Wyizolowane środowisko w którym działa cała konfiguracja sieciowa w kontekście dockera.
Pozwala na izolowanie kontenerów pomiędzy sobą
Endpoints
Interfejs sieciowy kontenera.
Endpoint może znajdować się tylko w jednej sieci, jednak w sandboxie może znajdować się wiele endpointów
Networks
Grupa endpointów które mogąze sobą rozmawiać. Sieci pomiędzy sobą są izolowane.
Drivery
Sterownik odpowiedzialny za to jak funkcjonuje sieć
bridge (default)
Softwareowy bridge odpowiedzialny za komunikację/routing pomiędzy środowiskiem w którym występuje sieć, a środowiskiem na którym uruchomiony jest docker.
Występuje tylko na Linuxie.
Host
Działa tylko na środowisku Linux.
Brak mapowanie portów.
Brak izolacji.
Kontener działa w tej samej sieci co host.
overlay
Występuje pomiędzy różnymi nodami na kórych będzie działało środowisko Docker (Kubernetes)
macvlan
Umożliwia przypisanie adres MAC do kontenera, tak aby zachowywał się jak fizyczne urządzenie podłączone do sieci