En el episodio anterior exploramos los modos de red integrados de Docker: Bridge, Host y Overlay. Ahora damos un paso más con redes personalizadas para ofrecer a los contenedores mayor flexibilidad, mejor aislamiento y una comunicación más limpia. Aquí es donde el networking de Docker se vuelve realmente potente en proyectos reales.
Por qué redes personalizadas: en una red bridge por defecto, los contenedores se comunican por IP, pero en despliegues más grandes buscamos descubrimiento de servicios para que los contenedores se encuentren por nombre, aislamiento de red para limitar qué servicios pueden hablar entre sí y flexibilidad para conectar o desconectar contenedores dinámicamente. Las redes personalizadas resuelven esto con elegancia.
Creación de una red personalizada: ejecuta el comando docker network create my_custom_network y luego comprueba las redes disponibles con docker network ls.
Ejecución de contenedores en una red personalizada: lanza dos contenedores con docker run -dit --name app1 --network my_custom_network alpine sh y docker run -dit --name app2 --network my_custom_network alpine sh. Ahora app1 y app2 pueden comunicarse usando nombres de contenedor y no solo direcciones IP. Por ejemplo, docker exec -it app1 ping app2.
Conectar un contenedor a múltiples redes: puedes adjuntar un mismo contenedor a varias redes con docker network connect my_custom_network app1 y docker network connect bridge app1. Esto es útil para puentear servicios que necesitan convivir entre entornos aislados.
Uso realista: imagina una base de datos en una red privada, una API que accede tanto a la base de datos como a usuarios externos y un frontend que solo habla con la API pero no con la base de datos. Diseñando con redes personalizadas de Docker puedes aplicar estos límites de seguridad de forma consistente y auditable.
Ejercicio práctico: 1. Crea dos redes llamadas backend_net y frontend_net. 2. Arranca un contenedor de base de datos únicamente en backend_net. 3. Inicia un contenedor de API conectado a ambas redes. 4. Lanza un contenedor de frontend solo en frontend_net. 5. Verifica las fronteras de comunicación comprobando que el frontend alcanza la API pero no la base de datos.
Con esto ya puedes diseñar redes personalizadas para aplicaciones Docker del mundo real, mejorando seguridad y escalabilidad desde el primer día.
En Q2BSTUDIO te ayudamos a llevar estas prácticas a producción con arquitecturas modernas, contenedores, orquestación y pipelines CI CD. Integramos Docker con plataformas nativas de la nube para despliegues fiables, observables y seguros. Si estás planeando migrar o optimizar tu infraestructura, descubre nuestros servicios cloud AWS y Azure para construir entornos resilientes con redes, balanceo, secretos y monitorización de extremo a extremo.
Somos una empresa de desarrollo de software y aplicaciones a medida, especialistas en software a medida, inteligencia artificial e ia para empresas, agentes IA, ciberseguridad, servicios inteligencia de negocio y power bi, además de automatización y gobierno del dato en entornos híbridos. Combinamos contenedores y microservicios con analítica avanzada para habilitar casos de uso críticos en tiempo real.
¿Quieres un stack preparado para crecer con seguridad, rendimiento y costes controlados? Nuestro equipo diseña topologías de red segmentadas, políticas de acceso y despliegues multientorno, integrando observabilidad y compliance. Da el siguiente paso hacia una plataforma cloud lista para producción con nuestros servicios cloud AWS y Azure y una estrategia tecnológica alineada con el negocio.
