Docker Network

شبكات Docker

شبكات Docker هي الأساس الذي يسمح للحاويات (Containers) بالتواصل مع بعضها البعض ومع العالم الخارجي. فهم كيفية عمل هذه الشبكات أمر بالغ الأهمية لإدارة تطبيقات Docker المعقدة بكفاءة. هذه المقالة موجهة للمبتدئين وتهدف إلى تقديم شرح مفصل لشبكات Docker، بدءًا من المفاهيم الأساسية وصولًا إلى التكوينات المتقدمة.

ما هي شبكات Docker؟

بشكل افتراضي، تقوم Docker بإنشاء شبكة خاصة لكل حاوية. هذا يعني أن الحاويات معزولة عن بعضها البعض ولا يمكنها التواصل إلا إذا تم تكوينها خصيصًا للسماح بذلك. شبكات Docker توفر آليات لربط الحاويات ببعضها البعض، وتمكين التواصل بينها، والتحكم في الوصول إلى الخدمات الخارجية. تخيل أن لديك عدة تطبيقات تعمل داخل حاويات Docker منفصلة. قد تحتاج هذه التطبيقات إلى التواصل مع بعضها البعض، على سبيل المثال، تطبيق ويب يحتاج إلى الوصول إلى قاعدة بيانات. شبكات Docker هي التي تسمح بهذا التواصل.

أنواع شبكات Docker

Docker يوفر عدة أنواع من الشبكات، ولكل منها خصائصه واستخداماته:

شبكة Bridge (جسر): هذا هو النوع الافتراضي للشبكة الذي تستخدمه Docker. تقوم Docker بإنشاء شبكة bridge داخلية على مضيف Docker. الحاويات المتصلة بنفس شبكة bridge يمكنها التواصل مع بعضها البعض باستخدام عناوين IP الخاصة بها. هذا النوع مناسب لمعظم التطبيقات التي تعمل داخل حاويات Docker.
شبكة Host (المضيف): في هذا النوع من الشبكات، تتشارك الحاوية في واجهة الشبكة الخاصة بمضيف Docker. هذا يعني أن الحاوية تستخدم نفس عنوان IP الخاص بالمضيف. هذا النوع يوفر أداءً عاليًا ولكنه يقلل من العزل بين الحاوية والمضيف.
شبكة None (لا شيء): في هذا النوع، لا يتم ربط الحاوية بأي شبكة. تستخدم هذه الشبكة عادةً للحاويات التي لا تحتاج إلى الوصول إلى الشبكة، مثل الحاويات التي تقوم بمعالجة البيانات داخليًا.
شبكة Overlay (تراكب): تستخدم هذه الشبكة لربط الحاويات التي تعمل على مضيفين Docker مختلفين. تعتبر شبكات overlay مثالية لتطبيقات Docker الموزعة.
شبكة Macvlan (ماكفلان): تسمح هذه الشبكة بتعيين عنوان MAC فريد لكل حاوية، مما يجعلها تظهر كجهاز منفصل على الشبكة.

شبكة Bridge بالتفصيل

كما ذكرنا، شبكة bridge هي النوع الافتراضي للشبكة في Docker. دعونا نتعمق في كيفية عملها:

عنصر Bridge:** Docker يقوم بإنشاء عنصر bridge افتراضي (عادةً باسم `docker0`) على مضيف Docker.
عناوين IP:** عندما يتم تشغيل حاوية، يتم تعيين عنوان IP لها من نطاق عناوين IP الخاص بشبكة bridge.
توجيه الحزم:** تقوم Docker بتوجيه الحزم بين الحاويات المتصلة بنفس شبكة bridge.
NAT:** يتم استخدام NAT (Network Address Translation) للسماح للحاويات بالوصول إلى الإنترنت.

يمكنك فحص شبكات bridge الموجودة باستخدام الأمر `docker network ls`. يمكنك أيضًا فحص تفاصيل شبكة bridge معينة باستخدام الأمر `docker network inspect <اسم_الشبكة>`.

إنشاء شبكات Bridge مخصصة

يمكنك إنشاء شبكات bridge مخصصة باستخدام الأمر `docker network create`. يمكنك تحديد نطاق عناوين IP للشبكة، وعنصر bridge الذي سيتم استخدامه، وغيرها من الخيارات. على سبيل المثال:

```bash docker network create --subnet=172.18.0.0/16 my-custom-network ```

هذا الأمر يقوم بإنشاء شبكة bridge جديدة باسم `my-custom-network` ونطاق عناوين IP هو `172.18.0.0/16`.

ربط الحاويات بشبكة

يمكنك ربط حاوية بشبكة باستخدام الأمر `docker run` مع الخيار `--network`. على سبيل المثال:

```bash docker run -d --name my-container --network my-custom-network my-image ```

هذا الأمر يقوم بتشغيل حاوية جديدة باسم `my-container` ويربطها بشبكة `my-custom-network`.

التواصل بين الحاويات

بمجرد ربط الحاويات بنفس الشبكة، يمكنها التواصل مع بعضها البعض باستخدام عناوين IP الخاصة بها. يمكنك الحصول على عنوان IP الخاص بالحاوية باستخدام الأمر `docker inspect <اسم_الحاوية>`. بدلاً من استخدام عناوين IP، يمكنك استخدام أسماء الحاويات كاسم مضيف (hostname) للتواصل بينها. Docker يقوم تلقائيًا بإعداد DNS داخلي يسمح بترجمة أسماء الحاويات إلى عناوين IP.

