Host网络模式使容器直接共享宿主机网络命名空间，复用其网络协议栈，不分配独立IP、不经过docker0网桥、不走NAT或端口映射，容器监听端口即宿主机端口，访问localhost即访问宿主机服务。
Host 网络模式让容器直接共享宿主机网络栈，本质是让容器进程加入宿主机的网络命名空间（network namespace），而不是新建一个隔离的网络环境。它不分配独立 IP、不经过 docker0 网桥、不走 NAT、也不做端口映射——所有网络行为都等同于在宿主机上直接运行。
核心机制：复用宿主机的网络命名空间
启用 host 模式后，Docker 不为容器创建新的网络协议栈，而是把容器的网络上下文绑定到宿主机已有的命名空间中。这意味着：
- 容器内执行 ip a 或 ifconfig 看到的网卡、IP、路由表、防火墙规则，全部来自宿主机
- 容器监听 0.0.0.0:80，就等于宿主机的 80 端口被占用，外部可直接通过 http://宿主机IP:80 访问
- 容器内访问 localhost，就是访问宿主机本机服务（如 MySQL、Redis），无需额外配置地址
怎么启用 host 模式
命令行启动时加 --network host（或旧写法 --net=host）即可：
docker run -d --name nginx-host --network host nginx
在 docker-compose.yml 中，对服务单独设置：
services:
app:
image: my-app
network_mode: host
注意：-p / --publish 参数会被忽略，Docker 会提示 “Published ports are discarded when using host network mode”。
必须同步处理的关键点
启用 host 模式不是只加一个参数就完事，以下三点不调整，服务大概率起不来或连不上：
- 检查端口冲突：容器监听的端口必须未被宿主机其他进程占用，比如宿主机已有 Nginx 占了 80，再起一个 host 模式的 Nginx 就会失败
- 服务需显式绑定 0.0.0.0：很多应用默认只监听 127.0.0.1（如某些 Python Flask 默认 host='127.0.0.1'），这会导致外部无法访问；应改为 host='0.0.0.0'
- 绕过 Docker DNS：host 模式下容器不走 Docker 内置 DNS，不能用 service-name 解析其他容器；跨服务调用需改用 localhost:端口 或宿主机真实 IP
适用与慎用场景
适合对性能敏感、低延迟要求高的场景，比如：
- 监控代理（Prometheus node_exporter、cAdvisor）
- 网络诊断工具（tcpdump、iperf）
- 高性能反向代理或负载均衡器（Nginx、Envoy）
不适合需要网络隔离、多实例共存、或依赖 Docker 内网通信的场景——因为所有 host 模式容器都挤在同一个网络平面里，彼此不能用服务名互通，也容易因端口抢占导致部署失败。
