判断题 运行在同一个主机上的容器网络共享一个宿主机内核，因此可能会带来很多安全隐患。

判断题 可以使用flannel 为docker 容器网络提供跨主机的overlay 网络。

判断题 docker 中的网络主要是基于CNI 模型。