你是否曾对着终端一脸困惑：明明在宿主机用 localhost 就能访问的数据库，为什么放到容器里就死活连不上？又或者，想让 A 容器和 B 容器应用互相访问，结果却像隔了一座大山？这里有双“看不见的手”，这正是Docker的网络模式。通俗讲，Docker 网络决定了容器如何与外界（宿主机、其他容器、外部网络）通信。不同的网络模式，就像为你的容器选择了不同的“网络通信连接”：有的独来独往，有的共享道路，有的则完全融入城市主干道。本文将从实际场景出发，带你彻底理解 Docker的核心网络模式。Docker有哪些网络模式？bridge：默认网络模式，容器通过虚拟网桥与宿主机通信，适合单机场景host：容器直接使用宿主机网络栈，性能高但端口容易冲突none：容器无任何网络配置，完全隔离，适合离线任务container：新容器与指定容器共享网络栈，常用于日志采集等紧密耦合场景overlay：跨多台宿主机组建虚拟网络，支持Docker Swarm集群通信macvlan：为容器分配独立的MAC地址和IP地址，使容器在网络上表现为物理设备一样，适合需要直接接入现有物理网络（如避免端口映射、实现传统网络管理）的场景1）bridg