Kako Docker mrežiranje i mapiranje portova funkcioniraju?

Question

Accepted Answer

Docker pruža **mrežiranje** kako bi se kontejneri mogli međusobno komunicirati i komunicirati s vanjskim svijetom. **Mapiranje portova** izlaže portove kontejnera domaćinu, a **mreže** omogućuju kontejnerima da razgovaraju međusobno po imenu. Razumijevanje osnova je neophodno za pokretanje povezanih aplikacija.

## Mapiranje portova — izlaganje kontejnera domaćinu

```bash
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
#   accessing localhost:8080 on the HOST reaches it
# → without -p, the container's ports aren't accessible from outside
```

**Mapiranje portova** (`-p host:container`) čini interni port kontejnera dostupnim s domaćina — potrebno za pristup kontejnerizirane web aplikacije, API-ja, itd. s vanjskog dijela kontejnera.

## Komunikacija između kontejnera (korisnički definirane mreže)

```bash
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
#   e.g. DATABASE_URL=postgres://db:5432/...
```

Na **korisnički definiranoj mreži**, kontejneri mogu dosegnuti jedan drugoga po **imenu kontejnera** (Docker pruža DNS rezoluciju) — pa se aplikacijski kontejner povezuje s bazom podataka koristeći njezino ime kao naziv hosta, bez potrebe za IP adresama.

## Vrste mreža

```text
bridge   → the default; containers on a bridge network communicate; isolated from host
           (user-defined bridge networks add name-based DNS — preferred)
host     → the container shares the host's network directly (no isolation, no mapping)
none     → no networking
overlay  → spans multiple hosts (for Docker Swarm / multi-host clusters)
```

## Zašto je to važno

Razumijevanje Docker mrežiranja i mapiranja portova je neophodno za pokretanje pravih, povezanih aplikacija u Docker-u, pa je važno praktično znanje. **Mapiranje portova** (`-p host:container`) je temeljno i koristi se stalno — bez toga, kontejnerizirana web aplikacija ili API nije dostupan s vanjskog dijela kontejnera, pa je razumijevanje kako izložiti portove kontejnera domaćinu neophodno za stvarnu upotrebu kontejneriziranih usluga.

Jednako važna je **komunikacija između kontejnera**: razumijevanje da na **korisnički definiranoj mreži** kontejneri mogu dosegnuti jedan drugoga **po imenu** (putem Docker-ove ugrađene DNS rezolucije) je neophodno za aplikacije s više kontejnera — aplikacijski kontejner koji se povezuje s bazom podataka koristeći ime kontejnera kao naziv hosta (npr. `postgres://db:5432`) je gotovo univerzalni uzorak, i razumijevanje toga je neophodno za izgradnju aplikacija sastavljenih od više kontejnera (aplikacija + baza podataka + cache, itd.).

Znanje o **vrstama mreža** (bridge kao zadana s korisnički definiranim mostovima koji dodaju DNS rezoluciju po imenu, host za dijeljenje domaćinove mreže, overlay za klastery s više domaćina) pruža kontekst za odgovarajuću konfiguraciju mrežiranja.

Budući da prave aplikacije uključuju komunikaciju usluga (web aplikacija koja dostiže bazu podataka, usluge koje pozivaju jednu drugoj) i pristup s vanjskog dijela (izloženi portovi), i budući da Docker mrežiranje (mapiranje portova za vanjski pristup, komunikacija kontejnera po imenu na mrežama) je kako funkcionira ta povezanost, razumijevanje osnova Docker mrežiranja je neophodno, često primijenjeno znanje za pokretanje povezanih kontejneriziranih aplikacija — neophodno za bilo što izvan jednog izoliranog kontejnera, i temeljno znanje za aplikacije s više kontejnera koje su norma u stvarnoj Docker upotrebi.