前言
我们将应用以Docker容器的方式部署到服务器上的时候，通常需要考虑两个方面的的问题：网络和存储。
网络方面，有些应用需要占用端口，而其中一部分应用甚至需要对外提供访问。
出于安全方面考虑，代理转发方式相对于直接开放防火墙端口方式更为合适。
存储方面，由于容器内部并不适合做数据持久化，所以一般通过挂载卷的方式将数据保存在服务器磁盘上。
但是服务器也不能保证绝对安全，所以数据也需要备份到云上。
代理转发
默认情况下容器之间的网络是互相隔离的，但是对于一些有关联的应用而言（web前端容器和服务端容器以及数据库容器），一般会把它们划分到一个独立的桥接子网络（以下简称子网），使得这些容器之间可
