Docker Compose Ağ (Geliştiriciler için Nasıl Çalışır)

Docker nedir?

Docker, açık kaynaklı bir platform olup, konteyner tabanlı kavramları kullanarak uygulamaların hafif, taşınabilir konteynerlerde dağıtımını ve ölçeklendirilmesini otomatikleştirir. Basit bir şekilde ifade etmek gerekirse, bir Docker konteyneri tüm uygulama kodunu ve bağımlılıklarını tek bir birim içinde toplar, geliştiricinin dizüstü bilgisayarından test sunucusuna veya üretim bulut sunucularına kadar her ortamda tutarlı bir şekilde çalışır.

Konteynerler geleneksel sanal makineler (VM'ler) gibi davranmaz çünkü bunlar bir ana sistemin işletim sistemi çekirdeğini paylaşır. Bu nedenle, konteynerler çok daha verimli ve daha hızlı başlar. Gerçekten de, Docker konteynerleri geliştirme döngüsünün tüm aşamalarında tutarlı performansı garanti eder.

Aslında, Docker resimleri, uygulama ortamını taşıyan konteynerlerin açıklamalarına yönelik şablonlardır. Bu set aynı zamanda konteyner yaşam döngülerini yönetmek için araç kitlerini içerir. Bir örnek, birden fazla konteynerden oluşan uygulamaları kullanarak düzenlemek için kullanabileceğiniz Docker Compose'dur. Sonra, görüntüleri paylaşmak için bir kayıt defteri olan Docker Hub var.

Docker Compose Ağları Nedir?

Docker Compose ağları, Docker Compose uygulamasında çalışan hizmetlerin aynı kapsüllü ortamlar içinde birbirleriyle konuşabilmesini sağlar. Eğer birden fazla hizmeti bir docker-compose.yml dosyası içinde tanımlarsanız, Docker Compose bu hizmetlerin birbirleriyle servis adlarını hostname olarak kullanarak iletişim kurabilmeleri için otomatik olarak varsayılan bir ağ oluşturur. Esasen, kullanıcıların kendi ağlarını ve oluşturulan ağ ile birden fazla hizmeti tanımlamalarına olanak tanır.

Varsayılan Köprü Ağı: Eğer konteynırlarınız için docker-compose up çalıştırdığınızda bir ağ tanımlamazsanız, Docker otomatik olarak bir köprü ağı oluşturur. Bu varsayılan sürücü ağında, tüm konteynerler, hizmet adı olarak hostname kullanılarak birbirleriyle iletişim kurabilir.

Özel Ağlar: Bu seçeneklerle, kullanıcılar bir veya iki özel ağı ve hatta daha fazlasını kullanıcı tanımlı ağlar olarak tanımlayabilir. Kendi konteynır bağlantı noktanız ve docker-compose.yml dosyanız içinde özel ağlar tanımlayabilirsiniz. Hizmetleri bu ağlara atayarak konteynırların nasıl iletişim kurabileceğini kontrol edersiniz:

• İç ağlar, hizmetleri diğerlerinden izole eder.
• Birden fazla ağ, bazı hizmetlerin birbirleriyle iletişim kurmasına izin verirken diğerlerine bu tür bir erişim sağlamaz.

Hizmet Keşfi: Her hizmet, yapılandırmasındaki adı eşdeğerinde bir hostname alır. Yani, bir konteynırdaki başka bir hizmete, o hizmetin adı kullanılarak başvurabilirsiniz. Örneğin, web hizmetinde, veritabanı konteynırının IP'sine başvurmak için db kullanırsınız.

Ağ Modları: Ayrıca hizmetler için host, bridge veya none ağ modlarını kullanabilirsiniz. En sık kullanılanı, konteyner trafiğini izole eden bir köprüdür.

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Create a custom bridge network
docker network create --driver bridge my_bridge_network

# Run containers and connect to the custom network
docker run -d --name container1 --network my_bridge_network busybox sleep 3600
docker run -d --name container2 --network my_bridge_network busybox sleep 3600

# Run a container using the host network
docker run -d --network host nginx

# Run a container using the host network
docker run -d --network host nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Create an overlay network for use in a Docker Swarm cluster
docker network create -d overlay my_overlay_network

# Deploy a service in the Swarm cluster
docker service create --name web --network my_overlay_network nginx

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Run a container with no network
docker run -d --network none busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create a Macvlan network
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_network

# Run a container on the Macvlan network
docker run -d --network macvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Create an IPvlan network
docker network create -d ipvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 ipvlan_network

# Run a container on the IPvlan network
docker run -d --network ipvlan_network busybox sleep 3600

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Pull IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

# Run a container with network isolation and environment variables
docker container run --rm -p 8080:8080 \
  -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> \
  -e ENVIRONMENT=Development \
  -e HTTP_PORTS=8080 \
  ironsoftwareofficial/ironsecuredoc:latest

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

# POST a document for encryption using cURL
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

Sonuç

Docker ağı, uygulamaların etkileşimlerini ve diğer uygulamalar ve dünya ile olan iletişimlerini, farklı uygulama ihtiyaçları için farklı sürücüler ve yapılandırmalar aracılığıyla kontrol etmede kritik öneme sahiptir. Varsayılan köprü ağ yapılandırması, IronSecureDoc uygulaması tarafından örneklendiği gibi, port eşleme aracılığıyla hizmetler ana sistemlere açığa çıktığında temel izolasyonu sağlar. Konteynerli uygulamaların yönetimini ve yapılandırmasını kolaylaştırır, uygulamanın operasyonel esnekliğini ve ölçeklenebilirliğini artırır.

IronSecureDoc, gelişmiş bir belge işleme aracı olarak Docker'ın konteynerizasyon özelliklerini kullanır ve hızlı ve güvenilir bir uygulama dağıtımına olanak tanır. Bu, birden fazla ortam için destek sağlar ve IronSecureDoc ile Docker ağını sorunsuz bir şekilde entegre eder, uygulamaların entegrasyonunu kolaylaştırır, erişilebilir ve yönetilebilir hale getirir.

Sonuç olarak, iş akışlarını düzene sokar, verimliliği artırır ve belgelerin işlenmesinde özellikle operasyonları geliştirir. Bu nihayetinde hem geliştirme hem de konuşlandırma deneyimlerini zenginleştirir, modern yazılım uygulamaları için değerli bir çözüm sunar. IronSecureDoc lisanslaması hakkında daha fazla bilgi için lütfen bu sayfayı ziyaret edin. Iron Software'in birçok ürün teklifi hakkında daha fazla bilgi edinmek için bu bağlantıyı izleyin.