Docker 必知必会4----容器之间的通信
前面几篇文章,我们基本聊了docker的基本概念,以及基本的操作手段:
https://www.cnblogs.com/jilodream/p/18177695 初识docker
https://www.cnblogs.com/jilodream/p/18184687 基本操作
https://www.cnblogs.com/jilodream/p/18189478 镜像制作
但是现在随着分布式多节点的考虑,我们往往需要容器之间可以进行通信。
容器之间的通信一般分为(防盗连接:本文首发自http://www.cnblogs.com/jilodream/ )三种途径:
1、通过虚拟ip直接访问
2、通过link方式,指定要连接的容器
3、创建bridge网络,来实现容器互联
为了满足接下来的学习,我们需要利用官方的tomcat镜像为基础,初始化一些指令,DockerFile 如下:
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# cat Dockerfile
2 #指定基础镜像
3 FROM tomcat:my-tomcat-image
4
5 #指定维护人员
6 MAINTAINER wangruoyi "encijietuo@123.com"
7
8 # 设置环境变量
9 ENV BASE_DIR="/usr/local/"
10
11 #指定工作路径
12 WORKDIR /$BASE_DIR
13
14 #删除原有的webapps 文件夹
15 RUN rm -rf ./tomcat/webapps && cp -r ./tomcat/webapps.dist ./tomcat/webapps && apt-get update && apt-get install net-tools && apt install iputils-ping -y
16
17 #暴露8080端口,其实没有必要,因为原有的
18 EXPOSE 8080
19
20 #ENTRYPOINT ["echo 'hello myImage'"]
开始构建镜像,并查看
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker build -t new .
2 省略部分输出
3 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker images
4 REPOSITORY TAG IMAGE ID CREATED SIZE
5 new latest 9a36ac14523d 21 hours ago 706MB
然后我们回到重点,依次来看看容器的3种通信途径:
1、通过虚拟ip直接访问
安装docker之后,docker会默认搭建一个docker0的网络,后续每个容器就是网络中的一个节点,每个节点因此会有属于网络中的一个虚拟ip。我们可以利用虚拟ip直接进行访问。
如下,我们创建两个容器:
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker run -p 8081:8080 -d --name mytom8081 9a36ac14523d
2 f3f1b0f09320e6e42e704625fa4aa2d544a553976cf38dba7c1dcddfe65e8563
3 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker run -p 8082:8080 -d --name mytom8082 9a36ac14523d
4 744a1395c38840cc01659ec9fa2d55026389ca5d99387092de1d23c026613a65
5 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker ps
6 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
7 744a1395c388 9a36ac14523d "catalina.sh run" 3 minutes ago Up 3 minutes 0.0.0.0:8082->8080/tcp mytom8082
8 f3f1b0f09320 9a36ac14523d "catalina.sh run" 3 minutes ago Up 3 minutes 0.0.0.0:8081->8080/tcp mytom8081
我们可以通过ifconfig或者inspect 查看容器ip,接着使用 ping 和curl 命令实现两个容器的互相访问,我们发现网络是通着的:
进入8081容器,并查看ip为172.17.0.2
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker exec -it f3f1b0f09320 /bin/bash
2 root@f3f1b0f09320:/usr/local# ifconfig
3 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
4 inet 172.17.0.2 netmask 255.255.0.0 broadcast 172.17.255.255
5
6 以下省略部分
进入8082容器,,并查看ip为172.17.0.3
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker exec -it 744a1395c388 /bin/bash
