https://ygramitzky.de/tags/netzwerk/Recent content in Netzwerk on Yanis Gramitzky - Infrastructure & AutomationHugo -- gohugo.ioenWed, 08 Jan 2025 00:00:00 +0100https://ygramitzky.de/posts/docker-basics/network/Wed, 08 Jan 2025 00:00:00 +0100https://ygramitzky.de/posts/docker-basics/network/<h2 id="treiber-übersicht">Treiber-Übersicht</h2> <table> <thead> <tr> <th>Treiber</th> <th>Isolation</th> <th>Container-DNS</th> <th>LAN-sichtbar</th> <th>Einsatz</th> </tr> </thead> <tbody> <tr> <td><code>bridge</code></td> <td>✅</td> <td>✅ (user-def)</td> <td>❌</td> <td>Standard, Multi-Container</td> </tr> <tr> <td><code>host</code></td> <td>❌</td> <td>–</td> <td>✅</td> <td>Performance, Monitoring-Agents</td> </tr> <tr> <td><code>none</code></td> <td>✅✅</td> <td>–</td> <td>❌</td> <td>Batch, sicherheitskritische Prozesse</td> </tr> <tr> <td><code>macvlan</code></td> <td>✅</td> <td>❌</td> <td>✅ eigene MAC</td> <td>LAN-Integration, Pi-hole</td> </tr> <tr> <td><code>ipvlan</code></td> <td>✅</td> <td>❌</td> <td>✅ geteilte MAC</td> <td>Managed Switches, RZ</td> </tr> </tbody> </table> <blockquote> <p>Standard-Bridge: Container per Name <strong>nicht</strong> auflösbar. User-defined Bridge: DNS funktioniert.</p> </blockquote> <hr> <h2 id="bridge">Bridge</h2> <p>Bridge ist der Standard-Treiber. Jedes user-defined Bridge-Netzwerk ist ein isoliertes virtuelles Netzwerk auf dem Host – Container im selben Netzwerk können sich per Name finden, Container in anderen Netzwerken nicht.</p>https://ygramitzky.de/posts/docker/gluten-vpn/Tue, 07 Jan 2025 00:00:00 +0100https://ygramitzky.de/posts/docker/gluten-vpn/<h2 id="container-im-rechenzentrum--sicher-erreichbar">Container im Rechenzentrum – sicher erreichbar</h2> <p>Eine Applikation läuft im Rechenzentrum. Sie enthält sensible Daten: Kundendaten, interne Systeme, Produktionsdatenbanken. Direkt über das öffentliche Internet erreichbar zu sein ist keine Option – zu groß das Angriffspotential, zu hoch die Compliance-Anforderungen.</p> <p>Die klassische Lösung: ein VPN-Tunnel zwischen dem Rechenzentrum und dem eigenen Netzwerk. Jede Verbindung zu den Applikationen läuft verschlüsselt durch diesen Tunnel – von außen ist nichts sichtbar, kein Port offen, keine Angriffsfläche.</p>