Fundamentos de Redes de Contêineres

Os contêineres são isolados por projeto, o que é excelente para a segurança e a portabilidade. No entanto, para que os aplicativos sejam úteis, eles geralmente precisam se comunicar entre si e com o mundo externo.

É aí que entra a rede do Docker! Ela permite que os contêineres se comuniquem de forma segura e eficiente.

Quando você executa um contêiner sem especificar uma rede, o Docker o conecta automaticamente à rede bridge padrão. Essa rede se chama bridge.

Os contêineres nessa rede podem se comunicar usando seus endereços IP e também têm acesso à internet.

Você pode ver facilmente todas as redes Docker disponíveis no seu sistema. O comando docker network ls as lista, e docker network inspect fornece a configuração detalhada de uma rede específica.

Tente listar suas redes:

Cada contêiner conectado a uma rede bridge (padrão ou definida pelo usuário) recebe seu próprio endereço IP exclusivo pelo servidor DNS interno do Docker.

Esse endereço IP permite que outros contêineres na mesma rede o alcancem. Vamos ver o IP de um contêiner:

Na rede bridge padrão, os contêineres podem se comunicar usando os endereços IP atribuídos a eles. No entanto, os endereços IP podem mudar, tornando esse método menos confiável para aplicativos dinâmicos.

Para melhorar a descoberta e a comunicação entre contêineres por nome, as redes bridge definidas pelo usuário são a abordagem moderna e preferida.

As redes bridge definidas pelo usuário oferecem vantagens significativas em relação à bridge padrão:

• Resolução automática de DNS: os contêineres na mesma rede definida pelo usuário podem encontrar uns aos outros pelo nome do serviço (o nome do contêiner).
• Melhor isolamento: elas proporcionam um isolamento melhor para seus aplicativos.
• Possibilidade de configuração: você tem mais controle sobre as configurações da rede.

Vamos criar uma rede personalizada, executar um servidor web Nginx nela e, em seguida, usar outro contêiner para acessar o servidor Nginx pelo nome. Veja como é fácil!

Para acessar o serviço de um contêiner a partir do seu computador host ou de uma rede externa, você precisa “publicar” ou “mapear” a porta dele usando o sinalizador -p ou --publish.

Por exemplo, -p 8080:80 mapeia a porta 8080 do host para a porta 80 do contêiner.

Além das redes bridge, o Docker oferece outros drivers de rede para casos de uso específicos:

• Host: o contêiner compartilha a pilha de rede do host, perdendo o isolamento.
• None: o contêiner não tem interfaces de rede.
• Overlay: usado pelo Docker Swarm para permitir a comunicação entre vários daemons do Docker em hosts diferentes.

Cada driver tem uma finalidade específica em diferentes cenários de implantação.

Quais afirmações sobre a rede bridge padrão do Docker e as redes bridge definidas pelo usuário são verdadeiras?

Abordamos os fundamentos das redes Docker:

• A rede bridge padrão permite que os contêineres se comuniquem por IP.
• As redes bridge definidas pelo usuário são preferidas para resolução automática de DNS por nome e melhor isolamento.
• Aprendemos a fazer os contêineres se comunicarem e a expor as portas dos contêineres para o host.
• Também vimos brevemente outros drivers de rede, como host e overlay.

Entender redes é fundamental para criar aplicativos conteinerizados interconectados. A seguir, vamos aprender a gerenciar dados persistentes com os volumes do Docker!