🐳DOCKER: #5 Docker-Networks 🌐
- Brayan Neciosup
- 8 ene
- 2 Min. de lectura
Cuando trabajamos con Docker Compose, es importante entender que, por defecto, todos los servicios definidos en un docker-compose.yml pueden comunicarse entre sí. Esto sucede porque Docker crea automáticamente una red interna compartida.
Aunque este comportamiento es conveniente para desarrollo, no es recomendable en entornos productivos, donde algunos servicios deben estar aislados y solo accesibles por aquellos que realmente los necesitan. Aquí es donde entran en juego las Docker Networks.
💻Ejemplo repositorio GitHub: Docker-Networks
¿Qué son las Docker Networks?
Las redes en Docker definen cómo los contenedores se comunican o se aíslan entre sí. En Docker Compose, cada servicio se conecta a una o varias redes, permitiendo:
Comunicación interna segura
Resolución por nombre de servicio
Aislamiento del resto del sistema
De esta forma, Docker Networks actúan como una capa de control sobre la interacción entre contenedores.
Tipos de redes en Docker
Docker ofrece varios tipos de redes, cada una con un propósito específico:
Bridge (Por defecto)
Red interna dentro del host.
Los contenedores reciben IPs privadas.
La comunicación externa se realiza mediante NAT.
Ideal para comunicación interna entre servicios.
Host
El contenedor comparte directamente la red del host.
No hay NAT ni aislamiento de red.
Útil cuando se requiere máxima performance de red.
None
El contenedor no tiene acceso a red.
Totalmente aislado.
Ideal para tareas que no requieren comunicación.
Macvlan
El contenedor no tiene acceso a red.
Totalmente aislado.
Ideal para tareas que no requieren comunicación.
Overlay
Permite comunicación entre contenedores en distintos hosts.
Muy utilizada en Docker Swarm.
Redes en Docker Compose
En Docker Compose podemos definir redes explícitamente y asignarlas a los servicios que lo necesiten.
Si no se definen redes, Docker crea una automáticamente.
Las redes definidas en Compose son bridge por defecto.
Un servicio puede pertenecer a una o varias redes.
La comunicación entre servicios se realiza usando el nombre del servicio como hostname.
Este enfoque permite separar, por ejemplo:
Backend ↔ Base de datos
Frontend ↔ Backend
Servicios internos ↔ servicios expuestos
Conclusión
Docker Compose funciona como un rompecabezas bien organizado:
Servicios
Imágenes
Volúmenes
Variables de entorno
Redes
Las Docker Networks son la pieza que define quién puede hablar con quién, manteniendo el equilibrio entre conectividad y aislamiento. Entenderlas es clave para construir arquitecturas más seguras, ordenadas y cercanas a escenarios reales de producción.
Comentarios