L’écosystème Docker: mise en réseau et communication

Les autres conteneurs sur le même hôte peuvent accéder aux services fournis par leurs voisins sans configuration supplémentaire. Le système hôte acheminera simplement les demandes en provenance et à destination de l'interfacedocker0 vers l'emplacement approprié.

Les conteneurs peuvent exposer leurs ports à l'hôte, où ils peuvent recevoir le trafic transféré du monde extérieur. Les ports exposés peuvent être mappés sur le système hôte, soit en sélectionnant un port spécifique, soit en permettant à Docker de choisir un port aléatoire, élevé et inutilisé. Docker prend en charge toutes les règles de transfert et la configuration deiptables pour acheminer correctement les paquets dans ces situations.

Lors de la création d'images de conteneur ou de l'exécution d'un conteneur, vous avez la possibilité d'exposer des ports ou de publier des ports. La différence entre les deux est significative, mais peut ne pas être immédiatement perceptible.

Exposer un port signifie simplement que Docker notera que le port en question est utilisé par le conteneur. Cela peut ensuite être utilisé à des fins de découverte et de liaison. Par exemple, l'inspection d'un conteneur vous donnera des informations sur les ports exposés. Lorsque les conteneurs sont liés, des variables d'environnement seront définies dans le nouveau conteneur en indiquant les ports exposés sur le conteneur d'origine.

Par défaut, les conteneurs seront accessibles au système hôte et à tout autre conteneur de l'hôte, que les ports soient exposés ou non. Exposer le port documente simplement l'utilisation du port et met ces informations à disposition pour les mappages et les liaisons automatisés.

En revanche, la publication d’un port mappera celui-ci sur l’interface hôte, le rendant ainsi accessible au monde extérieur. Les ports de conteneur peuvent être mappés sur un port spécifique de l'hôte ou Docker peut sélectionner automatiquement un port haut inutilisé.

Docker fournit un mécanisme appelé «liens Docker» pour configurer la communication entre les conteneurs. Si un nouveau conteneur est lié à un conteneur existant, le nouveau conteneur recevra des informations de connexion pour le conteneur existant via des variables d'environnement.

Cela fournit un moyen simple d'établir une communication entre deux conteneurs en fournissant au nouveau conteneur des informations explicites sur la manière d'accéder à son compagnon. Les variables d'environnement sont définies en fonction des ports exposés par l'autre conteneur. L'adresse IP et d'autres informations seront renseignées par Docker lui-même.

Une amélioration fonctionnelle sur laquelle plusieurs projets se sont concentrés est celle de l’établissement de réseaux superposés. Un réseau en superposition est un réseau virtuel construit sur les connexions réseau existantes.

L'établissement de réseaux superposés vous permet de créer un environnement réseau plus prévisible et uniforme sur tous les hôtes. Cela peut simplifier la mise en réseau des conteneurs, quel que soit leur emplacement. Un seul réseau virtuel peut s'étendre sur plusieurs hôtes ou des sous-réseaux spécifiques peuvent être désignés pour chaque hôte au sein d'un réseau unifié.

Une autre utilisation d'un réseau de recouvrement est la construction de grappes de calcul matriciel. En informatique Fabric, plusieurs hôtes sont extraits et gérés comme une seule entité plus puissante. L'implémentation d'une couche d'informatique matricielle permet à l'utilisateur final de gérer le cluster dans son ensemble plutôt que par des hôtes individuels. La mise en réseau joue un grand rôle dans cette classification.

D’autres projets élargissent les capacités réseau de Docker en offrant plus de flexibilité.

La configuration réseau par défaut de Docker est fonctionnelle, mais assez simple. Ces limitations s’expriment au mieux lorsqu’il s’agit de réseaux multi-hôtes, mais peuvent également entraver des exigences de réseau plus personnalisées au sein d’un seul hôte.

Des fonctionnalités supplémentaires sont fournies par le biais de fonctionnalités de «plomberie» supplémentaires. Ces projets ne fournissent pas une configuration prête à l'emploi, mais ils vous permettent de relier manuellement des éléments et de créer des scénarios de réseau complexes. Certaines des possibilités que vous pouvez acquérir vont de la simple mise en réseau privée entre certains hôtes à la configuration de ponts, réseaux locaux virtuels, sous-réseaux personnalisés et passerelles.

Il existe également un certain nombre d'outils et de projets qui, même s'ils ne sont pas conçus pour Docker, sont souvent utilisés dans les environnements Docker pour fournir les fonctionnalités nécessaires. En particulier, les technologies de réseau et de tunneling privées matures sont souvent utilisées pour fournir une communication sécurisée entre les hôtes et entre les conteneurs.