Docker 容器连接

前面我们实现了通过网络端口来访问运行在 docker 容器内的服务。

容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。

下面我们来实现通过端口连接到一个 docker 容器。

网络端口映射

我们创建了一个 python 应用的容器。

changedeMBP:~ changeluo$ docker run -d -P training/webapp python app.py
Unable to find image 'training/webapp:latest' locally
latest: Pulling from training/webapp
...

另外，我们可以指定容器绑定的网络地址，比如绑定 127.0.0.1。

我们使用 -P 绑定端口号，使用 docker ps 可以看到容器端口 5000 绑定主机端口 32768。

changedeMBP:~ changeluo$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
42a735b8460f        training/webapp     "python app.py"     32 seconds ago      Up 30 seconds       0.0.0.0:32768->5000/tcp   brave_diffie

我们也可以使用 -p 标识来指定容器端口绑定到主机端口。

两种方式的区别是:

• -P :是容器内部端口随机映射到主机的端口。
• -p : 是容器内部端口绑定到指定的主机端口。

changedeMBP:~ changeluo$ docker run -d -p 5000:5000 training/webapp python app.py

changedeMBP:~ changeluo$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
56a24aebe161        training/webapp     "python app.py"     3 seconds ago       Up 2 seconds        0.0.0.0:5000->5000/tcp    jolly_poitras
42a735b8460f        training/webapp     "python app.py"     2 minutes ago       Up 2 minutes        0.0.0.0:32768->5000/tcp   brave_diffie

另外，我们可以指定容器绑定的网络地址，比如绑定 127.0.0.1:

changedeMBP:~ changeluo$ docker run -d -p 127.0.0.1:5001:5000 training/webapp python app.py
ba8223d95b054d8dd5a26a3f031c561965773b4377b7bb4e2b07c7b0ff7f38db

这样我们就可以通过访问 127.0.0.1:5001 来访问容器的 5000 端口。

上面的例子中，默认都是绑定 tcp 端口，如果要绑定 UDP 端口，可以在端口后面加上 /udp。

changedeMBP:~ changeluo$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS                                NAMES
42453e612951        training/webapp     "python app.py"     5 seconds ago        Up 4 seconds        5000/tcp, 127.0.0.1:5000->5000/udp   crazy_aryabhata
ba8223d95b05        training/webapp     "python app.py"     About a minute ago   Up About a minute   127.0.0.1:5001->5000/tcp             jovial_pascal
56a24aebe161        training/webapp     "python app.py"     3 minutes ago        Up 3 minutes        0.0.0.0:5000->5000/tcp               jolly_poitras
42a735b8460f        training/webapp     "python app.py"     6 minutes ago        Up 6 minutes        0.0.0.0:32768->5000/tcp              brave_diffie

docker port 命令可以让我们快捷地查看端口的绑定情况。

changedeMBP:~ changeluo$ docker port crazy_aryabhata
5000/udp -> 127.0.0.1:5000

Docker 容器互联

端口映射并不是唯一把 docker 连接到另一个容器的方法。

docker 有一个连接系统允许将多个容器连接在一起，共享连接信息。

docker 连接会创建一个父子关系，其中父容器可以看到子容器的信息。

容器命名

当我们创建一个容器的时候，docker 会自动对它进行命名。另外，我们也可以使用 --name 标识来命名容器，例如：

changedeMBP:~ changeluo$ docker run -d -P --name runoops  training/webapp python app.py
f934e8de48c0c782306c2399a833c0a5c253b55928acba6d672914f31085cf36

我们可以使用 docker ps 命令来查看容器名称。

changedeMBP:~ changeluo$ docker ps -l
CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS                     NAMES
f934e8de48c0        training/webapp     "python app.py"     About a minute ago   Up About a minute   0.0.0.0:32769->5000/tcp   runoops

新建网络

下面先创建一个新的 Docker 网络。

changedeMBP:~ changeluo$ docker network create -d bridge test-net
55231f05c9ad0cb841957f24f1aca3218cda70496b306d461f01452d84cff397

查看网络：

changedeMBP:~ changeluo$ docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
02c2f3623011        bridge              bridge              local
16c6462c1980        docker_gwbridge     bridge              local
ebfb7c772e25        host                host                local
279571af903c        none                null                local
55231f05c9ad        test-net            bridge              local

参数说明：

-d：参数指定 Docker 网络类型，有 bridge、overlay。

其中 overlay 网络类型用于 Swarm mode，在本小节中你可以忽略它。

连接容器

运行一个容器并连接到新建的 test-net 网络:

$ docker run -itd --name test1 --network test-net ubuntu /bin/bash

打开新的终端，再运行一个容器并加入到 test-net 网络:

$ docker run -itd --name test2 --network test-net ubuntu /bin/bash

changedeMBP:~ changeluo$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS                                NAMES
5d3049356ed8        ubuntu              "/bin/bash"         59 seconds ago       Up 57 seconds                                            test2
07d7bff45ea9        ubuntu              "/bin/bash"         About a minute ago   Up About a minute                                        test1

下面通过 ping 来证明 test1 容器和 test2 容器建立了互联关系。

如果 test1、test2 容器内中无 ping 命令，则在容器内执行以下命令安装 ping（即学即用：可以在一个容器里安装好，提交容器到镜像，在以新的镜像重新运行以上俩个容器）。

changedeMBP:~ changeluo$ docker exec -it test1 /bin/bash
root@07d7bff45ea9:/#
root@07d7bff45ea9:/#
root@07d7bff45ea9:/# apt-get update
0% [Working]

Get:1 http://archive.ubuntu.com/ubuntu jammy InRelease [270 kB]
......
......

changedeMBP:~ changeluo$ docker exec -it test2 /bin/bash

...

这样，test1 容器和 test2 容器建立了互联关系。

如果你有多个容器之间需要互相连接，推荐使用 Docker Compose，后面会介绍。

配置 DNS

我们可以在宿主机的 /etc/docker/daemon.json 文件中增加以下内容来设置全部容器的 DNS：

{
  "dns" : [
    "114.114.114.114",
    "8.8.8.8"
  ]
}

设置后，启动容器的 DNS 会自动配置为 114.114.114.114 和 8.8.8.8。

配置完，需要重启 docker 才能生效。

查看容器的 DNS 是否生效可以使用以下命令，它会输出容器的 DNS 信息：

$ docker run -it --rm  ubuntu  cat etc/resolv.conf

手动指定容器的配置

如果只想在指定的容器设置 DNS，则可以使用以下命令：

$ docker run -it --rm -h host_ubuntu  --dns=114.114.114.114 --dns-search=test.com ubuntu

参数说明：

--rm：容器退出时自动清理容器内部的文件系统。

-h HOSTNAME 或者 --hostname=HOSTNAME： 设定容器的主机名，它会被写到容器内的 /etc/hostname 和 /etc/hosts。

--dns=IP_ADDRESS： 添加 DNS 服务器到容器的 /etc/resolv.conf 中，让容器用这个服务器来解析所有不在 /etc/hosts 中的主机名。

--dns-search=DOMAIN： 设定容器的搜索域，当设定搜索域为 .example.com 时，在搜索一个名为 host 的主机时，DNS 不仅搜索 host，还会搜索 host.example.com。

如果在容器启动时没有指定 --dns 和 --dns-search，Docker 会默认用宿主主机上的 /etc/resolv.conf 来配置容器的 DNS。