Mik a fő különbségek a bridge és a host hálózati módok között a Docker konténerekben?

A Docker hálózati módokban a bridge és host különböznek abban, ahogyan a konténer hálózati interakcióját szervezik a gazdagéppel és más konténerekkel:

• bridge (híd mód):

  • A Docker létrehoz egy virtuális hidat (bridge), amelyhez a konténerek csatlakoznak.
  • Minden konténer saját IP címet kap ezen a hídon belül.
  • A konténerek elszigeteltek a gazdagép hálózatától, és külső hozzáféréshez porttovábbítást (port mapping) kell alkalmazni.
  • Lehetővé teszi a konténerek izolálását és hálózati szabályaik kezelését.

• host (gazda mód):

  • A konténer közvetlenül a gazdagép hálózati stackjét használja.
  • A konténer nem kap külön IP címet, hanem a gazdagép IP-jét és portjait használja.
  • Nincs szükség porttovábbításra, mivel a konténer és a gazdagép megosztja a hálózatot.
  • Kevesebb izoláció, de magasabb hálózati teljesítmény.

Példa egy konténer indítására gazda módban:

docker run --network host nginx

Így a bridge izolációt és könnyű kezelhetőséget biztosít, míg a host maximális teljesítményt és egyszerű hozzáférést a gazdagép hálózatához.