Agar siz --network=host bilan konteynerni ishga tushirsangiz nima bo'ladi?

--network=host opsiyasi bilan konteynerni ishga tushirishda, konteyner to'g'ridan-to'g'ri hostning tarmoq yiginidan foydalanadi, izolyatsiyasiz. Bu, barcha tarmoq interfeyslari va portlar konteyner bilan host bilan mos kelishini anglatadi. Natijada:

• Kontener, portlarni yo'naltirishga ehtiyoj sezmasdan, host bilan bir xil portlarda tinglay oladi.
• NAT va ko'prik interfeyslari bo'lmaganligi sababli, tarmoq usti yuk kamayadi.
• Izolyatsiya kamayadi, bu xavfsizlikka ta'sir qilishi mumkin.

Ishga tushirish misoli:

docker run --network=host myimage

Bu rejim, konteynerning host tarmog'ining bir qismi sifatida ishlashini talab qiladigan hollarda, masalan, monitoring yoki yuqori tarmoq ishlashini talab qiladigan ilovalar uchun foydalidir.