Dockerのネットワーキングとポートマッピングはどのように機能しますか?

Question

Accepted Answer

Dockerは**ネットワーキング**を提供し、コンテナ同士が通信でき、また外部世界とも通信できます。**ポートマッピング**はコンテナのポートをホストに公開し、**ネットワーク**はコンテナが名前で互いに通信できるようにします。基本を理解することは、接続されたアプリケーションを実行するために必須です。

## ポートマッピング — コンテナをホストに公開する

```bash
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
#   accessing localhost:8080 on the HOST reaches it
# → without -p, the container's ports aren't accessible from outside
```

**ポートマッピング**(`-p host:container`)は、コンテナの内部ポートをホストから到達可能にします。これはコンテナ化されたウェブアプリ、API等をコンテナの外側からアクセスするために必要です。

## コンテナ間通信(ユーザー定義ネットワーク)

```bash
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
#   e.g. DATABASE_URL=postgres://db:5432/...
```

**ユーザー定義ネットワーク**では、コンテナは**コンテナ名**で互いに到達できます(DockerはDNS解決を提供します)。そのため、アプリケーションコンテナはデータベースコンテナに対して、IPアドレスを必要とせず、その名前をホスト名として使用して接続します。

## ネットワークタイプ

```text
bridge   → the default; containers on a bridge network communicate; isolated from host
           (user-defined bridge networks add name-based DNS — preferred)
host     → the container shares the host's network directly (no isolation, no mapping)
none     → no networking
overlay  → spans multiple hosts (for Docker Swarm / multi-host clusters)
```

## なぜ重要なのか

Dockerのネットワーキングとポートマッピングを理解することは、Docker内で実際に接続されたアプリケーションを実行するために必須であり、重要な実践的知識です。**ポートマッピング**(`-p host:container`)は基本的なものであり、常に使用されます。これがなければ、コンテナ化されたウェブアプリやAPIはコンテナ外からアクセスできないため、コンテナポートをホストに公開する方法を理解することはコンテナ化されたサービスを実際に使用するために必要です。

同様に重要なのは**コンテナ間通信**です。**ユーザー定義ネットワーク**では、コンテナが**名前で**互いに到達できる(Dockerの組み込みDNSを経由して)ことを理解することは、マルチコンテナアプリケーションでは必須です。アプリケーションコンテナがコンテナ名をホスト名として使用してデータベースコンテナに接続する(例: `postgres://db:5432`)というパターンはほぼ普遍的であり、これを理解することは複数のコンテナで構成されたアプリケーション(アプリ+データベース+キャッシュなど)を構築するために必要です。

**ネットワークタイプ**(ユーザー定義ブリッジで名前ベースのDNSを追加するデフォルトブリッジ、ホストネットワークを共有するhost、マルチホストクラスタ用のoverlay)を理解することは、ネットワークを適切に構成するためのコンテキストを提供します。

実際のアプリケーションはサービスが通信する(ウェブアプリがデータベースに到達する、サービスが互いに呼び出す)ことと、外部からアクセスされる(公開ポート)ことを含むため、また、Dockerネットワーキング(外部アクセス用のポートマッピング、ネットワーク上での名前によるコンテナ通信)がこの接続性がどのように機能するかであるため、Dockerネットワーキングの基本を理解することは、接続されたコンテナ化されたアプリケーションを実行するための必須であり、頻繁に適用される知識です。これは単一の隔離されたコンテナ以上の何かに必要であり、実際のDockerの使用では標準的である複数コンテナアプリケーションの基礎的なスキルです。