【Docker】容器间的通讯

作者：宝宝家的隔壁老王
链接：https://www.jianshu.com/p/95879ba1865c
来源：简书
简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。

 

需求：后台服务因为业务或需求的原因，多少会用到数据层如: mysql 或缓存层如: redis。而为了安全起见，又不想将底层数据服务暴露在主机上或公网上，docker 的 --link 恰好提供了这样的服务

1、docker 容器的网络模式

• 容器默认有三种网络模式
  • host: 容器在 run 的时候，指定 --net=host, 则该容器使用的网络配置和宿主机是一样的，包括相同的 ip 以及共享端口，如果主机有公网可以访问，则该容器同样可以在公网访问。
  • bridge: 容器在 run 的时候，默认的网络配置，如果不指定 --net 参数，则相当于 --net=bridge，该容器使用 docker 默认的网络配置，相比宿主机会有独立的 ip 和 port 使用，但是此时，该容器只会在内网通过 ip 和 port 访问，在公网是无法访问。
  • none: 容器没有配置网络，容器外无法访问，需要进行网络配置。
  • container:app: 容器使用 app 容器的网络配置，和 app 使用相同的 ip 以及共享端口。

2、docker 的 link

• docker run 的时候支持 --link db:aliasdb，通过 --link 连接名为 db 的容器，并将其别名设置为 aliasdb，此时即可以在新容器中使用 aliasdb 作为 db 容器的 ip，对 db 容器进行访问。

3、常用通讯方式

• 需求：
  • 程序 appC，需要连接数据库 mysqlC 和 redisC 容器
• 方式1、通过 --link
  • ① 启动 mysql
    docker run -d --name mysqlC mysql:latest
    注释：后台创建一个 name 是 mysqlC 的容器，这里的 --net 使用的是默认模式，即 bridge。可以通过 docker inspect mysqlC 查看该容器的 ip，在宿主机上可以通过 ip 访问该服务。
  • ② 启动 redis
    docker run -d --name redisC redis:latest
    注释：同 mysqlC
  • ③ 启动 app
    docker run -d --name appC -p 8080:8080 --link mysqlC:mysql --link redisC:redis app:latest
    注释：后台创建一个 name 是 appC 的容器，这里也是使用 bridge 网络配置。bridge 的详情可以通过 docker network inspect bridge 查看。
    使用 --link mysqlC:mysql 时，docker 会把容器 appC 对 mysql 域名的访问指向到 mysqlC 容器的 ip,最终相当于更改了 appC 容器的 /etc/hosts 配置文件，实现了容器内通讯。
  • ④ app 中配置
    app 中设置连接 mysql 的 host=mysql，redis 的 host=redis 端口为相应的配置端口即可进行访问
• 方式2、通过 --net=container:app
  • ① 启动 app
    docker run -d --name=appC -p 8080:8080 app:latest
  • ② 启动 redis
    docker run -d --name=redisC --net=container:appC redis:latest
  • ③ 启动 mysql
    docker run -d --name=mysqlC --net=container:appC mysql:latest
  • ④ app 中配置
    app 中设置连接 mysql 和 redis 的 host=127.0.0.1，端口为响应配置的端口即可访问
• 方式3、通过 --publish
  • 此处不再详述，方案是将 mysqlC 和 redisC 容器都通过 -p 将服务的端口映射到宿主机上的端口。此处容器间的通讯安全性比较差，而且公网也可以访问，不推荐。
• 方式4、通过 --net=host

            docker network create --driver bridge mysql-network

            docker network ls

            docker inspect mysql-network

            docker run -d --network 网络名 --name 容器名 镜像名

          eg. docker run --name mysql --network mysql-network -e MYSQL_ROOT_PASSWORD=*******.. -p 3301:3306 -d mysql:8.0