容器服务的网络模型，如何做到容器跨主机互联？

在集群的一台节点（172.16.1.1）上启动 Docker daemon 的时候，指定默认的 bridge 网络的 IP 段为 192.168.1.0/24。另外一个节点（172.16.1.2）启动 Docker daemon 时，指定为 192.168.2.0/24。然后，设置对应的路由规则到 VPC 下面的 vRoute 路由表将 192.168.1.0/24 转发到 172.16.1.1 所在节点。另外一个节点也配置类似的路由规则。 如此，比如在节点 1 上的一个 IP 为 192.168.1.2 的容器访问节点 2 上的一个 IP 为 192.168.2.2 的容器，就能通过路由表的转发将请求转发到对应的机器上，又通过 Docker 在机器上为 bridge 网桥创建的路由规则将请求转发到 Docker0 的网桥上，然后转发到 IP 为 192.168.2.2 对应的容器上。 另外，容器服务在 VPC 中给 Containers 分配了独立的网段以及路由条目，要避免与原有的 vSwitch 网段、路由表条目及机器上的 IP 路由表冲突，否则请求就可能无法转发到正确的容器上。