Docker: コンテナかんのつうしんモデル

# ステップ 1: DNS かいけつをかくにん
docker exec api nslookup user-service

# ステップ 2: ネットワークせつぞくをテスト
docker exec api ping -c 2 user-service

# ステップ 3: ポートせつぞくをテスト
docker exec api nc -zv user-service 8080

# レガシー link: web から db へホストめいでとどく
docker run -d --name db postgres:15-alpine
docker run -d --name web --link db:database nginx:alpine

# web は /etc/hosts により database をホストめいとしてつかえる
docker exec web cat /etc/hosts

# ネットワークエイリアスつきでコンテナをかいし
docker run -d --name my-postgres \
  --network app-net \
  --network-alias=database \
  --network-alias=db \
  postgres:15-alpine

# どちらのなまえもおなじコンテナへかいけつ
docker exec api ping -c 1 database  # my-postgres へかいけつ
docker exec api ping -c 1 db        # おなじ IP

# コンテナのポートマッピングをかくにん
docker port web

# しゅつりょくサンプル
80/tcp -> 0.0.0.0:8080

# ステップ 1: DNS かいけつをかくにん
docker exec api nslookup db
docker exec api getent hosts db

# ステップ 2: きほんのせつぞくをテスト
docker exec api ping -c 2 db

# ステップ 3: とくていポートをテスト
docker exec api nc -zv db 5432
# または wget
docker exec api wget -qO- http://api:8080/health

# ステップ 4: コンテナのネットワークインターフェースをかくにん
docker exec api ip addr

# ステップ 5: ルーティングテーブルをかくにん
docker exec api ip route

# うごいているコンテナをべつのネットワークへつなぐ
docker network connect backend-net web

# ネットワークからきりはなす
docker network disconnect frontend-net web

# コンテナのネットワークをかくにん
docker inspect web --format='{{json .NetworkSettings.Networks}}' | python3 -m json.tool

# ============================================
# マイクロサービスネットワーク
# ネットワーク、エイリアス、ぶんり、デバッグ
# ============================================

# 1. ぶんりネットワークをさくせい
docker network create frontend-net
docker network create backend-net
docker network create db-net

# 2. データベースを db-net だけでかいし
docker run -d --name postgres \
  --network db-net \
  --network-alias=database \
  --network-alias=primary-db \
  -e POSTGRES_PASSWORD=secret \
  -e POSTGRES_DB=myapp \
  postgres:15-alpine

# 3. API サーバーを backend-net でかいし
docker run -d --name api \
  --network backend-net \
  --network-alias=api-server \
  -e DATABASE_URL="postgresql://postgres:secret@primary-db:5432/myapp" \
  myapp-api:1.0

docker network connect db-net api

# 4. Nginx を frontend-net でかいし
docker run -d --name nginx \
  --network frontend-net \
  --network-alias=gateway \
  -p 8080:80 \
  nginx:1.25-alpine

docker network connect backend-net nginx

# 5. デバッグ: せつぞくをかくにん
echo "=== DNS Resolution ==="
docker exec nginx nslookup api-server
docker exec api nslookup primary-db

echo "=== Port Connectivity ==="
docker exec nginx nc -zv api-server 5000
docker exec api nc -zv primary-db 5432

echo "=== Isolation Check ==="
docker exec nginx sh -c "timeout 2 nc -zv primary-db 5432 2>&1 || echo 'BLOCKED: nginx cannot reach db directly (expected)'"

# 6. クリーンアップ
docker stop postgres api nginx
docker rm postgres api nginx
docker network rm frontend-net backend-net db-net