Docker 是一種用于容器化應用程序的開源平臺，而 iptables 是 Linux 上用于配置網絡防火墻規則的工具。Docker 使用 iptables 來管理容器間和主機之間的網絡通信。
以下是 Docker 使用 iptables 的常見用法：
1. 配置容器網絡：Docker 使用 iptables 進行 NAT(Network Address Translation) 以及端口轉發，允許容器與外部世界進行通信。當創建一個容器時，Docker 會自動創建和管理適當的 iptables 規則來實現網絡連接。
2. 網絡隔離：每個 Docker 容器都有自己的網絡命名空間，這使得容器之間可以擁有獨立的網絡棧。Docker 使用 iptables 來隔離容器的網絡，確保容器之間的通信不會相互干擾。
3. 安全策略：iptables 允許你定義入站和出站流量的規則，從而限制容器的網絡訪問。Docker 使用 iptables 規則來控制容器的網絡流量，并提供了一些功能來限制容器的網絡訪問權限，例如 `--publish` 和 `--expose` 參數可以限制容器暴露的端口范圍。
4. Overlay 網絡：在 Docker 中，Overlay 網絡是一種虛擬網絡，它允許多個 Docker 主機上的容器相互通信。Docker 使用 iptables 來實現 Overlay 網絡的路由和流量轉發。
需要注意的是，管理 Docker 的網絡配置通常是由 Docker 引擎自動處理的，對于大多數用戶來說，并不需要手動操作 iptables。但了解 iptables 如何與 Docker 交互可以幫助你更好地理解 Docker 網絡的原理和工作方式。
