Cosa succede se si avvia un contenitore con --network=host?

Avviare un contenitore con l’opzione --network=host utilizza direttamente lo stack di rete dell’host, senza isolamento. Ciò significa che tutte le interfacce di rete e le porte del contenitore corrispondono a quelle dell’host. Di conseguenza:

• Il contenitore può ascoltare sulle stesse porte dell’host, senza bisogno di inoltro delle porte.
• Si riduce il sovraccarico di rete, poiché non ci sono NAT né interfacce bridge.
• L’isolamento diminuisce, il che può influire sulla sicurezza.

Esempio di avvio:

docker run --network=host myimage

Questo modo è utile quando si desidera che il contenitore funzioni come parte della rete dell’host, ad esempio per il monitoraggio o applicazioni che richiedono alte prestazioni di rete.