DDR爱好者之家 Design By 杰米

docker容器间的互连通信有三种方法:

  • docker内部网络:不够灵活强大,不推荐
  • docker networking:1.9或更新版本,推荐使用
  • docker链接:1.9之前版本适用。

1.docker内部网络

涉及docker自己的网络栈。

安装docker后,系统会创建一个新的网络接口,名字是docker0,用于连接容器和宿主机,IP范围是172.16-172.30,

每个docker容器都会在这个接口上分配一个IP地址。

docker每创建一个容器就会创建一组互联的网络接口,一端是容器里的eth0接口,另一端则在宿主机以veth开头命名,

通过把每个veth接口绑定到docker0网桥,docker创建了一个虚拟子网,这个子网由宿主机和所有的docker容器共享,

实现容器和宿主机的通信连接,注意只有容器运行时veth接口才存在。

用内部网络实现容连互联的弊端:

  • 要在容器的应用程序里对另一个容器的IP地址做硬编码;
  • 容器重启后,IP地址可能会改变;
  • 不够方便和灵活。

2.docker networking

容器之间的连接用网络创建。

允许用户创建自己的网络,容器通过这个网络互相通信;

可以跨越不同的宿主机来通信,网络配置也更灵活;

可以在无需更新连接的情况下,停止、启动或者重启容器;

不必事先创建容器再去连接它,也不必关心容器的运行顺序,可以在网络内部获得容器名解析和发现;

和docker compose以及swarm进行了集成;

在docker网络内部启动的容器,会感知到所有在这个网络下运行的容器,

并通过/etc/hosts文件将这些容器的地址保存到本地DNS中,
网络内的任何主机都可以使用hostname或hostname.netname的形式来被解析访问,

如果任何一个容器重启了,其IP地址会自动在/etc/hosts文件中更新,

测试中发现/etc/hosts文件中好像没有新增其他容器的地址,但也能互相ping通;

一个容器可以同时加入多个网络,所以可以创建非常复杂的网络模型;

  • docker network create 创建一个网络
  • docker network inspect 查看网络的详细信息
  • docker network ls 列出当前系统中的所有网络
  • docker network connect 将已有容器连接到一个网络
  • docker network disconnect 从网络中断开一个容器
  • docker network rm 删除一个或多个网络
  • docker network prune 删除所有未使用的网络

3.docker链接

在链接过程中要引用到容器的名字,且只能工作于同一台宿主机中。

在docker run启动容器时用参数 --link 创建两个容器间的 客户-服务 链接,

需要两个参数,一个是链接容器的名字,一个是链接的别名,即 --link redis:db,

被链接的容器是服务,链接让服务容器能够和客户容器通信,

客户容器可直接访问服务容器的任意公开端口,所以服务容器的端口不需要对本地宿主机公开,相对更加安全;

可以把多个客户容器链接到同一个服务容器,也可通过指定多次--link来链接到多个服务容器,

docker在容器的/etc/hosts文件和包含链接信息的环境变量里写入链接信息;

无论采用哪种方式,都可以创建一个Web应用程序栈,包含以下组件:

  • 一个Web服务器容器
  • 一个Redis数据库容器
  • 两个容器间的一个安全链接

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。

DDR爱好者之家 Design By 杰米
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
DDR爱好者之家 Design By 杰米

稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!

昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。

这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。

而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?