<code>veth-pair</code> 之类的工具用来弥合这一鸿沟。数据现在必须从主机接口进入虚拟交换机，然后通过 <code>veth-pair</code> 才能进入容器网络空间里面的虚拟网络接口。</p><p>AppSwitch 能够有效的移除连接两端的虚拟交换机和 <code>veth-pair</code> 层。运行在主机上的守护进程所用的主机网络既然已经就绪，就无需再使用网桥方式把主机网络桥接到容器了。主机上创建的 Socket 文件描述符被传递