Cum funcționează rețelele în Docker

Containerele pot comunica între ele prin rețele Docker. O rețea bine gândită izolează serviciile și le expune doar pe cele necesare.

1. Creează o rețea

docker network create app_net

2. Conectează containerele

docker run -d --name db --network app_net mysql:8
docker run -d --name web --network app_net nginx

Acum web poate accesa baza de date folosind numele db ca hostname, fără să expună MySQL în exterior.

3. Izolare

Pune baza de date pe o rețea internă, iar serverul web pe o rețea publică. Doar serverul web are acces la ambele. Astfel, MySQL nu este niciodată accesibil direct din internet.

4. Comenzi utile

docker network ls
docker network inspect app_net
docker network connect app_net container

În Docker Compose

Compose creează automat o rețea pentru serviciile din fișier, așa că ele se văd direct după nume. Vezi Docker Compose.