docker跟宿主機交互的是通過原生網絡實現的。 當Docker進程啟動之后，它會配置一個虛擬的網橋叫docker0在宿主機上。這個接口允許Docker去分配虛擬的子網給即將啟動的容器們。這個網橋在容器內的網絡和宿主機網絡之間將作為接口的主節點。 Docker容器啟動后，將創建一個新的虛擬接口并分配一個網橋子網內的IP地址。這個IP地址嵌在容器內網絡中，用于提供容器網絡到宿主機docker0網橋上的一個通道。Docker自動配置iptables規則來放行并配置NAT，連通宿主機上的docker0，就可以訪問宿主機的mysql數據文件了。