Docker Network – Eine kleine Übersicht

Nachdem wir nun schon einige Artikel zum Thema Docker haben, wollen wir uns heute das Thema Docker Network mal genauer anschauen.

Docker Network Arten

Bei docker werden im wesentlichen vier Netzwerkarten unterschieden:

• Closed Network / none Network
• Bridge Network
• Host Network
• Overlay Network

Diese vier Arten schauen wir uns nun nacheinander an.

Closed Network / none Network

Diese Docker Network Art wird verwendet, wenn der Docker Container keine Verbindung zu einem Netzwerk benötigt. Der Container bekommt keine Netzwerkkarte eingebaut und arbeitet isoliert von allen anderen Containern auf unserem Host. Man nennt diese dann auch closed container. 

Wollen wir einen Container im ohne Netzwerk starten, dann kann man dies mit dem Parameter –net none. Der ganze Befehl sieht dann so aus:

Anschließend bauen wir eine Verbindung zum Container auf, schauen uns die Netzwerkkonfiguration an und versuchen Google zu pingen:

Wie man in der Ausgabe sieht, gibt es lediglich ein Loopback Interface und kein Interface was in einem Netzwerk hängt.

Vorteile:

• bietet das höchste Maß an Netzwerkschutz
• Geeignet, wenn der Container ein Höchstmaß an Netzwerksicherheit erfordert und kein Netzwerkzugriff erforderlich ist

Nachteile

• Keine gute Wahl, wenn eine Netzwerk- oder Internetverbindung erforderlich ist.

Bridge Network

Das Bridge Network ist das Standard Docker Network.  Mit diesem Netzwerk können die Container untereinander und mit der Außenwelt kommunizieren.

Die Konfiguration des Bridge Network kann man sich mit docker network inspect bridge anzeigen lassen. Das ganze sieht dann wie folgt aus:

Wenn wir nun einen Container starten und uns die Netzwerkkonfiguration anzeigen lassen, dann sehen wir das der Container automatisch eine IP im Bridged Network bekommen hat.

Wenn wir jetzt einen zweiten Container starten, können wir von diesem den ersten Container pingen:

Das selbe Funktioniert nun auch in Richtung Google:

Vorteil

• Verbindung ins Internet
• Verbindung von Containern untereinander

Nachteil

• Reduzierung der Netzwerksicherheit

Host Network

Bei dieser Netzwerkart werden dem Docker Container die Netzwerkeigenschaften des Docker Hosts übertragen. Zum Starten eines Docker Containers im Host Network verwendet man den Parameter –net host. Das ganze sieht dann wie folgt aus.

Vorteil:

• Container, die im Host-Netzwerk-Stack laufen, sollten eine höhere Performance aufweisen als solche, die die docker0 Bridge und das iptables Portmapping durchlaufen.

Nachteil

• das am wenigsten geschützte Netzwerkmodell, fügt den Container dem Host-Network-Stack hinzu.
• Container, die auf dem Host-Stack eingesetzt werden, haben vollen Zugriff auf die Host-Schnittstelle.

Overlay Network

Das Overlay Network wird verwendet um Netzwerkkonfigurationen zwischen mehreren Host zu realisieren. Alle anderen Docker Network Arten können nur auf einen einzelnen Host realisiert werden.

Um ein Overlay Network realisieren zu können müssen die beiden folgenden Bedingungen erfüllt sein:

• Docker muss im swarm mode laufen
• Es muss ein Key-Value-Store wie z.B. consul vorhanden sein

Da das Overlay Network recht komplex und aufwendig ist, verzichte ich an dieser Stelle auf ein Beispiel.

Nachdem wir uns nun etwas näher mit dem Thema Docker Network beschäftig haben, schauen wir uns im nächsten Artikel das Thema Docker Microservices – Key-Value Store mit Python und Redis an