Si funksionojnë rrjetet Docker në thellësi?

Question

Accepted Answer

Docker ofron disa **driver rrjeti** (bridge, host, overlay, macvlan, none) për nevojat e ndryshme të lidhjes, plus veçoritë si **rrjetet e përcaktuara nga përdoruesi** me zbulimin e shërbimit të bazuar në DNS. Kuptimi i rrjetit në thellësi është i rëndësishëm për të lidhur saktë aplikacionet me shumë kontejnerë dhe shumë hostë.

## Driverët e rrjetit

```text
BRIDGE (default) → a private internal network on a single host; containers communicate;
  isolated from the host except via published ports. USER-DEFINED bridges add DNS
  (containers reach each other by name) — preferred over the default bridge.
HOST → the container uses the host's network stack directly (no isolation, no port
  mapping needed) — max performance, less isolation.
OVERLAY → spans MULTIPLE hosts → containers on different machines communicate
  (for Docker Swarm / multi-host clusters).
MACVLAN → gives a container its own MAC/IP on the physical network (appears as a
  physical device).
NONE → no networking (fully isolated).
```

## Rrjetet e përcaktuara nga përdoruesi dhe zbulimi i shërbimit

```bash
docker network create app-net
docker run -d --name db --network app-net postgres
docker run -d --name api --network app-net myapi
# → on a user-defined network, Docker's embedded DNS resolves container NAMES
#   the "api" reaches the database at hostname "db" → automatic service discovery
```

Rrjetet e përcaktuara nga përdoruesi ofrojnë **zbulim automatik të shërbimit të bazuar në DNS** (kontejnerët arrin njëri-tjetrin sipas emrit) dhe izolim më të mirë sesa ura e paracaktuar — qasja e rekomanduar për aplikacionet me shumë kontejnerë.

## Izolimi i rrjetit dhe segmentimi

```text
→ Containers can be placed on DIFFERENT networks to isolate them (segmentation):
  e.g. a frontend network and a backend network; only certain containers bridge both
→ Improves security (a container only reaches what it's networked with)
→ Published ports (-p) are the controlled boundary to the outside world
```

## Pse ka rëndësi

Kuptimi i rrjetit Docker në thellësi është i rëndësishëm për **lidhjen e aplikacioneve me shumë kontejnerë dhe shumë hostë në mënyrë korrekte dhe të sigurt**, kështu që është njohuri praktike e vlefshme përtej bazave.

Përmes njohjes **të driverëve të rrjetit** dhe qëllimeve të tyre — **bridge** (komunikimi i kontejnerëve me një host, me ura të përcaktuara nga përdoruesi që janë të preferuara), **host** (përdorimi i drejtpërdrejtë i rrjetit të hostit për performancë, duke sakrifikuar izolimin), **overlay** (që shtrihet në hostë të shumta, thelbësor për shpërndarje Swarm ku kontejnerët në makina të ndryshme duhet të komunikojnë), **macvlan** (duke u dhënë kontejnerëve identitete rrjeti fizik), dhe **none** (izolim i plotë) — mund të zgjidhni rrjetë të duhur për secilin skenar, nga aplikacionet me një host në grupe me hostë të shumta.

Kuptimi **i rrjeteve të përcaktuara nga përdoruesi me zbulim të shërbimit të bazuar në DNS** (kontejnerët automatikisht arrijnë njëri-tjetrin sipas emrit përmes DNS-it të përfshirë në Docker) është veçanërisht i rëndësishëm, pasi është qasja e rekomanduar për aplikacionet me shumë kontejnerë — duke mundësuar komunikim të pastër shërbim-në-shërbim sipas emrit pa menaxhuar IP-të, dhe duke ofruar izolim më të mirë sesa ura e paracaktuar.

Njohja në lidhje me **izolimin e rrjetit dhe segmentimin** (vendosja e kontejnerëve në rrjete të ndryshme për të kontrolluar se çfarë mund të komunikojë, p.sh. ndarjen e rrjeteve të para-faqes dhe të pas-faqes, me porta të publikuara si kufiri i kontrolluar i jashtëm) është e vlefshme për **sigurimin** — limitimi i arrithjesshmërisë së një kontejneri zvogëlon sipërfaqen e sulmit.

Meqë aplikacionet reale përfshijnë shumë kontejnerë në komunikim (dhe ndonjëherë shtrihen në hostë të shumta), dhe meqë rrjetimi i saktë dhe i sigurt (zgjedhja e driverëve, përdorimi i zbulimit të shërbimit, segmentimi i rrjeteve) është thelbësor për t'i lidhur ato siç duhet, kuptimi i rrjetit Docker në thellësi — driverët, rrjetet e përcaktuara nga përdoruesi me zbulim të shërbimit DNS dhe segmentimi i rrjetit për siguri — është njohuri e vlefshme dhe praktikisht relevante për ndërtimin e aplikacioneve të kontejnerizuara reale, e rëndësishme për funksionalitetin (lidhje) dhe sigurimin (izolim) në shpërndarjet me shumë kontejnerë dhe të shpërndara.