Михаил Р.

Развернуть backend и frontend в одной сети и не открывать порты бека во внешнюю сеть, чтобы открыты были только порты фронтенда.

Все что "загрузилось браузером" у клиента - доступно клиенту, а значить можно отправить запрос вне сайта на этот же api.

Вопрос, такой расклад событий может помочь ограничить доступ к эндпоинтам?

Нет. Необходим более сложный механизм защиты, по типу отслеживания количества запросов с определённых ip адресов.

Server=localhost

Чей локалхост? У каждого контейнера он свой. Тогда какой указывать? Оптимально - по имени.
https://docs.docker.com/compose/networking/

Reference containers by name, not IP, whenever possible. Otherwise you’ll need to constantly update the IP address you use.

Port=6002

Чья туфля порт? Внутри докер-сети (Вы же указали: networks>postgres-network) контейнеры общаются по внутренним портам (рекомендуется).

Если резюмировать, то будет примерно так (поправить местами при необходимости):

"Postgres": "Server=localhost; Port=6002; Database=post; User ID=postgres; Password=passwd; Pooling=true"

"Postgres": "Server=postgres_db; Port=5432; Database=post; User ID=postgres; Password=passwd; Pooling=true"

docker-compose.yml:

version: '3.8'

networks:
  postgres-network:
    driver: bridge

services:
  gchain.posts.api:
    image: gchain.posts.api
    build:
      context: .
      dockerfile: GChain.Posts.Api/Dockerfile
    ports:
      - "80:8080"
    networks:
      - postgres-network
    depends_on:
      - postgres_db

  postgres_db:
    container_name: postgres_post
    image: postgres:latest
    environment:
      POSTGRES_USER: ${POSTGRES_USER:-postgres}
      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:-passwd}
      POSTGRES_DB: post
    volumes:
      - postgres-data:/var/lib/postgresql/data
    ports:
      - "6002:5432"
    networks:
      - postgres-network
    restart: unless-stopped

volumes:
  postgres-data:

как часто docker выполняет команду logout и выполняется ли она вообще

Logout из реестра не выполняется автоматически.

1. Использовать докер в продакшене - нормальное решение?

Нормальное.

3. У меня был сервер на 50 гигов

Докер хранит все слои, образы и логи, периодически, необходимо чистить не используемые образы docker system prune.

4. Автоматический бекап базы данных

Я бы cron использовал для этого.

5. Как не терять данные из бд при перезапусках контейнера?

Не использовал, но слышал много хорошего про Docker volumes.

6. Node.js приложение само пишет нужные мне логи и кладет в корень проекта.

Docker volumes.

Вы сами туда настроили складирование чего либо, например логов? Если нет, то оптимальный выбор удалить неиспользуемые образы, контейнеры, сети и томы:

docker image prune -a
docker container prune
docker network prune
docker volume prune

Что такое Docker простыми словами

простыми словами

Если совсем прям простыми, то - это некая легковесная оболочка, которая способна изолировать приложение внутри себя от внешнего мира. Очень похож (по логике) на системы виртуализации VMware, VirtualBox, Parallels итп, но сам не является им.

Возможности:

- Контейнеризация: Docker позволяет паковать приложения вместе со всеми их зависимостями в контейнеры, обеспечивая тем самым их независимость от конкретной инфраструктуры.
- Переносимость: Контейнеры Docker могут быть запущены на любом компьютере, который поддерживает Docker, независимо от операционной системы. Это делает распространение и развертывание приложений намного проще.
- Изоляция ресурсов: Каждый контейнер Docker работает в изолированной среде и не влияет на другие контейнеры или хостовую систему.
- Слоистая файловая система: Docker использует слоистую файловую систему для хранения данных, что позволяет существенно экономить дисковое пространство и упрощает обновление и распространение контейнеров.
- Сетевые возможности: Docker позволяет настраивать сетевые параметры каждого контейнера, что позволяет создавать сложные многокомпонентные приложения.
- Docker Hub: Docker Hub – это репозиторий, где можно хранить и делиться контейнерами. Это облегчает развертывание и распространение приложений.
- Docker Compose: Это инструмент для определения и запуска многоконтейнерных - Docker-приложений. С помощью Compose вы можете использовать файл YAML для конфигурации служб вашего приложения, а затем с помощью одной команды создать и запустить все службы.
- Docker Swarm: Docker Swarm предоставляет нативные возможности Docker для оркестрации и масштабирования кластера Docker.