Sieć Docker Compose (jak działa dla programistów)

Czym jest Docker?

Docker to platforma typu open source, która wykorzystuje koncepcje oparte na kontenerach do automatyzacji wdrażania i skalowania aplikacji w lekkich, przenośnych kontenerach. Mówiąc prościej, kontener Docker łączy cały kod aplikacji i jej zależności w jedną jednostkę, spójną we wszystkich środowiskach — od laptopa programisty po serwer testowy lub produkcyjne serwery w chmurze.

Kontenery nie działają jak tradycyjne maszyny wirtualne (VM), ponieważ współdzielą jądro systemu operacyjnego systemu hosta. Dlatego kontenery są znacznie wydajniejsze i szybciej się uruchamiają. Rzeczywiście, kontenery Docker gwarantują spójne działanie na wszystkich etapach cyklu rozwoju.

W rzeczywistości obrazy Docker to szablony opisów kontenerów, w których znajduje się środowisko aplikacji. Zestaw ten zawiera również zestawy narzędzi do zarządzania cyklem życia kontenerów. Jednym z przykładów jest Docker Compose, którego można używać do koordynowania aplikacji składających się z wielu kontenerów. Jest też Docker Hub, rejestr służący do udostępniania obrazów.

Czym są sieci Docker Compose?

Sieci Docker Compose umożliwiają usługom działającym w aplikacji Docker Compose komunikowanie się ze sobą w ramach tych samych hermetycznych środowisk. Jeśli zdefiniujesz więcej niż jedną usługę w pliku docker-compose.yml, Docker Compose automatycznie utworzy domyślną sieć, dzięki czemu usługi te będą mogły komunikować się ze sobą, używając nazw usług jako nazw hostów. Zasadniczo pozwala to użytkownikowi zdefiniować własną sieć i wiele usług w ramach utworzonej sieci.

Domyślna sieć mostkowa: Jeśli podczas uruchamiania docker-compose up nie zdefiniujesz sieci dla swoich kontenerów, Docker automatycznie utworzy sieć mostkową. Wszystkie kontenery mogą komunikować się ze sobą, używając nazwy usługi jako nazwy hosta w tej domyślnej sieci sterowników.

Sieci niestandardowe: Dzięki tym opcjom użytkownicy mogą zdefiniować jedną lub dwie sieci niestandardowe, a nawet więcej jako sieci zdefiniowane przez użytkownika. Możesz zdefiniować niestandardowe sieci w porcie kontenera i pliku docker-compose.yml. Przypisując usługi do tych sieci, kontrolujesz sposób komunikacji kontenerów:

• Sieci wewnętrzne izolują usługi od innych.
• Sieci wielokrotne umożliwiają niektórym usługom komunikację między sobą, jednocześnie odmawiając takiego dostępu innym.

Wykrywanie usług: Każda usługa otrzymuje nazwę hosta zgodną z jej nazwą w konfiguracji. Oznacza to, że można odwołać się do innej usługi w jednym kontenerze, używając nazwy tej innej usługi. Na przykład w usłudze internetowej użyłbyś db, aby odwołać się do adresu IP kontenera bazy danych.

Tryby sieciowe: Można również ustawić tryby sieciowe, aby korzystać z hosta, mostka lub braku połączenia dla usług. Najczęściej stosowanym rozwiązaniem jest most, który izoluje ruch kontenerowy.

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Run a container using the host network
docker run -d --network host nginx

# Run a container using the host network
docker run -d --network host nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

Wnioski

Sieci Docker mają kluczowe znaczenie w kontrolowaniu interakcji aplikacji oraz ich komunikacji z innymi aplikacjami i resztą świata poprzez różne sterowniki i konfiguracje dostosowane do zróżnicowanych potrzeb aplikacji. Domyślna konfiguracja sieci mostkowej umożliwia podstawową izolację, ponieważ usługi mogą być udostępniane systemom hosta poprzez mapowanie portów, czego przykładem jest aplikacja IronSecureDoc. Ułatwia to zarządzanie i konfigurację aplikacji kontenerowych, zwiększając elastyczność operacyjną i skalowalność aplikacji.

IronSecureDoc, zaawansowane narzędzie do przetwarzania dokumentów, wykorzystuje możliwości Docker w zakresie konteneryzacji, umożliwiając szybkie i niezawodne wdrażanie aplikacji. Zapewnia to obsługę wielu środowisk przy jednoczesnej płynnej integracji sieci Docker z IronSecureDoc, dzięki czemu integracja aplikacji jest łatwa, dostępna i łatwa w zarządzaniu.

W rezultacie usprawnia to przepływ pracy, poprawia wydajność i usprawnia operacje, zwłaszcza podczas przetwarzania dokumentów. To ostatecznie wzbogaca zarówno doświadczenia związane z tworzeniem, jak i wdrażaniem oprogramowania, czyniąc je cennym rozwiązaniem dla nowoczesnych aplikacji. Więcej informacji na temat licencji IronSecureDoc można znaleźć na tej stronie. Aby dowiedzieć się więcej o wielu produktach oferowanych przez Iron Software, kliknij ten link.