前回の記事では、Dockerの基本的なネットワーク設定について解説しました。今回は一歩進んで、複数のホストにまたがるコンテナ環境の構築方法や、より高度なネットワーク設定について初心者にもわかりやすく説明します。
1. マルチホスト環境とは？
マルチホスト環境とは、複数の物理サーバーや仮想マシン（ホスト）にまたがってDockerコンテナを実行する環境のことです。これにより、以下のようなメリットが得られます：
- スケーラビリティの向上（負荷分散が可能）
- 高可用性の実現（一部のホストに障害が発生しても継続運用可能）
- リソースの効率的な活用
しかし、マルチホスト環境では「異なるホスト上のコンテナ同士がどうやって通信するか」という新たな課題が生じます。
2. Docker Swarmによるマルチホスト管理
Docker Swarmは、Dockerの標準機能としてマルチホスト環境を管理するためのツールです。
Swarmの基本概念
- Node: Swarmに参加するDockerホスト
- Manager Node: クラスタを管理するノード
- Worker Node: タスクを実行するノード
- Service: デプロイすべきコンテナの定義
- Task: コンテナの実行単位
Swarmの初期化と設定
Swarmを初期化するには、最初のマネージャーノードで以下のコマンドを実行します：
# Swarmの初期化
docker swarm init --advertise-addr <マネージャーのIPアドレス>
このコマンドを実行すると、他のノードをSwarmに参加させるためのトークンが表示されます。
# ワーカーノードを追加する場合
docker swarm join --token <ワーカートークン> <マネージャーのIPアドレス>:2377
# マネージャーノードを追加する場合
docker swarm join --token <マネージャートークン> <マネージャーのIPアドレス>:2377
3. オーバーレイネットワーク
Swarmモードで最も重要なネットワーク機能が「オーバーレイネットワーク」です。
オーバーレイネットワークとは
オーバーレイネットワークは、物理的に離れた複数のホスト間で仮想的なネットワークを構築し、コンテナ同士があたかも同じネットワーク上にあるかのように通信できるようにする技術です。
オーバーレイネットワークの作成
# Swarmモードでオーバーレイネットワークを作成
docker network create --driver overlay my-overlay-network
サービスのデプロイ
オーバーレイネットワークを使用するサービスを作成：
# Webサービスの作成
docker service create --name web \
--network my-overlay-network \
--replicas 3 \
-p 80:80 \
nginx
# DBサービスの作成
docker service create --name db \
--network my-overlay-network \
--replicas 1 \
postgres
これで、異なるホスト上にデプロイされたコンテナ同士が、サービス名（この例では「web」や「db」）で互いに通信できるようになります。
4. ネットワークセグメンテーション
セキュリティを高めるため、ネットワークを分割することも重要です。
複数のオーバーレイネットワーク
異なる役割を持つサービスを別々のネットワークに配置できます：
# フロントエンド用ネットワーク
docker network create --driver overlay frontend
# バックエンド用ネットワーク
docker network create --driver overlay backend
# フロントエンドサービスの作成
docker service create --name web \
--network frontend \
-p 80:80 \
nginx
# バックエンドサービス（複数のネットワークに所属）
docker service create --name api \
--network frontend \
--network backend \
my-api-image
# データベースサービス
docker service create --name db \
--network backend \
postgres
この構成では：
- webサービスはfrontendネットワークのみに所属
- apiサービスはfrontendとbackendの両方のネットワークに所属
- dbサービスはbackendネットワークのみに所属
これにより、webサービスからdbサービスへの直接アクセスを防ぎ、apiを経由してのみdbにアクセスするセキュアな構成が実現できます。
5. Docker Composeを使ったマルチホスト設定
Docker Composeファイルを使用して、Swarmサービスを宣言的に管理できます。
version: '3.8'
services:
web:
image: nginx
deploy:
replicas: 3
ports:
- "80:80"
networks:
- frontend
api:
image: my-api-image
deploy:
replicas: 2
networks:
- frontend
- backend
db:
image: postgres
deploy:
replicas: 1
placement:
constraints:
- node.role == manager
networks:
- backend
volumes:
- db-data:/var/lib/postgresql/data
networks:
frontend:
driver: overlay
backend:
driver: overlay
volumes:
db-data:
このComposeファイルをデプロイするには：
docker stack deploy -c docker-compose.yml my-app
6. ネットワークの問題診断
マルチホスト環境では問題診断が複雑になるため、以下のツールが役立ちます：
ネットワーク状態の確認
# オーバーレイネットワークの一覧
docker network ls
# ネットワークの詳細情報
docker network inspect my-overlay-network
# サービスの状態確認
docker service ls
docker service ps web
コンテナ内でのネットワーク診断
特定のコンテナ内でネットワーク診断を行うには：
# コンテナ内でコマンド実行
docker exec -it <コンテナID> ping db
docker exec -it <コンテナID> nslookup api
docker exec -it <コンテナID> curl http://web
7. 実践的なセキュリティ設定
マルチホスト環境でのセキュリティ向上のためのヒント：
暗号化されたオーバーレイネットワーク
コンテナ間の通信を暗号化するには：
docker network create --driver overlay --opt encrypted=true secure-network
Ingress ネットワークの理解
Swarmモードでは、公開されたポートのトラフィックは「ingress」と呼ばれる特殊なオーバーレイネットワークを通過します。これにより、サービスに対するロードバランシングが自動的に行われます。
まとめ
Dockerのマルチホスト環境は、初めは複雑に見えるかもしれませんが、基本的な概念を理解すれば管理しやすくなります。
- Swarmモードを使ってクラスタを構築
- オーバーレイネットワークで異なるホスト間のコンテナを接続
- 複数のネットワークを使い分けてセキュリティを向上
- Docker Composeを活用して宣言的に管理
マルチホスト環境を構築することで、より堅牢で拡張性の高いアプリケーション環境を実現できます。ぜひ、小規模な環境から試してみてください。
次回は、コンテナのネットワークパフォーマンスの最適化方法や、Kubernetesとの連携について解説します。
コメント