摘要：macvlan接口类型简单说类似于子接口，但相比子接口来说，macvlan接口拥有自己独立的mac地址，因此使用macvlan接口可以允许更多的二层操作。macvlan有四种模式：VEPA，bridge，Private和Passthru macvlan接口会监听并接收链路上到达本mac地址的报文，因 阅读全文

摘要：node节点的iptables是由kube-proxy生成的，具体实现可以参见kube-proxy的代码 kube-proxy只修改了filter和nat表，它对iptables的链进行了扩充，自定义了KUBE-SERVICES，KUBE-NODEPORTS，KUBE-POSTROUTING，KUB 阅读全文

摘要：当使用swarm的overlay网络，在该网络中运行容器时报“network xx not manually attachable”的错误 默认情况下使用docker network create -d overlay NET 创建的网络只能被swarm service使用，如果需要被独立的容器使用 阅读全文