在容器中如何连接网络

在容器中连接网络通常涉及到以下几个步骤：

1. **桥接模式（Bridge Network）**：这是最常用的网络模式，Docker会在主机上创建一个虚拟网桥，并将容器的网络接口桥接到这个网桥上。容器可以直接通过宿主机的IP访问互联网。

   docker run -d --net=bridge my-image

2. **命名网络（Named Networks）**：从Docker 17.05开始，你可以创建并管理命名网络，让多个容器共享同一个网络配置。例如：

   docker network create my-net
   docker run -d --network=my-net my-image

3. **端口映射（Port Mapping）**：如果需要访问容器内部的服务，可以使用`-p`选项暴露特定端口到宿主机。

4. **安全网络（Secure Networking）**：对于更高级别的安全控制，有Host-Gated、User-Mode NetNs等其他网络模式。比如，如果你不想让容器直接访问宿主机网络，可以选择User-Mode NetNs。