成功不可复制，努力值得期待

我们都知道docker的隔离性，网络也是个隔离性的一部分，Linux使用了命名空间来进行资源的隔离，比如pidnamespace就是用来隔离进程的，是用来隔离文件系统的,是用来隔离网络的。每一个都提供了一个独立的网络环境,包括网卡路由iptable规则等等，都是与其它的隔离的。docker容器在默认情况下,一般会分配一个独立的,也就是网络类型中的Bridge模式。因为Bridge模式使用的是独立的，那么就需要一种技术让服务器和docker容器的端口构建映射关系，以确保外部用户可以通过端口访问到。