Podstawy sieci kontenerów

Kontenery są z założenia odizolowane, co zapewnia bezpieczeństwo i przenośność. Aby jednak aplikacje były użyteczne, często muszą komunikować się ze sobą oraz ze światem zewnętrznym.

Właśnie do tego służy sieć Docker! Umożliwia kontenerom bezpieczną i wydajną komunikację.

Po uruchomieniu kontenera bez określenia sieci Docker automatycznie podłącza go do domyślnej sieci bridge. Ta sieć nosi nazwę bridge.

Kontenery w tej sieci mogą komunikować się ze sobą za pomocą adresów IP, a także uzyskują dostęp do Internetu.

Możesz łatwo wyświetlić wszystkie sieci Docker dostępne w systemie. Polecenie docker network ls wyświetla ich listę, a docker network inspect pokazuje szczegółową konfigurację wybranej sieci.

Spróbuj wyświetlić listę swoich sieci:

Każdemu kontenerowi podłączonemu do sieci bridge (domyślnej lub zdefiniowanej przez użytkownika) serwer wewnętrznego DNS Docker przypisuje unikalny adres IP.

Ten adres IP umożliwia innym kontenerom w tej samej sieci nawiązanie połączenia z danym kontenerem. Sprawdźmy adres IP kontenera:

W domyślnej sieci bridge kontenery mogą komunikować się ze sobą za pomocą przypisanych adresów IP. Adresy IP mogą się jednak zmieniać, przez co ta metoda jest mniej niezawodna w przypadku dynamicznych aplikacji.

W celu lepszego wykrywania kontenerów i komunikacji za pomocą nazw nowoczesnym i preferowanym rozwiązaniem są sieci bridge zdefiniowane przez użytkownika.

Sieci bridge zdefiniowane przez użytkownika oferują znaczące korzyści w porównaniu z domyślną siecią bridge:

• Automatyczne rozpoznawanie DNS: Kontenery w tej samej sieci zdefiniowanej przez użytkownika mogą odnajdywać się nawzajem za pomocą nazwy usługi (nazwy kontenera).
• Lepsza izolacja: Zapewniają lepszą izolację aplikacji.
• Możliwość konfiguracji: Dają większą kontrolę nad ustawieniami sieci.

Utwórzmy niestandardową sieć, uruchommy na niej serwer WWW Nginx, a następnie użyjmy innego kontenera, aby uzyskać dostęp do serwera Nginx za pomocą jego nazwy. Zobacz, jakie to proste!

Aby uzyskać dostęp do usługi kontenera z komputera hosta lub z sieci zewnętrznej, należy „opublikować” lub „zmapować” jej port za pomocą flagi -p lub --publish.

Na przykład -p 8080:80 mapuje port 8080 hosta na port 80 kontenera.

Oprócz sieci bridge Docker oferuje inne sterowniki sieciowe przeznaczone do konkretnych zastosowań:

• Host: Kontener współdzieli stos sieciowy hosta, tracąc izolację.
• None: Kontener nie ma interfejsów sieciowych.
• Overlay: Używany przez Docker Swarm do umożliwienia komunikacji między wieloma demonami Docker działającymi na różnych hostach.

Każdy sterownik służy innemu celowi w zależności od scenariusza wdrożenia.

Które stwierdzenia dotyczące domyślnej sieci bridge Docker oraz sieci bridge zdefiniowanych przez użytkownika są prawdziwe?

Omówiliśmy podstawy sieci Docker:

• Domyślna sieć bridge umożliwia kontenerom komunikację za pomocą adresów IP.
• Sieci bridge zdefiniowane przez użytkownika są preferowane ze względu na automatyczne rozpoznawanie DNS na podstawie nazwy oraz lepszą izolację.
• Dowiedzieliśmy się, jak umożliwić kontenerom komunikację między sobą oraz jak udostępniać porty kontenerów hostowi.
• Krótko omówiliśmy też inne sterowniki sieciowe, takie jak host i overlay.

Zrozumienie sieci ma kluczowe znaczenie podczas tworzenia połączonych aplikacji skonteneryzowanych. W następnej części zajmiemy się zarządzaniem trwałymi danymi za pomocą woluminów Docker!