{"id":329,"date":"2024-02-29T05:39:46","date_gmt":"2024-02-29T05:39:46","guid":{"rendered":"https:\/\/whitesolutionit.com\/?p=329"},"modified":"2025-03-15T11:02:27","modified_gmt":"2025-03-15T11:02:27","slug":"red-en-docker","status":"publish","type":"post","link":"https:\/\/whitesolutionit.com\/?p=329","title":{"rendered":"Red en Docker"},"content":{"rendered":"\n
En este post abordaremos como es el funcionamiento de la red en Docker. Al instalar Docker en nuestro servidor por defecto nos creara 3 redes y una interfaz virtual. <\/p>\n\n\n\n
$ docker network ls\nNETWORK ID NAME DRIVER SCOPE\n18639ead4406 bridge bridge local\ne6329a914618 host host local\nf8ad3cc4af8a none null local\n\n$ ip a\n\n3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default\n link\/ether 02:42:a3:43:f5:98 brd ff:ff:ff:ff:ff:ff\n inet 172.17.0.1\/16 brd 172.17.255.255 scope global docker0\n valid_lft forever preferred_lft forever\n inet6 fe80::42:a3ff:fe43:f598\/64 scope link\n valid_lft forever preferred_lft forever<\/code><\/pre>\n\n\n\n
La interfaz virtual tiene el nombre de docker0<\/strong> y utiliza por defecto la red 172.17.0.1\/16 en la que puede asignar 65,534 direcciones IP dentro de ella, esta red es utilizada para el bridge de Docker. <\/p>\n\n\n\n
Tipos de red <\/h2>\n\n\n\n
Como vemos en las redes que nos crea por defecto Docker en la columna Driver hay diferentes tipos, vamos a profundizar en cada una de ellas.<\/p>\n\n\n\n
1. Bridge<\/h3>\n\n\n\n
\n
Funcionamiento<\/strong>: Es el driver predeterminado cuando creas una red Docker. Crea una interfaz virtual en el propio host (docker0) al que le asigna una red privada interna, otra interfaz virtual en los contenedores conectados a esta red para que puedan comunicarse entre s\u00ed y con el host. Cada contenedor conectado a una red bridge obtiene una direcci\u00f3n IP interna de la red anteriormente mencionada 172.17.0.1\/16.<\/li>\n\n\n\n
Uso<\/strong>: Ideal para la comunicaci\u00f3n entre contenedores en el mismo host.<\/li>\n<\/ul>\n\n\n
\n<\/figure>\n<\/div>\n\n\n
2. Host<\/h3>\n\n\n\n
\n
Funcionamiento<\/strong>: Al utilizar este driver, los contenedores comparten el espacio de red del host. Esto significa que los contenedores ven la interfaz de red del host como si fuera suya, sin aislamiento de red entre ellos y el host. Es decir comparten la IP del host y la gesti\u00f3n de los puertos es sumamente importante ya que todos los contenedores comparten la misma IP, la del propio host. <\/li>\n\n\n\n
Uso<\/strong>: \u00datil cuando se necesita un rendimiento de red m\u00e1ximo o cuando los contenedores deben gestionar el tr\u00e1fico de red del host directamente.<\/li>\n<\/ul>\n\n\n
\n<\/figure>\n<\/div>\n\n\n
3. Overlay<\/h3>\n\n\n\n
\n
Funcionamiento<\/strong>: Permite que los contenedores en distintos hosts se comuniquen como si estuvieran en el mismo host, creando una red distribuida entre m\u00faltiples nodos de Docker. Este driver requiere una configuraci\u00f3n adicional de servicios de descubrimiento y orquestaci\u00f3n, como Docker Swarm.<\/li>\n\n\n\n
Uso<\/strong>: Esencial para aplicaciones en cl\u00fasteres Docker distribuidos, permitiendo la comunicaci\u00f3n entre contenedores en diferentes hosts.<\/li>\n<\/ul>\n\n\n
