Bagaimana Docker networking dan port mapping bekerja?

Question

Accepted Answer

Docker menyediakan **networking** sehingga container dapat berkomunikasi satu sama lain dan dengan dunia luar. **Port mapping** mengekspos port container ke host, dan **networks** memungkinkan container saling berkomunikasi berdasarkan nama. Memahami dasar-dasarnya sangat penting untuk menjalankan aplikasi yang terhubung.

## Port mapping — ekspos container ke host

```bash
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
#   accessing localhost:8080 on the HOST reaches it
# → without -p, the container's ports aren't accessible from outside
```

**Port mapping** (`-p host:container`) membuat port internal container dapat diakses dari host — diperlukan untuk mengakses aplikasi web, API, dll. yang dikontainerisasi dari luar container.

## Komunikasi container-ke-container (jaringan yang ditentukan pengguna)

```bash
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
#   e.g. DATABASE_URL=postgres://db:5432/...
```

Pada **jaringan yang ditentukan pengguna**, container dapat menjangkau satu sama lain berdasarkan **nama container** (Docker menyediakan resolusi DNS) — jadi container aplikasi terhubung ke container database menggunakan namanya sebagai hostname, tanpa perlu alamat IP.

## Jenis-jenis jaringan

```text
bridge   → the default; containers on a bridge network communicate; isolated from host
           (user-defined bridge networks add name-based DNS — preferred)
host     → the container shares the host's network directly (no isolation, no mapping)
none     → no networking
overlay  → spans multiple hosts (for Docker Swarm / multi-host clusters)
```

## Mengapa ini penting

Memahami Docker networking dan port mapping sangat penting untuk menjalankan aplikasi yang nyata dan terhubung di Docker, jadi ini adalah pengetahuan praktis yang penting. **Port mapping** (`-p host:container`) adalah dasar dan digunakan terus-menerus — tanpanya, aplikasi web atau API yang dikontainerisasi tidak dapat diakses dari luar container, jadi memahami cara mengekspos port container ke host diperlukan untuk benar-benar menggunakan layanan yang dikontainerisasi.

Tidak kalah pentingnya adalah **komunikasi container-ke-container**: memahami bahwa pada **jaringan yang ditentukan pengguna**, container dapat menjangkau satu sama lain **berdasarkan nama** (melalui DNS bawaan Docker) sangat penting untuk aplikasi multi-container — container aplikasi terhubung ke container database-nya menggunakan nama container sebagai hostname (misalnya `postgres://db:5432`) adalah pola yang hampir universal, dan memahaminya diperlukan untuk membangun aplikasi yang terdiri dari beberapa container (app + database + cache, dll.).

Mengetahui **jenis-jenis jaringan** (bridge sebagai default dengan bridge yang ditentukan pengguna menambahkan DNS berbasis nama, host untuk berbagi jaringan host, overlay untuk cluster multi-host) memberikan konteks untuk mengonfigurasi networking secara tepat.

Karena aplikasi nyata melibatkan layanan yang berkomunikasi (aplikasi web menjangkau database, layanan memanggil satu sama lain) dan diakses dari luar (port yang diekspos), dan karena Docker networking (port mapping untuk akses eksternal, komunikasi container bernama pada jaringan) adalah bagaimana konektivitas ini bekerja, memahami dasar-dasar Docker networking adalah pengetahuan yang penting dan sering diterapkan untuk menjalankan aplikasi containerized yang terhubung — diperlukan untuk apa pun di luar single isolated container, dan merupakan keterampilan fundamental untuk aplikasi multi-container yang merupakan norma dalam penggunaan Docker nyata.