2 root@744a1395c388:/usr/local# ifconfig
3 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
4 inet 172.17.0.3 netmask 255.255.0.0 broadcast 172.17.255.255
5 inet6 fe80::42:acff:fe11:3 prefixlen 64 scopeid 0x20<link>
6
7 以下省略部分
8081 ping 8082,并访问对方tomcat端口
1 root@f3f1b0f09320:/usr/local# ping 172.17.0.3
2 PING 172.17.0.3 (172.17.0.3) 56(84) bytes of data.
3 64 bytes from 172.17.0.3: icmp_seq=1 ttl=64 time=0.218 ms
4 64 bytes from 172.17.0.3: icmp_seq=2 ttl=64 time=0.084 ms
5 ^C
6 --- 172.17.0.3 ping statistics ---
7 2 packets transmitted, 2 received, 0% packet loss, time 1000ms
8 rtt min/avg/max/mdev = 0.084/0.151/0.218/0.067 ms
9 root@f3f1b0f09320:/usr/local# curl 172.17.0.3:8080
10
11
12
13 <!DOCTYPE html>
14 <html lang="en">
15 <head>
16 <meta charset="UTF-8" />
17 <title>Apache Tomcat/10.0.14</title>
18
19 以下省略部分
8082 ping 8081,并访问对方tomcat端口
1 root@744a1395c388:/usr/local# ping 172.17.0.2
2 PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
3 64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.150 ms
4 ^C
5 --- 172.17.0.2 ping statistics ---
6 1 packets transmitted, 1 received, 0% packet loss, time 0ms
7 rtt min/avg/max/mdev = 0.150/0.150/0.150/0.000 ms
8 root@744a1395c388:/usr/local# curl 172.17.0.2:8080
9
10
11
12 <!DOCTYPE html>
13 <html lang="en">
14 <head>
15 <meta charset="UTF-8" />
这种情况一般比较简单,而且实际搭建网络集群时,比较复杂,ip地址也不好维护,所以我们一般只是在环境测试时使用。
2、通过link方式,指定要连接的容器
命令描述如下:
docker run -d --name 容器名称 --link 被连接容器名:被连接容器别名 镜像Id
我们创建两个容器。然后通过ifconfig或者inspect 查看容器ip
我们可以直接通过(防盗连接:本文首发自http://www.cnblogs.com/jilodream/ )别名来访问另外一个容器,
以下为8081容器:ip为172.17.0.2:
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker run -p 8081:8080 -d --name mytom8081 9a36ac14523d
2 ce95c0e7a3f10a3623c0c86ef38caaa33a758ca15fd2a246757686c7329c9092
3 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker ps
4 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
5 a67f455d6bf0 9a36ac14523d "catalina.sh run" 15 seconds ago Up 15 seconds 0.0.0.0:8082->8080/tcp mytom8082
6 ce95c0e7a3f1 9a36ac14523d "catalina.sh run" 18 minutes ago Up 18 minutes 0.0.0.0:8081->8080/tcp mytom8081
7 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker exec -it ce95c0e7a3f1 /bin/bash
8 root@ce95c0e7a3f1:/usr/local# ifconfig
9 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
10 inet 172.17.0.2 netmask 255.255.0.0 broadcast 172.17.255.255
11 inet6 fe80::42:acff:fe11:2 prefixlen 64 scopeid 0x20<link>
以下为8082容器,ip为172.17.0.3 :
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker run -p 8082:8080 -d --name mytom8082 --link mytom8081:mytom8081alias 9a36ac14523d
2 a67f455d6bf0d37b9fb43769d6d93d0e59903fb585b2fd4d37434b3199394869
3
4 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker exec -it a67f455d6bf0 /bin/bash
5 root@a67f455d6bf0:/usr/local# ifconfig
6 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
7 inet 172.17.0.3 netmask 255.255.0.0 broadcast 172.17.255.255
8082容器通过ip和网络别名访问8081容器:
