Docker容器在创建时虽然会通过Linux的命名空间完成与宿主机进程的网络隔离但是却有没有办法通过宿主机的网络与整个互联网相连这会对Docker的应用产生限制。为此每一个使用docker run 启动的容器都会为其分配单独的网络命名空间。Docker提供了四种不同的网络模式分别是HostContainerNone和Bridge模式。