host 网络模式

容器直接复用宿主网络栈：无 NAT 与 veth 转发开销，吞吐和延迟表现最佳；代价是失去网络隔离、端口与宿主进程直接竞争，且仅 Linux 语义完整。

语法	--network host
效果	容器内 127.0.0.1 即宿主；监听端口即宿主端口
-p 行为	host 模式下无效（会有告警），端口压根不需要映射
适用	高吞吐网关、监控 agent、需要看真实客户端 IP 的代理

使用示例

docker run -d --network host --name node-exporter prom/node-exporter
docker run --rm --network host nicolaka/netshoot ss -lntp | head

host 模式常被用来『绕开端口不通』：但容器监听即公网可见（取决于宿主防火墙），安全面同步放大。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