Docker 提供了多种网络模式，包括：桥接模式：容器连接到 Docker 创建的虚拟网络，与主机网络隔离。主机模式：容器使用主机网络接口和 IP 地址，可直接访问主机资源。无网络模式：容器没有网络连接，适合隔离环境。CNI：编写网络插件的标准化方法，可创建自定义网络插件。UDN：创建自定义网络，并指定容器连接方式，提供更灵活的管理方式。

Docker 网络模式

Docker 提供了几种网络模式，允许容器以不同的方式连接到网络。这些模式包括：

桥接模式 (bridge)

这是 Docker 的默认网络模式。在这种模式下，容器连接到一个 Docker 创建的虚拟桥接网络。该网络与主机网络隔离，但容器可以彼此通信。

主机模式 (host)

在这种模式下，容器使用主机的网络接口和 IP 地址。这允许容器直接访问主机网络和资源，但同时也意味着容器与主机网络中其他设备共享相同的安全上下文。

无网络模式 (none)

Docker Encyclopedia

Docker 文档优先工作流：针对 Docker 特定问题、故障排除、命令规划、镜像/构建、容器/运行时操作及 Compose 等

下载

在这种模式下，容器没有网络连接。这对于需要在隔离环境中运行的容器很有用。

容器网络接口 (CNI)

CNI 是一种编写网络插件的标准化方法。使用 CNI，您可以创建自定义网络插件，以便容器连接到不同的网络。

用户定义网络 (UDN)

UDN 允许您创建自定义网络，并指定容器如何连接到该网络。这提供了一种比 CNI 更灵活的方式来管理网络。

选择合适的网络模式

选择合适的网络模式取决于您的具体要求。如果您需要隔离容器，则桥接模式是最佳选择。如果您需要访问主机网络，则主机模式是合适的。如果您需要无网络连接，则可以使用无网络模式。如果您需要更高级别的网络功能，则可以使用 CNI 或 UDN。