一、Docker容器之間的互聯(lián)
Docker現(xiàn)在已經(jīng)成為一種輕量級的虛擬化方案,在同一宿主機下,所有的容器都可以通過網(wǎng)橋進行互聯(lián)。如果之前有docker的使用經(jīng)驗,可能已經(jīng)習慣了使用–link來對容器進行互聯(lián)。隨著docker的逐步完善,強烈推薦大家使用網(wǎng)橋(bridge)來對容器進行互聯(lián)。
二、實踐過程
1.創(chuàng)建一個網(wǎng)絡my-net:
[root@linuxidc ~]# docker network create my-net
71b42506de62797889372ea4a5270f905f79a19cf80e308119c02e529b89c94e
[root@linuxidc ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
3dec5cbb852e bridge bridge local
6dd6dcfc2f26 host host local
71b42506de62 my-net bridge local
4c142a02cd6b none null local
2.在創(chuàng)建docker容器的時候就指定橋接網(wǎng)絡:
[root@linuxidc docker]# docker create -it –name d1 –network my-net -p 8080:80 Ubuntu:14.04
4776b65db566f370cad5da3a9354a12c7e4f9badab53647b7e30e1e8f343ae3d
[root@linuxidc docker]# docker start d1
d1
在該命令中,docker create也可以用docker container create,二者等價。–name指定了容器的名稱,–network指定了該容器的網(wǎng)絡名稱,橋接形式默認為網(wǎng)橋,-p或–publish指定了映射的端口。如果在這一步指定的網(wǎng)絡沒有預先被創(chuàng)建,那么這個容器時無法正常啟動的。此時,可以為該容器創(chuàng)建網(wǎng)絡后再次啟動容器即可。
3.還可以在運行一個docker容器的時候指定一個已經(jīng)創(chuàng)建好的網(wǎng)絡:
[root@linuxidc docker]# docker run -it –name d2 –network my-net –publish 8081:80 ubuntu:14.04 /bin/bash
root@07fd516911d0:/# ping d1
PING d1 (172.18.0.2) 56(84) bytes of data.
64 bytes from d1.my-net (172.18.0.2): icmp_seq=1 ttl=64 time=0.115 ms
root@4776b65db566:/# ping d2
PING d2 (172.18.0.3) 56(84) bytes of data.
64 bytes from d2.my-net (172.18.0.3): icmp_seq=1 ttl=64 time=0.062 ms
通過容器名稱即可ping通在同一網(wǎng)橋的容器。也可以直接ping其IP。
三、總結
1.在docker安裝完成之后,docker容器有三個網(wǎng)絡,如下:
[root@linuxidc ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
3dec5cbb852e bridge bridge local
6dd6dcfc2f26 host host local
4c142a02cd6b none null local
2.在同一網(wǎng)絡中的所有容器網(wǎng)絡都是互通的。
3.容器的網(wǎng)絡配置中的dns配置可以在主機的/etc/docker/daemon.json文件進行配置,參照官方格式:
{
“bip”: “192.168.1.5/24”,
“fixed-cidr”: “192.168.1.5/25”,
“fixed-cidr-v6”: “2001:db8::/64”,
“mtu”: 1500,
“default-gateway”: “10.20.1.1”,
“default-gateway-v6”: “2001:db8:abcd::89”,
“dns”: [“10.20.1.2″,”10.20.1.3”]
}
根據(jù)實際情況進行配置即可。