容器的网络模型：
closed container：
仅有一个接口：loopback
不参与网络通信，仅适用于无须网络通信的应用场景，例如备份、程序调试等；
--net none
bridged container:
此类容器都有两个接口：
loopback
以太网接口：桥接至docker daemon设定使用的桥，默认为docker0；
--net bridge
-h, --hostname HOSTNAME
--dns DNS_SERVER_IP
--add-host "HOSTNAME:IP"
docker0 NAT桥模型上的容器发布给外部网络访问：
-p <containerPort>
仅给出了容器端口，表示将指定的容器端口映射至主机上的某随机端口；
-p <hostPort>:<containerPort>
将主机的<hostPort>映射为容器的<containerPort>
-p <hostIP>::<containerPort>
将主机的<hostIP>上的某随机端口映射为容器的<containerPort>
-p <hostIP>:<hostPort>:<containerPort>
将主机的<hostIP>上的端口<hostPort>映射为容器的<containerPort>
-P, --publish-all
发布所有的端口，跟--expose选项一起指明要暴露出外部的端口；
如果不想启动容器时使用默认的docker0桥接口，需要在运行docker daemon命令时使用
-b选项：指明要使用桥；
联盟式容器：
启动一个容器时，让其使用某个已经存在的容器的网络名称空间；
--net container:CONTAINER_NAME
开放式容器：
容器使用Host的网络名称空间；
--net host
容器间的依赖关系：
链接机制：linking
--link
容器的资源限制：
run命令的选项：
-m
--cpuset-cpus
--shm-size