Πώς λειτουργεί το Docker networking και το port mapping;

Question

Accepted Answer

Το Docker παρέχει **networking** ώστε τα containers να μπορούν να επικοινωνούν μεταξύ τους και με τον εξωτερικό κόσμο. Το **port mapping** εκθέτει τις θύρες ενός container στο host, και τα **networks** επιτρέπουν στα containers να επικοινωνούν μεταξύ τους χρησιμοποιώντας ονόματα. Η κατανόηση των βασικών στοιχείων είναι απαραίτητη για την εκτέλεση συνδεδεμένων εφαρμογών.

## Port mapping — εκθέστε τα containers στο host

```bash
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
#   accessing localhost:8080 on the HOST reaches it
# → without -p, the container's ports aren't accessible from outside
```

Το **port mapping** (`-p host:container`) καθιστά την εσωτερική θύρα ενός container προσβάσιμη από το host — απαραίτητο για την πρόσβαση σε μια containerized web app, API, κ.λπ. από έξω του container.

## Επικοινωνία μεταξύ containers (user-defined networks)

```bash
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
#   e.g. DATABASE_URL=postgres://db:5432/...
```

Σε ένα **user-defined network**, τα containers μπορούν να φτάσουν το ένα το άλλο χρησιμοποιώντας το **όνομα του container** (το Docker παρέχει DNS resolution) — έτσι ένα app container συνδέεται με ένα database container χρησιμοποιώντας το όνομά του ως hostname, χωρίς να χρειάζονται IP addresses.

## Τύποι δικτύων

```text
bridge   → the default; containers on a bridge network communicate; isolated from host
           (user-defined bridge networks add name-based DNS — preferred)
host     → the container shares the host's network directly (no isolation, no mapping)
none     → no networking
overlay  → spans multiple hosts (for Docker Swarm / multi-host clusters)
```

## Γιατί έχει σημασία

Η κατανόηση του Docker networking και port mapping είναι απαραίτητη για την εκτέλεση πραγματικών, συνδεδεμένων εφαρμογών στο Docker, οπότε είναι σημαντική πρακτική γνώση. Το **port mapping** (`-p host:container`) είναι θεμελιώδες και χρησιμοποιείται συνεχώς — χωρίς αυτό, μια containerized web app ή API δεν είναι προσβάσιμη από έξω του container, επομένως η κατανόηση του τρόπου έκθεσης των θυρών του container στο host είναι απαραίτητη για την πραγματική χρήση containerized services.

Εξίσου σημαντική είναι η **επικοινωνία μεταξύ containers**: η κατανόηση ότι σε ένα **user-defined network**, τα containers μπορούν να φτάσουν το ένα το άλλο **με όνομα** (μέσω του ενσωματωμένου DNS του Docker) είναι απαραίτητη για εφαρμογές πολλαπλών containers — ένα application container που συνδέεται με το database container του χρησιμοποιώντας το όνομα του container ως hostname (π.χ. `postgres://db:5432`) είναι ένα σχεδόν παγκόσμιο pattern, και η κατανόησή του είναι απαραίτητη για την κατασκευή εφαρμογών που αποτελούνται από πολλαπλά containers (app + database + cache, κ.λπ.).

Η γνώση των **τύπων δικτύων** (bridge ως το προεπιλεγμένο με user-defined bridges να προσθέτουν name-based DNS, host για κοινοχρησία του host network, overlay για multi-host clusters) παρέχει το πλαίσιο για κατάλληλη ρύθμιση του networking.

Επειδή οι πραγματικές εφαρμογές περιλαμβάνουν υπηρεσίες που επικοινωνούν (μια web app που φτάνει μια βάση δεδομένων, υπηρεσίες που καλούν η μια την άλλη) και είναι προσβάσιμες από έξω (εκτεθειμένες θύρες), και επειδή το Docker networking (port mapping για εξωτερική πρόσβαση, ονοματισμένη επικοινωνία containers στα networks) είναι ο τρόπος με τον οποίο λειτουργεί αυτή η συνδεσιμότητα, η κατανόηση των βασικών Docker networking είναι απαραίτητη, συχνά εφαρμοζόμενη γνώση για την εκτέλεση συνδεδεμένων containerized εφαρμογών — απαραίτητη για οτιδήποτε πέρα από ένα μεμονωμένο container, και μια θεμελιώδης δεξιότητα για τις εφαρμογές πολλαπλών containers που είναι η νόρμα στην πραγματική χρήση Docker.