容器启动后无法动态修改--network参数，但可通过docker network connect/disconnect命令在运行时连接或断开网络实现热切换；host、none等模式则必须重启容器。
容器启动后无法通过 docker run 或修改 --network 参数来“动态切换”网络地址，因为网络命名空间在创建时就已固定。但你可以用原生 Docker 命令在运行时增删网络连接，实现等效的热切换效果——无需重启、不中断服务。
用 docker network connect/disconnect 实现热切换
这是最常用、最安全的方式：让容器同时接入多个网络，或临时断开再连入新网络。Docker 允许一个容器属于多个网络（包括自定义 bridge、host 等），且操作即时生效。
- 先创建目标网络（如需）：
docker network create --subnet=192.168.100.0/24 mynet - 将运行中的容器连入新网络并指定 IP：
docker network connect --ip 192.168.100.50 mynet my-container - 如需断开原网络（比如默认 bridge）：
docker network disconnect bridge my-container - 验证是否生效：
docker inspect my-container | grep -A 10 "mynet"或docker network inspect mynet
切换到 host 或 none 模式需重启容器
host、none、container 这类网络模式绑定的是整个网络命名空间，不支持运行时切换。必须停掉容器后重新运行，并显式指定 --network=host 或 --network=none。
- 例如切到 host 模式：
docker stop my-container && docker run -d --network=host --name my-container nginx - 注意：host 模式下容器共享宿主机端口，要避免冲突；none 模式下将完全无网络能力
给已有容器改静态 IP（在同一网络内）
如果只是想调整 IP 而不换网络，可在不重启的前提下完成，前提是目标网络支持 IPAM 静态分配（如自定义 bridge）。
- 断开再重连并指定新 IP：
docker network disconnect mynet my-container && docker network connect --ip 192.168.100.55 mynet my-container - 不能直接修改已连接网络的 IP；必须先 disconnect 再 connect，Docker 会自动更新容器内 eth0 的地址
- 确保新 IP 在子网范围内，且未被其他容器占用
进阶：用 nsenter 手动配置（不推荐日常使用）
适用于调试或特殊场景，比如需要添加额外路由、调整 MTU 或绑定 secondary IP。它绕过 Docker 管理，直接操作容器网络命名空间。
- 查容器 PID：
docker inspect -f '{{.State.Pid}}' my-container - 进入网络命名空间：
nsenter -t $PID -n ip addr查看当前接口 - 手动配置（示例）：
nsenter -t $PID -n ip addr add 192.168.200.10/24 dev eth0 - ⚠️ 注意：该方式不会被 Docker 记录，容器重启后失效；也不影响 Docker 内部网络状态检查