شبكات Overlay واستخداماتها المتقدمة

شبكات Overlay هي حل قوي لربط الحاويات التي تعمل على مضيفين Docker مختلفين. تعتمد شبكات Overlay على تقنية VXLAN لإنشاء شبكة افتراضية فوق الشبكة الفيزيائية. هذا يسمح للحاويات بالتواصل مع بعضها البعض كما لو كانت على نفس الشبكة الفيزيائية، بغض النظر عن موقعها الفعلي.

Swarm Mode:** يتم استخدام شبكات Overlay بشكل شائع مع Docker Swarm لإنشاء تطبيقات موزعة.
Kubernetes:** تستخدم Kubernetes أيضًا شبكات Overlay لربط الحاويات في مجموعات مختلفة.
ميزات شبكات Overlay:** توفير عزل الشبكة، وقابلية التوسع، وسهولة الإدارة.

DNS في Docker

Docker يوفر خدمة DNS مدمجة تسمح بترجمة أسماء الحاويات إلى عناوين IP. هذا يجعل التواصل بين الحاويات أسهل وأكثر موثوقية. عندما يتم تشغيل حاوية، تقوم Docker تلقائيًا بإضافة إدخال في خدمة DNS لاسم الحاوية. يمكن للحاويات الأخرى داخل نفس الشبكة استخدام هذا الاسم للوصول إلى الحاوية.

منافذ Docker (Port Mapping)

في بعض الأحيان، قد تحتاج إلى جعل خدمة تعمل داخل حاوية متاحة من العالم الخارجي. يمكنك القيام بذلك عن طريق تعيين منفذ على مضيف Docker إلى منفذ داخل الحاوية. يُعرف هذا باسم "port mapping". على سبيل المثال:

```bash docker run -d -p 8080:80 my-image ```

هذا الأمر يقوم بتعيين المنفذ 8080 على مضيف Docker إلى المنفذ 80 داخل الحاوية. هذا يعني أنه يمكنك الوصول إلى خدمة الويب التي تعمل داخل الحاوية عن طريق الوصول إلى `http://localhost:8080` من متصفح الويب الخاص بك.

أمثلة عملية

تطبيق ويب وقاعدة بيانات:** يمكنك إنشاء شبكة bridge وربط تطبيق الويب وقاعدة البيانات بها. يمكن لتطبيق الويب الوصول إلى قاعدة البيانات باستخدام اسم الحاوية الخاصة بقاعدة البيانات.
تطبيق موزّع:** يمكنك إنشاء شبكة overlay لربط الحاويات التي تعمل على مضيفين Docker مختلفين. يمكن للحاويات التواصل مع بعضها البعض كما لو كانت على نفس الشبكة.
اختبار التطبيقات:** يمكنك إنشاء شبكات Docker مخصصة لعزل بيئات الاختبار الخاصة بك.

أدوات لمراقبة شبكات Docker

Docker Desktop:** يوفر واجهة مستخدم رسومية لمراقبة شبكات Docker.
Portainer:** هي أداة إدارة Docker قائمة على الويب توفر أيضًا ميزات لمراقبة الشبكات.
cAdvisor:** هي أداة مفتوحة المصدر لمراقبة أداء الحاويات، بما في ذلك استخدام الشبكة.

مقارنة بين أنواع الشبكات المختلفة

| نوع الشبكة | الميزات | الاستخدامات | |---|---|---| | Bridge | افتراضي، عزل جيد، سهل الاستخدام | معظم التطبيقات التي تعمل داخل حاويات Docker | | Host | أداء عالي، قليل العزل | التطبيقات التي تتطلب أداءً عاليًا ولا تحتاج إلى عزل كبير | | None | لا يوجد اتصال بالشبكة | الحاويات التي لا تحتاج إلى الوصول إلى الشبكة | | Overlay | ربط الحاويات على مضيفين مختلفين، قابلية التوسع | التطبيقات الموزعة، Docker Swarm، Kubernetes | | Macvlan | عنوان MAC فريد لكل حاوية | التطبيقات التي تتطلب عنوان MAC فريد |

اعتبارات أمنية

عزل الشبكة:** استخدم شبكات Docker لعزل الحاويات عن بعضها البعض وتقليل سطح الهجوم.
جدار الحماية:** قم بتكوين جدار الحماية الخاص بك للسماح فقط بالوصول الضروري إلى الحاويات.
تشفير البيانات:** قم بتشفير البيانات المرسلة بين الحاويات لحماية البيانات الحساسة.

الخلاصة

شبكات Docker هي جزء أساسي من إدارة تطبيقات Docker. فهم الأنواع المختلفة من الشبكات وكيفية تكوينها واستخدامها سيساعدك على بناء تطبيقات Docker قوية وآمنة وقابلة للتطوير. من خلال الاستفادة من ميزات شبكات Docker، يمكنك تبسيط عملية تطوير ونشر وإدارة تطبيقاتك.

روابط ذات صلة

ابدأ التداول الآن

سجل في IQ Option (الحد الأدنى للإيداع $10) افتح حساباً في Pocket Option (الحد الأدنى للإيداع $5)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin للحصول على: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات باتجاهات السوق ✓ مواد تعليمية للمبتدئين