1 root@a67f455d6bf0:/usr/local# ping 172.17.0.2
2 PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
3 64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.158 ms
4 64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.063 ms
5 ^C
6 --- 172.17.0.2 ping statistics ---
7 2 packets transmitted, 2 received, 0% packet loss, time 999ms
8 rtt min/avg/max/mdev = 0.063/0.110/0.158/0.047 ms
9 root@a67f455d6bf0:/usr/local# ping mytom8081alias
10 PING mytom8081alias (172.17.0.2) 56(84) bytes of data.
11 64 bytes from mytom8081alias (172.17.0.2): icmp_seq=1 ttl=64 time=0.081 ms
12 64 bytes from mytom8081alias (172.17.0.2): icmp_seq=2 ttl=64 time=0.063 ms
13 ^C
14 --- mytom8081alias ping statistics ---
15 2 packets transmitted, 2 received, 0% packet loss, time 1000ms
16 rtt min/avg/max/mdev = 0.063/0.072/0.081/0.009 ms
17 root@a67f455d6bf0:/usr/local# curl mytom8081alias:8080
18
19
20
21 <!DOCTYPE html>
22 <html lang="en">
link方式本质上还是使用docker0网络,(防盗连接:本文首发自http://www.cnblogs.com/jilodream/ )修改host文件的ip映射,来实现网络通信。并且随着ip的变化还可以动态的维护这种映射关系。
但是link方式也有自己的局限性,如只能单向请求,两个容器无法互相连接请求对方,因为link配置是在启动容器时就已经生成好的,也就是只能后边的容器单向请求前边的容器,无法形成循环的网络。由于诸多不便,link方式也被抛弃了,更推荐的是bridge网络方式。
3、创建bridge网络,来实现容器互联
(1)首先我们创建一个bridge网络:
docker network create 网络名称
如下,我们创建一个网络名称为mynet的网络
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker network ls
2 NETWORK ID NAME DRIVER SCOPE
3 aa377d4ce411 bridge bridge local
4 39d44fbbca56 host host local
5 2b8ed0e20118 none null local
6
7 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker network create mynet
8 fd1097786e75a0e3b7160fdacc49f60d815457dbbcc4654bb138136f02d9cb54
9 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker network ls
10 NETWORK ID NAME DRIVER SCOPE
11 aa377d4ce411 bridge bridge local
12 39d44fbbca56 host host local
13 fd1097786e75 mynet bridge local
14 2b8ed0e20118 none null local
(2)新创建3个容器加入到bridege网络中
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker run -p 8083:8080 -d --name mytom8083 --network mynet --network-alias mytom8083alias 9a36ac14523d
2 1d993226c559408a54d18f9258d2dc196283dc5b6b0cffa2d113b4eef579f7c4
3 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker run -p 8084:8080 -d --name mytom8084 --network mynet --network-alias mytom8084alias 9a36ac14523d
4 c7de74283019bccfc87174941afdeb2fbbd0137496094bd7fd9d6a500352a4ad
5 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker run -p 8085:8080 -d --name mytom8085 --network mynet --network-alias mytom8085alias 9a36ac14523d
6 28c5fa396b54649edc31c52c4cdf85a96063919272a12f61b208cfb99f1325f9
7
8 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
9 28c5fa396b54 9a36ac14523d "catalina.sh run" 4 minutes ago Up 45 seconds 0.0.0.0:8085->8080/tcp mytom8085
10 c7de74283019 9a36ac14523d "catalina.sh run" 13 minutes ago Up 13 minutes 0.0.0.0:8084->8080/tcp mytom8084
11 1d993226c559 9a36ac14523d "catalina.sh run" 14 minutes ago Up 13 minutes 0.0.0.0:8083->8080/tcp mytom8083
(3)进入到3个容器中,分别访问其它容器
以下为8083容器:8083访问8084
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker exec -it 1d993226c559 /bin/bash
2 root@1d993226c559:/usr/local# curl mytom8084alias:8080
3
4
5
6 <!DOCTYPE html>
7 <html lang="en">
8 <head>
9 <meta charset="UTF-8" />
以下为8084容器: 8084访问8083
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker exec -it c7de74283019 /bin/bash
