რა მოხდება, თუ კონტეინერს --network=host-ით დაიწყებთ?

--network=host ვარიანტით კონტეინერის დაწყებისას, კონტეინერი პირდაპირ იყენებს ჰოსტის ქსელურ სტეკს, იზოლაციის გარეშე. ეს ნიშნავს, რომ ყველა ქსელური ინტერფეისი და პორტი კონტეინერში ემთხვევა ჰოსტისას. შედეგად:

• კონტეინერი შეიძლება უსმინოს იმავე პორტებზე, როგორც ჰოსტი, პორტების გადამისამართების გარეშე.
• ქსელური დატვირთვა მცირდება, რადგან NAT და ხიდის ინტერფეისები არ არსებობს.
• იზოლაცია მცირდება, რაც შეიძლება გავლენა იქონიოს უსაფრთხოებაზე.

დაწყების მაგალითი:

docker run --network=host myimage

ეს რეჟიმი სასარგებლოა, როდესაც საჭიროა, რომ კონტეინერი მუშაობს ჰოსტის ქსელის ნაწილად, მაგალითად მონიტორინგისთვის ან მაღალი ქსელური შესრულების საჭიროების მქონე პროგრამებისთვის.