Kuinka Docker-verkottaminen ja portin kartoitus toimivat?

Question

Accepted Answer

Docker tarjoaa **verkottamisen**, jonka avulla säiliöt voivat kommunikoida keskenään ja ulkomaailman kanssa. **Portin kartoitus** paljastaa säiliön portit isäntäkoneen käyttöön, ja **verkot** antavat säiliöille mahdollisuuden kommunikoida keskenään nimen perusteella. Perustietojen ymmärtäminen on olennaista yhteydessä olevien sovellusten käyttämiseen.

## Portin kartoitus — säiliöiden paljastaminen isäntäkoneelle

```bash
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
#   accessing localhost:8080 on the HOST reaches it
# → without -p, the container's ports aren't accessible from outside
```

**Portin kartoitus** (`-p isäntä:säiliö`) tekee säiliön sisäisen portin saavutettavaksi isäntäkoneesta — tämä on välttämätöntä, jotta säiliöityä verkkosovellusta, rajapintaa jne. voidaan käyttää säiliön ulkopuolelta.

## Säiliön välinen kommunikaatio (käyttäjän määrittämät verkot)

```bash
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
#   e.g. DATABASE_URL=postgres://db:5432/...
```

**Käyttäjän määrittämässä verkossa** säiliöt voivat saavuttaa toisensa **säiliön nimen** perusteella (Docker tarjoaa DNS-palvelun) — joten sovellusäiliö voi muodostaa yhteyden tietokantasäiliöön käyttämällä sen nimeä isäntänimenä, IP-osoitteita ei tarvita.

## Verkon tyypit

```text
bridge   → the default; containers on a bridge network communicate; isolated from host
           (user-defined bridge networks add name-based DNS — preferred)
host     → the container shares the host's network directly (no isolation, no mapping)
none     → no networking
overlay  → spans multiple hosts (for Docker Swarm / multi-host clusters)
```

## Miksi se on tärkeää

Docker-verkottamisen ja portin kartoituksen ymmärtäminen on olennaista todellisten, yhteydessä olevien sovellusten käyttämiseen Dockerissa, joten se on tärkeää käytännöllistä tietoa. **Portin kartoitus** (`-p isäntä:säiliö`) on perustavanlaatuinen ja sitä käytetään jatkuvasti — ilman sitä säiliöityä verkkosovellusta tai rajapintaa ei voi käyttää säiliön ulkopuolelta, joten on välttämätöntä ymmärtää, kuinka säiliön portit paljastetaan isäntäkoneelle, jotta säiliöityjä palveluja voidaan itse asiassa käyttää.

Yhtä tärkeää on **säiliöiden välinen kommunikaatio**: ymmärrys siitä, että **käyttäjän määrittämässä verkossa** säiliöt voivat saavuttaa toisensa **nimen perusteella** (Dockerin sisäänrakennetun DNS:n kautta) on olennaista monisäiliöisille sovelluksille — sovellusäiliö, joka muodostaa yhteyden tietokantasäiliöön käyttämällä säiliön nimeä isäntänimenä (esim. `postgres://db:5432`), on lähes universaali malli, ja sen ymmärtäminen on välttämätöntä sovellusten rakentamiseen, jotka koostuvat useista säiliöistä (sovellus + tietokanta + välimuisti jne.).

**Verkon tyyppien** ymmärtäminen (silta oletuksena käyttäjän määrittämillä silloilla nimipohjainen DNS, host isäntäverkon jakamista varten, overlay monialueen klustereiden varten) tarjoaa kontekstin verkottamisen asianmukaiseen konfigurointiin.

Koska todelliset sovellukset sisältävät palveluita, jotka kommunikoivat keskenään (verkkosovellus saavuttaa tietokannan, palvelut kutsuvat toisiaan) ja joita käytetään ulkopuolelta (paljastetut portit), ja koska Docker-verkottaminen (portin kartoitus ulkoiseen käyttöön, nimetty säiliökommunikaatio verkoissa) on se, kuinka tämä yhteys toimii, Docker-verkottamisen perusteiden ymmärtäminen on olennaista, usein sovellettavaa tietoa yhteydessä olevien säiliöityjen sovellusten käyttämiseen — välttämätöntä kaikelle, mikä ylittää yhden eristetyn säiliön, ja perusosaamista monisäiliöisille sovelluksille, jotka ovat normaalia Dockerin todellisessa käytössä.