コンテナ間のマルチホストネットワーク接続を可能にするネットワークドライバには、bridge、macvlan、ipvlan、overlay があります。これらのドライバは、複数の Docker ホストにまたがるネットワークを作成し、異なるホスト上のコンテナ同士の通信を可能にします。host、user-defined、none などの他のドライバは、分離されたネットワーク、または単一のホストに限定されたネットワークを作成します。各ドライバの概要と、マルチホストネットワークのサポート方法について以下に説明します。
* bridge: bridgeドライバーは、Linuxブリッジを使用して同一ホスト上のコンテナを接続するネットワークを作成します。ただし、Consul、Etcd、ZooKeeperなどの外部キーバリューストアを使用して、複数のホストにまたがるコンテナを接続するネットワークを作成することもできます。この機能は手動設定が必要であり、いくつかの制限があるため、非推奨であり、推奨されません。マルチホストネットワーク用の推奨ドライバーはoverlay1です。
* macvlan: macvlanドライバは、各コンテナにMACアドレスを割り当てるネットワークを作成し、コンテナをネットワーク上の物理デバイスとして認識させます。これにより、コンテナは、どのホストで実行されているかに関係なく、同じネットワーク上の他のデバイスと通信できるようになります。macvlanドライバは、802.1qトランキングを使用してサブインターフェースを作成し、異なるネットワーク間のトラフィックを分離することもできます2。
* ipvlan: ipvlanドライバは、各コンテナにIPアドレスを割り当てるネットワークを作成し、コンテナをネットワーク上の論理デバイスとして認識させます。これにより、コンテナは、どのホストで実行されているかに関係なく、同じネットワーク上の他のデバイスと通信できるようになります。ipvlanドライバは、l2、l3、l3sなどの異なるモードを使用して、異なるネットワーク間のトラフィックのルーティングと分離を制御することもできます3。
* overlay: overlay ドライバーは、複数の Docker デーモンを VXLAN トンネルを介して接続するネットワークを構築します。これにより、コンテナは異なるネットワーク上にある場合でも、異なるホスト間で通信できるようになります。overlay ドライバーは暗号化、負荷分散、サービス検出もサポートしています。overlay ドライバーは、マルチホストネットワーク、特に Swarm サービス4 のデフォルトドライバーであり、推奨されています。
参照：
* ブリッジネットワークを使用する
* macvlanネットワークを使用する
* ipvlanネットワークを使用する
* オーバーレイネットワークを使用する

説明
イメージをスキャンしてセキュリティ脆弱性を検出することは、UCP の機能ではありません。UCP は Universal Control Plane の略で、Docker Enterprise クラスターとアプリケーションを管理するための Web ベースのユーザーインターフェースです。
UCPはイメージスキャン機能を提供していませんが、Docker Trusted Registry（DTR）と統合されており、DTRのセキュリティ機能の一部としてイメージスキャンを提供しています。参考：https://docs.docker.com/ee/ucp/
https://docs.docker.com/ee/dtr/user/manage-images/scan-images-for-vulnerabilities/

= ストレージは、コンテナの分離を実現する Linux カーネル名前空間の一種ではありません。Linux 名前空間は、あるプロセス群が特定のリソース群を参照し、別のプロセス群が別のリソース群を参照するようにカーネルリソースを分割する Linux カーネルの機能です1。この機能は、リソースとプロセス群に同じ名前空間を割り当てながらも、各名前空間が参照するリソースはそれぞれ異なります。カーネルバージョン 5.6 以降では、マウント、UTS、IPC、PID、ネットワーク、ユーザー、cgroup、時間という 8 種類の名前空間が存在します2。それぞれの名前空間は、ファイルシステムのマウント、ホスト名とドメイン名、プロセス間通信、プロセス ID、ネットワークインターフェース、ユーザー ID とグループ ID、cgroup、システム時間など、システムの異なる側面を分離します2。ストレージはこれらの名前空間には含まれません。参考資料:
* 1: Linux 名前空間 - Wikipedia
* 2: 名前空間 - Linuxカーネルドキュメント