Question

我计划将我的monolthic服务器拆分成许多小型码头集装箱，但是没有找到一个很好的解决方案来进行集装箱间通信＆＃34;然而。这是我的目标场景：

Target scenario

我知道如何将容器链接在一起以及如何公开端口，但这些解决方案都不能令我满意。

是否有任何解决方案可以通过主机名（容器名称）在传统服务器网络中的容器之间进行通信？

Answer 1

新的网络功能允许您通过连接到容器他们的名字，所以如果你创建一个新的网络，任何连接到的容器该网络可以通过其名称到达其他容器。例如：

1）创建新网络

$ docker network create <network-name>

2）将容器连接到网络

$ docker run --net=<network-name> ...

或

$ docker network connect <network-name> <container-name>

3）按名称Ping容器

docker exec -ti <container-name-A> ping <container-name-B> 

64 bytes from c1 (172.18.0.4): icmp_seq=1 ttl=64 time=0.137 ms
64 bytes from c1 (172.18.0.4): icmp_seq=2 ttl=64 time=0.073 ms
64 bytes from c1 (172.18.0.4): icmp_seq=3 ttl=64 time=0.074 ms
64 bytes from c1 (172.18.0.4): icmp_seq=4 ttl=64 time=0.074 ms

请参阅文档的this部分;

注意：与旧版links不同，新网络不会创建环境变量，也不会与其他容器共享环境变量。

此功能目前不支持别名

Answer 2

编辑：在Docker 1.9之后，docker network命令（见下文https://stackoverflow.com/a/35184695/977939）是实现此目的的推荐方法。

我的解决方案是在主机上设置dnsmasq以自动更新DNS记录：“A”记录具有容器名称并自动指向容器的IP地址（每10秒）。 automatic updating script粘贴在此处：

#!/bin/bash

# 10 seconds interval time by default
INTERVAL=${INTERVAL:-10}

# dnsmasq config directory
DNSMASQ_CONFIG=${DNSMASQ_CONFIG:-.}

# commands used in this script
DOCKER=${DOCKER:-docker}
SLEEP=${SLEEP:-sleep}
TAIL=${TAIL:-tail}

declare -A service_map

while true
do
    changed=false
    while read line
    do
        name=${line##* }
        ip=$(${DOCKER} inspect --format '{{.NetworkSettings.IPAddress}}' $name)
        if [ -z ${service_map[$name]} ] || [ ${service_map[$name]} != $ip ] # IP addr changed
        then
            service_map[$name]=$ip
            # write to file
            echo $name has a new IP Address $ip >&2
            echo "host-record=$name,$ip"  > "${DNSMASQ_CONFIG}/docker-$name"
            changed=true
        fi
    done < <(${DOCKER} ps | ${TAIL} -n +2)

    # a change of IP address occured, restart dnsmasq
    if [ $changed = true ]
    then
        systemctl restart dnsmasq
    fi

    ${SLEEP} $INTERVAL
done

确保docker0上的dnsmasq服务可用。然后，使用--dns HOST_ADDRESS启动容器以使用此迷你dns服务。

参考：http://docs.blowb.org/setup-host/dnsmasq.html

Answer 3

那应该是what --link is for，至少对于主机名部分而言使用docker 1.10, and PR 19242，即：

docker network create --net-alias=[]: Add network-scoped alias for the container

（见下文最后一节）

这就是Updating the /etc/hosts file详细信息

除了环境变量之外，Docker还将源容器的主机条目添加到/etc/hosts文件中。

例如，启动LDAP服务器：

docker run -t  --name openldap -d -p 389:389 larrycai/openldap

定义图像以测试该LDAP服务器：

FROM ubuntu
RUN apt-get -y install ldap-utils
RUN touch /root/.bash_aliases
RUN echo "alias lds='ldapsearch -H ldap://internalopenldap -LL -b
ou=Users,dc=openstack,dc=org -D cn=admin,dc=openstack,dc=org -w
password'" > /root/.bash_aliases
ENTRYPOINT bash

您可以使用--link：

在测试图片中将“openldap”容器公开为“internalopenldap”

 docker run -it --rm --name ldp --link openldap:internalopenldap ldaptest

然后，如果您输入'lds'，该别名将起作用：

ldapsearch -H ldap://internalopenldap ...

