https://blog.csdn.net/qq_42770949/article/details/105283969
docker run创建Docker容器时，可以用--net选项指定容器的网络模式，Docker有以下5种网络模式：
bridge模式：使用–net =bridge指定，默认设置；
overlay模式：使用--net=overlay指定；
host模式：使用–net =host指定；
none模式：使用–net =none指定；
container模式：使用–net=container:指定容器名；
这里主要讲解bridge、overlay
bridge模式网络
bridge模式是Docker的默认设置，所以你也可以使用
docker run -d -P nginx:1.9.1。也可以
docker run -d -P --net=bridge nginx:1.9.1
如果你没有使用-P（发布该容器暴露的所有端口）或者-p
host_port:container_port（发布某个特定端口），IP数据包就不能从宿主机之外路由到容器中。
单一docker
网络模式4种：
docker run 创建 Docker 容器时，可以用 --net 选项指定容器的网络模式，Docker 有以下 4 种网络模式：
bridge 模式，使用 --net=bridge 指定，默认设置，可以不写。docker容器内的ip网络和宿主机ip是相通的。
host 模式，使用 --net=host 指定。这种方式是不安全，隔离良好的环境中（比如租户的虚拟机中）使用这种方式，问题不大。
container 模式，使用 --net=container:NAMEorID 指定。与被指定的容器，共用网络，网络完全相同。
none 模式，使用 --net=none 指定。完全没有网络，使用link联系。
集群docker（swarm）
网络模式5种：（多出一种overlay为自定义模式，是从其余和单一docker的4种网络模式中选择）
bridge模式：使用--network=bridge指定，默认设置，可以不写。docker容器内的ip网络和宿主机ip是相通的。
overlay模式（跨主机的网络通信）：使用--network=overlay指定；
--endpoint-mode 有两种模式，一种是vip（默认），另一种是dnsrr，dnsrr模式下 -p参数是无效的，就是说其服务器是无法直接通过端口映射被外边访问的，如果想要被外边访问有两种方式：一种是使用浏览器代理，可参考https://5socks.net/Manual/browser_en.html ；另一种是使用类似nginx转发功能。