[🐳 Docker 🐳] 도커 네트워크

도커 네트워크 구조

veth : virtual eth

docker():도커 엔진에 의해 기본 생성되는 브릿지 네트워크, veth 와 eth 간 다리 역할

컨테이너가 생성되는 동시에 호스트에는 컨테이너의 eth 에 대응되는 veth 가 생성됨.

컨테이너 포트 노출

$ docker run -p [HOST IP:PORT]:[CONTAINER PORT] [container]

# nginx 컨테이너의 80번 포트를 호스트 모든 ip의 80번 포트와 연결하여 실행
$ docker run -d -p 80:80 nginx

# nginx 컨테이너의 80번 포트를 호스트 127.0.0.1 ip의 80번 포트와 연결하여 실행
$ docker run -d -p 127.0.0.1:80:80 ngnix

# nginx 컨테이너의 80번 포트를 호스트의 사용 가능한 포트와 연결하여 실행
$ docke run -d -p 80 nginx

컨테이너 포트 노출 실습

Expose, Publish

# expose 옵션은 그저 문서화 용도
$ docker run -d --expose 80 nginx

# publish 옵션은 실제 포트를 바인딩
$ docke run -d -p 80 nginx

그저 문서화 용도이므로 curl 로 nginx 확인이 안되는 것을 알 수 있다.

도커 네트워크 드라이브

싱글 호스트에서 돌아가는 드라이브(브릿지, 호스트, 논), 멀티 호스트에서 돌아가는 드라이브(오버레이)가 있다.

None 네트워크 드라이브

논 네트워크 드라이브는 해당 컨테이너가 네트워크 기능이 필요없을때 또는 커스텀 네트워킹을 사용해야할때 기본 드라이브를 논으로 놔두고 사용할 수 있다.

Host 드라이브

호스트 네트워크는 도커가 제공해주는 가상 네트워크를 사용하는게 아니라 직접 호스트 네트워크에 붙어서 사용하는 개념임. 사용할 경우엔 포트 바인딩을 하지 않아도 바로 접속이 가능함.

호스트 드라이브를 사용하여서 호스트 네임을 사용.

Bridge 드라이브

간단히 말해서 컴퓨터 내부에 있는 가상 스위치 허브라고 보시면 될 것 같다.