🌐 Docker 네트워크 사용법 정리

🌐 Docker 네트워크 구조 이해하기

Docker는 기본적으로 **브리지 네트워크(bridge network)**를 사용하여 컨테이너 간 통신과 외부 네트워크 연결을 관리합니다. 아래 다이어그램은 호스트에서 실행 중인 두 컨테이너가 어떻게 네트워크를 통해 연결되는지 보여줍니다.

🧱 Host (Docker 데몬이 실행 중인 머신)

• eth0 (192.168.1.22): 실제 물리 네트워크 인터페이스로, 외부 네트워크와 연결됩니다.
• docker0 (172.17.42.1): Docker가 생성한 브리지 인터페이스로, 내부 가상 네트워크의 게이트웨이 역할을 합니다.

📦 Container #1

• eth0 (172.17.0.2): 컨테이너 내부에서 보이는 가상 네트워크 인터페이스입니다.
• veth5998947: 호스트와 컨테이너를 연결하는 가상 이더넷 쌍 중 하나입니다.

📦 Container #2

• eth0 (172.17.0.3): Container #2의 가상 네트워크 인터페이스입니다.
• veth220960a: 해당 컨테이너와 호스트를 연결하는 가상 이더넷 페어입니다.

통신 흐름

• 각 컨테이너는 자체 eth0 인터페이스를 가지며, veth 쌍을 통해 호스트의 docker0 브리지에 연결됩니다.
• docker0는 컨테이너 간 통신과 외부 네트워크로의 트래픽 라우팅을 담당합니다.
• 외부에서 컨테이너에 접근하려면, 포트 포워딩 또는 브리지 외의 네트워크 드라이버를 사용해야 합니다.

🧭 Docker 기본 네트워크 종류

Docker는 설치 시 아래와 같은 세 가지 기본 네트워크 드라이버를 자동으로 생성합니다. 각각은 컨테이너의 네트워크 격리 수준과 통신 방식에 영향을 미칩니다.

🔗 bridge (기본값)

• Docker의 기본 네트워크 드라이버입니다.
• 동일한 호스트 내 컨테이너들끼리는 통신 가능하며, 격리된 가상 네트워크(브리지)를 통해 연결됩니다.
• **외부 네트워크와 통신하려면 포트 포워딩(매핑)**이 필요합니다.
• 컨테이너들은 기본적으로 서로 격리되어 있으며, 명시적으로 링크하지 않는 한 접근할 수 없습니다.

🌐 host

• 컨테이너가 호스트의 네트워크 네임스페이스를 그대로 공유합니다.
• 별도의 가상 인터페이스 없이 호스트와 동일한 IP 및 포트 공간을 사용합니다.
• 포트 매핑이 필요 없으며, 성능 상의 이점이 있을 수 있으나 격리가 없으므로 보안에 주의가 필요합니다.

🚫 none

• 컨테이너에 네트워크 인터페이스를 부여하지 않음.
• 오직 루프백 인터페이스(lo)만 존재하며, 외부 네트워크와의 통신이 완전히 차단됩니다.
• 네트워크가 필요 없는 작업이나 사용자가 직접 네트워크를 설정할 경우에 유용합니다.

이 기본 네트워크들은 Docker에서 컨테이너의 격리 수준을 설정하고, 네트워크 연결 방식을 선택하는 데 중요한 역할을 합니다. 필요에 따라 사용자 정의 네트워크도 생성하여 보다 유연한 구성이 가능합니다.

실습화면

host 네트워크

bridge 네트워크(디폴트)

파일 전송 📂

호스트와 컨테이너 간 파일 복사:

# 호스트 → 컨테이너로 파일 복사
docker container cp [출발 경로/보내고 싶은 파일명] [도착 컨테이너:파일 저장 경로]

# 컨테이너 → 호스트로 파일 복사
docker container cp [출발 컨테이너:/보내고 싶은 파일명] [도착 경로]