Əgər --network=host ilə konteyner işə salınsa, nə baş verər?

--network=host seçimi ilə konteyneri işə saldıqda, konteyner birbaşa ana sistemin şəbəkə yığını istifadə edir, izolasiya olmadan. Bu, bütün şəbəkə interfeyslərinin və portların ana sistemlə eyni olduğu anlamına gəlir. Nəticədə:

• Konteyner, port yönləndirməyə ehtiyac olmadan, ana sistemlə eyni portlarda dinləyə bilər.
• NAT və körpü interfeysləri olmadığı üçün şəbəkə yükü azalır.
• İzolyasiya azalır, bu da təhlükəsizliyə təsir edə bilər.

Başlatma nümunəsi:

docker run --network=host myimage

Bu rejim, konteynerin ana şəbəkənin bir hissəsi kimi işləməsi lazım olduqda, məsələn, monitorinq və ya yüksək şəbəkə performansı tələb edən tətbiqlər üçün faydalıdır.