Bagaimana rangkaian Docker dan pemetaan port berfungsi?

Question

Accepted Answer

Docker menyediakan **rangkaian** supaya container boleh berkomunikasi antara satu sama lain dan dengan dunia luar. **Pemetaan port** mendedahkan port container kepada hos, dan **rangkaian** membenarkan container bercakap antara satu sama lain mengikut nama. Memahami asasnya adalah penting untuk menjalankan aplikasi yang bersambung.

## Pemetaan port — dedahkan container kepada hos

```bash
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
#   accessing localhost:8080 on the HOST reaches it
# → without -p, the container's ports aren't accessible from outside
```

**Pemetaan port** (`-p host:container`) menjadikan port dalaman container boleh dicapai daripada hos — perlu untuk mengakses aplikasi web ber-container, API, dsb. dari luar container.

## Komunikasi container-ke-container (rangkaian yang ditakrifkan pengguna)

```bash
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
#   e.g. DATABASE_URL=postgres://db:5432/...
```

Pada **rangkaian yang ditakrifkan pengguna**, container boleh mencapai antara satu sama lain mengikut **nama container** (Docker menyediakan resolusi DNS) — jadi container aplikasi menyambung kepada container pangkalan data menggunakan namanya sebagai hostname, tanpa perlu alamat IP.

## Jenis rangkaian

```text
bridge   → the default; containers on a bridge network communicate; isolated from host
           (user-defined bridge networks add name-based DNS — preferred)
host     → the container shares the host's network directly (no isolation, no mapping)
none     → no networking
overlay  → spans multiple hosts (for Docker Swarm / multi-host clusters)
```

## Mengapa ia penting

Memahami rangkaian Docker dan pemetaan port adalah penting untuk menjalankan aplikasi sebenar yang bersambung dalam Docker, jadi ia merupakan pengetahuan praktikal yang penting. **Pemetaan port** (`-p host:container`) adalah asas dan digunakan secara berterusan — tanpanya, aplikasi web atau API ber-container tidak boleh diakses dari luar container, jadi memahami cara mendedahkan port container kepada hos adalah perlu untuk benar-benar menggunakan perkhidmatan ber-container.

Sama pentingnya ialah **komunikasi container-ke-container**: memahami bahawa pada **rangkaian yang ditakrifkan pengguna**, container boleh mencapai antara satu sama lain **mengikut nama** (melalui DNS terbina dalam Docker) adalah penting untuk aplikasi pelbagai container — container aplikasi yang menyambung kepada container pangkalan datanya menggunakan nama container sebagai hostname (cth. `postgres://db:5432`) ialah corak hampir universal, dan memahaminya adalah perlu untuk membina aplikasi yang terdiri daripada pelbagai container (app + pangkalan data + cache, dsb.).

Mengetahui **jenis rangkaian** (bridge sebagai lalai dengan bridge yang ditakrifkan pengguna menambah DNS berasaskan nama, host untuk berkongsi rangkaian hos, overlay untuk kluster pelbagai hos) menyediakan konteks untuk mengkonfigurasi rangkaian dengan sewajarnya.

Memandangkan aplikasi sebenar melibatkan perkhidmatan yang berkomunikasi (aplikasi web mencapai pangkalan data, perkhidmatan memanggil antara satu sama lain) dan diakses dari luar (port yang didedahkan), dan memandangkan rangkaian Docker (pemetaan port untuk akses luaran, komunikasi container bernama pada rangkaian) ialah cara penyambungan ini berfungsi, memahami asas rangkaian Docker ialah pengetahuan penting yang kerap digunakan untuk menjalankan aplikasi ber-container yang bersambung — perlu untuk apa-apa yang melebihi satu container terasing tunggal, dan kemahiran asas untuk aplikasi pelbagai container yang menjadi norma dalam penggunaan Docker sebenar.