Docker நெட்வொர்க்குகள் ஆழ்ந்த வகையில் எவ்வாறு செயல்படுகின்றன?

Question

Accepted Answer

Docker பல்வேறு **network drivers** (bridge, host, overlay, macvlan, none) வெவ்வேறு இணைப்பு தேவைகளுக்கு, மேலும் **user-defined networks** DNS-அடிப்படையிலான service discovery போன்ற அம்சங்கள் வழங்குகிறது. பல-கொள்கலன் மற்றும் பல-ஹோஸ்ட் பயன்பாடுகளை சரியாக இணைப்பதற்கு நெட்வொர்க்கிங்கை ஆழ்ந்த வகையில் புரிந்துகொள்வது முக்கியம்.

## Network drivers

```text
BRIDGE (default) → a private internal network on a single host; containers communicate;
  isolated from the host except via published ports. USER-DEFINED bridges add DNS
  (containers reach each other by name) — preferred over the default bridge.
HOST → the container uses the host's network stack directly (no isolation, no port
  mapping needed) — max performance, less isolation.
OVERLAY → spans MULTIPLE hosts → containers on different machines communicate
  (for Docker Swarm / multi-host clusters).
MACVLAN → gives a container its own MAC/IP on the physical network (appears as a
  physical device).
NONE → no networking (fully isolated).
```

## User-defined networks மற்றும் service discovery

```bash
docker network create app-net
docker run -d --name db --network app-net postgres
docker run -d --name api --network app-net myapi
# → on a user-defined network, Docker's embedded DNS resolves container NAMES
#   the "api" reaches the database at hostname "db" → automatic service discovery
```

User-defined networks **automatic DNS-அடிப்படையிலான service discovery** வழங்குகின்றன (கொள்கலன்கள் பெயரால் ஒருவரையொருவர் அடையவும்) மற்றும் default bridge ஐ விட சிறந்த தனிமைப்படுத்தல் — பல-கொள்கலன் பயன்பாடுகளுக்கான பரிந்துரைக்கப்பட்ட முறை.

## Network isolation மற்றும் segmentation

```text
→ Containers can be placed on DIFFERENT networks to isolate them (segmentation):
  e.g. a frontend network and a backend network; only certain containers bridge both
→ Improves security (a container only reaches what it's networked with)
→ Published ports (-p) are the controlled boundary to the outside world
```

## ஏன் இது முக்கியம்

Python நெட்வொர்க்கிங்கை ஆழ்ந்த வகையில் புரிந்துகொள்வது **பல-கொள்கலன் மற்றும் பல-ஹோஸ்ட் பயன்பாடுகளை சரியாக மற்றும் பாதுகாப்பாக இணைப்பதற்கு** முக்கியம், எனவே இது அடிப்படைகளுக்கு அப்பால் மதிப்புமிக்க நடைமுறை அறிவு.

**network drivers** மற்றும் அவற்றின் நோக்கங்கள் — **bridge** (single-host கொள்கலன் যোগাযோகம், user-defined bridges சிறந்ததாக இருப்பதால்), **host** (performance க்கு host network ஐ நேரடியாகப் பயன்படுத்துதல், தனிமைப்படுத்தலைத் தியாகம் செய்தல்), **overlay** (பல ஹோஸ்ட்களில் பரவி, clustered/Swarm deployments க்கு அத்യாவசியம் இதில் வெவ்வேறு இயந்திரங்களில் உள்ள கொள்கலன்கள் தொடர்புகொள்ள வேண்டும்), **macvlan** (physical-network identities கொள்கலன்களுக்கு வழங்குதல்), மற்றும் **none** (முழு தனிமைப்படுத்தல்) — தெரிந்துகொள்வது, single-host பயன்பாடுகள் முதல் multi-host clusters வரை ஒவ்வொரு சூழ்நிலையின் சரியான நெட்வொர்க்கிங்கைத் தேர்ந்தெடுக்க உங்களை அனுமதிக்கிறது.

**user-defined networks DNS-அடிப்படையிலான service discovery** புரிந்துகொள்வது (கொள்கலன்கள் தனியாக Docker's embedded DNS வழியாக பெயரால் ஒருவரையொருவர் அடையும்) குறிப்பாக முக்கியம், ஏனெனில் இது பல-கொள்கலன் பயன்பாடுகளுக்கான பரிந்துரைக்கப்பட்ட முறையாகும் — பெயர் மூலம் சுத்தமான service-to-service communication இணக்கத்தை செயல்படுத்துகிறது IP கள் நிர்வহிக்காமல், மற்றும் default bridge ஐ விட சிறந்த தனிமைப்படுத்தல் வழங்குகிறது.

**network isolation மற்றும் segmentation** பற்றி அறிந்துகொள்வது (கொள்கலன்களை வெவ்வேறு நெட்வொர்க்குகளில் வைத்து எந்த பயன்பாடுகள் தொடர்புகொள்ள முடியும் என்பதைக் கட்டுப்படுத்துதல், எ.கா. frontend மற்றும் backend networks பிரிப்பது, published ports உடன் கட்டுப்படுத்தப்பட்ட வெளிப்புற boundary) **security** க்கு மதிப்புமிக்கம் — கொள்கலனின் reach குறைப்பது attack surface குறைக்கிறது.

நிஜ பயன்பாடுகள் பல தொடர்பான கொள்கலன்கள் (மற்றும் சில நேரங்களில் பல ஹோஸ்ட்களை பரவுகின்றன), மற்றும் சரியான, பாதுகாப்பான நெட்வொர்க்கிங் (drivers தேர்ந்தெடுத்தல், service discovery பயன்படுத்துதல், networks segmenting) அவற்றை சரியாக இணைப்பதற்கு அத்யாவசியமாக இருப்பதால், Docker நெட்வொர்க்கிங்கை ஆழ்ந்த வகையில் புரிந்துகொள்வது — drivers, user-defined networks DNS service discovery உடன், மற்றும் security க்கான network segmentation — நிஜ containerized பயன்பாடுகளை உருவாக்குவதற்கான மதிப்புமிக்க, நடைமுறை-பொருத்தமான அறிவு, multi-container மற்றும் distributed deployments இல் functionality (connectivity) மற்றும் security (isolation) இரண்டிற்கும் முக்கியம்.