Kako deluje omrežje Docker in preslikava vrat?

Question

Accepted Answer

Docker zagotavlja **omrežje** tako da se kontejnerji lahko komunicirajo med seboj in s svetom zunaj. **Preslikava vrat** izpostavi vratne prihode kontejnerja na gostitelja, **omrežja** pa omogočajo, da se kontejnerji pogovarjajo med seboj po imenu. Razumevanje osnov je bistvenega pomena za zagotavljanje povezanih aplikacij.

## Preslikava vrat — izpostavi kontejnerje gostitelju

```bash
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
#   accessing localhost:8080 on the HOST reaches it
# → without -p, the container's ports aren't accessible from outside
```

**Preslikava vrat** (`-p host:container`) omogoči, da je notranji vrat kontejnerja dosegljiv iz gostitelja — potrebno je za dostop do kontejnerizirane spletne aplikacije, API-ja itd. od zunaj kontejnerja.

## Komunikacija med kontejnerji (uporabniško definirana omrežja)

```bash
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
#   e.g. DATABASE_URL=postgres://db:5432/...
```

Na **uporabniško definiranem omrežju** se kontejnerji lahko dosežejo med seboj po **imenu kontejnerja** (Docker zagotavlja DNS razrešitev) — zato se aplikacijski kontejner povezuje s kontejnerjem baze podatkov z uporabo imena kot imena gostitelja, potrebnih ni IP-naslovov.

## Vrste omrežij

```text
bridge   → the default; containers on a bridge network communicate; isolated from host
           (user-defined bridge networks add name-based DNS — preferred)
host     → the container shares the host's network directly (no isolation, no mapping)
none     → no networking
overlay  → spans multiple hosts (for Docker Swarm / multi-host clusters)
```

## Zakaj je to pomembno

Razumevanje omrežja Docker in preslikave vrat je bistvenega pomena za zagotavljanje resničnih, povezanih aplikacij v Docker-ju, zato je to pomembno praktično znanje. **Preslikava vrat** (`-p host:container`) je temeljno in se stalno uporablja — brez nje kontejnerizirano spletno aplikacijo ali API ni mogoče dostopati od zunaj kontejnerja, zato je razumevanje, kako izpostaviti vratne prihode kontejnerja gostitelju, potrebno za dejansko uporabo kontejniziranih storitev.

Enako pomembna je **komunikacija med kontejnerji**: razumevanje, da na **uporabniško definiranem omrežju** kontejnerji dosežejo drug drugega **po imenu** (prek vgrajenega DNS sistema Docker) je bistvenega pomena za aplikacije z več kontejnerji — aplikacijski kontejner, ki se povezuje z svojim kontejnerjem baze podatkov z uporabo imena kontejnerja kot imena gostitelja (npr. `postgres://db:5432`) je skoraj univerzalni vzorec, in razumevanje tega je potrebno za gradnjo aplikacij, sestavljenih iz več kontejnerjev (aplikacija + baza podatkov + predpomnilnik itd.).

Znanje o **vrstah omrežij** (most kot privzeto z uporabniško definiranimi mostovi, ki dodajajo DNS razrešitev po imenu, gostitelj za deljenje gostiteljevega omrežja, prekrivanje za gruče z več gostitelji) zagotavlja kontekst za primerno konfiguriranje omrežja.

Ker resničnih aplikacij vključuje storitve, ki se komunicirajo (spletna aplikacija, ki dosega bazo podatkov, storitve, ki se pokličejo) in so dostopne od zunaj (izpostavljeni vrati) ter ker je omrežje Docker (preslikava vrat za zunanji dostop, poimenovana komunikacija kontejnerjev v omrežjih) način, kako ta povezanost deluje, je razumevanje osnov omrežja Docker bistvenega pomena, pogosto uporabljeno znanje za zagotavljanje povezanih kontejniziranih aplikacij — potrebno za vse več kot en sam izolirani kontejner in temeljno veščino za aplikacije z več kontejnerji, ki so norma v realnem izvajanju Docker-ja.