docker 的子網(wǎng)掩碼是一個關鍵概念，它可以幫助我們更好地管理 docker 容器的網(wǎng)絡。在 docker 中，一個子網(wǎng)掩碼又被稱為子網(wǎng)掩碼長度或 CIDR （Classless Inter-Domain Routing）。

子網(wǎng)掩碼的作用是對 IP 地址進行分類，以便更好地管理網(wǎng)絡。它告訴我們 IP 地址中網(wǎng)絡號和主機號的分界線在哪里。具體來說，子網(wǎng)掩碼用一系列二進制數(shù)字表示，其中的 1 表示網(wǎng)絡號，0 表示主機號。

在 docker 中，我們可以通過設置子網(wǎng)掩碼來定義容器的網(wǎng)絡。例如：

docker network create --subnet=192.168.0.0/16 mynet

上面的命令創(chuàng)建了一個名為 mynet 的網(wǎng)絡，并指定了它的子網(wǎng)掩碼為 192.168.0.0/16。CIDR 的后綴數(shù)字表示這個網(wǎng)絡的網(wǎng)絡號有 16 位，主機號有 32-16=16 位。

我們可以使用子網(wǎng)掩碼來定義容器的 IP 地址。例如：

docker run --net mynet --ip 192.168.1.2 ...

上面的命令啟動了一個容器，并將它的 IP 地址設置為 192.168.1.2。注意，這個 IP 地址的主機號必須在子網(wǎng)掩碼范圍內(nèi)。

使用子網(wǎng)掩碼可以幫助我們更好地管理 docker 容器的網(wǎng)絡，以防止 IP 地址沖突和混亂。同時，它還可以幫助我們更好地控制容器的訪問范圍。