Основы сетевого взаимодействия контейнеров

Контейнеры изолированы по своей конструкции, что отлично с точки зрения безопасности и переносимости. Однако для полноценной работы приложениям часто требуется обмениваться данными друг с другом и с внешним миром.

Здесь и пригодится сеть Docker! Она позволяет контейнерам безопасно и эффективно взаимодействовать.

Когда вы запускаете контейнер, не указывая сеть, Docker автоматически подключает его к сети моста по умолчанию. Эта сеть называется bridge.

Контейнеры в этой сети могут взаимодействовать друг с другом по IP-адресам, а также получают доступ к интернету.

Вы можете легко просмотреть все доступные в системе сети Docker. Команда docker network ls выводит их список, а docker network inspect показывает подробную конфигурацию конкретной сети.

Попробуйте вывести список сетей:

Каждому контейнеру, подключённому к сети моста (по умолчанию или созданной пользователем), внутренний DNS-сервер Docker назначает уникальный IP-адрес.

Этот IP-адрес позволяет другим контейнерам в той же сети обращаться к нему. Давайте посмотрим IP-адрес контейнера:

В стандартной сети bridge контейнеры могут взаимодействовать друг с другом по назначенным им IP-адресам. Однако IP-адреса могут меняться, поэтому такой способ менее надёжен для динамических приложений.

Для более удобного обнаружения контейнеров и взаимодействия по именам современным и предпочтительным подходом являются созданные пользователем сети моста.

Созданные пользователем сети моста имеют существенные преимущества перед сетью по умолчанию:

• Автоматическое разрешение DNS: контейнеры в одной пользовательской сети могут находить друг друга по имени службы (имени контейнера).
• Лучшая изоляция: они обеспечивают лучшую изоляцию приложений.
• Гибкая настройка: вы получаете больше контроля над параметрами сети.

Давайте создадим пользовательскую сеть, запустим в ней веб-сервер Nginx, а затем используем другой контейнер для доступа к серверу Nginx по его имени. Вы увидите, как это просто!

Чтобы получить доступ к службе контейнера с хост-компьютера или из внешней сети, необходимо «опубликовать» или «сопоставить» её порт с помощью флага -p или --publish.

Например, -p 8080:80 сопоставляет порт 8080 хоста с портом 80 контейнера.

Помимо сетей моста, Docker предлагает другие сетевые драйверы для конкретных задач:

• Host: контейнер использует сетевой стек хоста, теряя изоляцию.
• None: у контейнера нет сетевых интерфейсов.
• Overlay: используется в Docker Swarm для взаимодействия между несколькими службами Docker на разных хостах.

Каждый драйвер предназначен для определённых сценариев развёртывания.

Какие утверждения о сети Docker bridge по умолчанию и созданных пользователем сетях моста верны?

Мы рассмотрели основные сведения о сетях Docker:

• Сеть bridge по умолчанию позволяет контейнерам взаимодействовать по IP-адресам.
• Созданные пользователем сети моста предпочтительнее благодаря автоматическому разрешению DNS по имени и лучшей изоляции.
• Мы узнали, как заставить контейнеры взаимодействовать друг с другом и как открыть порты контейнера для хоста.
• Кратко рассмотрели другие сетевые драйверы, такие как host и overlay.

Понимание сетевого взаимодействия крайне важно для создания связанных приложений в контейнерах. Далее мы разберём управление постоянными данными с помощью томов Docker!