虚拟机网络隔离配置

限制虚拟机网络并不是给系统上枷锁，而是把“默认全通”的粗放管理改成“按需放行”的精细管控：它既能挡住横向渗透和流量滥用，也能让宿主机和同租户的业务少受带宽抢占之苦，代价通常只是多花一点时间写规则，很多人一上手就发现，虚拟机装好之后网卡默认桥接、默认放通，内网里谁都看得见它，它也能摸到内网所有东西，等到某天流量打……