Что такое тип сети 'хост' в Docker?

Тип сети 'host' позволяет контейнеру использовать сетевой стек хост-машины напрямую, минуя отдельный сетевой неймспейс Docker.

Плюсы:

• Производительность: Накладные расходы на сетевое взаимодействие минимальны, так как нет промежуточного слоя.
• Порты: Сервисы в контейнере доступны на тех же портах хост-машины, без проброса портов (-p).

Минусы:

• Безопасность: Контейнер имеет прямой доступ ко всем сетевым интерфейсам и портам хоста, что может быть небезопасно.
• Конфликты портов: Если несколько контейнеров с типом сети 'host' пытаются использовать один и тот же порт, возникнет конфликт.
• Изоляция: Отсутствует сетевая изоляция контейнера от хоста и других контейнеров.

Пример использования:

version: '3.8'
services:
  webapp:
    image: nginx
    network_mode: host

Пример запуска из командной строки:

# Запуск контейнера с типом сети "host"
docker run --network host nginx