Jak funguje síťování v Dockeru a mapování portů?

Question

Accepted Answer

Docker poskytuje **síťování**, aby se kontejnery mohly navzájem komunikovat a komunikovat s vnějším světem. **Mapování portů** zpřístupňuje porty kontejneru hostiteli a **sítě** umožňují kontejnerům komunikovat si navzájem podle názvu. Pochopení základů je nezbytné pro provozování připojených aplikací.

## Mapování portů — zpřístupnění kontejnerů hostiteli

```bash
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
#   accessing localhost:8080 on the HOST reaches it
# → without -p, the container's ports aren't accessible from outside
```

**Mapování portů** (`-p host:container`) činí port interního kontejneru dosažitelným z hostitele — to je nezbytné pro přístup k webové aplikaci, API atd. v kontejneru zvenčí.

## Komunikace mezi kontejnery (sítě definované uživatelem)

```bash
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
#   e.g. DATABASE_URL=postgres://db:5432/...
```

V **síti definované uživatelem** se kontejnery mohou navzájem oslovit podle **názvu kontejneru** (Docker poskytuje DNS rozlišení) — takže aplikační kontejner se připojuje k databázovému kontejneru pomocí jeho názvu jako hostname bez potřeby IP adres.

## Typy sítí

```text
bridge   → the default; containers on a bridge network communicate; isolated from host
           (user-defined bridge networks add name-based DNS — preferred)
host     → the container shares the host's network directly (no isolation, no mapping)
none     → no networking
overlay  → spans multiple hosts (for Docker Swarm / multi-host clusters)
```

## Proč je to důležité

Pochopení síťování v Dockeru a mapování portů je nezbytné pro provozování reálných, připojených aplikací v Dockeru, takže je to důležité praktické znalosti. **Mapování portů** (`-p host:container`) je fundamentální a používá se neustále — bez něj není webová aplikace či API v kontejneru přístupné zvenčí kontejneru, takže pochopení způsobu, jak zpřístupnit porty kontejneru hostiteli, je nezbytné pro skutečné využívání kontejnerizovaných služeb.

Rovnomocně důležitá je **komunikace mezi kontejnery**: pochopení, že v **síti definované uživatelem** se kontejnery mohou navzájem oslovit **podle názvu** (prostřednictvím zabudovaného DNS v Dockeru) je nezbytné pro vícekontejnerové aplikace — aplikační kontejner se připojující ke svému databázovému kontejneru pomocí názvu kontejneru jako hostname (např. `postgres://db:5432`) je vzor, který se používá téměř univerzálně, a pochopení tohoto vzoru je nezbytné pro budování aplikací složených z více kontejnerů (aplikace + databáze + cache atd.).

Znalost **typů sítí** (bridge jako výchozí s uživatelem definovanými bridge bridžemi přidávajícími DNS na základě názvu, host pro sdílení hostitelské sítě, overlay pro vícehostitelské clustery) poskytuje kontext pro správnou konfiguraci síťování.

Protože reálné aplikace zahrnují komunikaci služeb (webová aplikace dosahující k databázi, služby se volající navzájem) a přístup zvenčí (zpřístupněné porty), a protože síťování v Dockeru (mapování portů pro vnější přístup, pojmenovaná komunikace kontejnerů v sítích) je způsob, jak tato konektivita funguje, pochopení základů síťování v Dockeru je nezbytná a často aplikovaná znalost pro provozování připojených kontejnerizovaných aplikací — nezbytná pro cokoli mimo jeden izolovaný kontejner a základní dovednost pro vícekontejnerové aplikace, které jsou v reálném použití Dockeru standardem.