Kako delujejo Docker omrežja podrobno?

Question

Accepted Answer

Docker zagotavlja več **gonilnikov omrežja** (bridge, host, overlay, macvlan, none) za različne potrebe povezljivosti ter funkcionalnosti, kot sta **uporabniško definirana omrežja** s storitvijo odkrivanja, osnovanim na DNS. Razumevanje omrežja v globini je pomembno za pravilno povezovanje večizvodnih in večgostiteljskih aplikacij.

## Gonilniki omrežja

```text
BRIDGE (default) → a private internal network on a single host; containers communicate;
  isolated from the host except via published ports. USER-DEFINED bridges add DNS
  (containers reach each other by name) — preferred over the default bridge.
HOST → the container uses the host's network stack directly (no isolation, no port
  mapping needed) — max performance, less isolation.
OVERLAY → spans MULTIPLE hosts → containers on different machines communicate
  (for Docker Swarm / multi-host clusters).
MACVLAN → gives a container its own MAC/IP on the physical network (appears as a
  physical device).
NONE → no networking (fully isolated).
```

## Uporabniško definirana omrežja in odkrivanje storitev

```bash
docker network create app-net
docker run -d --name db --network app-net postgres
docker run -d --name api --network app-net myapi
# → on a user-defined network, Docker's embedded DNS resolves container NAMES
#   the "api" reaches the database at hostname "db" → automatic service discovery
```

Uporabniško definirana omrežja zagotavljajo **samodejno storitvijo odkrivanja, osnovanim na DNS** (kontejnerji si medsebojno dostopajo po imenu) ter boljšo izolacijo od privzetega mosta — priporočeni pristop za aplikacije z več kontejnerji.

## Izolacija in segmentacija omrežja

```text
→ Containers can be placed on DIFFERENT networks to isolate them (segmentation):
  e.g. a frontend network and a backend network; only certain containers bridge both
→ Improves security (a container only reaches what it's networked with)
→ Published ports (-p) are the controlled boundary to the outside world
```

## Zakaj je to pomembno

Razumevanje Docker omrežja v globini je pomembno za **pravilno in varno povezovanje večizvodnih in večgostiteljskih aplikacij**, zato je to dragoceno praktično znanje, ki presega osnove.

Znanje **gonilnikov omrežja** in njihovih namenov — **bridge** (komunikacija med kontejnerji na enem gostiteljу, pri čemer so uporabniško definirana omrežja prednostna), **host** (neposredna uporaba gostiteljskega omrežja za zmogljivost, na račun izolacije), **overlay** (raztegovanje na več gostiteljев, bistveno za gručaste/Swarm uvedbe, kjer morajo kontejnerji na različnih strojih komunicirati), **macvlan** (podeljuje kontejnerjem fizične omrežne identitete) in **none** (popolna izolacija) — vam omogoči izbiro pravega omrežja za vsak scenarij, od enogostiteljских aplikacij do večgostiteljских gruč.

Razumevanje **uporabniško definiranih omrežij s storitvijo odkrivanja, osnovanim na DNS** (kontejnerji si medsebojno dostopajo po imenu prek vdelanega DNS-a Docker-ja) je posebej pomembno, saj je to priporočeni pristop za aplikacije z več kontejnerji — omogoča čisto komunikacijo med storitvami po imenu brez upravljanja IP-naslovov ter zagotavlja boljšo izolacijo od privzetega mosta.

Znanje o **izolaciji in segmentaciji omrežja** (umestitev kontejnerjev na različna omrežja za nadzor komunikacije, npr. ločevanje sprednjega in zalednega omrežja, s publikovanimi vrati kot nadzorovanimi zunanjimi mejami) je dragoceno za **varnost** — omejitev dosegljivosti kontejnerja zmanjša napadalno površino.

Ker prave aplikacije vključujejo več komunicirajočih kontejnerjev (in včasih zajemajo več gostiteljев) ter ker je pravilno in varno omrežje (izbira gonilnikov, uporaba odkrivanja storitev, segmentacija omrežja) bistveno za njihovo pravilno povezovanje, je razumevanje Docker omrežja v globini — gonilniki, uporabniško definirana omrežja s storitvijo DNS odkrivanja ter segmentacija omrežja za varnost — dragoceno, praktično relevantno znanje za gradnjo pravi vsebnikovanih aplikacij, važno tako za funkcionalnost (povezljivost) kot za varnost (izolacija) v večizvodnih in porazdeljenih uvedbah.