端口映射和主机网络有什么区别？

端口映射和主机网络在Docker中都是用来实现容器与外部网络的通信，但是它们的实现方式不同。

主机网络指的是容器与宿主机共享同一个网络命名空间，它允许容器与宿主机同步使用宿主机的网络资源，如IP地址、端口等。这种网络模式的优点是访问速度快，在容器之间可以直接通过IP地址进行通信，缺点则是不够安全，容器之间可以直接访问宿主机上的网络资源。

端口映射指的是将容器内部的端口映射到宿主机上，容器和宿主机使用不同的IP地址和端口进行通信，外界只需要访问宿主机上指定的端口就可以访问到容器内部的应用程序。这种网络模式的优点是安全性较高，外部网络无法直接访问容器内部的网络资源，缺点则是访问速度相对较慢。

下面是示例代码：

主机网络模式：

docker run -it --net=host image_name

端口映射模式：

docker run -it -p 8080:80 image_name

其中，-p参数中的第一个数字指的是宿主机上的端口，第二个数字指的是容器内部的端口。例如上面的示例中，外界访问宿主机的8080端口就可以访问到容器内部的80端口。