كيف يعمل الشبكات في Docker وربط المنافذ؟

Question

Accepted Answer

يوفر Docker **الشبكات** بحيث يمكن للحاويات التواصل مع بعضها البعض ومع العالم الخارجي. **ربط المنافذ** يعرض منافذ الحاوية على المضيف، و**الشبكات** تسمح للحاويات بالتحدث مع بعضها البعض باستخدام الأسماء. فهم الأساسيات ضروري لتشغيل التطبيقات المتصلة.

## ربط المنافذ — عرض الحاويات على المضيف

```bash
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
#   accessing localhost:8080 on the HOST reaches it
# → without -p, the container's ports aren't accessible from outside
```

**ربط المنافذ** (`-p host:container`) يجعل منفذ الحاوية الداخلي قابلاً للوصول من المضيف — وهو ضروري للوصول إلى تطبيق ويب أو API يعمل داخل حاوية من خارج الحاوية.

## التواصل بين الحاويات (الشبكات المعرّفة من قبل المستخدم)

```bash
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
#   e.g. DATABASE_URL=postgres://db:5432/...
```

على **شبكة معرّفة من قبل المستخدم**، يمكن للحاويات الوصول إلى بعضها البعض باستخدام **اسم الحاوية** (يوفر Docker دقة DNS) — لذلك يمكن لحاوية تطبيق أن تتصل بحاوية قاعدة بيانات باستخدام اسمها كاسم المضيف، بدون الحاجة إلى عناوين IP.

## أنواع الشبكات

```text
bridge   → the default; containers on a bridge network communicate; isolated from host
           (user-defined bridge networks add name-based DNS — preferred)
host     → the container shares the host's network directly (no isolation, no mapping)
none     → no networking
overlay  → spans multiple hosts (for Docker Swarm / multi-host clusters)
```

## لماذا يهم هذا

فهم شبكات Docker وربط المنافذ ضروري لتشغيل التطبيقات المتصلة الحقيقية في Docker، لذا فهو معرفة عملية مهمة. **ربط المنافذ** (`-p host:container`) أساسي ويُستخدم باستمرار — بدونه، لا يمكن الوصول إلى تطبيق ويب أو API يعمل داخل حاوية من خارجها، لذا فهم كيفية عرض منافذ الحاوية على المضيف ضروري لاستخدام الخدمات المحتواة فعلياً.

بنفس الأهمية هو **التواصل بين الحاويات**: فهم أنه على **شبكة معرّفة من قبل المستخدم**، يمكن للحاويات الوصول إلى بعضها البعض **باستخدام الاسم** (عبر DNS المدمج في Docker) ضروري للتطبيقات متعددة الحاويات — تطبيق يتصل بحاوية قاعدة البيانات الخاصة به باستخدام اسم الحاوية كاسم المضيف (على سبيل المثال `postgres://db:5432`) هو نمط شبه عالمي، وفهمه ضروري لبناء التطبيقات المكونة من حاويات متعددة (تطبيق + قاعدة بيانات + ذاكرة التخزين المؤقت، إلخ).

معرفة **أنواع الشبكات** (bridge كالافتراضي مع bridge معرّفة من قبل المستخدم تضيف DNS قائمة على الأسماء، host لمشاركة شبكة المضيف، overlay لمجموعات متعددة المضيفين) توفر السياق لتكوين الشبكات بشكل صحيح.

بما أن التطبيقات الحقيقية تتضمن الخدمات التي تتواصل (تطبيق ويب يصل إلى قاعدة بيانات، الخدمات تستدعي بعضها البعض) والوصول إليها من خارج (المنافذ المكشوفة)، وبما أن شبكات Docker (ربط المنافذ للوصول الخارجي، التواصل بين الحاويات باستخدام الأسماء على الشبكات) هي كيفية عمل هذا الاتصال، فهم أساسيات شبكات Docker ضروري ومعرفة متطبقة بشكل متكرر لتشغيل التطبيقات المحتواة المتصلة — ضروري لأي شيء أكثر من حاوية معزولة واحدة، وهو مهارة أساسية للتطبيقات متعددة الحاويات التي هي المعيار في استخدام Docker الحقيقي.