容器之间的互通

Posted 2020-12-12 huckleberry

很多时候我们的业务分为前台和后台，例如：“前台的代码需要连接数据库进行数据操作”；但是在写代码的时候我们并不知道后台数据库的地址是什么，所以我们可以docker通过固定的名字来访问。

之前我们已经有两个container，test1和test2，他们之间通过IP可以互相访问，但是不能够通过容器名来互联：

[root@docker ~]# docker exec -it test2 /bin/sh

/ # ping 172.17.0.3
PING 172.17.0.3 (172.17.0.3): 56 data bytes
64 bytes from 172.17.0.3: seq=0 ttl=64 time=0.128 ms
64 bytes from 172.17.0.3: seq=1 ttl=64 time=0.076 ms
64 bytes from 172.17.0.3: seq=2 ttl=64 time=0.089 ms
^C
--- 172.17.0.3 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.076/0.097/0.128 ms
/ # ping test1
ping: bad address ‘test1‘
/ #

删除test2容器，然后再之前创建test2的命令上添加--link test1:

docker run -d --name test2 --link test1 busybox /bin/sh -c "while true;do sleep 3600;done"

测试一下是否能够通过容器名来互联：

[root@docker ~]# docker exec -it test2 /bin/sh

/ # ping 172.17.0.3
PING 172.17.0.3 (172.17.0.3): 56 data bytes
64 bytes from 172.17.0.3: seq=0 ttl=64 time=0.141 ms
64 bytes from 172.17.0.3: seq=1 ttl=64 time=0.133 ms
64 bytes from 172.17.0.3: seq=2 ttl=64 time=0.125 ms
^C
--- 172.17.0.3 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.125/0.133/0.141 ms
/ # ping test1
PING test1 (172.17.0.3): 56 data bytes
64 bytes from 172.17.0.3: seq=0 ttl=64 time=0.110 ms
64 bytes from 172.17.0.3: seq=1 ttl=64 time=0.113 ms
64 bytes from 172.17.0.3: seq=2 ttl=64 time=0.113 ms
^C
--- test1 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.110/0.112/0.113 ms
/ #

由此可见，通过--link test1相当于在test1和test2之间添加了一个类似于DNS的记录，使得两个容器之间可以通过容器名来互联。

但是docker的link是有方向性的，test2link到test1所以在test2容器中可以通过ping test1，但是在test1容器中却不可以通过容器名访问test2容器。

[root@docker ~]# docker exec -it test1 /bin/sh

/ # ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2): 56 data bytes
64 bytes from 172.17.0.2: seq=0 ttl=64 time=0.087 ms
64 bytes from 172.17.0.2: seq=1 ttl=64 time=0.092 ms
64 bytes from 172.17.0.2: seq=2 ttl=64 time=0.084 ms
^C
--- 172.17.0.2 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.084/0.087/0.092 ms
/ # ping test2
ping: bad address ‘test2‘
/ #

由于这个原因，在生产中link使用的并不多。我们可以先自己创建一个自定义的网络，然后使这些容器都连接在我们自定义的网络上，这样即可以用IP访问，也可以使用容器名访问。

docker中，只要两个容器使用的不是默认的网络，即，两个容器之间使用的都是自定义的网络，那么他们之间就相当于添加了一个双向的link。即可以通过IP访问，也可以通过容器名访问。