Использование HAProxy в docker с хост-сетью

Question

При запуске HAProxy в контейнере docker мы можем видеть (и пересылать) IP-адрес исходного клиента только при запуске контейнера с параметром --net=host, как описано здесь .

Наш вопрос: это целесообразно с точки зрения безопасности? Позволит ли это злоумышленникам легче использовать уязвимости HAProxy? Или это обычная практика?

Answer 1

Ну, --net=host - это обычная практика выставления контейнера в интерфейс publi c. Если вы не установите --net=host, haproxy не будет доступен вне сети docker.