Docker: Docker ネットワークのきほん

# コンテナかんつうしんようのカスタムネットワークをさくせい
docker network create app-net

# おなじネットワークでコンテナをかいし
docker run -d --name db --network app-net -e POSTGRES_PASSWORD=secret postgres:15
docker run -d --name web --network app-net -p 8080:5000 myapp

# Web は localhost:5432 ではなく db:5432 へせつぞく

# カスタムブリッジネットワークをさくせい
docker network create --driver bridge app-net

# かくにん
docker network ls | grep app-net
docker network inspect app-net

# おなじカスタムネットワークで 2 つのコンテナをかいし
docker run -d --name db --network app-net \
  -e POSTGRES_PASSWORD=secret postgres:15-alpine
docker run -d --name api --network app-net \
  nginx:alpine

# api から db をなまえでひける
docker exec api ping -c 2 db

PING db (172.18.0.2): 56 data bytes
64 bytes from 172.18.0.2: seq=0 ttl=64 time=0.100 ms
64 bytes from 172.18.0.2: seq=1 ttl=64 time=0.050 ms

# べつべつのネットワークをさくせい
docker network create frontend-net
docker network create backend-net

# フロントエンドコンテナ
docker run -d --name web --network frontend-net nginx:alpine

# バックエンドコンテナ
docker run -d --name api --network backend-net nginx:alpine

# べつのネットワークなので web から api へはとどかない
docker exec web ping -c 2 -W 2 api
# しゅつりょく: ping: bad address 'api'

# web を backend-net へつなぐと api へとどく
docker network connect backend-net web
docker exec web ping -c 2 api
# しゅつりょく: PING api (172.19.0.2): 64 bytes

# ホストのネットワークスタックをきょうゆうしてじっこう
docker run -d --name host-nginx --network host nginx:alpine

# ポートマッピングなしでホストの 80 ポートをつかう
curl http://localhost:80

# ネットワークせっていをしらべる
docker network inspect app-net

[
  {
    "Name": "app-net",
    "Driver": "bridge",
    "IPAM": {
      "Config": [{"Subnet": "172.18.0.0/16", "Gateway": "172.18.0.1"}]
    },
    "Containers": {
      "a1b2c3d4...": {"Name": "db", "IPv4Address": "172.18.0.2"},
      "e5f6a7b8...": {"Name": "api", "IPv4Address": "172.18.0.3"}
    }
  }
]

# ============================================
# 3 レイヤーのネットワークアーキテクチャ
# フロントエンド / バックエンド / データベースのぶんり
# ============================================

# 1. 3 つのネットワークをさくせい
docker network create frontend-net
docker network create backend-net
docker network create db-net

# 2. データベースを db-net だけでかいし
docker run -d --name db \
  --network db-net \
  -e POSTGRES_PASSWORD=secret \
  -e POSTGRES_DB=myapp \
  postgres:15-alpine

# 3. API サーバーを backend-net でかいし
docker run -d --name api \
  --network backend-net \
  -e DATABASE_URL="postgresql://postgres:secret@db:5432/myapp" \
  myapp-api:1.0

# API を db-net へつないでデータベースへとどくようにする
docker network connect db-net api

# 4. Nginx を frontend-net でかいし
docker run -d --name web \
  --network frontend-net \
  -p 8080:80 \
  -v $(pwd)/nginx.conf:/etc/nginx/conf.d/default.conf \
  nginx:1.25-alpine

# Nginx を backend-net へつないで API へとどくようにする
docker network connect backend-net web

# 5. せつぞくをかくにん
docker exec web ping -c 1 api     # web → api ✅
docker exec api ping -c 1 db      # api → db ✅
docker exec web ping -c 1 -W 1 db # web → db ❌ (db-net にはいない)

# 6. クリーンアップ
docker stop web api db
docker rm web api db
docker network rm frontend-net backend-net db-net