Объясните, как осуществляется сетевое взаимодействие внутри Docker контейнера и как он подключается к внешним сетям.

В Docker контейнере сетевое взаимодействие организовано через виртуальные сети, которые Docker создаёт и управляет ими.

Основные моменты:

• Каждый контейнер получает виртуальный сетевой интерфейс (обычно eth0) с IP-адресом внутри Docker-сети.
• По умолчанию Docker создаёт сеть bridge, к которой подключаются контейнеры.
• Контейнеры в одной сети могут общаться друг с другом по IP или имени контейнера.
• Для доступа к внешним сетям (интернету) контейнер использует NAT через хост-машину.
• Можно создавать пользовательские сети (bridge, overlay) для изоляции и настройки.
• Порты контейнера можно пробросить на хост, чтобы внешние приложения могли обращаться к сервисам внутри контейнера.

Пример запуска контейнера с пробросом порта:

docker run -d -p 8080:80 nginx

Здесь порт 80 внутри контейнера доступен на порту 8080 хоста.