如何通过“hostname”在Docker容器之间进行通信

Question

我计划将我的monolthic服务器拆分成许多小型docker容器，但尚未找到“容器间通信”的良好解决方案。 这是我的目标场景：

我知道如何将容器链接在一起以及如何公开端口，但这些解决方案都不能令我满意。

是否有任何解决方案可以通过容器之间的主机名（容器名称）进行通信，就像在传统的服务器网络中一样？

Answer 1

新的网络功能允许您按名称连接到容器，因此，如果您创建新网络，则连接到该网络的任何容器都可以通过其名称访问其他容器。 例：

1）创建新网络

$ docker network create <network-name>       

2）将容器连接到网络

$ docker run --net=<network-name> ...

要么

$ docker network connect <network-name> <container-name>

3）按名称Ping容器

docker exec -ti <container-name-A> ping <container-name-B> 

64 bytes from c1 (172.18.0.4): icmp_seq=1 ttl=64 time=0.137 ms
64 bytes from c1 (172.18.0.4): icmp_seq=2 ttl=64 time=0.073 ms
64 bytes from c1 (172.18.0.4): icmp_seq=3 ttl=64 time=0.074 ms
64 bytes from c1 (172.18.0.4): icmp_seq=4 ttl=64 time=0.074 ms

请参阅文档的此部分;

注意：与旧links不同，新网络不会创建环境变量，也不会与其他容器共享环境变量。

此功能目前不支持别名

Answer 2

编辑：在Docker 1.9之后，建议使用docker network命令（参见下面的https://stackoverflow.com/a/35184695/977939 ）来实现此目的。

---

我的解决方案是在主机上设置dnsmasq以自动更新DNS记录：“A”记录具有容器名称并自动指向容器的IP地址（每10秒）。 自动更新脚本粘贴在此处：

#!/bin/bash

# 10 seconds interval time by default
INTERVAL=${INTERVAL:-10}

# dnsmasq config directory
DNSMASQ_CONFIG=${DNSMASQ_CONFIG:-.}

# commands used in this script
DOCKER=${DOCKER:-docker}
SLEEP=${SLEEP:-sleep}
TAIL=${TAIL:-tail}

declare -A service_map

while true
do
    changed=false
    while read line
    do
        name=${line##* }
        ip=$(${DOCKER} inspect --format '{{.NetworkSettings.IPAddress}}' $name)
        if [ -z ${service_map[$name]} ] || [ ${service_map[$name]} != $ip ] # IP addr changed
        then
            service_map[$name]=$ip
            # write to file
            echo $name has a new IP Address $ip >&2
            echo "host-record=$name,$ip"  > "${DNSMASQ_CONFIG}/docker-$name"
            changed=true
        fi
    done < <(${DOCKER} ps | ${TAIL} -n +2)

    # a change of IP address occured, restart dnsmasq
    if [ $changed = true ]
    then
        systemctl restart dnsmasq
    fi

    ${SLEEP} $INTERVAL
done

确保您的dnsmasq服务在docker0上docker0 。 然后，使用--dns HOST_ADDRESS启动容器以使用此迷你DNS服务。

参考： http ： //docs.blowb.org/setup-host/dnsmasq.html

Answer 3

这应该是--link适用于 ，至少对于主机名部分。
使用docker 1.10和PR 19242 ，它将是：

docker network create --net-alias=[]: Add network-scoped alias for the container

（见下文最后一节）

这就是更新/etc/hosts文件详细信息

除了环境变量之外，Docker还将源容器的主机条目添加到/etc/hosts文件中。

例如，启动LDAP服务器：

docker run -t  --name openldap -d -p 389:389 larrycai/openldap

并定义一个映像来测试该LDAP服务器：

FROM ubuntu
RUN apt-get -y install ldap-utils
RUN touch /root/.bash_aliases
RUN echo "alias lds='ldapsearch -H ldap://internalopenldap -LL -b
ou=Users,dc=openstack,dc=org -D cn=admin,dc=openstack,dc=org -w
password'" > /root/.bash_aliases
ENTRYPOINT bash

您可以使用--link在测试图像中将' openldap '容器公开为' internalopenldap '：

 docker run -it --rm --name ldp --link openldap:internalopenldap ldaptest

然后，如果您输入'lds'，该别名将起作用：

ldapsearch -H ldap://internalopenldap ...

