Docker: Networking - работа с сетью

Материал основан на следующей статье:

https://linux-notes.org/rabota-s-setju-networking-v-docker/

Общие сведения

Сетевая Docker подсистема подключается, используя драйверы. По умолчанию существует несколько драйверов которые обеспечивают основные сетевые функции:

  • bridge: Мост, — это сетевой драйвер по умолчанию. Бридж сеть используется, когда ваши приложения запускаются в автономных контейнерах, которые должны взаимодействовать между собой (Наглядный пример Nginx + MySQL).
  • host: Хост, — это сетевой драйвер для автономных контейнеров (удаленная сетевая изоляция между контейнером и Docker хостом). Данный драйвер доступен только для docker-swarm с поддержкой Docker 17.06 и выше.
  • overlay/overlay2: Оверлей (Наложенная сеть), — это сетевой драйвер для соединения несколько демонов Docker между собой и которые позволяют docker-swarm службам взаимодействовать друг с другом. Вы также можете использовать оверлейные сети для облегчения связи между docker-swarm и автономным контейнером или между двумя отдельными контейнерами на разных Docker демонах. Эта стратегия устраняет необходимость выполнения маршрутизации на уровне ОС между этими контейнерами.
  • macvlan: Маквлан,- это сетевой драйвер, который позволяют назначать MAC-адрес контейнеру, делая его отображаемым как физическое устройство в вашей сети. Docker демон направляет трафик на контейнеры по их MAC-адресам. Использование macvlan драйвера иногда является лучшим выбором при работе с устаревшими приложениями, которые ожидают, что они будут напрямую подключены к физической сети.
  • none: Нон,- это сетевой драйвер, который умеет отключать всю сеть для контейнеров. Обычно используется в сочетании с пользовательским сетевым драйвером.
  • Network plugins: Вы можете установить и использовать сторонние сетевые плагины с Docker контейнерами. Эти плагины доступны в Docker Store или у сторонних поставщиков услуг.

Где и что лучше использовать?

  • Мост (bridge) лучше всего использовать для связи нескольких контейнеров на одном и том же Docker хосте. Можно юзать docker-compose и выбирать данную сеть для такой связки.
  • Хост (host) сети лучше всего юзать, когда сетевой стек не должен быть изолирован от хоста Docker, но вы хотите, чтобы другие аспекты контейнера были изолированы.
  • Овердейная сеть (overlay/overlay2) или наложение сетей лучше всего заюзать, когда вам нужны контейнеры, работающие на разных Docker хостах для связи, или, когда несколько приложений работают вместе, используя docker-swarm.
  • Маквлан (macvlan) сети лучше всего использовать, когда вы переходите с VM/дедикейта на контейнеры или хотите, чтобы ваши контейнеры выглядели как физические хосты в вашей сети, каждый с уникальным MAC-адресом.
  • Сторонние сетевые плагины позволяют интегрировать Docker со специализированными сетевыми стеками.

Команды для работы с сетью

Просмотреть Network в Docker

Чтобы проверить какие сети имеются, выполните следующую команду: 

$ docker network ls

Где:

  • NETWORK ID — при создании сети, ей присваивается ID. Так это, собственно, идентификатор сети.
  • NAME — имя сети. Можно задать произвольное имя.
  • DRIVER — используемый драйвер для созданной сети.
  • SCOPE — где используется.

Создать Network в Docker

Давайте создания сети выполните следующую команду: 

$ docker network create --driver=bridge NAME_NETWORK

Где:

  • NAME_NETWORK — имя сети.

Можно создавать bridge, overlay, host, none или кастомный network-инг. По дефолту, — создается мост.

При создании сети можно задавать дополнительные параметры, с ними можно ознакомиться: 

$ docker network create --help

Подключить/Отключить контейнер(ы) к/от сети в Docker

Чтобы законектить контейнер к сети, нужно выполнить следующую команду: 

$ docker network connect YOUR_NETWORK YOUR_CONTAINER

Где:

  • YOUR_NETWORK — сеть.
  • YOUR_CONTAINER — контейнер.

Для отключения служит обратная команда: 

$ docker network disconnect YOUR_NETWORK YOUR_CONTAINER

Инспектор Network в Docker

Можно получить подробную информацию о той или иной сети, например: 

$ docker network inspect NAME_NETWORK

Где:

  • NAME_NETWORK — имя сети.

Так же, можно получить инфу со следующей команды: 

$ docker info

Удаление Network в Docker

Для удаления сети служит следующая команда: 

$ docker network rm YOUR_NETWORK

Или если нужно удалить все созданные сети, которые не используются: 

$ docker network prune