Cơ chế hoạt động của Docker Networking Driver (Bridge, Host, Overlay, Macvlan) khác nhau như thế nào, và trong trường hợp nào nên kiến trúc hệ thống sử dụng Overlay Network?

Question

Accepted Answer

Docker cung cấp hệ thống mạng mô-đun thông qua các Network Drivers để đáp ứng các mô hình giao tiếp khác nhau giữa các container và thế giới bên ngoài.
Phân tích chi tiết các Driver phổ biến:

Bridge Network (Mặc định):

Tạo ra một mạng ảo cục bộ trên Docker Host. Các container kết nối vào cùng một Bridge Network có thể giao tiếp với nhau thông qua tên container (DNS nội bộ tự động phân giải).

Host Network:

Loại bỏ hoàn toàn lớp cô lập mạng giữa container và Docker Host. Container sử dụng trực tiếp không gian mạng của máy chủ. Hiệu năng mạng đạt mức cao nhất nhưng mất đi tính năng cô lập và dễ xung đột cổng.

Overlay Network:

Dành riêng cho môi trường cụm đa máy chủ (Multi-host networking), thường dùng trong Docker Swarm hoặc tích hợp với Kubernetes.
Sử dụng giao thức VXLAN để đóng gói (tunneling) lưu lượng mạng lớp 2 qua lớp 3, cho phép các container nằm trên các máy chủ vật lý khác nhau giao tiếp với nhau mượt như đang ở trên cùng một mạng LAN.

Macvlan:

Cho phép gán địa chỉ MAC trực tiếp cho container, khiến nó hiển thị như một thiết bị vật lý thực thụ trên mạng LAN của hệ thống mạng doanh nghiệp.

Khi nào nên dùng Overlay Network:

Khi triển khai kiến trúc Microservices phân tán trên nhiều máy chủ vật lý hoặc máy ảo khác nhau.
Khi các dịch vụ cần giao tiếp bảo mật, mã hóa qua lại và quản lý định danh mạng tập trung trong một cụm Cluster.

Lưu ý kinh nghiệm thực chiến: Khi sử dụng Overlay Network trong môi trường Production trên đám mây (AWS, GCP), cần đảm bảo các cổng mạng VXLAN (thường là UDP 4789) được mở trên tường lửa (Security Group) của nhà cung cấp.

Cơ chế hoạt động của Docker Networking Driver (Bridge, Host, Overlay, Macvlan) khác nhau như thế nào, và trong trường hợp nào nên kiến trúc hệ thống sử dụng Overlay Network?

Khóa học DevOps & Docker Thực Chiến

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi docker liên quan cùng chủ đề