bridge模式，host模式，container模式，none模式

[ 参考链接 ] : https://segmentfault.com/a/1190000040335988

docker底层通过linux的Namespace进行隔离，其中网络隔离有以下几种方案：

bridge模式(默认)

​ 当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。

​ 通过端口映射对外暴露。

host模式

​ host模式，容器和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是文件系统、进程列表等还是和宿主机隔离的。

​ host最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。

​ 端口暴露直接与宿主机一致。

container模式

​ 这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。

none模式

​ Docker容器拥有自己的Network Namespace，但是并不为Docker容器进行任何网络配置。