Docker Composeネットワーク（開発者向けの仕組み）

ブリッジ（デフォルト）

内部のdockerネットワークは、単一ホストに基づいて他のコンテナと通信することを可能にします。ネットワークを指定せずにコンテナを起動した場合、Dockerはデフォルトのブリッジネットワークを使用します。

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

ここでは、ping container1 や container2 のように、サービス名を使用して通信できます。

ホスト

ホストドライバを使用すると、コンテナはホストネットワークスタックを直接共有するため、カスタムネットワークの分離を得られません。

# Run a container using the host network
docker run -d --network host nginx

# Run a container using the host network
docker run -d --network host nginx

NGINXコンテナは現在、ホストのIPとネットワークインターフェースを共有しているため、ネットワーク分離を回避しています。

オーバーレイ

これは、Docker SwarmやKubernetes環境で使用され、複数のホストにわたってコンテナを相互接続し、コンテナが仮想ネットワークを介して物理または仮想マシンを安全に接続します。

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

これは、複数のDockerホストにまたがるサービスをSwarmクラスタ内で作成します。

None

このnoneドライバは、コンテナのネットワークを無効にします。 このコンテナは、外部ネットワーク通信から隔離されます。

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Run a container with no network
docker run -d --network none busybox sleep 3600

busyboxコンテナはインターネットにアクセスできず、他のコンテナのネットワークや外部世界への呼び出しを送信できません。

Macvlan

Macvlanドライバは、コンテナがMACアドレスを使用してネットワーク上で物理デバイスとして表示できるようにし、直接物理ネットワークにアクセスできます。

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

IPvlan

IPvlanドライバはMacvlanに似ていますが、Layer 2(MACアドレス)に依存せずにIPアドレスを割り当てることに焦点を当てています。 複数のコンテナが同じネットワークインターフェースを共有できます。

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

ホストのLayer 2イーサネットインターフェースをネットワークと共有しますが、異なるIPアドレスを持ちます。

カスタムプラグイン

Dockerのカスタムプラグインは、サードパーティまたはユーザーが開発したネットワークドライバで、Dockerがデフォルトで提供する以上のネットワーク機能を詳細に提供します。 サードパーティのDockerプラグインは、Software-Defined Networkingなどの外部ネットワークソリューションフレームワークと統合し、セキュリティ、スケーラビリティ、およびマルチホストネットワークを改善します。 Dockerは、開発者やベンダーに柔軟なアーキテクチャを提供し、ネットワークプラグインをネイティブドライバと同じようにインストールして使用できるようにしています。