Konfiguration af containernetværk

Docker leverer standardnetværk, men til komplekse applikationer er brugerdefinerede netværk afgørende. De giver bedre isolering og kontrolleret kommunikation mellem dine tjenester.

Tænk på dem som private virtuelle LAN'er kun til dine containere, så du får mere kontrol over, hvordan de interagerer.

Når du kører en container uden at angive et netværk, tilsluttes den normalt standardnetværket bridge. Det gør det muligt for containere at kommunikere med hinanden og med værten.

• Bridge: Standard, isoleret.
• Host: Containeren deler værtens netværksstak.
• None: Isoleret uden netværksadgang.

Selvom standardnetværket bridge er nyttigt, kan det være begrænsende for applikationer med flere tjenester.

Hvis du vil oprette et brugerdefineret netværk, skal du bruge kommandoen docker network create. Den mest almindelige type er et bridge-netværk, der fungerer som en virtuel switch.

Det giver bedre isolering og gør det nemmere at finde tjenester via navn for containere, der er tilsluttet det.

Du kan forbinde en ny container til et brugerdefineret netværk, allerede når du starter den, ved hjælp af flaget --network. Det er den mest almindelige måde at få dine tjenester til at kommunikere fra starten.

Containere på det samme brugerdefinerede bridgenetværk kan kommunikere med hinanden ved at bruge deres containernavne som værtsnavne.

Lad os oprette et brugerdefineret netværk og køre en Nginx-webserver på det. Vi eksponerer port 8080, så vi kan få adgang til den fra vores værtssystem.

Opret først netværket, og kør derefter containeren:

Hvad gør du, hvis du allerede har en kørende container og vil forbinde den til et nyt brugerdefineret netværk? Du kan bruge kommandoen docker network connect.

Det er nyttigt, når du vil føje en container dynamisk til et netværk uden at genstarte den.

Lad os sige, at du har en simpel Alpine-container kørende. Vi forbinder den med vores tidligere oprettede my_web_network, så den kan kommunikere med my_nginx.

Kør først en container, og forbind den derefter:

Brug docker network inspect for at forstå, hvad der foregår i dine netværk. Denne kommando viser detaljerede oplysninger, herunder forbundne containere og deres IP-adresser.

Det er afgørende, når du skal fejlfinde netværksproblemer og kontrollere forbindelser.

Når containere ikke længere er nødvendige på et netværk, kan du afbryde forbindelsen til dem. Når et netværk ikke længere er i brug, er det god praksis at fjerne det for at holde dit Docker-miljø ryddeligt.

• docker network disconnect [network] [container]
• docker network rm [network_name]

Husk at stoppe og fjerne alle forbundne containere, før du fjerner et netværk.

I denne lektion lærte du at oprette og administrere brugerdefinerede Docker-netværk. Disse netværk giver vigtig isolering og gør det muligt for dine containere at kommunikere sikkert ved hjælp af navne.

• Du brugte docker network create til at oprette brugerdefinerede netværk.
• Du forbandt containere med --network eller docker network connect.
• Du undersøgte netværk med docker network inspect.
• Du ryddede op med docker network disconnect og docker network rm.

Det er afgørende at beherske brugerdefinerede netværk, når du bygger robuste applikationer med flere containere.