\n<\/figure>\n<\/div>\n\n\n
4. Macvlan<\/h3>\n\n\n\n
\n
Funcionamiento<\/strong>: Permite asignar una direcci\u00f3n MAC a un contenedor, haci\u00e9ndolo aparecer como un dispositivo f\u00edsico en la red. El contenedor puede comunicarse directamente con otros dispositivos en la red sin pasar por el stack de red del Docker host. Esto quiere decir que se le asignara una IP en el rango de red que se le indique.<\/li>\n\n\n\n
Uso<\/strong>: \u00datil en casos donde los contenedores necesitan aparecer como dispositivos f\u00edsicos en la red o cuando se requiere una integraci\u00f3n sin problemas con redes existentes que no gestionan bien el enrutamiento del tr\u00e1fico a trav\u00e9s de un bridge.<\/li>\n<\/ul>\n\n\n
\n<\/figure>\n<\/div>\n\n\n
5. None<\/h3>\n\n\n\n
\n
Funcionamiento<\/strong>: Este driver desactiva toda la red para el contenedor seleccionado. No se asigna ninguna interfaz de red al contenedor, aislando completamente su stack de red.<\/li>\n\n\n\n
Uso<\/strong>: Ideal para contenedores que no necesitan comunicarse con el exterior ni con otros contenedores, pero que todav\u00eda necesitan ejecutarse por otras razones.<\/li>\n<\/ul>\n\n\n\n
Ejemplos de trabajo con las redes de Docker <\/h2>\n\n\n\n
Creaci\u00f3n de macvlan<\/h3>\n\n\n\n
Para la creaci\u00f3n de una macvlan debemos especificarle la subred que deseamos en que se asignen los contendores, el gateway y por ultimo la interfaz de red por la que se conectara al exterior.<\/p>\n\n\n\n
Si queremos crear otro bridge distinto al que crea Docker por defecto podemos tan solo dar una nuevo nombre o la red o personalizar la nueva red que vamos a usar.<\/p>\n\n\n\n
$ ip a \nbr-732705db4fc9: mtu 1500 qdisc noqueue state DOWN group default\nlink\/ether 02:42:c8:e3:f7:11 brd ff:ff:ff:ff:ff:ff\ninet 172.18.0.1\/16 brd 172.18.255.255 scope global br-732705db4fc9\nvalid_lft forever preferred_lft forever<\/code><\/pre>\n\n\n\n
Veremos que si no le especificamos red la crea justo en la red siguiente a 172.17.0.1\/16<\/p>\n\n\n\n
$ br-57dfea567788: mtu 1500 qdisc noqueue state DOWN group default link\/ether 02:42:d4:c4:4f:8c brd ff:ff:ff:ff:ff:ff inet 192.168.2.1\/24 brd 192.168.2.255 scope global br-57dfea567788 valid_lft forever preferred_lft forever<\/code><\/pre>\n\n\n\n
Configurar un contendor para que use un tipo de red<\/h3>\n\n\n\n
Vamos a pon de ejemplo arrancar un contenedor en la red de host, nos olvidamos de mapear puertos ya que el contenedor accede a los puertos del host como si fueran suyos y aumneta el rendimiento sin capas de red extra.<\/p>\n\n\n\n
$ docker run -d --name mi_contenedor --network=host<\/code><\/pre>\n\n\n\n
![\"\"](\"https:\/\/whitesolutionit.com\/wp-content\/uploads\/2024\/03\/docker_net_bridge.drawio.png\")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/whitesolutionit.com\/wp-content\/uploads\/2024\/03\/docker_net_host.drawio.png\")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/whitesolutionit.com\/wp-content\/uploads\/2024\/03\/docker_bet_overlay.drawio.png\")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/whitesolutionit.com\/wp-content\/uploads\/2024\/03\/docker_net_macvlan.drawio-1.png\")
<\/figure>\n<\/div>\n\n\n