Conas a oibríonn líonraí Docker go domhain?

Question

Accepted Answer

Soláthraíonn Docker roinnt **tiománaithe líonra** (bridge, host, overlay, macvlan, none) do riachtanais nascachta éagsúla, móide gnéithe ar nós **líonraí sainmhínithe ag úsáideoir** le fionnrú seirbhíse bunaithe ar DNS. Tá sé tábhachtach tuiscint a bheith agat ar líonraithe go domhain ionas go mbeidh tú ábalta feidhmchlár ilthacar agus ilóstach a nascadh i gceart.

## Tiománaithe líonra

```text
BRIDGE (default) → a private internal network on a single host; containers communicate;
  isolated from the host except via published ports. USER-DEFINED bridges add DNS
  (containers reach each other by name) — preferred over the default bridge.
HOST → the container uses the host's network stack directly (no isolation, no port
  mapping needed) — max performance, less isolation.
OVERLAY → spans MULTIPLE hosts → containers on different machines communicate
  (for Docker Swarm / multi-host clusters).
MACVLAN → gives a container its own MAC/IP on the physical network (appears as a
  physical device).
NONE → no networking (fully isolated).
```

## Líonraí sainmhínithe ag úsáideoir agus fionnrú seirbhíse

```bash
docker network create app-net
docker run -d --name db --network app-net postgres
docker run -d --name api --network app-net myapi
# → on a user-defined network, Docker's embedded DNS resolves container NAMES
#   the "api" reaches the database at hostname "db" → automatic service discovery
```

Soláthraíonn líonraí sainmhínithe ag úsáideoir **fionnrú seirbhíse bunaithe ar DNS go huachtrach** (baineann coimeádáin a chéile amach trí ainm) agus foluain níos fearr ná an droichead réamhshocraithe — an cur chuige a bhíonn bar ann do fheidhmchláir ilthacar.

## Foluain líonra agus deighilt

```text
→ Containers can be placed on DIFFERENT networks to isolate them (segmentation):
  e.g. a frontend network and a backend network; only certain containers bridge both
→ Improves security (a container only reaches what it's networked with)
→ Published ports (-p) are the controlled boundary to the outside world
```

## Cén fáth a bhíonn sé ábhairín

Tá sé tábhachtach tuiscint a bheith agat ar líonraithe Docker go domhain ionas go mbeidh tú ábalta feidhmchláir ilthacar agus ilóstach a **nascadh i gceart agus go slán**, agus dá bhrí sin tá eolas praiticiúil luachmhar ann thar an mbunúsach.

Trí na **tiománaithe líonra** agus a gcuspóirí a thuiscint — **bridge** (cumarsáid coimeádáin aon-óstach, agus droichid sainmhínithe ag úsáideoir á bhreathachtáil), **host** (an líonra óstach a úsáid go díreach don fheidhmíochta, ag sacrifíonn foluain), **overlay** (dul thar idir-óstach, riachtanach do thaisgí/ Swarm nuair a chaithfidh coimeádáin ar mheaisíní éagsúla cumarsáid), **macvlan** (aitheantais níthacar fisiceacha a thabhairt do choimeádáin), agus **none** (foluain iomlán) — is féidir leat an líonraithe ceart a roghnú do gach sprioc, ó apps aon-óstach go cnuasaigh ilóstach.

Tá sé go háirithe tábhachtach tuiscint a bheith agat ar **líonraí sainmhínithe ag úsáideoir le fionnrú seirbhíse bunaithe ar DNS** (baineann coimeádáin a chéile amach go huachtrach trí ainm trí DNS leabaithe Docker), mar is é an cur chuige a bhíonn bar ann do fheidhmchláir ilthacar é — ach cumarsáid seirbhíse-go-seirbhíse geal a ghlacadh trí ainm gan IPs a bhainistiú, agus foluain níos fearr ná an droichead réamhshocraithe a sholáthar.

Tá eolas a bheith agat ar **foluain líonra agus deighilt** (coimeádáin a chur ar líonraí éagsúla ionas go ndéanfaidh tú socrú cad ab ea in ann cumarsáid, m.sh. líonraí tosaigh agus droichid a scaradh, le ceadanna foilsithe mar an teorainn sheachtrach rialaithe) luachmhar do **slándáil** — tá gné-ionsaithe fhréamhshuim coimeádáin a theorannú a bhíonn laghdú ar dhromchla ionsaithe.

Ois go bhfuil feidhmchláir fhíor-dhomhanda ilthacar cumarsáideach ann (agus uaireanta dul thar idir-óstach), agus oish go bhfuil líonraithe ceart, slán (tiománaithe a roghnú, fionnrú seirbhíse a úsáid, líonraí a deighilt) riachtanach le haghaidh a nascadh i gceart, tá sé luachmhar, eolas praiticiúil ábhairín a bheith agat ar líonraithe Docker go domhain — na tiománaithe, líonraí sainmhínithe ag úsáideoir le fionnrú seirbhíse DNS, agus deighilt líonra do shlándáil — ar son feidhmchlár chónaidhmithe a thógáil, tábhachtach do fheidhmiúchán (nascachta) agus slándáil (foluain) i dtaisgí ilthacar agus dáilte.