コンテナネットワークの基礎
Dockerのデフォルトネットワークとブリッジネットワークを理解し、コンテナ同士が互いを見つける仕組みを学びます。
「コンテナネットワークの基礎」はCoddyKit上の無料DevOps Bootcampレッスンです。 これはレッスン1/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはDevOps Bootcamp学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 DevOps Bootcampコースには全4レッスンが含まれています。
コンテナネットワークが必要な理由
コンテナは、セキュリティと移植性に優れた分離環境として設計されています。しかし、アプリケーションを役立つものにするには、コンテナ同士や外部の世界と通信する必要がある場合があります。
そこでDockerネットワークの出番です。コンテナ間の安全で効率的な通信を可能にします。
Dockerのデフォルトブリッジネットワーク
ネットワークを指定せずにコンテナを実行すると、Dockerは自動的にデフォルトブリッジネットワークに接続します。このネットワークの名前はbridgeです。
このネットワーク上のコンテナはIPアドレスを使って相互に通信でき、インターネットにもアクセスできます。
Dockerネットワークを確認する
システムで利用可能なすべてのDockerネットワークを簡単に確認できます。docker network lsコマンドで一覧表示し、docker network inspectで特定のネットワークの詳細な設定を確認できます。
ネットワークを一覧表示してみましょう。
docker network lsコンテナのIPアドレス
ブリッジネットワーク（デフォルトまたはユーザー定義）に接続された各コンテナには、Dockerの内部DNSサーバーによって固有のIPアドレスが割り当てられます。
このIPアドレスを使うと、同じネットワーク上の他のコンテナからアクセスできます。コンテナのIPアドレスを確認してみましょう。
docker run --rm -it alpine ip aデフォルトブリッジでの通信
デフォルトのbridgeネットワークでは、コンテナは割り当てられたIPアドレスを使って相互に通信できます。ただし、IPアドレスは変わる可能性があるため、動的なアプリケーションではこの方法の信頼性は低くなります。
コンテナを名前で見つけて通信するには、ユーザー定義ブリッジネットワークが現在推奨される方法です。
ユーザー定義ブリッジネットワーク
ユーザー定義ブリッジネットワークには、デフォルトブリッジよりも次のような大きな利点があります。
- 自動DNS解決：同じユーザー定義ネットワーク上のコンテナは、サービス名（コンテナ名）で互いを見つけられます。
- 分離性の向上：アプリケーションをより適切に分離できます。
- 設定の柔軟性：ネットワーク設定をより細かく制御できます。
デモ：名前で通信する
カスタムネットワークを作成し、その上でNginx Webサーバーを実行してから、別のコンテナを使って名前でNginxサーバーにアクセスしてみましょう。簡単に実行できることを確認してください。
docker network create my-app-net
docker run -d --name webserver --network my-app-net nginx
docker run --rm --network my-app-net alpine sh -c "apk add curl && curl -s http://webserver"
docker rm -f webserver
docker network rm my-app-netホストにポートを公開する
ホストマシンや外部ネットワークからコンテナのサービスにアクセスするには、-pまたは--publishフラグを使ってポートを「公開」または「マッピング」する必要があります。
たとえば、-p 8080:80はホストのポート8080をコンテナのポート80に割り当てます。
docker run -d --name my-webserver -p 8080:80 nginx
# To check, open http://localhost:8080 in your browser
# Then, clean up the container:
docker rm -f my-webserverその他のネットワークドライバー
ブリッジネットワーク以外にも、Dockerには特定の用途向けのネットワークドライバーがあります。
- Host：コンテナがホストのネットワークスタックを共有するため、分離性が失われます。
- None：コンテナにネットワークインターフェースがありません。
- Overlay：Docker Swarmで使用され、異なるホスト上の複数のDockerデーモン間の通信を可能にします。
各ドライバーは、異なるデプロイシナリオで固有の目的を果たします。
ネットワークチャレンジ
Dockerのデフォルトbridgeネットワークとユーザー定義ブリッジネットワークについて、正しい説明はどれですか。
まとめ：ネットワークの基本
Dockerネットワークの基本事項を学びました。
- デフォルトの
bridgeネットワークでは、コンテナがIPアドレスで通信できます。 - ユーザー定義ブリッジネットワークは、名前による自動DNS解決とより優れた分離性を実現するため、推奨されます。
- コンテナ同士を通信させる方法と、コンテナのポートをホストに公開する方法を学びました。
hostやoverlayなど、その他のネットワークドライバーについても簡単に確認しました。
ネットワークを理解することは、相互接続されたコンテナ化アプリケーションを構築するうえで重要です。次は、Docker Volumesを使った永続データの管理について学びます。
よくある質問
「コンテナネットワークの基礎」レッスンは無料ですか？
はい。「コンテナネットワークの基礎」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、DevOps Bootcampコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 DevOps Bootcampコースには全4レッスンが含まれています。
「コンテナネットワークの基礎」で何を学びますか？
Dockerのデフォルトネットワークとブリッジネットワークを理解し、コンテナ同士が互いを見つける仕組みを学びます。 ブラウザで直接実行するハンズオンコードでDevOps Bootcampを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。
DevOps Bootcampを始めるのに経験は必要ですか？
事前経験は必要ありません。CoddyKitのDevOps Bootcampは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン1/4です。
「コンテナネットワークの基礎」レッスンにはどのくらい時間がかかりますか？
ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。
このDevOps Bootcampレッスンでコードを書いて実行できますか？
はい。すべてのDevOps Bootcampレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。