Rede Docker Compose (Como funciona para desenvolvedores)

O que é Docker?

Docker é uma plataforma de código aberto que utiliza conceitos baseados em contêineres para automatizar a implantação e o dimensionamento de aplicações dentro de contêineres leves e portáteis. Em palavras simples, um contêiner Docker reúne todo o código da aplicação e suas dependências em uma unidade, consistente em todos os ambientes—desde o laptop de um desenvolvedor até o servidor de testes ou servidores de nuvem de produção.

Os contêineres não se comportam como máquinas virtuais tradicionais (VMs) porque compartilham o kernel do sistema operacional do host. Portanto, os contêineres são muito mais eficientes e mais rápidos para iniciar. De fato, os contêineres Docker garantem um comportamento consistente em todas as etapas do ciclo de desenvolvimento.

Na verdade, as imagens Docker são modelos para descrições de contêineres que mantêm o ambiente da aplicação. Este conjunto também inclui toolkits para gerenciar ciclos de vida de contêineres. Um exemplo é o Docker Compose, que você pode usar para orquestrar aplicações que consistem em múltiplos contêineres. Depois, há o Docker Hub, um registro para compartilhar imagens.

O que são redes do Docker Compose?

As redes do Docker Compose permitem que serviços em uma aplicação Docker Compose se comuniquem entre si dentro dos mesmos ambientes encapsulados. Se você definir mais de um serviço em um arquivo docker-compose.yml, o Docker Compose cria automaticamente uma rede padrão, para que esses serviços possam se comunicar entre si usando os nomes dos serviços como hostnames. Essencialmente, permite que o usuário defina sua própria rede e múltiplos serviços com a rede criada.

Rede Bridge Padrão: Se você não definir uma rede para seus contêineres ao executar docker-compose up, o Docker cria automaticamente uma rede bridge. Todos os contêineres podem se comunicar entre si com seus nomes de serviço como nomes de host nesta rede de driver padrão.

Redes Customizadas: Com essas opções, os usuários podem definir uma ou duas redes personalizadas e até mais como redes definidas pelo usuário. Você pode definir redes personalizadas dentro da porta do seu contêiner e no arquivo docker-compose.yml. Ao atribuir serviços a essas redes, você controla como os contêineres podem se comunicar:

• Redes internas isolam serviços dos outros.
• Múltiplas redes permitem que alguns serviços se comuniquem, enquanto negam acesso a outros.

Descoberta de Serviço: Cada serviço recebe um nome de host igual ao seu nome na configuração. Ou seja, você pode se referir a outro serviço em um contêiner usando o nome do outro serviço. Por exemplo, no serviço web, você usaria db para se referir ao IP do contêiner do banco de dados.

Modos de Rede: Você também pode configurar modos de rede para usar host, bridge ou none para serviços. O mais comumente usado é um bridge, que isola o tráfego de contêiner.

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Run a container using the host network
docker run -d --network host nginx

# Run a container using the host network
docker run -d --network host nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

Conclusão

A rede Docker é crucial no controle das interações da aplicação e sua comunicação com outras aplicações e o restante do mundo através de diferentes drivers e configurações para diversas necessidades de aplicação. A configuração padrão da rede bridge permite isolamento básico, pois os serviços podem ser expostos aos sistemas host através do mapeamento de portas, como exemplificado pela aplicação IronSecureDoc. Facilita o gerenciamento e configuração mais fáceis de aplicações em contêiner, melhorando a flexibilidade operacional e escalabilidade da aplicação.

IronSecureDoc, uma ferramenta avançada de processamento de documentos, aproveita as capacidades do Docker em termos de conteinerização, permitindo implantações rápidas e confiáveis da aplicação. Isso garante suporte para múltiplos ambientes ao integrar de maneira homogênea a rede Docker com o IronSecureDoc, tornando a integração das aplicações fácil, acessível e gerenciável.

Consequentemente, ele simplifica fluxos de trabalho, melhora a eficiência e aprimora operações, especialmente ao processar documentos. Isso enriquece, em última análise, tanto as experiências de desenvolvimento quanto as de implantação, tornando uma solução valiosa para aplicações modernas de software. Para mais informações sobre licenciamento de IronSecureDoc, por favor siga esta página. Para aprender mais sobre muitas das ofertas de produtos da Iron Software, siga este link.