Začal jsem zkoušet Docker (resp. Container Manager v podání Synology, což je Docker a Compose dohromady) a protože se s tím teprve seznamuji, rád bych se zeptal zkušenějších, jakým způsobem mají některé věci nastavené. Teď konkrétně řeším správné nastavení Docker sítě. Jak se tím pomalu prokousávám, překvapilo mne, že na IPv4 je v defaultu povolený NAT, IPv6 je komplet zakázaná a když se povolí bez dalšího nastavení, jede také přes NAT. Proto bych prosil odpovědi na tyto otázky, ať mám nějakou představu, jak to nejlépe nastavit:
- Jaký používáte základní režim Docker sítě - bridge nebo host?
- Pokud používáte bridge režim, máte to co Compose projekt to jiná síť kvůli oddělení a izolaci?
- Používáte Docker síť v NATovaném nebo routovaném režimu? Proč jste daný režim zvolili?
- Který z protokolů IP máte v této síti nastavený, jen v4, jen v6 nebo oba?
- Jaké adresy IPv6 používáte, jen interní ULA rezervované přes reverzní proxy nebo globální s přímým přístupem zvenčí?
- Necháváte síť dynamicky vytvářet a rušit Dockerem nebo to máte nastaveno staticky předem (docker create network), příp. v compose.yml?
Předem díky za odpovědi.
