docker --net=host

`--net=host` 是Docker运行容器时的一个网络模式选项，它让容器共享宿主机的网络堆栈。这意味着：

1. 容器可以直接访问宿主机的IP地址和端口，无需NAT（Network Address Translation）转换[^1]。

docker run -di --name tomcat3 --net=host f7f730b9e9eb

在这个例子中，`tomcat3` 容器会拥有与宿主机相同的网络环境，能够直接和其他宿主机上的服务通信。

2. 它允许容器内的进程能连接到宿主机上运行的服务，比如数据库、文件服务器等。

docker run -di --name tomcat5 -v /javaxl/software/mydocker/:/home/javaxl/docker --net=host --restart=always f7f730b9e9eb

这行命令中，`tomcat5` 容器可以读写位于 `/javaxl/software/mydocker/` 的卷，因为网络设置为 `host`。

但是，需要注意的是，这种模式下容器之间的隔离性较差，因为它依赖于宿主机的网络配置。如果宿主机防火墙或安全策略发生变化，可能会影响到容器的行为。因此，在生产环境中，通常推荐使用 Docker 自带的网络模式来增强隔离性。