podman:为什么需要主机网络模式？

Question

根据人-人-跑容器的网络，可以在主机模式下配置：

--network=mode, --net
...
host: Do not create a network namespace, the container will use the host’s network. Note: The host mode gives the container full access to local system services such as D-bus and is therefore considered insecure.

当我们不希望容器拥有自己的网络命名空间，而共享主机名称空间时，用例是什么？

Answer 1

考虑系统管理员希望从管理主机上运行的容器化管理应用程序。比如说，一个基于ansible-runner的环境，它已经是一个容器，可以获得正确版本的python和各种库。它需要向不同的主机输出。

你不太关心安全，因为你亲自运行这个应用程序和主机。更简单的是它直接通过主机的网络堆栈。

这一点也不太聪明。总有一些有趣的用例我没有想到，特别是在一个广泛的领域，如IP网络。

如果计算堆栈可以支持简单的变体，比如“不要为这个容器使用网络名称空间”，那么这是一个很好的选择。希望能被测试套件覆盖。我对许多选项的主要关注是，当事情发生变化时，它们仍能发挥作用。