很多 Docker/K8s 用户对"容器为什么有自己的网络？容器间、容器与宿主机怎么互通？"只停留在"会用 Ubuntu 那几条命令"的层面，一遇到网络隔离、多宿主机跨机通信就发怵。其实这些背后的地基就是 Linux 的"网络命名空间（netns）+ 虚拟网卡...