Podman en Producción · Lección 13
¿Qué diferencia hay entre el modo de red 'bridge' y 'host' al ejecutar un contenedor con Podman?
En modo bridge, el contenedor tiene su propia interfaz de red aislada conectada a través de un puente virtual; en modo host, comparte directamente la pila de red del sistema host sin aislamiento adicional
Son exactamente equivalentes en funcionalidad, solo cambia el nombre asignado a cada modo
El modo host es siempre más seguro que el modo bridge en todos los casos
Solo el modo bridge puede usarse en contenedores rootless de Podman
Podman en Producción · Lección 13
Completa el código
podman run --network
Revisa: por ejemplo, --network host para usar la pila de red del sistema host directamente.
Podman en Producción · Lección 13
¿Por qué el modo bridge, con su aislamiento de red, suele ser preferible por defecto sobre el modo host para la mayoría de contenedores en producción?
Pista: el modo bridge limita la exposición del contenedor a solo los puertos explícitamente publicados, mientras el modo host expone directamente toda la pila de red del sistema, un riesgo mayor si el contenedor se ve comprometido.
✓
¡Lección completada!
Redes en Podman — modos de networking
0
XP ganado
3
Vidas restantes