网络模式
docker可以通过创建虚拟网卡，通过虚拟网卡转发到宿主机网卡和外部进行通信。除此之外，也可以不创建自己的虚拟网卡而是直接和宿主机共用网卡直接占用宿主机IP和端口的方式和外部进行通信。docker的网络驱动是可插拔的，默认情况下存在以下几种网络模式：
1、桥接网络模式（bridge）:这是docker默认的网络驱动程序，如果在创建驱动程序时未指定驱动程序类型，默认便是bridge模式。当你的应用程序是在同一个主机部署独立容器时，推荐使用桥接网络模式。连接到同一桥接网络的容器可以互相通信，对不同桥接网络的容器则无法直接相互通信。
2、覆盖网络模式（overlay）:覆盖网络模式可以将不同的Dockerd守护进程连接在一起，该网络模式支持集群容器之间相互通信，以及集群和某个单机版独立容器直接相互通信，或不同Dockerd守护进程的独立容器之间进行通信。该网络模式使用场景比较广泛，通常集群部署时会使用该模式。
3、主机网络模式（host）:如果某个容器需要访问主机的某个服务，那么需要配置主机网络模式，该模式直接占用主机的网络端口和网卡资源。也就是说docker网络并非隔离而是直接和宿主机共享资源，就好像应用是直接在宿主机上运行一样。但是其它（例如存储，进程命名空间和用户命名空间）相对宿主机隔离的。该模式仅适用于Docker 17.06及更高版本的swarm服务。
4、MAC网络模式（macvlan）：Macvlan网络允许您为容器分配MAC地址，使其显示为网络上的物理设备。Docker守护程序通过其MAC地址将流量路由到容器。macvlan 使用场景在于如果希望直接连接到物理网络时，使用驱动程序有时是最佳选择，而不是通过Docker宿主机的网络堆栈进行路由。
5、禁用网络模式（none）: 禁用容器所有网络。通常与自定义网络驱动程序一起使用。none不适用于群组服务。
6、其它模式（网络插件）:可以使用Docker安装和使用第三方网络插件。这些插件可从 Docker Hub或第三方供应商处获得。有关安装和使用给定网络插件的信息，请参阅供应商的文档。
使用场景
下面我们总结下不同场景建议使用的网络模式：
1、当您需要多个容器在同一个Docker宿主机上进行通信时，使用自定义的桥接网络模式（bridge）是最佳选择。
2、当容器网络堆栈不应与Docker主机隔离但又希望隔离容器的其他方面（cgroup,unix file system）时，使用主机网络模式（host）是最佳选择。3、当您需要在不同Docker守护进程上运行的容器进行通信时，或者当多个应用程序使用swarm服务协同工作时，覆盖网络模式（overlay）是最佳选择。
4、当您从VM设置迁移或需要容器看起来像网络上的物理主机时，Macvlan网络是最佳的，这样每个主机都具有唯一的MAC地址。
5、另外如果以上模式都不能满足您的需求是，可以查找第三方网络插件进行集成。