2 root@c7de74283019:/usr/local#
3 root@c7de74283019:/usr/local#
4 root@c7de74283019:/usr/local#
5 root@c7de74283019:/usr/local# ping mytom8083alias
6 PING mytom8083alias (172.18.0.2) 56(84) bytes of data.
7 64 bytes from mytom8083.mynet (172.18.0.2): icmp_seq=1 ttl=64 time=0.151 ms
8 64 bytes from mytom8083.mynet (172.18.0.2): icmp_seq=2 ttl=64 time=0.057 ms
9 ^C
10 --- mytom8083alias ping statistics ---
11 2 packets transmitted, 2 received, 0% packet loss, time 1001ms
12 rtt min/avg/max/mdev = 0.057/0.104/0.151/0.047 ms
13 root@c7de74283019:/usr/local# curl mytom8083alias:8080
14
15
16
17 <!DOCTYPE html>
18 <html lang="en">
19 <head>
20 <meta charset="UTF-8" />
21 <title>Apache Tomcat/10.0.14</title>
以下为8085容器:8085访问8083、8084
1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker exec -it 28c5fa396b54 /bin/bash
2 root@28c5fa396b54:/usr/local# curl mytom8083alias:8080
3
4 <!DOCTYPE html>
5 <html lang="en">
6 <head>
7 <meta charset="UTF-8" />
8 <title>Apache Tomcat/10.0.14</title>
9 <link href="favicon.ico" rel="icon" type="image/x-icon" />
10 <link href="tomcat.css" rel="stylesheet" type="text/css" />
11
12 省略若干
13
14 root@28c5fa396b54:/usr/local# curl mytom8084alias:8080
15 <!DOCTYPE html>
16 <html lang="en">
17 <head>
18 <meta charset="UTF-8" />
19 <title>Apache Tomcat/10.0.14</title>
20 <link href="favicon.ico" rel="icon" type="image/x-icon" />
21 <link href="tomcat.css" rel="stylesheet" type="text/css" />
我们可以发现第三种相对来说,最为灵活实用,不需要提前规划,并且可以实现网状的网络通信请求
Docker 必知必会4----容器之间的通信的更多相关文章
- mysql必知必会
春节放假没事,找了本电子书mysql必知必会敲了下.用的工具是有道笔记的markdown文档类型. 下面是根据大纲已经敲完的章节,可复制到有道笔记的查看,更美观. # 第一章 了解SQL## 什么是S ...
- 《MySQL必知必会》整理
目录 第1章 了解数据库 1.1 数据库基础 1.1.1 什么是数据库 1.1.2 表 1.1.3 列和数据类型 1.1.4 行 1.1.5 主键 1.2 什么是SQL 第2章 MySQL简介 2.1 ...
- msql 必知必会笔记
Edit Mysql 必知必会 第一章 理解SQL 什么是数据库 数据库(database) 保存有组织的数据的容器 什么是表 一组特定类型的数据的结构化清单 什么是模式 数据库和表的布局及特性的 ...
- SQL 必知必会 总结(一)
SQL必知必会 总结(一) 第 1 课 了解SQL 1.数据库(database): 保存有组织的数据容器(通常是一个文件或一组文件). 2.数据库管理系统(DBMS): 数据库软件,数据库是通过 D ...
- MySQL必知必会1
MySQL必知必会 了解SQL 什么是数据库:数据库(database)保存有阻止的数据的容器,可以把数据库想象成一个文件柜. 什么是表:表(table) 某种特定类型结构的结构化清单,数据库中的 ...
- MySQL必知必会(第4版)整理笔记
参考书籍: BookName:<SQL必知必会(第4版)> BookName:<Mysql必知必会(第4版)> Author: Ben Forta 说明:本书学习笔记 1.了解 ...
