Docker Compose 네트워크(개발자를 위한 작동 방식)

Docker 네트워크 드라이버란 무엇인가?

Docker 네트워크 드라이버는 컨테이너 간의 연결 및 통신을 설명하며, 다른 컨테이너 및 시스템과의 연결을 설명합니다. 다양한 사용 사례가 있으며, 네트워크 드라이버는 이러한 사례에 적용될 수 있으며, 각각의 격리 수준, 연결성 및 성능을 제공합니다. 각 네트워크 드라이버를 살펴보고 그 사용 사례를 설명하겠습니다.

Docker 네트워크 드라이버의 종류

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Run a container using the host network
docker run -d --network host nginx

# Run a container using the host network
docker run -d --network host nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

IronSecureDoc

IronSecureDoc for Docker는 개발자가 컨테이너화된 애플리케이션에 안전한 문서 처리 기능을 쉽게 추가할 수 있게 합니다. Docker를 사용하면 IronSecureDoc가 포함된 ASP.NET Core 애플리케이션을 배포 및 확장을 용이하게 하는 일관된 환경 내에 캡슐화할 수 있습니다. 실행하려면, IronSecureDoc 라이브러리와 필수 설치 스크립트 또는 구성 파일로 구성된 ASP.NET Core 애플리케이션을 작성한 Dockerfile을 구축합니다.

서비스 종속성, 환경 변수 및 매핑된 포트를 포함한 docker-compose.yml 파일도 포함되어 있어 이를 통한 접근을 제공합니다. 따라서 문서의 보안 작업이 더욱 관리하기 쉬워져 웹 애플리케이션이 개발 또는 생산에 사용된 환경 외부에서 효율적이고 효과적으로 실행될 수 있습니다. 문서 암호화 등에서 제공되는 모든 기능을 활용하려면 Docker의 경우와 같이 IronSecureDoc 설치 및 구성이 필요합니다.

IronSecureDoc 설치 및 실행

커맨드 프롬프트 또는 열린 터미널 창에서 다음 명령어를 실행하여 IronSecureDoc Docker 이미지를 저장소에서 가져옵니다.

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

Docker 저장소에서 이미지를 가져온 후 다른 명령어를 사용하여 IronSecureDoc를 실행 중인 컨테이너로 시작할 수 있습니다.

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

위의 Docker 실행 명령어는 IronSecureDoc의 컨테이너 인스턴스를 가져올 것입니다. 브리지 네트워크는 네트워크 격리를 위해 가정됩니다. 또한 http://localhost:8080을 통해 컨테이너 내부에 노출된 서비스에 외부에서 접근할 수 있도록 -p 8080:8080 플래그를 사용하여 가능합니다; 이것은 컨테이너 네트워크의 8080 포트에서 실행 중인 내부 서비스를 호스트 네트워크의 8080 포트에 노출시킵니다.

컨테이너는 기본적으로 Docker의 브리지 네트워크에서 실행되므로 포트 매핑을 통해 노출하지 않는 한 다른 컨테이너와 외부 세계로부터 자신을 격리합니다. 여기서 그렇게 합니다. 전달된 환경 변수 (IronSecureDoc_LicenseKey, ENVIRONMENT, HTTP_PORTS)는 컨테이너에서 애플리케이션의 동작을 구성합니다. --rm 플래그는 컨테이너가 중지될 때 제거되도록 합니다.

이 설정의 장점은 브리지 네트워크가 컨테이너를 격리하고 내부적으로 서비스를 연결하는 반면, 포트 매핑은 컨테이너의 서비스로 호스트 머신으로부터 외부 트래픽을 브리징하여 접근을 용이하게 한다는 점입니다.

IronSecureDoc를 Docker Network Port와 함께 사용하기

IronSecureDoc의 REST API는 사용자가 문서를 설치 후 실행할 때 수정, 인증 및 암호화할 수 있도록 합니다. 자세한 단계는 여기에서 문서를 참조하십시오.

예를 들어, 문서를 암호화하려면 IronSecureDoc API에 POST 요청을 수행할 수 있습니다:

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

이 명령어는 자동으로 문서를 IronSecureDoc로 전송하여 적절한 방식으로 암호화합니다.