Docker 1.10通过主机名从主机访问容器

时间:2016-03-06 15:07:10

标签: docker docker-compose docker-networking

我的Docker版本1.10带有嵌入式DNS服务。

我在docker-compose文件中创建了两个服务容器。它们可以通过主机名和IP相互访问,但是当我想从主机到达其中一个时,它不起作用,它只适用于IP但不适用于主机名。

那么,是否可以通过Docker 1.10中的主机名从主机访问docker容器?

更新

搬运工-compose.yml

version: '2'
services:
    service_a:
        image: nginx
        container_name: docker_a
        ports:
           - 8080:80
    service_b:
        image: nginx
        container_name: docker_b
        ports:
            - 8081:80

然后我按命令启动它:docker-compose up --force-recreate

我跑的时候:

  • docker exec -i -t docker_a ping -c4 docker_b - 工作正常
  • docker exec -i -t docker_b ping -c4 docker_a - 工作正常
  • ping 172.19.0.2 - 它有效(172.19.0.2docker_b的IP)
  • ping docker_a - 失败

docker network inspect test_default的结果是

[
    {
        "Name": "test_default",
        "Id":   "f6436ef4a2cd4c09ffdee82b0d0b47f96dd5aee3e1bde068376dd26f81e79712",
        "Scope": "local",
        "Driver": "bridge",
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.19.0.0/16",
                    "Gateway": "172.19.0.1/16"
                }
            ]
        },
        "Containers": {
             "a9f13f023761123115fcb2b454d3fd21666b8e1e0637f134026c44a7a84f1b0b": {
                "Name": "docker_a",
                "EndpointID":     "a5c8e08feda96d0de8f7c6203f2707dd3f9f6c3a64666126055b16a3908fafed",
                "MacAddress": "02:42:ac:13:00:03",
                "IPv4Address": "172.19.0.3/16",
                "IPv6Address": ""
            },
                "c6532af99f691659b452c1cbf1693731a75cdfab9ea50428d9c99dd09c3e9a40": {
                "Name": "docker_b",
                "EndpointID":     "28a1877a0fdbaeb8d33a290e5a5768edc737d069d23ef9bbcc1d64cfe5fbe312",
                "MacAddress": "02:42:ac:13:00:02",
                "IPv4Address": "172.19.0.2/16",
                "IPv6Address": ""
            }
        },
        "Options": {}
    }
]

5 个答案:

答案 0 :(得分:12)

这就是我的所作所为。

我编写了一个名为dnsthing的Python脚本,该脚本侦听Docker事件API以启动或停止容器。它维护一个hosts样式的文件,其中包含容器的名称和地址。容器名为<container_name>.<network>.docker,例如,如果我运行它:

docker run --rm --name mysql -e MYSQL_ROOT_PASSWORD=secret  mysql

我明白了:

172.17.0.2 mysql.bridge.docker

然后我运行一个指向此dnsmasq文件的hosts进程。具体来说,我使用以下配置运行dnsmasq实例:

listen-address=172.31.255.253
bind-interfaces
addn-hosts=/run/dnsmasq/docker.hosts
local=/docker/
no-hosts
no-resolv

我像这样运行dnsthing脚本:

dnsthing -c "systemctl restart dnsmasq_docker" \
  -H /run/dnsmasq/docker.hosts --verbose

所以:

  • dnsthing/run/dnsmasq/docker.hosts更新为容器 停止/启动
  • 更新后,dnsthing运行systemctl restart dnsmasq_docker
  • dnsmasq_docker使用上述配置绑定运行dnsmasq 到地址为172.31.255.253的本地网桥接口。
  • &#34; main&#34;我的系统上的dnsmasq进程,由维护 NetworkManager使用此配置 /etc/NetworkManager/dnsmasq.d/dockerdns

    server=/docker/172.31.255.253
    

    告诉dnsmasq在.docker中传递所有主机请求 域名到docker_dnsmasq服务。

这显然需要一些设置才能将所有内容放在一起,但是 之后,似乎只是工作:

