docker 有多种网络模式，每种模式都有其特点和适用场景，以下是详细介绍：
1. bridge 模式（默认模式）
- 原理 ：Docker 守护进程在宿主机上创建一个 Docker 网桥（默认名为
docker0），容器启动时会默认连接到这个网桥上。Docker 会为每个容器分配一个独立的 IP 地址，容器之间通过虚拟以太网接口（veth pair）与docker0网桥相连，实现通信。容器和宿主机之间也能通过docker0进行通信。 - 特点 ：
- 容器之间默认可以直接通过 IP 地址互相访问，方便容器间通信。
- 容器与宿主机的网络是隔离的，但可以通过端口映射（如
docker run -p 8080:80 nginx，将容器的 80 端口映射到宿主机的 8080 端口），让宿主机和外部网络访问容器内的服务。 - 不同宿主机上的容器默认无法直接通信，除非做额外的配置，比如使用 Docker Swarm 等集群方案。
- 适用场景：适合大多数单个宿主机上多个容器间需要通信，同时又需要对外提供服务的场景，像在本地开发测试环境中部署多个微服务容器 。
2. host 模式
- 原理：容器共享宿主机的网络命名空间，容器不会虚拟出自己的网卡、配置自己的 IP 等，而是直接使用宿主机的 IP 地址和端口。
- 特点 ：
- 容器的网络性能较高，因为没有额外的网络地址转换（NAT）等开销，网络通信直接走宿主机网络栈。
- 容器和宿主机在网络层面完全共享，容器监听的端口不能与宿主机已占用的端口冲突。
- 由于容器和宿主机网络紧密耦合，容器的网络隔离性较差。
- 适用场景：适用于对网络性能要求较高，且不需要太多网络隔离的场景，比如一些性能测试容器，或者希望容器直接使用宿主机网络配置的情况 。
3. none 模式
- 原理：容器有自己独立的网络命名空间，但没有配置任何网络设备，即容器没有 IP 地址，也无法联网。
- 特点 ：
- 容器网络完全隔离，安全性极高。
- 需要手动为容器添加网络设备和配置 IP 等信息，才能让容器联网。
- 适用场景：适用于对安全性要求极高，且不需要网络连接的容器，比如一些只进行本地计算、数据处理，不涉及网络交互的容器 。
4. container 模式
- 原理：新创建的容器和一个已经存在的容器共享同一个网络命名空间，新容器不会创建自己的网卡、配置自己的 IP，而是和共享的容器共用相同的 IP 地址、端口等网络资源。
- 特点 ：
- 两个容器间的通信非常高效，因为它们处于同一个网络环境。
- 共享网络的容器之间的网络隔离性较差，一个容器对网络的配置修改会影响到另一个容器。
- 适用场景：适用于多个容器需要紧密协作，且对网络隔离性要求不高的场景，比如一个 Web 应用容器和它的日志收集容器，可以共享网络，方便日志收集容器获取 Web 应用产生的日志 。
5. overlay 模式
- 原理：主要用于 Docker Swarm 集群环境，通过在集群中的多个节点上创建一个覆盖网络，使得不同宿主机上的容器能够直接通过容器的 IP 地址进行通信。Overlay 网络使用 VXLAN（虚拟可扩展局域网）技术，在宿主机之间建立隧道，实现容器间的通信。
- 特点 ：
- 支持跨宿主机的容器间通信，方便构建分布式应用。
- 提供了一定的网络隔离性，不同的 Overlay 网络之间容器默认无法通信。
- 支持服务发现功能，容器可以通过服务名称直接访问其他容器提供的服务，无需关心具体的 IP 地址 。
- 适用场景：适用于大规模容器化应用的分布式部署场景，如在生产环境中部署微服务架构的应用，不同的微服务容器可能分布在多个宿主机上，通过 Overlay 网络可以方便地实现容器间的通信和服务发现 。