Docker 提供网络功能，使容器可以彼此通信，也可以与外部世界通信。端口映射将容器的端口暴露到主机，网络让容器可以按名称相互通信。理解基础知识对于运行连接的应用程序至关重要。
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
# accessing localhost:8080 on the HOST reaches it
端口映射（-p host:container）使容器的内部端口可从主机访问 — 从容器外部访问容器化 web 应用、API 等时需要这样做。
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
# e.g. DATABASE_URL=postgres://db:5432/...
在用户定义网络上，容器可以通过容器名称相互访问（Docker 提供 DNS 解析） — 因此应用容器可以使用数据库容器的名称作为主机名连接到数据库容器，不需要 IP 地址。
bridge → the default; containers on a bridge network communicate; isolated from host
(user-defined bridge networks add name-based DNS — preferred)
host → the container shares the host's network directly (no isolation, no mapping)
none → no networking
overlay → spans multiple hosts (for Docker Swarm / multi-host clusters)
理解 Docker 网络和端口映射对于在 Docker 中运行真实的、连接的应用程序至关重要，因此这是重要的实用知识。端口映射（-p host:container）是基础的，经常使用 — 没有它，容器化的 web 应用或 API 将无法从容器外部访问，所以理解如何将容器端口暴露到主机对于实际使用容器化服务是必需的。
同样重要的是容器间通信：理解在用户定义网络上，容器可以通过名称相互访问（通过 Docker 的内置 DNS）对于多容器应用程序至关重要 — 应用容器使用容器名称作为主机名连接到其数据库容器（例如 postgres://db:5432）是一种几乎通用的模式，理解这一点对于构建由多个容器（应用 + 数据库 + 缓存等）组成的应用程序是必需的。
了解网络类型（bridge 是默认值，用户定义的 bridge 添加基于名称的 DNS，host 用于共享主机网络，overlay 用于多主机集群）为适当配置网络提供了背景。
由于真实应用程序涉及服务通信（web 应用访问数据库、服务相互调用）和从外部访问（暴露的端口），而且 Docker 网络（用于外部访问的端口映射、网络上的命名容器通信）是这种连接的工作原理，理解 Docker 网络基础知识是运行连接的容器化应用程序的必需的、经常应用的知识 — 对于任何超越单个隔离容器的场景都是必需的，也是 Docker 实际使用中规范的多容器应用程序的基础技能。