Що означає ізоляція мереж?

Ізоляція мереж означає, що контейнери в Docker не бачать і не можуть зв'язатися один з одним, поки не перебувають в одній і тій самій мережі. Кожна мережа - як окрема «кишеня» чи кімната: що всередині - видно, що зовні - ні.

Що це дає:

1. Безпека Контейнери не отримують доступ до чужих сервісів, якщо явно не об'єднані в одну мережу.

2. Керованість Можна групувати мікросервіси: одні контейнери спілкуються між собою, інші - ізольовані.

3. Передбачуваність Жодних «випадкових» з'єднань - лише ті, що вказані.

Підсумок: ізоляція мереж - це механізм, який розділяє контейнери на окремі мережеві області, щоб вони не могли взаємодіяти між собою без явного дозволу.