Čo sa stane, ak spustíte kontajner s --network=host?

Spustením kontajnera s možnosťou --network=host kontajner priamo využíva sieťový zásobník hostiteľa, bez izolácie. To znamená, že všetky sieťové rozhrania a porty kontajnera zodpovedajú tým na hostiteľovi. V dôsledku toho:

• Kontajner môže počúvať na tých istých portoch ako hostiteľ, bez potreby presmerovania portov.
• Znižuje sa sieťová záťaž, pretože nie je NAT ani mostové rozhranie.
• Izolácia sa znižuje, čo môže ovplyvniť bezpečnosť.

Príklad spustenia:

docker run --network=host myimage

Tento režim je užitočný, keď je potrebné, aby kontajner fungoval ako súčasť siete hostiteľa, napríklad pre monitoring alebo aplikácie vyžadujúce vysoký výkon siete.