[Docker] 도커의 네트워크란?

 

Docker 네트워크는 Docker 컨테이너 간, 또는 컨테이너와 외부 시스템 간의 통신을 설정하고 관리하는 Docker의 핵심 기능 중 하나입니다. 이 기능을 통해 컨테이너가 데이터를 주고받을 수 있으며, 필요에 따라 네트워크를 격리하거나 연결할 수 있습니다. 아래는 Docker 네트워크에 대해 알기 쉽게 정리한 내용입니다.

---

Docker 네트워크란?

Docker는 컨테이너를 독립적인 환경에서 실행합니다. 이때 네트워크는 컨테이너 간의 데이터 교환을 가능하게 하고, 외부와 연결되는 통로 역할을 합니다.

네트워크를 사용하면 컨테이너 간의 통신, 보안 설정, 다른 시스템과의 연결을 손쉽게 관리할 수 있습니다.

---

Docker 네트워크의 주요 기능

1. 컨테이너 간 통신
   • 같은 네트워크에 연결된 컨테이너끼리는 서로 데이터를 주고받을 수 있습니다.
   • 예를 들어, 웹 서버 컨테이너와 데이터베이스 컨테이너가 동일한 네트워크에 있으면 웹 서버가 데이터베이스와 통신할 수 있습니다.
2. 컨테이너와 외부 통신
   • 외부 네트워크(예: 인터넷)와 연결하여 컨테이너가 업데이트 파일을 다운로드하거나, 클라이언트 요청을 처리할 수 있습니다.
3. 보안 제공
   • 네트워크를 격리하거나 분리하여 특정 네트워크에서만 통신을 허용할 수 있습니다.
   • 민감한 데이터를 처리하는 컨테이너는 외부 접근을 차단하고 내부에서만 통신할 수 있도록 설정 가능합니다.
4. 확장성
   • 여러 호스트에 걸쳐 네트워크를 확장할 수 있어, 분산 시스템 구성 시에도 효율적으로 활용됩니다.

---

Docker 네트워크의 유형

Docker는 다양한 네트워크 드라이버를 제공하며, 각각 다른 목적과 기능을 가지고 있습니다. 다음은 주요 네트워크 유형입니다:

1. Bridge 네트워크 (기본 네트워크)

• 설명: 단일 호스트 내에서 컨테이너 간 통신을 지원하는 네트워크.
• 특징:
  • 기본적으로 컨테이너를 생성하면 bridge 네트워크에 연결됩니다.
  • 네트워크를 생성하지 않아도 사용 가능.
• 예시:

docker run --name web-server --network bridge nginx

---

 

2. Host 네트워크

• 설명: 컨테이너가 호스트 머신의 네트워크를 공유합니다.
• 특징:
  • 컨테이너는 별도의 IP를 가지지 않고 호스트의 IP를 사용.
  • 네트워크 성능이 중요하거나 포트 충돌을 피해야 할 때 사용.
• 예시:

docker run --network host nginx

---

3. Overlay 네트워크

• 설명: 여러 호스트 간에 컨테이너를 연결하는 분산 네트워크.
• 특징:
  • Docker Swarm이나 Kubernetes와 같은 오케스트레이션 도구에서 주로 사용.
  • 동일 네트워크에 속한 컨테이너가 호스트에 상관없이 통신 가능.
• 예시:

docker network create -d overlay my-overlay-network

---

4. None 네트워크

• 설명: 컨테이너가 네트워크 기능을 사용하지 않도록 설정.
• 특징:
  • 네트워크 격리가 필요하거나, 네트워크 없이 동작하는 애플리케이션에 적합.
• 예시:

docker run --network none nginx

---

5. Custom 네트워크

• 설명: 사용자가 직접 정의한 네트워크.
• 특징:
  • 네트워크의 서브넷, 게이트웨이 등 세부 설정 가능.
  • 컨테이너끼리 이름 기반으로 통신(DNS) 가능.
• 예시:

docker network create my-custom-network
docker run --network my-custom-network --name app-container nginx

---

Docker 네트워크 명령어 사용법

1. 네트워크 확인

현재 Docker에서 사용 가능한 네트워크를 확인합니다.

docker network ls

 

출력 예시:

NETWORK ID     NAME      DRIVER    SCOPE
d036b3cbe30a   bridge    bridge    local
5da38442164a   host      host      local
fdddb8422404   none      null      local

---

2. 네트워크 생성

새로운 네트워크를 생성합니다.

docker network create my-network

 

3. 컨테이너 연결

컨테이너를 생성할 때 특정 네트워크에 연결합니다.

docker run --network my-network --name my-app nginx

 

4. 기존 컨테이너 연결

실행 중인 컨테이너를 기존 네트워크에 연결합니다.

docker network connect my-network my-app

---

5. 네트워크 삭제

사용하지 않는 네트워크를 삭제합니다.

docker network rm my-network

---

Docker 네트워크 실습 예제

예제 1: 단일 애플리케이션 네트워크 구성

웹 서버(Nginx)와 데이터베이스(MySQL)를 같은 네트워크에 연결합니다.

# 네트워크 생성
docker network create app-network

# 컨테이너 실행
docker run --network app-network --name web-server nginx
docker run --network app-network --name db-server mysql

 

이렇게 하면 web-server와 db-server가 app-network 안에서 통신할 수 있습니다.

 

---

예제 2: 컨테이너 간 이름 기반 통신

같은 네트워크에 연결된 컨테이너는 DNS를 사용하여 이름으로 통신할 수 있습니다.

# 컨테이너 내부에서 db-server로 Ping 테스트
docker exec -it web-server ping db-server

---

Docker 네트워크의 장점

1. 유연한 통신 설정: 단일 호스트부터 분산 시스템까지 다양한 통신 설정 가능.
2. 보안 강화: 네트워크를 격리하거나 외부 접근을 제한하여 보안성을 높일 수 있음.
3. 확장성 제공: 여러 컨테이너와 호스트에 걸친 복잡한 네트워크 구성 가능.

---

 

마무리

Docker 네트워크는 컨테이너 환경에서 통신과 보안을 관리하는 데 중요한 도구입니다. 네트워크 유형과 설정 방법을 이해하면, 더 유연하고 효율적인 컨테이너 기반 애플리케이션을 구축할 수 있습니다.