Skip to main content
Docker-Netzwerke ermöglichen die Kommunikation zwischen Containern und der Aussenwelt. Sie sind essenziell, um verteilte Anwendungen bereitzustellen, Container voneinander zu isolieren oder gezielt zu verbinden.

​
Sinn und Zweck von Docker-Netzwerken

Container sind standardmässig voneinander isoliert. Docker-Netzwerke bieten eine Möglichkeit, sie sicher miteinander kommunizieren zu lassen. Es gibt verschiedene Netzwerkmodi:
  • bridge (Standard): Container können untereinander kommunizieren, aber sind von aussen nicht direkt erreichbar.
  • host: Container nutzt das Netzwerk des Hosts direkt.
  • none: Keine Netzwerkanbindung.
  • overlay: Verbindet Container über mehrere Hosts hinweg (Swarm Mode erforderlich).
  • macvlan: Ermöglicht Containern eine direkte Verbindung mit dem physischen Netzwerk.

​
Docker-Netzwerke verwalten

​
Netzwerk erstellen

Ein benutzerdefiniertes Netzwerk mit einer bestimmten Subnetzmaske und einem Gateway kann mit folgendem Befehl erstellt werden: 
docker network create \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  my-network

​
Netzwerke anzeigen

Um eine Liste aller Netzwerke anzuzeigen: 
docker network ls
Details zu einem bestimmten Netzwerk: 
docker network inspect my-network

​
Container einem Netzwerk zuweisen

Beim Start eines Containers kann dieser einem Netzwerk hinzugefügt werden: 
docker run -d --name my-web-server --network my-network nginx
Einem bereits laufenden Container ein Netzwerk hinzufügen: 
docker network connect my-network my-web-server
Von einem Netzwerk entfernen: 
docker network disconnect my-network my-web-server

​
Interaktion zwischen Containern

Container im selben Netzwerk können sich gegenseitig per Namen erreichen. Zum Beispiel kann ein Container webs-erver auf einen Container database zugreifen mit: 
ping database

​
IP-Adressen zuweisen

Docker vergibt standardmässig IP-Adressen per DHCP. Eine feste IP kann beim Start eines Containers gesetzt werden: 
docker network create \
  --subnet=192.168.1.0/24 \
  my-network

docker run -d --network my-network --ip 192.168.1.100 --name my-web-server nginx

​
WordPress mit PostgreSQL

Hier wird eine WordPress-Umgebung mit einer PostgreSQL-Datenbank in einem benutzerdefinierten Netzwerk erstellt.
1

Erstellen des Netzwerks

docker network create --subnet=192.168.1.0/24 wordpress-network
2

PostgreSQL-Datenbank starten

docker run -d \
  --name postgres-db \
  --network wordpress-network \
  -e POSTGRES_USER=wordpress \
  -e POSTGRES_PASSWORD=secret \
  -e POSTGRES_DB=wordpress \
  postgres
3

Wordpress starten und mit Datenbank verbinden

docker run -d \
  --name wordpress \
  --network wordpress-network \
  -e WORDPRESS_DB_HOST=postgres-db:5432 \
  -e WORDPRESS_DB_USER=wordpress \
  -e WORDPRESS_DB_PASSWORD=secret \
  -e WORDPRESS_DB_NAME=wordpress \
  -p 8080:80 \
  wordpress
Jetzt ist WordPress unter http://localhost:8080 erreichbar und verwendet PostgreSQL als Datenbank.
Docker-Netzwerke sind essenziell, um Container sicher und flexibel miteinander kommunizieren zu lassen. Durch die Verwendung benutzerdefinierter Netzwerke lassen sich IP-Bereiche, Gateway-Adressen und Container-Kommunikation gezielt steuern. Das Beispiel zeigt, wie Anwendungen ohne Docker Compose vernetzt werden können.