Dockerコンテナのネットワークモードで、ホストのネットワークスタックを直接共有するモードはどれか。

Systemdにおいて、サービスがtmpディレクトリをプライベートに利用（他のプロセスから見えない）ようにする設定はどれか。