Docker ağ oluşturma ve port haritalama nasıl çalışır?

Question

Accepted Answer

Docker, konteynerlerin birbirleriyle ve dış dünyayla iletişim kurabilmesi için **ağ oluşturma** sağlar. **Port haritalama** bir konteynerin portlarını ana makineye gösterir ve **ağlar** konteynerlerin adıyla birbirlerine konuşmasını sağlar. Temelleri anlamak bağlantılı uygulamaları çalıştırmak için gereklidir.

## Port haritalama — konteynerleri ana makineye göster

```bash
# -p HOST_PORT:CONTAINER_PORT maps a host port to a container port
docker run -p 8080:80 nginx
# → nginx listens on port 80 INSIDE the container;
#   accessing localhost:8080 on the HOST reaches it
# → without -p, the container's ports aren't accessible from outside
```

**Port haritalama** (`-p host:container`) bir konteynerin iç portunu ana makineden erişilebilir hale getirir — kapasitelı bir web uygulamasına, API'ye vb. konteynerin dışından erişmek için gereklidir.

## Konteyner-to-konteyner iletişimi (kullanıcı tanımlı ağlar)

```bash
# create a network; containers on it can reach each other BY NAME
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → the "api" container can connect to the database at hostname "db" (Docker DNS)
#   e.g. DATABASE_URL=postgres://db:5432/...
```

Bir **kullanıcı tanımlı ağ** üzerinde, konteynerlere **konteyner adıyla** ulaşılabilir (Docker DNS çözümlemesi sağlar) — bu nedenle bir uygulama konteyneri, bir veritabanı konteynerine kendi adını ana makine adı olarak kullanarak bağlanır, IP adresleri gerekli değildir.

## Ağ türleri

```text
bridge   → the default; containers on a bridge network communicate; isolated from host
           (user-defined bridge networks add name-based DNS — preferred)
host     → the container shares the host's network directly (no isolation, no mapping)
none     → no networking
overlay  → spans multiple hosts (for Docker Swarm / multi-host clusters)
```

## Neden önemli

Docker ağ oluşturma ve port haritalamayı anlamak, Docker'da gerçek, bağlantılı uygulamaları çalıştırmak için gereklidir, bu nedenle önemli pratik bilgidir. **Port haritalama** (`-p host:container`) temeldir ve sürekli kullanılır — bunu olmadan, kapasitelı bir web uygulaması veya API konteynerin dışından erişilebilir değildir, bu nedenle konteyner portlarını ana makineye nasıl göstereceğini anlamak kapasitelı hizmetleri gerçekten kullanmak için gereklidir.

Eşit derecede önemli **konteyner-to-konteyner iletişimidir**: bir **kullanıcı tanımlı ağ** üzerinde, konteynerlere **adıyla** (Docker'ın yerleşik DNS aracılığıyla) ulaşılabildiğini anlamak çok konteynerli uygulamalar için gereklidir — bir uygulama konteynerinin veritabanı konteynerine konteyner adını ana makine adı olarak kullanarak bağlanması (örn. `postgres://db:5432`) neredeyse evrensel bir modeldir ve bunu anlamak birden çok konteynerden oluşan uygulamalar oluşturmak için gereklidir (uygulama + veritabanı + önbellek, vb.).

**Ağ türlerini** bilmek (varsayılan olarak köprü, kullanıcı tanımlı köprüler ad tabanlı DNS ekleme, ana makine ağını paylaşan host, çok ana makineli kümeler için overlay) ağ oluşturmayı uygun şekilde yapılandırmak için bağlam sağlar.

Gerçek uygulamalar hizmetlerin iletişim kurmasını (bir web uygulaması veritabanına ulaşması, hizmetlerin birbirlerini araması) ve dışarıdan erişilmesini içerdiğinden (gösterilen portlar), ve Docker ağ oluşturması (harici erişim için port haritalama, ağlardaki adlandırılmış konteyner iletişimi) bu bağlantının nasıl çalıştığı olduğundan, Docker ağ oluşturma temellerini anlamak bağlantılı kapasitellendirilmiş uygulamaları çalıştırmak için gerekli, sık uygulanabilir bilgidir — tek yalıtılmış bir konteynerden daha fazlasını gerektiren her şey için gereklidir ve Docker kullanımında norma gelen çok konteynerli uygulamalar için temel bir beceridir.