Что такое тип сети 'host' в Docker?

Тип сети 'host' в Docker позволяет контейнеру использовать сетевой стек хостовой машины.

Ключевые особенности:

• Производительность: Высокая, так как отсутствует сетевая изоляция и накладные расходы на NAT или мосты.
• Доступ: Контейнер напрямую доступен по IP-адресу хоста и портам, открытым на хосте.
• Безопасность: Низкая, так как контейнер получает полный доступ к сетевому интерфейсу хоста. Возможны конфликты портов с процессами на хосте.
• Использование: Подходит для случаев, когда изоляция сетевого стека не требуется, или для high-performance приложений, или если нужно использовать возможности хостовой сети напрямую.
• Ограничения: Нельзя использовать несколько контейнеров, слушающих один и тот же порт на хосте. Менее портативен по сравнению с bridge сетью.

Пример запуска контейнера с типом сети 'host':

# Запуск Nginx, доступного на порту 80 хоста
docker run -d --network host nginx