在docker网络的顶层设计层面，包含了三个核心部分。Sandbox（沙盒）：提供了独立的容器虚拟网络栈，包括端口套接字、IP路由表、防火墙、DNS配置。 它的核心作用在于将容器网络与宿主机网络隔离开，形成了完整的独立的容器网络环境。...