Grundlæggende containernetværk
Forstå Dockers standardnetværk og bridge-netværk, og lær, hvordan containere finder hinanden.
Grundlæggende containernetværk er en gratis Grundlæggende Docker og DevOps-lektion på CoddyKit. Dette er lektion 1 af 4. Du kan læse alle 3 lektioner i dette læringsspor gratis i deres fulde længde — derefter låser CoddyKit PRO alle lektioner op samt praktiske øvelser med en indbygget kodeeditor og en AI-underviser døgnet rundt. Den er en del af læringsforløbet i Grundlæggende Docker og DevOps, og dine fremskridt synkroniseres på tværs af nettet og CoddyKit-appen. Grundlæggende Docker og DevOps-kurset indeholder 4 lektioner i alt.
Hvorfor containernetværk?
Containere er isoleret med vilje, hvilket er godt for sikkerhed og portabilitet. Men for at applikationer kan være nyttige, skal de ofte kommunikere med hinanden og med omverdenen.
Det er her, Docker-netværk kommer ind i billedet! Det gør det muligt for containere at kommunikere sikkert og effektivt.
Dockers standard-bridgenetværk
Når du kører en container uden at angive et netværk, forbinder Docker den automatisk til standard-bridgenetværket. Dette netværk hedder bridge.
Containere på dette netværk kan kommunikere med hinanden via deres IP-adresser, og de får også adgang til internettet.
Undersøgelse af Docker-netværk
Du kan nemt se alle tilgængelige Docker-netværk på dit system. Kommandoen docker network ls viser dem, og docker network inspect viser detaljeret konfiguration for et bestemt netværk.
Prøv at vise dine netværk:
docker network lsContaineres IP-adresser
Hver container, der er forbundet til et bridgenetværk (standard eller brugerdefineret), får tildelt sin egen unikke IP-adresse af Dockers interne DNS-server.
Denne IP-adresse gør det muligt for andre containere på det samme netværk at få adgang til den. Lad os se en containers IP-adresse:
docker run --rm -it alpine ip aKommunikation på standard-bridgenetværket
På standardnetværket bridge kan containere kommunikere med hinanden via deres tildelte IP-adresser. IP-adresser kan dog ændre sig, hvilket gør denne metode mindre pålidelig til dynamiske applikationer.
Til bedre containerregistrering og kommunikation via navn er brugerdefinerede bridgenetværk den moderne og foretrukne løsning.
Brugerdefinerede bridgenetværk
Brugerdefinerede bridgenetværk har betydelige fordele sammenlignet med standard-bridgenetværket:
- Automatisk DNS-opslag: Containere på det samme brugerdefinerede netværk kan finde hinanden via deres tjenestenavn (containerens navn).
- Bedre isolation: De giver dine applikationer bedre isolation.
- Konfigurerbarhed: Du har mere kontrol over netværksindstillingerne.
Demo: Kommunikation via navn
Lad os oprette et tilpasset netværk, køre en Nginx-webserver på det og derefter bruge en anden container til at få adgang til Nginx-serveren via dens navn. Se, hvor nemt det er!
docker network create my-app-net
docker run -d --name webserver --network my-app-net nginx
docker run --rm --network my-app-net alpine sh -c "apk add curl && curl -s http://webserver"
docker rm -f webserver
docker network rm my-app-netEksponering af porte til værten
For at få adgang til en containers tjeneste fra din værtsmaskine eller et eksternt netværk skal du 'publicere' eller 'knytte' dens port ved hjælp af flaget -p eller --publish.
For eksempel knytter -p 8080:80 værtens port 8080 til containerens port 80.
docker run -d --name my-webserver -p 8080:80 nginx
# To check, open http://localhost:8080 in your browser
# Then, clean up the container:
docker rm -f my-webserverAndre netværksdrivere
Ud over bridgenetværk tilbyder Docker andre netværksdrivere til specifikke anvendelser:
- Host: Containeren deler værtens netværksstak og mister sin isolation.
- None: Containeren har ingen netværksgrænseflader.
- Overlay: Bruges af Docker Swarm til at muliggøre kommunikation på tværs af flere Docker-dæmoner på forskellige værter.
Hver driver har et særligt formål i forskellige udrulningsscenarier.
Netværksudfordring
Hvilke udsagn om Dockers standardnetværk bridge og brugerdefinerede bridgenetværk er sande?
Opsummering: Grundlæggende netværk
Vi har gennemgået det grundlæggende i Docker-netværk:
- Standardnetværket
bridgegør det muligt for containere at kommunikere via IP. - Brugerdefinerede bridgenetværk foretrækkes på grund af automatisk DNS-opslag via navn og bedre isolation.
- Vi har lært, hvordan containere kommunikerer med hinanden, og hvordan containerporte eksponeres til værten.
- Vi har kort berørt andre netværksdrivere som
hostogoverlay.
Det er afgørende at forstå netværk, når du bygger sammenkoblede containeriserede applikationer. Nu dykker vi ned i håndtering af vedvarende data med Docker Volumes!
Lær Grundlæggende Docker og DevOps med en AI-underviser — gratis
Skriv og kør rigtig kode i din browser, få øjeblikkelig hjælp fra en AI-underviser døgnet rundt, og fortsæt, hvor du slap, på web eller i appen.
- Kurser
- 12
- Lektioner
- 48
Ofte stillede spørgsmål
Er lektionen “Grundlæggende containernetværk” gratis?
Ja — alle 3 lektioner i læringssporet Grundlæggende Docker og DevOps, inklusive “Grundlæggende containernetværk”, kan læses gratis i deres fulde længde her på webstedet. Derefter låser CoddyKit PRO alle lektioner op samt interaktive øvelser med en indbygget kodeeditor og en AI-underviser døgnet rundt. Grundlæggende Docker og DevOps-kurset indeholder 4 lektioner i alt.
Hvad lærer jeg i “Grundlæggende containernetværk”?
Forstå Dockers standardnetværk og bridge-netværk, og lær, hvordan containere finder hinanden. Du øver dig i Grundlæggende Docker og DevOps med praktisk kode, som du kører direkte i browseren, og en AI-vejleder døgnet rundt besvarer dine spørgsmål, mens du arbejder dig gennem lektionen.
Skal jeg have erfaring for at begynde på Grundlæggende Docker og DevOps?
Der kræves ingen tidligere erfaring. Grundlæggende Docker og DevOps på CoddyKit er tilrettelagt for både begyndere og øvede, så du kan starte her eller fra begyndelsen og lære i dit eget tempo. Dette er lektion 1 af 4.
Hvor lang tid tager lektionen “Grundlæggende containernetværk”?
De fleste CoddyKit-lektioner tager cirka 5–10 minutter. Hver lektion er kort og interaktiv, så du gør løbende fremskridt og kan fortsætte, hvor du slap – på både web og app.
Kan jeg skrive og køre kode i denne Grundlæggende Docker og DevOps-lektion?
Ja. Alle Grundlæggende Docker og DevOps-lektioner har en indbygget kodeeditor, så du kan skrive og køre rigtig kode direkte i din browser og få øjeblikkelig feedback fra AI – uden lokal opsætning.
Alle lektioner i dette kursus
- Grundlæggende containernetværk
- Docker-volumes til persistent lagring
- Bind mounts og tmpfs mounts
- Brugerdefinerede bridge-netværk og service discovery