Какви са основните разлики между режимите на мрежата bridge и host в Docker контейнерите?

В режимите на мрежата на Docker bridge и host се различават по начина, по който организират мрежовото взаимодействие на контейнера с хост системата и други контейнери:

• bridge (мостов режим):

  • Docker създава виртуален мост (bridge), към който се свързват контейнерите.
  • Всеки контейнер получава собствен IP адрес в този мост.
  • Контейнерите са изолирани от мрежата на хоста, и за достъп отвън трябва да се направи пренасочване на портове (port mapping).
  • Позволява изолиране на контейнерите и управление на техните мрежови правила.

• host (режим хост):

  • Контейнерът използва директно мрежовия стек на машината хост.
  • Контейнерът не получава отделен IP, а използва IP и портовете на хоста.
  • Не е необходимо пренасочване на портове, тъй като контейнерът и хостът споделят мрежата.
  • По-малка изолация, но по-висока мрежова производителност.

Пример за стартиране на контейнер в режим host:

docker run --network host nginx

По този начин, bridge осигурява изолация и удобство при управление, а host — максимална производителност и простота при достъп до мрежата на хоста.