Docker networking na port mapping zinafanyaje kazi?

Question

Accepted Answer

Docker hutoa **networking** ili containers ziweze kuwasiliana kati yao na na ulimwengu wa nje. **Port mapping** huonyesha ports za container kwa mwenyeji, na **networks** huruhusu containers kuongea kwa kutumia majina. Kuelewa misingi ni muhimu kwa kuendesha programu zilizounganishwa.

## Port mapping — onyesha containers kwa mwenyeji

```bash
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
#   accessing localhost:8080 on the HOST reaches it
# → without -p, the container's ports aren't accessible from outside
```

**Port mapping** (`-p host:container`) hufanya port ya ndani ya container ifikike kutoka kwa mwenyeji — ni lazima kufikia programu ya wavuti iliyowekwa katika container, API, n.k. kutoka nje ya container.

## Mawasiliano ya container-na-container (user-defined networks)

```bash
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
#   e.g. DATABASE_URL=postgres://db:5432/...
```

Kwenye **user-defined network**, containers zinaweza kufikiana kwa **jina la container** (Docker hutoa utatuzi wa DNS) — hivyo container ya programu huunganishwa na container ya database kwa kutumia jina lake kama hostname, bila kuhitaji anwani za IP.

## Aina za network

```text
bridge   → the default; containers on a bridge network communicate; isolated from host
           (user-defined bridge networks add name-based DNS — preferred)
host     → the container shares the host's network directly (no isolation, no mapping)
none     → no networking
overlay  → spans multiple hosts (for Docker Swarm / multi-host clusters)
```

## Kwa nini ni muhimu

Kuelewa Docker networking na port mapping ni muhimu kwa kuendesha programu halisi zilizounganishwa katika Docker, hivyo ni maarifa muhimu ya kivitendo. **Port mapping** (`-p host:container`) ni ya msingi na hutumika mara kwa mara — bila yake, programu ya wavuti au API iliyowekwa katika container haifikiki kutoka nje ya container, hivyo kuelewa jinsi ya kuonyesha ports za container kwa mwenyeji ni lazima ili kutumia huduma zilizowekwa katika containers.

Muhimu vile vile ni **mawasiliano ya container-na-container**: kuelewa kwamba kwenye **user-defined network**, containers zinaweza kufikiana **kwa jina** (kupitia DNS iliyojengwa ndani ya Docker) ni muhimu kwa programu za containers nyingi — container ya programu inayounganishwa na container yake ya database kwa kutumia jina la container kama hostname (mfano `postgres://db:5432`) ni mfumo wa karibu wa ulimwengu wote, na kuuelewa ni lazima kwa kujenga programu zinazoundwa na containers nyingi (programu + database + cache, n.k.).

Kujua **aina za network** (bridge kama chaguo-msingi pamoja na user-defined bridges zinazoongeza DNS inayotegemea majina, host kwa kushiriki network ya mwenyeji, overlay kwa clusters za wenyeji wengi) hutoa muktadha wa kusanidi networking ipasavyo.

Kwa kuwa programu halisi zinahusisha huduma zinazowasiliana (programu ya wavuti inayofikia database, huduma zinazoitana) na kufikiwa kutoka nje (ports zilizoonyeshwa), na kwa kuwa Docker networking (port mapping kwa ufikiaji wa nje, mawasiliano ya containers zilizotajwa kwenye networks) ndiyo jinsi muunganisho huu unavyofanya kazi, kuelewa misingi ya Docker networking ni maarifa muhimu yanayotumika mara kwa mara kwa kuendesha programu zilizounganishwa zilizowekwa katika containers — ni lazima kwa chochote zaidi ya container moja iliyotengwa, na ujuzi wa msingi kwa programu za containers nyingi ambazo ni kawaida katika matumizi halisi ya Docker.