Как работает Docker сеть

Docker создает виртуальные сети для контейнеров, изолируя их от хоста и друг друга. Основные типы сетей:

1. Bridge (по умолчанию) – виртуальная внутренняя сеть. Контейнеры получают IP из диапазона 172.17.0.0/16 и могут общаться между собой. Порт наружу нужно мапить явно (-p 8080:80).

2. Host – контейнер использует сеть хоста напрямую (--network=host). Нет изоляции, но выше производительность.

3. None – полное отключение сети.

4. Overlay – для связи контейнеров на разных хостах (Swarm/Kubernetes).

Пример создания bridge-сети и запуска контейнера:

docker network create my-net
docker run -d --name web --network my-net nginx

Контейнеры в одной сети могут общаться по имени (DNS), например ping web. Для внешнего доступа порты мапятся через -p.