- 【SQL必知必会笔记(1)】数据库基础、SQL、MySQL8.0.16下数据库、表的创建及数据插入
文章目录 1.数据库基础 1.1 数据库(database) 1.2 表(table) 1.3 列和数据类型 1.4 行 1.5 主键 2.什么是SQL 3.创建后续练习所需数据库.表(MySQL8. ...
- 【MySQL 基础】MySQL必知必会
MySQL必知必会 简介 <MySQL必知必会>的学习笔记和总结. 书籍链接 了解SQL 数据库基础 什么是数据库 数据库(database):保存有组织的数据的容器(通常是一个文 件或一 ...
- 读书笔记--SQL必知必会12--联结表
12.1 联结 联结(join),利用SQL的SELECT在数据查询的执行中联结表. 12.1.1 关系表 关系数据库中,关系表的设计是把信息分解成多个表,一类数据一个表,各表通过某些共同的值互相关联 ...
- 《MySQL 必知必会》读书总结
这是 <MySQL 必知必会> 的读书总结.也是自己整理的常用操作的参考手册. 使用 MySQL 连接到 MySQL shell>mysql -u root -p Enter pas ...
随机推荐
- HarmonyOS账号服务,畅行鸿蒙生态所有应用与服务
账号对于用户来说并不陌生,在购买新设备或者使用新应用的时候,用户常常会被引导注册或者登录账号,账号就是用户在这些设备或应用内的通行证.根据华为上半年的一项统计,整体上中国网民人均下载App量在68个, ...
- Qt信号槽
Qt 信号槽 Qt的信号槽,除了使用信号连接槽,还可以信号连接信号,断开信号,发送(转发)信号. 一个信号可以连接一个槽,也可以一个信号连接多个槽,还可以多个信号连接一个槽. // 信号连接槽 c ...
- Windows Server 2012 安装WireShark
一.环境说明 Windows Server 2012 R2 版本64位: 安装wireshark 二.问题描述 安装wireshark提示 The Visual C++ Redistributable ...
- 重新整理数据结构与算法(c#)—— 平衡二叉树[二十三]
前言 因为有些树是这样子的: 这样子的树有个坏处就是查询效率低,因为左边只有一层,而右边有3层,这就说明如果查找一个数字大于根元素的数字,那么查询判断就更多. 解决方法就是降低两边的层数差距: 变成这 ...
- Elasticsearch与kibana的单机安装
前言 本文为纯实操记录,以供需要时查阅. 对应版本为7.3,jdk版本1.8 Elasticsearch安装 Elasticsearch官网:https://www.elastic.co/cn/pro ...
- css3新单位vw、vh、vmin、vmax的使用详解
1,vw.vh.vmin.vmax 的含义 (1) vw. vh. vmin. vmax 是一种视窗单位,也是相对单位.它相对的不是父节点或者页面的根节点.而是由视窗( Viewport)大小来决定的 ...
- 【NOIP2013模拟联考8】匹配(match) 题解
B 组都说看不懂--我也解释不清啊--只能写这么详细了 其实就是道板题 省流:f[i][s][j]表示字符串长度i,匹配情况s,ac自动机节点j Problem Description 给定k个字符串 ...
- NIFI简介
NIFI简介 首先是官网地址:Apache NiFi,不过会百度的估计都能搜到 因为后面的工作一定会用到,所以大致的听了一下讲解操作之类的 大概感觉就是NIFI是个web端的一种控制数据走向的工具?可 ...
- AI运动:阿里体育端智能最佳实践
简介: 过去一年,阿里体育技术团队在端智能方面不断探索,特别在运动健康场景下实现了实践落地和业务赋能,这就是AI运动项目.AI运动项目践行运动数字化的理念,为运动人口的上翻提供了重要支撑,迈出了阿里体 ...
- [GPT] golang代码组织的核心思想
1/golang代码组织的核心思想 Go语言(Golang)在代码组织上的核心思想是模块化和封装,主要体现在以下几个方面: 1.包(Packages): Go语言通过包(Packages)来组织代码, ...