Docker 安装时会自动在 host 上创建三个网络，我们可用 docker network ls 命令查看：
none 网络
什么都没有的网络，没有任何网卡。作用用于隔离一些安全要求高，但是不需要联网的应用
host网络
连接到 host 网络的容器共享 Docker host 的网络栈，容器的网络配置与 host 完全一样。可以通过 --network=host 指定使用 host 网络。
brideg网络
Docker 安装时会创建一个 命名为 docker0 的 linux bridge。如果不指定--network，创建的容器默认都会挂到 docker0 上。
通过 docker network inspect bridge 查看 bridge 网络的配置信息:
bridge 网络配置的 subnet 就是 172.18.0.0/16，并且网关是 172.18.0.1。这个网关就是 docker0
自定义网络
我们可通过 bridge 驱动创建类似前面默认的 bridge 网络
docker network create --driver bridge my_net #创建
docker network inspect my_net 查看my_net 的配置信息
创建网段时指定 --subnet 和 --gateway 参数可自定义网段
docker network create --driver bridge --subnet 172.22.15.0/24 --gateway 172.22.15.1 my_net
容器要使用新的网络，需要在启动时通过 --network 指定,--ip可配置静态ip
注：只有使用 --subnet 创建的网络才能指定静态 IP。
docker run -it --network=my_net --ip 172.22.15.22 busybox
容器间的连通性
同一网络中的容器，网关之间都是可以通的
不同网桥间通信可以为 容器添加一块 net_my的网卡。这个可以通过docker network connect 命令实现。
Docker DNS Server
docker daemon 实现了一个内嵌的 DNS server，使容器可以直接通过“容器名”通信，启动时用 --name 为容器命名。
下面启动两个容器 bbox1 和 bbox2：
docker run -it --network=my_net --name=bbox1 busybox
docker run -it --network=my_net --name=bbox2 busybox
然后，bbox2 就可以直接 ping 到 bbox1 了：
注：只能在自定义网络中使用
joined 容器
joined 容器是另一种实现容器间通信的方式。
joined 容器非常特别，它可以使两个或多个容器共享一个网络栈，共享网卡和配置信息，joined 容器之间可以通过 127.0.0.1 直接通信。
先创建一个 httpd 容器，名字为 web1。
docker run -d -it --name=web1 httpd
然后创建 busybox 容器并通过 --network=container:web1 指定 jointed 容器为 web1：
docker run -it --network=container:web1 busybox
两容器共享网络栈
joined适用于
1.不同容器中的程序希望通过 loopback 高效快速地通信，比如 web server 与 app server。
2.希望监控其他容器的网络流量，比如运行在独立容器中的网络监控程序。
外网
docker容器默认可以访问外网，只要通过nat，外网可以利用端口映射访问内部容器
