使用主机网络
如果host对容器使用网络驱动程序，则该容器的网络堆栈不会与Docker主机隔离。例如，如果您运行绑定到端口80 host的容器并使用网络，则容器的应用程序将在主机IP地址的端口80上可用。
主机网络驱动程序仅适用于Linux主机，并且不支持Docker for Mac，Docker for Windows或Docker EE for Windows Server。
在Docker 17.06及更高版本中，您还可以host通过传递--network host给docker container create命令将网络用于群组服务。在这种情况下，控制流量（与管理群集和服务相关的流量）仍然通过覆盖网络发送，
但各个群集服务容器使用Docker守护程序的主机网络和端口发送数据。这会产生一些额外的限制。例如，如果服务容器绑定到端口80，则只有一个服务容器可以在给定的swarm节点上运行。
如果您的容器或服务未发布端口，则主机网络无效。
使用主机网络进行联网
本系列教程介绍了直接绑定到Docker主机网络的网络独立容器，没有网络隔离。有关其他网络主题，请参阅概述。
目标
本教程的目标是启动一个nginx的容器直接绑定到Docker主机上的80端口 。从网络的角度来看，这是相同的隔离级别，就好像nginx进程直接在Docker主机上而不是在容器中运行一样。但是，在所有其他方式（例如存储，进程命名空间和用户命名空间）中，nginx进程与主机隔离。
先决条件
-
在
host网络驱动程序仅适用于Linux主机和Windows，或Windows Server泊坞EE不支持多克的Mac，码头工人。
程序
-
创建并启动容器作为分离进程。该
--rm选项意味着一旦退出/停止就移除容器。该-d标志表示启动容器分离（在后台）。
[root@docker11 ~]# docker run --rm -d --network host --name my_nginx nginx
- 通过浏览到http：// localhost：80 /来访问Nginx 。 因为docker容器与主机网络是共享的，所以可以直接用宿主机的ip加80端口直接访问。
3.使用以下命令检查网络堆栈：
-
检查所有网络接口并验证是否未创建新接口。
ip addr show
使用该netstat命令验证哪个进程绑定到端口80 。您需要使用，sudo因为该进程由Docker守护程序用户拥有，否则您将无法看到其名称或PID。
4.停止容器。它将在使用该--rm选项启动时自动删除。
[root@docker11 ~]# docker stop my_nginx
my_nginx