Docker 네트워킹과 포트 매핑은 어떻게 작동합니까?

Question

Accepted Answer

Docker는 container가 서로 그리고 외부 세계와 통신할 수 있도록 **네트워킹**을 제공합니다. **포트 매핑**은 container의 포트를 호스트에 노출하고, **네트워크**는 container가 이름으로 서로 통신할 수 있게 합니다. 기본을 이해하는 것은 연결된 애플리케이션을 실행하는 데 필수적입니다.

## 포트 매핑 — container를 호스트에 노출

```bash
# -p 호스트포트:container포트 는 호스트 포트를 container 포트에 매핑
docker run -p 8080:80 nginx
# → nginx는 container 내부에서 포트 80을 수신 대기함;
#   호스트에서 localhost:8080에 접근하면 그곳에 도달함
# → -p 없이는 container의 포트가 외부에서 접근 불가능함
```

**포트 매핑**(`-p 호스트:container`)은 container의 내부 포트를 호스트에서 접근 가능하게 만듭니다 — 컨테이너화된 웹 앱, API 등을 container 외부에서 접근하는 데 필요합니다.

## container 간 통신(사용자 정의 네트워크)

```bash
# 네트워크 생성; 그 위의 container는 이름으로 서로에게 도달 가능
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → "api" container는 호스트명 "db"로 데이터베이스에 연결할 수 있음(Docker DNS)
#   예: DATABASE_URL=postgres://db:5432/...
```

**사용자 정의 네트워크**에서는 container가 **container 이름**으로 서로에게 도달할 수 있습니다(Docker가 DNS 해석을 제공) — 그래서 앱 container가 데이터베이스 container의 이름을 호스트명으로 사용하여 연결하며, IP 주소가 필요 없습니다.

## 네트워크 유형

```text
bridge   → 기본; bridge 네트워크 위의 container가 통신; 호스트로부터 격리됨
           (사용자 정의 bridge 네트워크는 이름 기반 DNS를 추가 — 선호됨)
host     → container가 호스트의 네트워크를 직접 공유(격리 없음, 매핑 없음)
none     → 네트워킹 없음
overlay  → 여러 호스트에 걸침(Docker Swarm / 멀티 호스트 클러스터용)
```

## 왜 중요한가

Docker 네트워킹과 포트 매핑을 이해하는 것은 Docker에서 실제로 연결된 애플리케이션을 실행하는 데 필수적이므로, 중요한 실용 지식입니다. **포트 매핑**(`-p 호스트:container`)은 근본적이고 끊임없이 사용됩니다 — 그것 없이는 컨테이너화된 웹 앱이나 API가 container 외부에서 접근 불가능하므로, container 포트를 호스트에 노출하는 방법을 이해하는 것이 컨테이너화된 서비스를 실제로 사용하는 데 필요합니다.

마찬가지로 중요한 것이 **container 간 통신**입니다. **사용자 정의 네트워크**에서 container가 (Docker의 내장 DNS를 통해) **이름으로** 서로에게 도달할 수 있다는 것을 이해하는 것은 멀티 컨테이너 애플리케이션에 필수적입니다 — 애플리케이션 container가 container 이름을 호스트명으로 사용하여 데이터베이스 container에 연결하는 것(예: `postgres://db:5432`)은 거의 보편적인 패턴이며, 이를 이해하는 것이 여러 container로 구성된 애플리케이션(앱 + 데이터베이스 + 캐시 등)을 빌드하는 데 필요합니다.

**네트워크 유형**(기본인 bridge와 이름 기반 DNS를 추가하는 사용자 정의 bridge, 호스트 네트워크 공유를 위한 host, 멀티 호스트 클러스터를 위한 overlay)을 아는 것은 네트워킹을 적절히 구성하기 위한 맥락을 제공합니다.

실제 애플리케이션은 통신하는 서비스(데이터베이스에 도달하는 웹 앱, 서로 호출하는 서비스)와 외부로부터의 접근(노출된 포트)을 수반하며, Docker 네트워킹(외부 접근을 위한 포트 매핑, 네트워크상의 이름 지정된 container 통신)이 이 연결성이 작동하는 방식이므로, Docker 네트워킹 기본을 이해하는 것은 연결된 컨테이너화 애플리케이션을 실행하는 데 필수적이고 자주 적용되는 지식입니다 — 격리된 단일 container를 넘어서는 모든 것에 필요하며, 실제 Docker 사용의 표준인 멀티 컨테이너 애플리케이션을 위한 기초 기술입니다.