ada/SecondBrain
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

vault backup: 2026-04-20 23:05:40

Browse Source
This commit is contained in:
Dmitry
2026-04-20 23:05:40 +03:00
parent 49638bd33d
commit 4866e3850b
25 changed files with 123 additions and 25 deletions
Download Patch File Download Diff File Expand all files Collapse all files
01 Library/02 DevOps/Контейнеризация/Docker/Network Drivers - Docker.md
+7 -1
View File
@@ -72,4 +72,10 @@ Docker по умолчанию использует bridge-сеть, так ка
Если нам нужна гибкая настройка сети внутри самого контейнера, потребуются доп. **capabilities** (например, **CAP_NET_ADMIN**)
В качестве альтернативы можно рассмотреть CNI-плагины (сторонние - 3rd-party)
В качестве альтернативы можно рассмотреть CNI-плагины (сторонние - 3rd-party)
## Связанные заметки
- [[Модель OSI]] — bridge/overlay/macvlan реализуют концепции L2/L3 из модели OSI; iptables работает на L3/L4
- [[VLAN - Base]] — bridge-изоляция контейнеров ≈ VLAN-изоляция устройств: разные бриджи не видят друг друга, как разные VLAN
- [[VPN]] — overlay-сеть реализует принцип VPN: инкапсуляция трафика одной сети поверх другой
- [[Сегментация сети]] — изоляция контейнеров по bridge-сетям = программная сегментация сети