Bagaimana rangkaian Docker berfungsi secara mendalam?

Question

IT Interview Practice · Accepted Answer

Docker menyediakan beberapa **network driver** (bridge, host, overlay, macvlan, none) untuk keperluan penyambungan yang berbeza, ditambah ciri seperti **rangkaian yang ditakrifkan pengguna** dengan penemuan perkhidmatan berasaskan DNS. Memahami rangkaian secara mendalam adalah penting untuk menyambung aplikasi pelbagai container dan pelbagai hos dengan betul.

## Network driver

```text
BRIDGE (default) → a private internal network on a single host; containers communicate;
  isolated from the host except via published ports. USER-DEFINED bridges add DNS
  (containers reach each other by name) — preferred over the default bridge.
HOST → the container uses the host's network stack directly (no isolation, no port
  mapping needed) — max performance, less isolation.
OVERLAY → spans MULTIPLE hosts → containers on different machines communicate
  (for Docker Swarm / multi-host clusters).
MACVLAN → gives a container its own MAC/IP on the physical network (appears as a
  physical device).
NONE → no networking (fully isolated).
```

## Rangkaian yang ditakrifkan pengguna dan penemuan perkhidmatan

```bash
docker network create app-net
docker run -d --name db --network app-net postgres
docker run -d --name api --network app-net myapi
# → on a user-defined network, Docker's embedded DNS resolves container NAMES
#   the "api" reaches the database at hostname "db" → automatic service discovery
```

Rangkaian yang ditakrifkan pengguna menyediakan **penemuan perkhidmatan berasaskan DNS automatik** (container mencapai antara satu sama lain mengikut nama) dan pengasingan yang lebih baik daripada bridge lalai — pendekatan yang disyorkan untuk aplikasi pelbagai container.

## Pengasingan dan segmentasi rangkaian

```text
→ Containers can be placed on DIFFERENT networks to isolate them (segmentation):
  e.g. a frontend network and a backend network; only certain containers bridge both
→ Improves security (a container only reaches what it's networked with)
→ Published ports (-p) are the controlled boundary to the outside world
```

## Mengapa ia penting

Memahami rangkaian Docker secara mendalam adalah penting untuk **menyambung aplikasi pelbagai container dan pelbagai hos dengan betul dan selamat**, jadi ia merupakan pengetahuan praktikal berharga melebihi asas.

Mengetahui **network driver** dan tujuannya — **bridge** (komunikasi container hos tunggal, dengan bridge yang ditakrifkan pengguna lebih diutamakan), **host** (menggunakan rangkaian hos secara langsung untuk prestasi, mengorbankan pengasingan), **overlay** (merentangi pelbagai hos, penting untuk penempatan berkluster/Swarm di mana container pada mesin berbeza mesti berkomunikasi), **macvlan** (memberi container identiti rangkaian fizikal), dan **none** (pengasingan penuh) — membolehkan anda memilih rangkaian yang betul untuk setiap senario, daripada aplikasi hos tunggal hingga kluster pelbagai hos.

Memahami **rangkaian yang ditakrifkan pengguna dengan penemuan perkhidmatan berasaskan DNS** (container secara automatik mencapai antara satu sama lain mengikut nama melalui DNS terbina dalam Docker) adalah sangat penting, kerana ia merupakan pendekatan yang disyorkan untuk aplikasi pelbagai container — membolehkan komunikasi perkhidmatan-ke-perkhidmatan yang bersih mengikut nama tanpa menguruskan IP, dan menyediakan pengasingan yang lebih baik daripada bridge lalai.

Mengetahui tentang **pengasingan dan segmentasi rangkaian** (meletakkan container pada rangkaian berbeza untuk mengawal apa yang boleh berkomunikasi, cth. memisahkan rangkaian frontend dan backend, dengan port yang didedahkan sebagai sempadan luaran yang terkawal) adalah berharga untuk **keselamatan** — mengehadkan kebolehcapaian container mengurangkan permukaan serangan.

Memandangkan aplikasi sebenar melibatkan pelbagai container yang berkomunikasi (dan kadangkala merentangi pelbagai hos), dan memandangkan rangkaian yang betul dan selamat (memilih driver, menggunakan penemuan perkhidmatan, mensegmenkan rangkaian) adalah penting untuk menyambungnya dengan betul, memahami rangkaian Docker secara mendalam — driver, rangkaian yang ditakrifkan pengguna dengan penemuan perkhidmatan DNS, dan segmentasi rangkaian untuk keselamatan — ialah pengetahuan berharga yang relevan secara praktikal untuk membina aplikasi ber-container sebenar, penting untuk kedua-dua fungsi (penyambungan) dan keselamatan (pengasingan) dalam penempatan pelbagai container dan teragih.

Network driver

Rangkaian yang ditakrifkan pengguna dan penemuan perkhidmatan

Pengasingan dan segmentasi rangkaian

Mengapa ia penting

Soalan berkaitan