Какой из следующих способов обеспечивает наилучшую изоляцию между контейнерами в Docker?