Какво ще се случи, ако стартирате контейнер с --network=host?

При стартиране на контейнер с опцията --network=host, контейнерът използва директно мрежовия стек на хоста, без изолация. Това означава, че всички мрежови интерфейси и портове на контейнера съвпадат с тези на хоста. В резултат:

• Контейнерът може да слуша на същите портове като хоста, без необходимост от пренасочване на портове.
• Намалява се мрежовият товар, тъй като няма NAT и мостови интерфейси.
• Изолацията намалява, което може да повлияе на сигурността.

Пример за стартиране:

docker run --network=host myimage

Този режим е полезен, когато е необходимо контейнерът да работи като част от мрежата на хоста, например за мониторинг или приложения, изискващи висока мрежова производителност.