호스트 머신
├── eth0 (물리 네트워크: 192.168.1.100)
└── docker0 (가상 브릿지: 172.17.0.1)
        ├── container-A (172.17.0.2)
        └── container-B (172.17.0.3)

# 실습 디렉토리 준비
mkdir -p /tmp/docker/part3/exam_10 && cd /tmp/docker/part3/exam_10

# Host 모드로 nginx 실행 — 호스트의 80포트를 직접 사용
docker run --network host nginx

# 네트워크 없는 완전 격리 컨테이너
docker run --network none alpine sh -c "echo '외부 접근 불가'"

docker network ls
# NETWORK ID     NAME      DRIVER    SCOPE
# abc123def456   bridge    bridge    local   ← 기본 docker0
# xyz789uvw012   host      host      local
# 111aaa222bbb   none      null      local

사용자 정의 네트워크(my_network)
├── 내장 DNS 서버: 127.0.0.11
├── web 컨테이너 (172.20.0.2) → "web" 이름으로 접근 가능
└── db 컨테이너 (172.20.0.3)  → "db" 이름으로 접근 가능

web 컨테이너 내부에서:
$ ping db  → 172.20.0.3으로 자동 해석 ✓
$ curl http://db:5432  → 동작 ✓

# 사용자 정의 브릿지 네트워크 생성
docker network create my_net

# 서브넷과 게이트웨이를 명시적으로 지정
docker network create \
  --driver bridge \
  --subnet 172.20.0.0/16 \
  --gateway 172.20.0.1 \
  my_net

# 네트워크 상세 정보 확인
docker network inspect my_net

# 네트워크에 연결된 컨테이너 목록 확인
docker network inspect my_net --format '{{range .Containers}}{{.Name}} {{end}}'

# 사용하지 않는 네트워크 정리

# 네트워크 상세 정보 확인 — Containers 섹션에 두 컨테이너 모두 있어야 함
docker network inspect my_net

# 출력 예시
{
  "Name": "my_net",
  "Containers": {
    "abc123": { "Name": "web", "IPv4Address": "172.20.0.2/16" },
    "def456": { "Name": "db",  "IPv4Address": "172.20.0.3/16" }
  }
}

# 특정 컨테이너가 속한 네트워크 목록 확인
docker inspect web --format '{{json .NetworkSettings.Networks}}' | python3 -m json.tool

# nslookup으로 이름 → IP 변환 테스트
docker exec web nslookup db
# Server:    127.0.0.11    ← Docker 내장 DNS
# Address:   127.0.0.11#53
# Name:      db
# Address:   172.20.0.3    ← 정상 해석됨

# ping으로 연결 확인
docker exec web ping -c 3 db

# Alpine 기반 이미지는 nslookup 대신 nslookup 패키지 설치 필요
# docker exec -it web sh
# / # nslookup db || apk add --no-cache bind-tools

# nc(netcat)으로 TCP 포트 열림 확인
docker exec web nc -zv db 5432
# Connection to db 5432 port [tcp/postgresql] succeeded!

# wget으로 HTTP 응답 확인
docker exec web wget -qO- http://api:8080/health

# curl 사용 시
docker exec web curl -s http://api:8080/health

# 컨테이너 내부 네트워크 인터페이스
docker exec web ip addr show
# eth0: 172.20.0.2/16  ← 컨테이너 IP

# 라우팅 테이블 확인
docker exec web ip route
# default via 172.20.0.1 dev eth0  ← 게이트웨이

# 기본 bridge (docker0): 이름으로 통신 불가
docker run -d --name app1 nginx
docker run -d --name app2 nginx
docker exec app1 ping app2   # ❌ 실패! IP 직접 입력해야 함

# 사용자 정의 network: 이름으로 통신 가능
docker network create mynet
docker run -d --name app1 --network mynet nginx
docker run -d --name app2 --network mynet nginx
docker exec app1 ping app2   # ✅ 성공! 이름으로 통신됨

# myapp 디렉토리에서 docker compose up 실행
cd ~/myapp && docker compose up -d

# 자동 생성된 네트워크 확인
docker network ls
# NETWORK ID     NAME            DRIVER
# abc123def456   myapp_default   bridge   ← 자동 생성됨
#                ↑ 디렉토리명이 프로젝트명이 됨

# 네트워크를 명시하지 않아도 서비스 이름으로 통신 가능
services:
  web:
    image: myapp
    environment:
      - DB_HOST=db   # 'db' = 서비스 이름 = DNS 이름

  db:
    image: postgres:16-alpine

# 1. 공유 네트워크 먼저 생성
docker network create shared-net

# stack-a/compose.yml
networks:
  shared-net:
    external: true   # 외부에서 이미 만든 네트워크 사용

services:
  api:
    image: my-api
    networks:
      - shared-net
      - default        # stack-a 내부 통신용

# stack-b/compose.yml
networks:
  shared-net:
    external: true

services:
  frontend:
    image: my-frontend
    networks:
      - shared-net   # api 서비스에 접근 가능

docker compose -f stack-a/compose.yml up -d
docker compose -f stack-b/compose.yml up -d

# frontend에서 api로 통신 가능
docker exec stack-b-frontend-1 curl http://api:8080/health

services:
  web:
    networks:
      - frontend   # 외부와 통신
      - backend    # DB와 통신

  db:
    networks:
      - backend    # backend에만 존재 → 외부 직접 접근 불가
      # frontend 네트워크 없음 → web을 통해서만 접근 가능

  redis:
    networks:
      - backend

networks:
  frontend:    # 외부 트래픽 용
  backend:     # 내부 서비스 전용 (DB, 캐시 등)