Docker容器互訪的三種方法
我們都知道docker容器之間是互相隔離的,不能互相訪問,但如果有些依賴關(guān)系的服務要怎么辦呢。下面介紹三種方法解決容器互訪問題。
方式一、虛擬ip訪問
安裝docker時,docker會默認創(chuàng)建一個內(nèi)部的橋接網(wǎng)絡docker0,每創(chuàng)建一個容器分配一個虛擬網(wǎng)卡,容器之間可以根據(jù)ip互相訪問。
[root@33fcf82ab4dd /]# [root@CentOS ~]# ifconfig
......
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 172.17.0.1 netmask 255.255.0.0 broadcast 0.0.0.0
inet6 fe80::42:35ff:feac:66d8 prefixlen 64 scopeid 0x20<link>
ether 02:42:35:ac:66:d8 txqueuelen 0 (Ethernet)
RX packets 4018 bytes 266467 (260.2 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 4226 bytes 33935667 (32.3 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
......
運行一個centos鏡像, 查看ip地址得到:172.17.0.7
[root@CentOS ~]# docker run -it --name centos-1 docker.io/centos:latest
[root@6d214ff8d70a /]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 172.17.0.7 netmask 255.255.0.0 broadcast 0.0.0.0
inet6 fe80::42:acff:fe11:7 prefixlen 64 scopeid 0x20<link>
ether 02:42:ac:11:00:07 txqueuelen 0 (Ethernet)
RX packets 16 bytes 1296 (1.2 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 8 bytes 648 (648.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
以同樣的命令再起一個容器,查看ip地址得到:172.17.0.8
[root@CentOS ~]# docker run -it --name centos-2 docker.io/centos:latest
[root@33fcf82ab4dd /]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 172.17.0.8 netmask 255.255.0.0 broadcast 0.0.0.0
inet6 fe80::42:acff:fe11:8 prefixlen 64 scopeid 0x20<link>
ether 02:42:ac:11:00:08 txqueuelen 0 (Ethernet)
RX packets 8 bytes 648 (648.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 8 bytes 648 (648.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
容器內(nèi)部ping測試結(jié)果如下:
[root@33fcf82ab4dd /]# ping 172.17.0.7 PING 172.17.0.7 (172.17.0.7) 56(84) bytes of data. 64 bytes from 172.17.0.7: icmp_seq=1 ttl=64 time=0.205 ms 64 bytes from 172.17.0.7: icmp_seq=2 ttl=64 time=0.119 ms 64 bytes from 172.17.0.7: icmp_seq=3 ttl=64 time=0.118 ms 64 bytes from 172.17.0.7: icmp_seq=4 ttl=64 time=0.101 ms
這種方式必須知道每個容器的ip,在實際使用中并不實用。
方式二、link
運行容器的時候加上參數(shù)link
運行第一個容器
docker run -it --name centos-1 docker.io/centos:latest
運行第二個容器
[root@CentOS ~]# docker run -it --name centos-2 --link centos-1:centos-1 docker.io/centos:latest
--link:參數(shù)中第一個centos-1是容器名,第二個centos-1是定義的容器別名(使用別名訪問容器),為了方便使用,一般別名默認容器名。
測試結(jié)果如下:
[root@e0841aa13c5b /]# ping centos-1 PING centos-1 (172.17.0.7) 56(84) bytes of data. 64 bytes from centos-1 (172.17.0.7): icmp_seq=1 ttl=64 time=0.210 ms 64 bytes from centos-1 (172.17.0.7): icmp_seq=2 ttl=64 time=0.116 ms 64 bytes from centos-1 (172.17.0.7): icmp_seq=3 ttl=64 time=0.112 ms 64 bytes from centos-1 (172.17.0.7): icmp_seq=4 ttl=64 time=0.114 ms
此方法對容器創(chuàng)建的順序有要求,如果集群內(nèi)部多個容器要互訪,使用就不太方便。
方式三、創(chuàng)建bridge網(wǎng)絡
1.安裝好docker后,運行如下命令創(chuàng)建bridge網(wǎng)絡:docker network create testnet
查詢到新創(chuàng)建的bridge testnet。

2.運行容器連接到testnet網(wǎng)絡。
使用方法:docker run -it --name <容器名> ---network <bridge> --network-alias <網(wǎng)絡別名> <鏡像名>
[root@CentOS ~]# docker run -it --name centos-1 --network testnet --network-alias centos-1 docker.io/centos:latest [root@CentOS ~]# docker run -it --name centos-2 --network testnet --network-alias centos-2 docker.io/centos:latest
3.從一個容器ping另外一個容器,測試結(jié)果如下:
[root@fafe2622f2af /]# ping centos-1 PING centos-1 (172.20.0.2) 56(84) bytes of data. 64 bytes from centos-1.testnet (172.20.0.2): icmp_seq=1 ttl=64 time=0.158 ms 64 bytes from centos-1.testnet (172.20.0.2): icmp_seq=2 ttl=64 time=0.108 ms 64 bytes from centos-1.testnet (172.20.0.2): icmp_seq=3 ttl=64 time=0.112 ms 64 bytes from centos-1.testnet (172.20.0.2): icmp_seq=4 ttl=64 time=0.113 ms
4.若訪問容器中服務,可以使用這用方式訪問 <網(wǎng)絡別名>:<服務端口號>
推薦使用這種方法,自定義網(wǎng)絡,因為使用的是網(wǎng)絡別名,可以不用顧慮ip是否變動,只要連接到docker內(nèi)部bright網(wǎng)絡即可互訪。bridge也可以建立多個,隔離在不同的網(wǎng)段。
以上就是Docker容器互訪的三種方法的詳細內(nèi)容,更多關(guān)于Docker容器互訪的資料請關(guān)注腳本之家其它相關(guān)文章!
- Docker開啟遠程安全訪問的圖文教程詳解
- Docker添加tomcat容器無法訪問首頁解決方案
- docker for windows 容器內(nèi)網(wǎng)通過獨立IP直接訪問的方法
- 一次centos Docker網(wǎng)橋模式無法訪問宿主機Redis服務的故障排除經(jīng)歷
- 詳解用Docker搭建外部可以訪問的mysql
- 詳解如何解決docker容器無法通過IP訪問宿主機問題
- Docker內(nèi)如何訪問本機(宿主機)的具體方法
- Docker容器訪問宿主機網(wǎng)絡的方法
- docker nginx 運行后無法訪問的問題解決
- Docker容器之內(nèi)網(wǎng)獨立IP訪問的方法
相關(guān)文章
解決'nacos默認secret.key配置不當權(quán)限繞過漏洞'的問題
這篇文章主要介紹了解決“nacos默認secret.key配置不當權(quán)限繞過漏洞“的問題,解決這個問題需要對這個key的默認值進行修改,建議不要使用明文,可以用base64,key的長度要32位以上,下面介紹一下在兩種環(huán)境下的修改方法,感興趣的朋友一起看看吧2024-01-01
講解使用Docker搭建Java Web運行環(huán)境
本篇文章詳細的介紹了使用Docker搭建Java Web運行環(huán)境,想要學習docker的同學可以了解一下。2016-11-11
聊聊kubernetes1.20用containerd替換docker(shim)的問題
這篇文章主要介紹了kubernetes1.20用containerd替換docker(shim),本文給大家介紹的非常詳細,對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下2022-03-03
excel導出在docker環(huán)境中總是失敗的問題
這篇文章主要介紹了excel導出在docker環(huán)境中總是失敗的問題及解決方法,本文給大家介紹的非常詳細,對大家的學習或工作具有一定的參考借鑒價值,2020-09-09

