三者都提供完全相同的隔离性和外部访问能力。

bridge 提供隔离的容器网络，host 共享主机网络栈，而 none 禁用网络。

bridge 会禁用容器中的所有网络接口。

host 提供最大程度的隔离，而 none 共享主机的所有端口。