Dockers Network Dockers usa una bridge ethernet para permitir al daemon comunicarse con el dispositivo
de red de la máquina.
A partir de ahora vamos a usar máquinas o Jost para referirnos a los mismos en cuestión.
Este Bridge Network se llama Dockers Zero o Bridge y se crea cuando instalamos la Dok engine.
Este dispositivo de red siempre se activa cuando arranca en la máquina Dockers instala el dispositivo
dentro del kernel de Linux para habilitar y configurar esta Network.
A continuación Dockers crea una suponete virtual en la máquina para permitir la transmisión de paquetes
entre contenedores.
Para ver esta Docal Network puedes hacerlo utilizando el comando IP espacio a o un simple if config.
Si estás usando Windows IPEC con fiqh antes que nada debemos saber que Dockers nos ofrece mecanismos
de balanceo del tráfico cortafuegos y otras características propias del sistema para permitir a nuestros
contenedores tener visibilidad dentro y fuera y entre ellos debemos de ajustar sólo tres opciones en
la configuración.
Estos parámetros de configuración se especifican cuando arrancamos el Dockers Daemon y son los siguientes.
El primero es que haya reglas y Petain ya definidas en la máquina que puedan bloquear el tráfico hacia
y desde nuestros contenedores bien sea reglas forward o input.
Para esto podemos verificarlo con un simple y petisos espacio en mayúscula.
En segundo lugar cuando los contenedores quieren comunicarse entre sí Dockers necesita definir reglas
y Betibú o relegarlo entre otros sistemas para permitir a Dockers crear las reglas iptables entre contenedores
que se comunican entre sí y es necesario habilitar el parámetro y Dibos igual Troop.
De este modo cren ya añadirá las reglas a la Filter Chain de Dockers.
Por cierto ten en cuenta que Dockers no modificará ninguna regla existente para esto no podemos utilizar
el comando y Petain espacio menos L mayúscula espacio Doca número 3.
Este es otro argumento que puede afectar la comunicación entre contenedores y es un IPES forward.
éste habilita el tráfico entre contenedores y el mundo exterior cuando está habilitado.
Si ejecutamos o colocamos un IPES forward guard True puedes usar el siguiente comando para comprobarlo.
Dependiendo de tu sistema operativo si no habilita Elipe forward igual Tru tus contenedores no podrán
comunicarse entre sí.
Obviamente esto por un lado protegería los contenedores viejos de cualquier vulnerabilidad en temas
de red pero por el otro lado sin reforzar igual.
Tru los contenedores podrían comunicarse entre ellos de manera arbitraria en nuestro entorno vamos a
utilizar algunos parámetros de comunicación Dockers.
También permite utilizar y DB6 si se necesita solo necesitamos arrancar el Dockers Daemon y pasarle
el parámetro y Db6.
Cuando arrancamos el daemon asimismo también podemos definir su redes dentro o para nuestros contenedores.