Bagaimana jaringan Docker bekerja secara mendalam?

Question

IT Interview Practice · Accepted Answer

Docker menyediakan beberapa **network driver** (bridge, host, overlay, macvlan, none) untuk kebutuhan konektivitas yang berbeda, ditambah fitur seperti **user-defined networks** dengan DNS-based service discovery. Memahami networking secara mendalam penting untuk menghubungkan aplikasi multi-container dan multi-host dengan benar.

## Network drivers

```text
BRIDGE (default) → a private internal network on a single host; containers communicate;
  isolated from the host except via published ports. USER-DEFINED bridges add DNS
  (containers reach each other by name) — preferred over the default bridge.
HOST → the container uses the host's network stack directly (no isolation, no port
  mapping needed) — max performance, less isolation.
OVERLAY → spans MULTIPLE hosts → containers on different machines communicate
  (for Docker Swarm / multi-host clusters).
MACVLAN → gives a container its own MAC/IP on the physical network (appears as a
  physical device).
NONE → no networking (fully isolated).
```

## User-defined networks dan service discovery

```bash
docker network create app-net
docker run -d --name db --network app-net postgres
docker run -d --name api --network app-net myapi
# → on a user-defined network, Docker's embedded DNS resolves container NAMES
#   the "api" reaches the database at hostname "db" → automatic service discovery
```

User-defined networks menyediakan **automatic DNS-based service discovery** (container dapat saling menjangkau berdasarkan nama) dan isolasi yang lebih baik dibanding bridge default — pendekatan yang direkomendasikan untuk aplikasi multi-container.

## Network isolation dan segmentation

```text
→ Containers can be placed on DIFFERENT networks to isolate them (segmentation):
  e.g. a frontend network and a backend network; only certain containers bridge both
→ Improves security (a container only reaches what it's networked with)
→ Published ports (-p) are the controlled boundary to the outside world
```

## Mengapa ini penting

Memahami Docker networking secara mendalam penting untuk **menghubungkan aplikasi multi-container dan multi-host dengan benar dan aman**, sehingga ini adalah pengetahuan praktis yang berharga di luar dasar-dasar.

Mengetahui **network drivers** dan tujuannya — **bridge** (komunikasi container single-host, dengan user-defined bridges lebih disukai), **host** (menggunakan host network secara langsung untuk performa, mengorbankan isolasi), **overlay** (spanning multiple hosts, esensial untuk deployment clustered/Swarm di mana container pada mesin berbeda harus berkomunikasi), **macvlan** (memberikan container identitas jaringan fisik), dan **none** (isolasi penuh) — memungkinkan Anda memilih networking yang tepat untuk setiap skenario, dari aplikasi single-host hingga cluster multi-host.

Memahami **user-defined networks dengan DNS-based service discovery** (container secara otomatis saling menjangkau berdasarkan nama melalui embedded DNS Docker) sangat penting, karena ini adalah pendekatan yang direkomendasikan untuk aplikasi multi-container — memungkinkan komunikasi service-to-service yang bersih berdasarkan nama tanpa mengelola IP, dan menyediakan isolasi yang lebih baik dibanding bridge default.

Mengetahui tentang **network isolation dan segmentation** (menempatkan container di jaringan berbeda untuk mengontrol apa yang dapat berkomunikasi, misalnya memisahkan jaringan frontend dan backend, dengan published ports sebagai boundary eksternal yang terkontrol) berharga untuk **keamanan** — membatasi reachability container mengurangi attack surface.

Karena aplikasi nyata melibatkan multiple communicating containers (dan kadang spanning multiple hosts), dan karena networking yang benar dan aman (memilih drivers, menggunakan service discovery, mensegmentasi jaringan) esensial untuk menghubungkannya dengan baik, memahami Docker networking secara mendalam — drivers, user-defined networks dengan DNS service discovery, dan network segmentation untuk keamanan — adalah pengetahuan yang praktis dan relevan untuk membangun aplikasi containerized yang nyata, penting untuk functionality (konektivitas) dan security (isolasi) dalam deployment multi-container dan terdistribusi.

Network drivers

User-defined networks dan service discovery

Network isolation dan segmentation

Mengapa ini penting

Pertanyaan terkait