我正在用docker构建一个架构。由于一切都是虚拟的，我无法理解如何应用DMZ、防火墙和其他网络隔离方法等一般概念。
当两个容器共享一个“私有”虚拟网络时，它是否真的可以阻止任何其他容器连接到该网络？
有没有解决方案来查看和过滤两个容器之间自动构建的 docker 虚拟网络中发生的事情？
我们可以依赖docker虚拟网络隔离吗？
我正在用docker构建一个架构。由于一切都是虚拟的，我无法理解如何应用DMZ、防火墙和其他网络隔离方法等一般概念。
当两个容器共享一个“私有”虚拟网络时，它是否真的可以阻止任何其他容器连接到该网络？
有没有解决方案来查看和过滤两个容器之间自动构建的 docker 虚拟网络中发生的事情？