Como criar uma rede Docker personalizada para isolar containers no Docker 24

O Docker é uma ferramenta poderosa para a criação e gerenciamento de containers. Neste manual, vamos aprender como criar uma rede Docker personalizada para isolar containers, garantindo que eles não se comuniquem com outros containers ou com o host, exceto quando explicitamente permitido.

Introdução

Uma rede personalizada no Docker permite que você configure suas próprias regras de comunicação entre containers. Isso é útil para aplicações que precisam de segurança e isolamento.

Passo a Passo

1. Instalar o Docker

Certifique-se de que o Docker está instalado no seu sistema. Você pode verificar isso com o comando:

docker --version

2. Criar uma Rede Docker Personalizada

Para criar uma rede personalizada, utilize o seguinte comando:

docker network create --driver bridge minha_rede_personalizada

3. Verificar a Rede Criada

Após criar a rede, você pode verificar se ela foi criada corretamente com:

docker network ls

4. Criar Containers na Rede Personalizada

Agora, vamos criar um container e conectá-lo à rede que acabamos de criar:

docker run -d --name meu_container_1 --network minha_rede_personalizada nginx

Repita o comando para criar mais containers, se necessário:

docker run -d --name meu_container_2 --network minha_rede_personalizada httpd

5. Testar a Comunicação entre Containers

Para testar a comunicação entre os containers, você pode usar o comando docker exec para entrar em um dos containers e tentar pingar o outro:

docker exec -it meu_container_1 ping meu_container_2

6. Remover a Rede

Quando não precisar mais da rede, você pode removê-la com:

docker network rm minha_rede_personalizada

Conclusão

A criação de redes personalizadas no Docker é uma prática recomendada para isolar aplicações e aumentar a segurança. Lembre-se de revisar as regras de comunicação e ajustar conforme necessário.

Dica: Sempre use nomes descritivos para suas redes e containers para facilitar a identificação e o gerenciamento.