那会让人回归。 含义internalopenldap被正确地从达到ldaptest图像。

---

当然， libnetwork 1.7将添加libnetwork ，它提供了一个用于连接容器的本机Go实现。 查看博客文章 。
它引入了一个更完整的架构，与容器网络模型（CNM）

这将使用新的“网络”命令更新Docker CLI，并记录如何使用“ -net ”标志将容器分配给网络。

---

docker 1.10有一个新的网络范围别名 ，现在正式记录在network connect ：

虽然链接提供了在容器中本地化的私有名称解析，但网络范围的别名提供了一种方法，可以通过特定网络范围内的任何其他容器以备用名称发现容器。
与由服务的使用者定义的链接别名不同，网络范围的别名由向网络提供服务的容器定义。

继续上面的示例，使用网络别名在isolated_nw创建另一个容器。

$ docker run --net=isolated_nw -itd --name=container6 -alias app busybox
8ebe6767c1e0361f27433090060b33200aac054a68476c3be87ef4005eb1df17

--alias=[]         

为容器添加网络范围的别名

您可以使用--link选项将另一个容器与首选别名链接

您可以暂停，重新启动和停止连接到网络的容器。 暂停的容器保持连接状态，并可通过网络检查显示。 当容器停止时，在重新启动容器之前，它不会出现在网络上。

如果指定，则在重新启动已停止的容器时重新应用容器的IP地址。 如果IP地址不再可用，则容器无法启动。

保证IP地址可用的一种方法是在创建网络时指定--ip-range ，并从该范围外选择静态IP地址。 这可确保在此容器不在网络上时，不会将IP地址提供给另一个容器。

$ docker network create --subnet 172.20.0.0/16 --ip-range 172.20.240.0/20 multi-host-network

$ docker network connect --ip 172.20.128.2 multi-host-network container2
$ docker network connect --link container1:c1 multi-host-network container2

Answer 4

编辑 ：它不再流行： http ： //blog.docker.com/2016/02/docker-1-10/

原始答案
整个晚上我和它一起战斗。 如果您不怕前沿，最新版本的Docker引擎和Docker组合都实现了libnetwork。

使用正确的配置文件（需要放入版本2），您将创建将彼此看到的服务。 而且，奖励，您也可以使用docker-compose缩放它们（您可以扩展您想要的任何不绑定主机端口的服务）

这是一个示例文件

version: "2"
services:
  router:
    build: services/router/
    ports:
      - "8080:8080"
  auth:
    build: services/auth/
  todo:
    build: services/todo/
  data:
    build: services/data/

以及这个新版本的撰写文件的参考： https ： //github.com/docker/compose/blob/1.6.0-rc1/docs/networking.md

Answer 5

据我所知，只使用Docker这是不可能的。 您需要一些DNS来将容器ip：s映射到主机名。

如果你想开箱即用的解决方案。 一种解决方案是使用例如Kontena 。 它配备了Weave的网络覆盖技术，该技术用于为每个服务创建虚拟专用LAN网络，每个服务都可以通过service_name.kontena.local-address 。

这是Wordpress应用程序的YAML文件的简单示例，其中Wordpress服务使用wordpress-mysql.kontena.local地址连接到MySQL服务器：

wordpress:                                                                         
  image: wordpress:4.1                                                             
  stateful: true                                                                   
  ports:                                                                           
    - 80:80                                                                      
  links:                                                                           
    - mysql:wordpress-mysql                                                        
  environment:                                                                     
    - WORDPRESS_DB_HOST=wordpress-mysql.kontena.local                              
    - WORDPRESS_DB_PASSWORD=secret                                                 
mysql:                                                                             
  image: mariadb:5.5                                                               
  stateful: true                                                                   
  environment:                                                                     
    - MYSQL_ROOT_PASSWORD=secret

Answer 6

我刚刚找到了Tumtum博客，并在官方Docker文档中偶然发现了这一段 。 我不知道我是否一直错过这一段或是否是新添加的但是这应该是我需要的:)