Docker Compose Ağ (Geliştiriciler için Nasıl Çalışır)

Docker Nedir?

Docker, açık kaynaklı bir platform olup, konteyner tabanlı konseptler kullanarak uygulamaların dağıtımını ve ölçeklenmesini hafif, taşınabilir konteynerler içinde otomatikleştirir. Basitçe ifade edersek, bir Docker konteynerı tüm uygulama kodunu ve bağımlılığını tek bir birim içinde toplar, geliştiricinin dizüstü bilgisayarından test sunucusuna veya üretim bulut sunucularına kadar ortamlarda tutarlıdır.

Konteynerlar geleneksel sanallaştırma makineleri (VM'ler) gibi çalışmaz, çünkü bir ana sistemin işletim sistemi çekirdeği paylaşırlar. Bu nedenle, konteynerler çok daha verimli ve hızlı başlar. Nitekim, Docker konteynerleri, geliştirme döngüsünün tüm aşamalarında tutarlı davranışı garanti eder.

Aslında, Docker görüntüleri, uygulama ortamını tutan konteynerlerin açıklamalarının şablonlarıdır. Bu set ayrıca konteyner yaşam döngülerini yönetmek için araç setlerini de içerir. Bir örnek, birden fazla konteynerden oluşan uygulamaları yönlendirmek için kullanabileceğiniz Docker Compose'dur. Ardından, görüntü paylaşımı için bir kayıt olan Docker Hub vardır.

Docker Compose Ağları Nedir?

Docker Compose ağları, aynı kapsüllenmiş ortamlar içinde bir Docker Compose uygulamasında çalışan hizmetlerin birbirleriyle konuşmasına olanak tanır. Birden fazla hizmeti bir docker-compose.yml dosyasında tanımlarsanız, Docker Compose bu hizmetlerin birbirleriyle hizmet adlarını ana bilgisayar adları olarak kullanarak iletişim kurabilmeleri için varsayılan bir ağı otomatik olarak oluşturur. Esasen, kullanıcının kendi ağını ve oluşturulan ağ ile birden fazla hizmet tanımlamasına olanak tanır.

Varsayılan Köprü Ağı: Konteynerleriniz için bir ağ tanımlamadığınızda, docker-compose up çalıştırdığınızda, Docker otomatik olarak bir köprü ağı oluşturur. Tüm konteynerler bu varsayılan sürücü ağında ana bilgisayar adı olarak hizmet adıyla birbirleriyle iletişim kurabilir.

Özel Ağlar: Bu seçeneklerle kullanıcılar bir veya iki özel ağ ve hatta daha fazla kullanıcı tanımlı ağ oluşturabilir. Konteyner portunuz ve docker-compose.yml dosyanız içinde özel ağlar tanımlayabilirsiniz. Hizmetleri bu ağlara atayarak, konteynerlerin nasıl iletişim kurabileceğini kontrol edersiniz:

• Dahili ağlar, hizmetleri diğerlerinden izole eder.
• Birden fazla ağ bazı hizmetlerin birbirleriyle iletişim kurmasını sağlarken, diğerlerine bu erişimi reddeder.

Hizmet Keşfi: Her hizmet, yapılandırma içinde adının eşdeğeri olan bir ana bilgisayar adı alır. Yani, bir konteynerdeki başka bir hizmete, diğer hizmetin adını kullanarak başvurabilirsiniz. Örneğin, web hizmetinde, veritabanı konteynerinin IP'sine başvurmak için db kullanırsınız.

Ağ Modları: Hizmetler için ana bilgisayar, köprü veya hiçbiri gibi ağ modlarını da ayarlayabilirsiniz. En yaygın kullanılan köprüdür ve konteyner trafiğini izole eder.

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Run a container using the host network
docker run -d --network host nginx

# Run a container using the host network
docker run -d --network host nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

Sonuç

Docker ağı, uygulama etkileşimlerini ve diğer uygulamalarla ve dünyayla olan iletişimlerini kontrol etmekte, çeşitli uygulama ihtiyaçları için farklı sürücüler ve konfigürasyonlar aracılığıyla hayati önem taşır. Varsayılan köprü ağ yapılandırması, IronSecureDoc uygulamasıyla örneklendirildiği gibi, hizmetlerin bağlantı noktası eşleme yoluyla konuk sistemlere ifade edilmesine izin verirken temel yalıtım sağlar. Bu, kapsayıcılı uygulamaların daha kolay yönetimini ve yapılandırılmasını kolaylaştırır, uygulamanın operasyonel esnekliğini ve ölçeklenebilirliğini artırır.

IronSecureDoc, gelişmiş bir belge işleme aracı olarak, konteynerleştirme açısından Docker'ın yeteneklerinden yararlanır ve hızlı ve güvenilir uygulama dağıtımına olanak tanır. Bu, Docker ağının IronSecureDoc ile sorunsuz bir şekilde entegrasyonunu desteklerken, birden fazla ortam için destek sağlar, uygulamaların entegrasyonunu kolay, erişilebilir ve yönetilebilir hale getirir.

Sonuç olarak, iş akışlarını düzene sokar, verimliliği artırır ve özellikle belgeleri işlerken operasyonları iyileştirir. Bu nihayetinde, modern yazılım uygulamaları için değerli bir çözüm haline getirerek geliştirme ve dağıtım deneyimlerini zenginleştirir. IronSecureDoc lisanslaması hakkında daha fazla bilgi için lütfen bu sayfayı takip edin. Iron Software'dan birçok ürün teklifi hakkında daha fazla bilgi edinmek için bu bağlantıyı takip edin.