Docker cung cấp networking để các container có thể giao tiếp với nhau và với thế giới bên ngoài. Port mapping phơi bày các cổng của một container ra host, và network cho phép các container nói chuyện với nhau theo tên. Hiểu các kiến thức cơ bản là thiết yếu để chạy các ứng dụng kết nối với nhau.
docker run -p 8080:80 nginx
Port mapping (-p host:container) làm cho một cổng nội bộ của container có thể truy cập từ host — cần thiết để truy cập một ứng dụng web, API, v.v. được container hóa từ bên ngoài container.
# tạo một network; các container trên nó có thể đến nhau THEO TÊN
docker network create mynet
docker run -d --name db --network mynet postgres
docker run -d --name api --network mynet myapi
# → container "api" có thể kết nối tới database tại hostname "db" (Docker DNS)
# ví dụ DATABASE_URL=postgres://db:5432/...
Trên một network do người dùng định nghĩa, các container có thể đến nhau theo tên container (Docker cung cấp phân giải DNS) — nên một container ứng dụng kết nối tới một container database bằng tên của nó làm hostname, không cần địa chỉ IP.
bridge → mặc định; các container trên một bridge network giao tiếp; cô lập khỏi host
(bridge network do người dùng định nghĩa thêm DNS theo tên — ưu tiên)
host → container chia sẻ network của host trực tiếp (không cô lập, không ánh xạ)
none → không có networking
overlay → trải rộng nhiều host (cho Docker Swarm / cụm đa host)
Hiểu Docker networking và port mapping là thiết yếu để chạy các ứng dụng thực tế, kết nối với nhau trong Docker, vì vậy đó là kiến thức thực tế quan trọng. Port mapping (-p host:container) là nền tảng và được dùng liên tục — không có nó, một ứng dụng web hoặc API container hóa không truy cập được từ bên ngoài container, nên hiểu cách phơi bày các cổng container ra host là cần thiết để thực sự sử dụng các dịch vụ container hóa.
Quan trọng không kém là giao tiếp container-tới-container: hiểu rằng trên một network do người dùng định nghĩa, các container có thể đến nhau theo tên (qua DNS tích hợp của Docker) là thiết yếu cho các ứng dụng đa container — một container ứng dụng kết nối tới container database của nó bằng tên container làm hostname (ví dụ postgres://db:5432) là một mẫu gần như phổ quát, và hiểu nó là cần thiết để xây dựng các ứng dụng gồm nhiều container (app + database + cache, v.v.).
Biết các loại network (bridge là mặc định với bridge do người dùng định nghĩa thêm DNS theo tên, host để chia sẻ network host, overlay cho các cụm đa host) cung cấp bối cảnh để cấu hình networking phù hợp.
Vì các ứng dụng thực tế liên quan đến các dịch vụ giao tiếp (một ứng dụng web đến một database, các dịch vụ gọi lẫn nhau) và được truy cập từ bên ngoài (cổng được phơi bày), và vì Docker networking (port mapping cho truy cập bên ngoài, giao tiếp container theo tên trên network) là cách kết nối này hoạt động, hiểu các kiến thức cơ bản về Docker networking là kiến thức thiết yếu, thường được áp dụng để chạy các ứng dụng container hóa kết nối với nhau — cần thiết cho bất cứ thứ gì vượt ra ngoài một container cô lập đơn lẻ, và một kỹ năng nền tảng cho các ứng dụng đa container vốn là chuẩn mực trong việc sử dụng Docker thực tế.