Contexto

Estamos rodando uma suíte de testes contra uma aplicação complexa usando Docker Compose. Tudo funciona bem, mas surgiram dúvidas sobre o uso do parâmetro internal: true na configuração de rede.

Problema

Quando marcamos a rede como interna (internal: true), os testes ficam mais lentos devido a problemas de DNS, além de perderem acesso a dependências externas necessárias em alguns testes.

Como evitar esse problema?

• Entender o uso do internal: true: Ele impede que a rede acesse recursos fora do Docker, garantindo isolamento. Massa para segurança, mas prejudica a comunicação com serviços externos.
• Alternativa: Usar redes customizadas sem internal: true. Assim, o Docker mantém o isolamento, mas ainda permite comunicação externa quando necessário.
• Configuração prática: Criar uma rede personalizada no Docker Compose e associar os serviços a ela, controlando o acesso.

Perguntas para a comunidade

• Vocês já enfrentaram esse problema de DNS com internal: true?
• Qual estratégia adotaram para equilibrar isolamento e desempenho?
• Há outras opções ou dicas para evitar lentidão sem abrir mão da segurança?

Fico na dúvida se o uso do internal: true realmente traz benefícios de segurança que justifiquem os problemas de desempenho, ou se é melhor pensar em uma rede customizada com regras de acesso mais específicas.

Vamos trocar ideias?