$ ping -c1  mysql.bridge.docker
PING mysql.bridge.docker (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.087 ms

--- mysql.bridge.docker ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.087/0.087/0.087/0.000 ms

答案 1 :(得分:8)

作为answered here,有一个软件解决方案,复制答案:

有一个开源应用程序解决了这个问题,它被称为DNS Proxy Server

它是解析容器主机名的DNS服务器,当它无法解析主机名时,它可以使用公共名称服务器解析它。

启动DNS服务器

$ docker run --hostname dns.mageddo --name dns-proxy-server -p 5380:5380 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /etc/resolv.conf:/etc/resolv.conf \
defreitas/dns-proxy-server

它将自动设置为您的默认DNS(并在停止时恢复为原始DNS)。

启动容器进行测试

docker-compose up

搬运工-compose.yml

version: '2'
services:
  redis:
    container_name: redis
    image: redis:2.8
    hostname: redis.dev.intranet
    network_mode: bridge # that way he can solve others containers names even inside, solve elasticsearch, for example
  elasticsearch:
    container_name: elasticsearch
    image: elasticsearch:2.2
    hostname: elasticsearch.dev.intranet

现在解决你的容器&#39;主机名

来自主持人

$ nslookup redis.dev.intranet
Server:     172.17.0.2
Address:    172.17.0.2#53

Non-authoritative answer:
Name:   redis.dev.intranet
Address: 172.21.0.3
来自其他容器的

$ docker exec -it redis ping elasticsearch.dev.intranet
PING elasticsearch.dev.intranet (172.21.0.2): 56 data bytes

它还可以解析互联网主机名

$ nslookup google.com
Server:     172.17.0.2
Address:    172.17.0.2#53

Non-authoritative answer:
Name:   google.com
Address: 216.58.202.78

答案 2 :(得分:3)

最简单的方法是在主机文件中添加条目

  • for linux:将127.0.0.1 docker_a docker_b添加到/ etc / hosts文件
  • for mac:类似于linux,但使用ip of virtual machine docker-machine ip default

答案 3 :(得分:2)

为了专门解决此问题,我创建了一个简单的“ etc / hosts”域注入tool,用于解析主机上本地Docker容器的名称。只需运行:

docker run -d \
    -v /var/run/docker.sock:/tmp/docker.sock \
    -v /etc/hosts:/tmp/hosts \
    --name docker-hoster \
    dvdarias/docker-hoster

您将能够使用它们为每个网络声明的container namehostnamecontainer idnetwork aliases访问容器。

容器在启动时会自动注册,而在暂停,停止或停止时会自动删除。

答案 4 :(得分:1)

与@larsks类似,我也编写了一个Python脚本,但将其作为服务实现。这是:https://github.com/nicolai-budico/dockerhosts

每次更改运行容器列表时,它都会启动带参数--hostsdir=/var/run/docker-hosts的dnsmasq并更新文件/var/run/docker-hosts/hosts。 文件/var/run/docker-hosts/hosts更改后,dnsmasq会自动更新其映射,并且容器会在一秒钟内通过主机名提供。

$ docker run -d --hostname=myapp.local.com --rm -it ubuntu:17.10
9af0b6a89feee747151007214b4e24b8ec7c9b2858badff6d584110bed45b740

$ nslookup myapp.local.com
Server:         127.0.0.53
Address:        127.0.0.53#53

Non-authoritative answer:
Name:   myapp.local.com
Address: 172.17.0.2

有安装和卸载脚本。只有您需要允许您的系统与此dnsmasq实例进行交互。我在systemd-resolved中注册了:

$ cat /etc/systemd/resolved.conf

[Resolve]
DNS=127.0.0.54
#FallbackDNS=
#Domains=
#LLMNR=yes
#MulticastDNS=yes
#DNSSEC=no
#Cache=yes
#DNSStubListener=udp