Что такое bridge, host и overlay сети в Docker?

Bridge — дефолтная сеть: контейнеры изолированы от хоста, общаются через виртуальный switch, NAT к хосту. Host — контейнер напрямую использует сетевой стек хоста, нет изоляции, максимальная производительность. Overlay — для Docker Swarm/Kubernetes, сеть поверх нескольких хостов. Для production изолируй сервисы в кастомную bridge сеть — только нужные контейнеры видят друг друга.