Docker 的网络模型是为了支持容器间的通信而设计的。在 Docker 中，每个容器都被分配了一个独立的网络命名空间，这意味着每个容器都有自己的网络配置，如 IP 地址、路由表、I/O 设备等。为了使容器之间能够互相通信，Docker 提供了几种不同的网络模式来连接这些容器。
以下是 Docker 提供的主要网络模式：
桥接模式（
bridge）：
这是 Docker 默认使用的网络模式。在桥接模式下，Docker 在宿主机上创建一个虚拟网桥（或称为虚拟交换机），并为这个网桥分配一个默认网关地址。每个启动在桥接模式下的容器都会被分配一个私有的 IP 地址，并通过这个虚拟网桥与其他容器或宿主机进行通信。容器间可以通过 IP 地址直接通信。主机模式（
host）：
使用此模式时，容器将使用宿主机的网络栈，而不是使用独立的网络命名空间。这通常用于需要直接访问宿主机网络的情况，但是这样会失去容器之间隔离的好处。无网络模式（
none）：
在这种模式下，容器没有网络功能。它适用于那些不需要网络连接的应用程序，比如测试容器的启动过程等。自定义网络（
user-defined network）：
用户可以创建自定义网络来更精细地控制容器之间的连接。自定义网络可以是桥接类型或其他类型，用户可以为它们设置特定的子网、网关以及其他高级选项。例如，可以创建一个覆盖网络（overlay network）以实现跨多个 Docker 宿主机的服务发现和负载均衡。链式模式（
container:<name|id>）：
在这种模式下，新容器共享另一个正在运行容器的网络命名空间。这意味着它将拥有相同的网络接口、IP 地址等。这种方式通常较少使用，因为大多数情况下，使用桥接模式或自定义网络更为合适。
除了这些模式外，Docker 还允许用户通过 docker network create 命令创建网络，并且可以将容器连接到这些网络上。这对于需要更复杂网络拓扑的应用场景非常有用，比如微服务架构中的服务发现和服务间通信。通过 Docker Compose 或者更高级的编排工具如 Kubernetes，可以进一步管理这些网络配置。
