待验证50% 置信事实精确时间
Docker 守护进程提供本地 Unix Socket 或 TCP API，可以通过 docker inspect 或 SDK 读取容器的网络命名空间、IP 地址、端口映射及所属 bridge/overlay 网络
1
来源数
50%
置信度
长期有效
时效性
2026/9/25
首次发现
来源
涉及实体
相关事实
已验证Docker基于Linux内核的cgroups（资源限制）和namespace（进程隔离）机制实现容器化68% 相似待验证当 Dify 运行在 Docker 容器内时，localhost 指向容器内部，需使用宿主机局域网 IP 或 host.docker.internal（macOS/Windows 可用）才能访问宿主机上的 Ollama 服务67% 相似待验证Dify 的本地部署基于 Docker 容器化方案，通常只需几条命令即可在服务器或本地机器上运行67% 相似待验证容器级沙箱如 Docker 通过 Linux namespace 和 cgroup 实现资源隔离66% 相似待验证Docker 采用 C/S 架构，所有容器操作通过一个以 root 权限运行的中心化守护进程 dockerd 执行65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/950885API
curl https://kongchang.com/api/v1/knowledge/claims/950885MCP
get_claim(id=950885)