Kas notiks, ja palaidīsiet konteineru ar --network=host?

Palaižot konteineru ar opciju --network=host, konteineris tieši izmanto saimnieka tīkla staku, bez izolācijas. Tas nozīmē, ka visi konteineru tīkla interfeisi un porti sakrīt ar saimnieka. Rezultātā:

• Konteineris var klausīties tajos pašos portos kā saimnieks, bez portu pārsūtīšanas.
• Tīkla slodze samazinās, jo nav NAT un tiltu interfeisu.
• Izolācija samazinās, kas var ietekmēt drošību.

Piemērs palaišanai:

docker run --network=host myimage

Šis režīms ir noderīgs, kad nepieciešams, lai konteineris darbotos kā daļa no saimnieka tīkla, piemēram, uzraudzībai vai lietojumprogrammām, kas prasa augstu tīkla veiktspēju.