Docker Compose Netzwerk (Wie es für Entwickler funktioniert)

Was ist Docker?

Docker ist eine Open-Source-Plattform, die containerbasierte Konzepte verwendet, um die Bereitstellung und Skalierung von Anwendungen in leichten, tragbaren Containern zu automatisieren. In einfachen Worten fasst ein Docker-Container den gesamten Anwendungscode und seine Abhängigkeiten in einer Einheit zusammen, die in verschiedenen Umgebungen konsistent ist – vom Laptop eines Entwicklers bis hin zum Testserver oder Produktions-Cloud-Server.

Container verhalten sich nicht wie traditionelle virtuelle Maschinen (VMs), da sie sich den Betriebssystem-Kernel des Wirtssystems teilen. Daher sind Container viel effizienter und schneller zu starten. Tatsächlich garantieren Docker-Container ein konsistentes Verhalten über alle Phasen des Entwicklungszyklus hinweg.

Docker-Images sind tatsächlich Vorlagen für Beschreibungen von Containern, die die Anwendungsumgebung halten. Dieses Set enthält auch Werkzeugsätze zur Verwaltung des Container-Lebenszyklus. Ein Beispiel ist Docker Compose, das Sie zur Orchestrierung von Anwendungen verwenden können, die aus mehreren Containern bestehen. Dann gibt es Docker Hub, ein Register zum Teilen von Images.

Was sind Docker Compose Netzwerke?

Docker Compose Netzwerke ermöglichen es Diensten, die in einer Docker Compose Anwendung laufen, miteinander innerhalb derselben gekapselten Umgebungen zu kommunizieren. Wenn Sie mehr als einen Dienst in einer docker-compose.yml Datei definieren, erstellt Docker Compose automatisch ein Standardnetzwerk, sodass diese Dienste mit den Servicenamen als Hostnamen miteinander kommunizieren können. Im Wesentlichen ermöglicht es dem Benutzer, ihr eigenes Netzwerk und mehrere Dienste mit dem erstellten Netzwerk zu definieren.

Default Bridge Network: If you define no network for your containers when you run docker-compose up, Docker automatically creates a bridge network. Alle Container können mit ihrem Servicenamen als Hostname über dieses Standard-Treibernetzwerk miteinander kommunizieren.

Benutzerdefinierte Netzwerke: Mit diesen Optionen können Benutzer ein oder zwei benutzerdefinierte Netzwerke und sogar mehr als benutzerdefinierte Netzwerke definieren. Sie können benutzerdefinierte Netzwerke innerhalb Ihres Container-Ports und der docker-compose.yml Datei definieren. Durch die Zuweisung von Diensten zu diesen Netzwerken steuern Sie, wie Container kommunizieren können:

• Interne Netzwerke isolieren Dienste voneinander.
• Mehrere Netzwerke ermöglichen es einigen Diensten, miteinander zu kommunizieren, während anderen ein solcher Zugang verwehrt wird.

Dienstentdeckung: Jeder Dienst erhält einen Hostnamen, der seinem Namen in der Konfiguration entspricht. Das heißt, Sie können in einem Container auf einen anderen Dienst verweisen, indem Sie den Namen des anderen Dienstes verwenden. Zum Beispiel würden Sie im Webdienst db verwenden, um auf die IP des Datenbankcontainers zu verweisen.

Netzwerkmodi: Sie können auch Netzwerkmodi festlegen, um Host, Bridge oder None für Dienste zu verwenden. Am häufigsten verwendet wird eine Bridge, die den Containerverkehr isoliert.

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Run a container using the host network
docker run -d --network host nginx

# Run a container using the host network
docker run -d --network host nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

Abschluss

Das Docker-Netzwerk ist entscheidend für die Steuerung der Anwendungsinteraktionen und ihrer Kommunikation mit anderen Anwendungen und der restlichen Welt durch verschiedene Treiber und Konfigurationen für unterschiedliche Anwendungsbedürfnisse. Die Standard-Bridgenetzwerk-Konfiguration bietet eine grundlegende Isolation, da Dienste über Port-Zuordnung an Host-Systeme exponiert werden können, wie am Beispiel der IronSecureDoc-Anwendung. Es erleichtert die einfachere Verwaltung und Konfiguration containerisierter Anwendungen und erhöht die betriebliche Flexibilität und Skalierbarkeit der Anwendung.

IronSecureDoc, ein fortschrittliches Dokumentenverarbeitungstool, nutzt die Möglichkeiten von Docker im Hinblick auf die Containerisierung, was eine schnelle und zuverlässige Bereitstellung der Anwendung ermöglicht. Dies unterstützt mehrere Umgebungen und integriert nahtlos die Docker-Netzwerke mit IronSecureDoc, wodurch die Integration von Anwendungen einfach, zugänglich und verwaltbar wird.

Folglich rationalisiert es Workflows, verbessert die Effizienz und optimiert den Betrieb, insbesondere beim Verarbeiten von Dokumenten. Dies bereichert letztendlich sowohl die Entwicklungs- als auch die Bereitstellungserfahrungen und macht es zu einer wertvollen Lösung für moderne Softwareanwendungen. Für weitere Informationen zur Lizenzierung von IronSecureDoc folgen Sie bitte dieser Seite. Um mehr über viele der Produktangebote von Iron Software zu erfahren, folgen Sie diesem Link.