Container如何互相溝通呢?
Container建立後使用者只要未指定nework都是預設 bridge網路，彼此在同個網段
可透過Container的IP位址去調用Container內的服務
假設有兩個Container, c1與c2，ip位址個別為172.17.0.10與172.17.0.11
c1若要調用c2的api(假設80Port)，則透過http://172.17.0.11/api/resource?user=1
就算我知道了所有Container的ip address，那麼ip address不會變動嗎?
如果把image交付給別人，且另外在新的docker環境上運行，ip address的豈不是一定要重新設定
解決辦法
透過link或network讓container可使用container name呼叫對方的服務
實驗步驟
步驟1:建立兩個container並互相PING對方IP/Container name已檢測網路是否互通
步驟2:Docker run時透過參數--link連接另一個container
步驟3:設定container network，讓Docker run時就綁定network，即運行中的container綁定network
1.建立數個container
實驗步驟
步驟1:建立兩個container並互相PING對方IP/Container name已檢測網路是否互通
步驟2:Docker run時透過參數--link連接另一個container
步驟3:設定container network，讓Docker run時就綁定network，即運行中的container綁定network
建立第一個container
sudo docker run -itd --name c1 sfoubert/iputils
|
建立第二個container
sudo docker run -itd --name c2 sfoubert/iputils
|
查看container
sudo docker ps
|
結果:
CONTAINER ID
|
IMAGE
|
COMMAND
|
CREATED
|
STATUS
|
PORTS
|
NAMES
|
5f138cd86469
|
sfoubert/iputils
|
"ping 127.0.0.1"
|
10 seconds ago
|
Up 9 seconds
|
c2
|
|
sfoubert/iputils
|
"ping 127.0.0.1"
|
10 seconds ago
|
Up 9 seconds
|
c1
|
進入c1 container再透過ping指令 檢查是否可互通
sudo docker exec -it c1 bash
|
ping c2 的IP位置
root@f258c58882b2:/# ping 172.17.0.11
PING 172.17.0.11 (172.17.0.11) 56(84) bytes of data.
64 bytes from 172.17.0.11: icmp_seq=1 ttl=64 time=0.137 ms
64 bytes from 172.17.0.11: icmp_seq=2 ttl=64 time=0.071 ms
|
c1 Container內執行ping c2 container name
root@f258c58882b2:/# ping c2
ping: unknown host c2
|
雖然可透過private IP 檢視兩個容器網路互通，但是如果是服務(API)要互相調用，若使用private IP呼叫雖然是沒問題
但是，若private IP改變呢? Hard Code IP Address似乎不是很好的做法
2.Link 目標 Container
先把原先的c1, c2 Container移除再重新建立
sudo docker run -itd --name c1 sfoubert/iputils
|
c2 Container 透過link連接c1 Container
sudo docker run -itd --name c2 --link c1 sfoubert/iputils
|
進入c1 container再透過ping指令 檢查是否可互通
sudo docker exec -it c1 bash
|
ping c2 的IP位置
root@30d6f21c774b:/# ping c2
ping: unknown host c2
|
進入c2 container再透過ping指令 檢查是否可互通
sudo docker exec -it c2 bash
|
ping c1 的IP位置
root@be813b7e517f:/# ping c1
PING c1 (172.17.0.10) 56(84) bytes of data.
64 bytes from c1 (172.17.0.10): icmp_seq=1 ttl=64 time=0.138 ms
64 bytes from c1 (172.17.0.10): icmp_seq=2 ttl=64 time=0.067 ms
|
由上述範例可看到一件事情，c1無法解析c2，是不是一開始應該執行以下指令
讓兩個container互相連結?
sudo docker run -itd --name c1 --link c2 sfoubert/iputils
sudo docker run -itd --name c2 --link c1 sfoubert/iputils
|
很遺憾這樣做會出現以下訊息
docker: Error response from daemon: could not get container for c2: No such container: c2.
See 'docker run --help'.
可以看出link的目標必須是已運行的container，那這樣link參數又有何用呢?
適用情境:
有個兩個Container，c1是Database，不會有主動聯外的需求，c2是tomcat，需要連接Database
有個兩個Container，c1是Database，不會有主動聯外的需求，c2是tomcat，需要連接Database
上述情境符合link的使用
sudo docker run -itd --name c1 -p 3306:3306 -e MYSQL_ROOT_PASSWORD=yourpassword -e MYSQL_ROOT_HOST=% mysql/mysql-server
sudo docker run -itd --name c2 -p 8080:8080 --link c1 tomcat:8.0-jre8
|
除了link對象必須是已運行的container外，若自身要再新增多的link對象則必須重新run,
諸如上述問題可使用Network方式取代link
3.設定Network
先建立netwotk
docker network create --net test-network
|
查看network
root@pc:~$ sudo docker network ls
NETWORK ID NAME DRIVER SCOPE
8f90553e7117 bridge bridge local
c303fe138a8f host host local
b6d646370841 none null local
cac27a945c8b test-network bridge local
|
建立container
sudo docker run --name c1 --net test-network -itd sfoubert/iputils
sudo docker run --name c2 --net test-network -itd sfoubert/iputils
|
如果是正在運行的container，則可加入network
sudo docker run --name c1 -itd sfoubert/iputils
sudo docker run --name c2 -itd sfoubert/iputils
|
進入c1 container再透過ping指令 檢查是否可互通
sudo docker exec -it c1 bash
|
ping c2 的IP位置
root@d1884f96ae20:/# ping c2
PING c2 (172.20.0.3) 56(84) bytes of data.
64 bytes from c2.test-network (172.20.0.3): icmp_seq=1 ttl=64 time=0.076 ms
|
進入c2 container再透過ping指令 檢查是否可互通
sudo docker exec -it c2 bash
|
ping c1 的IP位置
root@166260e4dea3:/# ping c1
PING c1 (172.20.0.2) 56(84) bytes of data.
64 bytes from c1.test-network (172.20.0.2): icmp_seq=1 ttl=64 time=0.100 ms
|
Tags: Docker, IFTTT-SYNC
May 23, 2018 at 05:53PM
Open in Evernote
