Эгер сиз --network=host менен контейнерди ишке киргизсеңиз, эмне болот?

--network=host опциясы менен контейнерди ишке киргизүүдө, контейнер түздөн-түз хосттун тармак стекен колдонуп, изоляциясыз иштейт. Бул, бардык тармак интерфейстер жана порттор контейнер менен хосттун бири-бирине дал келет дегенди билдирет. Натыйжада:

• Контейнер, портторду бурууга муктаж болбой, хост менен бирдей порттордо угушу мүмкүн.
• NAT жана көпүрө интерфейстер жок болгондуктан, тармак жүктөмү азаяды.
• Изоляция азайып, бул коопсуздукка таасир этиши мүмкүн.

Ишке киргизүү мисалы:

docker run --network=host myimage

Бул режим, контейнер хосттун тармак бөлүгүнүн бир бөлүгү катары иштеши керек болгон учурда, мисалы, мониторинг же жогорку тармактык иштөө талап кылган колдонмолор үчүн пайдалуу.