那会让人回归。从internalopenldap图片中正确地达到了ldaptest的含义。

当然，docker 1.7将添加libnetwork，它提供了一个用于连接容器的本机Go实现。请参阅blog post 它引入了一个更完整的架构，使用了Container Network Model（CNM）

这将使用新的“网络”命令更新Docker CLI，并记录如何使用“-net”标志将容器分配给网络。

docker 1.10有一个新部分Network-scoped alias，现在是officially documented in network connect：

虽然链接提供了在容器中本地化的私有名称解析，但网络范围的别名提供了一种方法，可以通过特定网络范围内的任何其他容器以备用名称发现容器。   与由服务的使用者定义的链接别名不同，网络范围的别名由向网络提供服务的容器定义。

继续上面的示例，在isolated_nw中使用网络别名创建另一个容器。

$ docker run --net=isolated_nw -itd --name=container6 -alias app busybox
8ebe6767c1e0361f27433090060b33200aac054a68476c3be87ef4005eb1df17

--alias=[]

为容器添加网络范围的别名

您可以使用--link选项将另一个容器与首选别名
相关联
您可以暂停，重新启动和停止连接到网络的容器。暂停的容器保持连接状态，并可通过网络检查显示。当容器停止时，在重新启动容器之前它不会出现在网络上。

如果指定，则在重新启动已停止的容器时重新应用容器的IP地址。如果IP地址不再可用，则容器无法启动。

保证IP地址可用的一种方法是在创建网络时指定--ip-range，并从该范围外选择静态IP地址。这可确保在此容器不在网络上时，不会将IP地址提供给另一个容器。

$ docker network create --subnet 172.20.0.0/16 --ip-range 172.20.240.0/20 multi-host-network

$ docker network connect --ip 172.20.128.2 multi-host-network container2
$ docker network connect --link container1:c1 multi-host-network container2

Answer 4

编辑：它不再流行了：http://blog.docker.com/2016/02/docker-1-10/

原始答案
整个晚上我和它一起战斗。如果你不害怕前沿，最新版本的Docker engine和Docker compose都会实现libnetwork。

使用正确的配置文件（需要放入版本2），您将创建将彼此看到的服务。而且，奖励，您也可以使用docker-compose缩放它们（您可以扩展您想要的任何不在主机上绑定端口的服务）

以下是file

的示例

version: "2"
services:
  router:
    build: services/router/
    ports:
      - "8080:8080"
  auth:
    build: services/auth/
  todo:
    build: services/todo/
  data:
    build: services/data/

这个新版本的撰写文件的参考： https://github.com/docker/compose/blob/1.6.0-rc1/docs/networking.md

Answer 5

据我所知，只使用Docker这是不可能的。您需要一些DNS来将容器ip：s映射到主机名。

如果你想开箱即用的解决方案。一种解决方案是使用例如Kontena。它配备了Weave的网络覆盖技术，该技术用于为每项服务创建虚拟专用LAN网络，并且service_name.kontena.local-address可以访问每项服务。

以下是Wordpress应用程序的YAML文件的简单示例，其中Wordpress服务使用wordpress-mysql.kontena.local地址连接到MySQL服务器：

wordpress:                                                                         
  image: wordpress:4.1                                                             
  stateful: true                                                                   
  ports:                                                                           
    - 80:80                                                                      
  links:                                                                           
    - mysql:wordpress-mysql                                                        
  environment:                                                                     
    - WORDPRESS_DB_HOST=wordpress-mysql.kontena.local                              
    - WORDPRESS_DB_PASSWORD=secret                                                 
mysql:                                                                             
  image: mariadb:5.5                                                               
  stateful: true                                                                   
  environment:                                                                     
    - MYSQL_ROOT_PASSWORD=secret

Answer 6

我刚刚找到Tumtum Blog并偶然发现this paragraph in the official Docker documentation。我不知道我是否一直错过这一段，或者是否是新添加的段落，但这应该是我所需要的：）

如何通过＆＃34; hostname＆＃34;在Docker容器之间进行通信

6 个答案: