前言

平常在使用Docker容器部署项目的时,比如我们构建一个SpringBoot项目的容器和一个Redis的容器,我们希望SpringBoot项目可以正常访问到Redis容器,通常做法是这样的:

假如我们的服务器公网IP地址是178.78.7.8,然后我们在服务器上部署了2个Docker服务,分别是SpringBoot服务和Redis服务,一般我们图方便直接将SpringBoot服务的配置文件Redis连接地址填写为公网IP地址,例:spring.redis.host=172.17.0.4

这样一来相当于绕了一圈…

我们的SpringBoot服务想要访问到Redis服务还要从公网绕一圈才能访问,如果这中间因为网络因素还会影响对Redis的正常访问。

如果我们的SpringBoot服务和Redis服务都安装在宿主机上面,就不用绕一圈公网来访问Redis

通过本地127.0.0.1来访问Redis就完全不用担心网络因素而影响通信,且本地通信速度更佳所以没必要再访问公网IP绕一圈。

其实Docker也是可以直接在本地互相通信,这样一来也就避免了在公网上绕一圈,写这篇文章也是因为我在部署的Docker服务的时候,就是通过偷懒的方式直接填写公网IP来访问的,但这次由于项目部署在内网,无法通过公网IP来访问,所以这篇文章用来记录这次的解决办法。

So,本文讲解2种比较简单的Docker容器之间发起通信的方法。


link机制

Docker中存在多个容器时,容器与容器之间经常需要进行通讯,例如nacos访问mysql,redis集群中各个节点之间的通讯。

通过容器名称互联

在同一个宿主机上的容器之间可以通过自定义的容器名称相互访问,比如一个业务前端静态页面是使用nginx,动态页面使用的是tomcat,由于容器在启动的时候其内部的IP地址是DHCP随机分配的,因此如果通过内部访问的话,自定义名称是相对比较固定的,比较适用于此场景。

启动第一个容器

# 创建tomcat容器[root@aliyun ~]# docker run -itd --name tomcat01 -p 8088:8080 tomcat70892d9cd0c7ec7efb6b2deedeca979b8917ab885db8c4d0b0a6d808a37d0777#进入容器[root@aliyun ~]# docker exec -it tomcat01 /bin/bashroot@70892d9cd0c7:/usr/local/tomcat# cd # 查看hosts文件root@70892d9cd0c7:~# cat /etc/hosts127.0.0.1 localhost::1 localhost ip6-localhost ip6-loopbackfe00::0 ip6-localnetff00::0 ip6-mcastprefixff02::1 ip6-allnodesff02::2 ip6-allrouters172.18.0.270892d9cd0c7

启动第二个容器,与第一个容器连通

# 创建nginx容器 并且使用--link加上tomcat容器名来与tomcat进行联通[root@aliyun ~]# docker run -itd --name nginx01 --link tomcat01 nginxb7837c95dd7c5e9d0a3d1f64c793a5081d8d8c35080e6ba72bdc069af6092001# 查看正在运行的docker容器[root@aliyun ~]# docker psCONTAINER ID IMAGE COMMANDCREATED STATUS PORTSNAMESb7837c95dd7c nginx "/docker-entrypoint.…" 4 seconds ago Up 4 seconds 80/tcp nginx0170892d9cd0c7 tomcat"catalina.sh run"4 minutes ago Up 4 minutes 0.0.0.0:8088->8080/tcp tomcat01[root@aliyun ~]# docker exec -it nginx01 /bin/bash#查看容器hosts文件,发现记录这第一个容器的ip信息:172.18.0.2tomcat01 70892d9cd0c7root@b7837c95dd7c:/# cat /etc/hosts127.0.0.1 localhost::1 localhost ip6-localhost ip6-loopbackfe00::0 ip6-localnetff00::0 ip6-mcastprefixff02::1 ip6-allnodesff02::2 ip6-allrouters172.18.0.2tomcat01 70892d9cd0c7172.18.0.3b7837c95dd7c

测试连通性

# 测试在nginx容器内来ping一下tomcat ,ping tomcat的容器名就可以ping到tomcat内部[root@aliyun ~]# docker exec -it nginx01 ping tomcat01PING tomcat01 (172.18.0.2): 56 data bytes# 可以看到已经成功ping通到了tomcat容器64 bytes from 172.18.0.2: icmp_seq=0 ttl=64 time=0.102 ms64 bytes from 172.18.0.2: icmp_seq=1 ttl=64 time=0.093 ms64 bytes from 172.18.0.2: icmp_seq=2 ttl=64 time=0.110 ms64 bytes from 172.18.0.2: icmp_seq=3 ttl=64 time=0.073 ms^C--- tomcat01 ping statistics ---4 packets transmitted, 4 packets received, 0% packet lossround-trip min/avg/max/stddev = 0.073/0.095/0.110/0.000 ms

注意:nginx01可以ping通tomcat01,但是反向是ping不通的

通过自动启容器别名互联

由于自定义的容器名称可能后期发生变化,一旦容器名称发生变化,程序之间也会随之发生变化,比如程序通过容器名称进行服务调用,但是容器名称发生变化之后再使用之前的名称肯定无法成功调用,每次都进行更改的话又比较麻烦,因此可以使用自定义别名的方式解决,即容器名称可以随意变更,只要不更改别名即可。格式如下:

$ docker run -d --name 新容器名称 --link 目标容器名称:自定义的名称 -p 本地端口:容器端口 镜像名称 shell命令

示例:

#创建容器tesk-link[root@aliyun ~]# docker run -d --name tesk-link --link tomcat01:java-server -P nginx:v101fde69ddd192d56039b7d108a2acdd5344c56da64a9b030f8112a06e954d684[root@aliyun ~]# docker psCONTAINER ID IMAGECOMMANDCREATEDSTATUSPORTSNAMES01fde69ddd19 nginx:v1 "/docker-entrypoint.…" 4 seconds agoUp 2 seconds0.0.0.0:49160->80/tcptesk-linkb7837c95dd7c nginx"/docker-entrypoint.…" 15 minutes ago Up 15 minutes 80/tcp nginx0170892d9cd0c7 tomcat "catalina.sh run"19 minutes ago Up 19 minutes 0.0.0.0:8088->8080/tcp tomcat01#进入容器tesk-link[root@aliyun ~]# docker exec -it 01fde69ddd19 /bin/bash#查看/etc/hostsroot@01fde69ddd19:/# cat /etc/hosts127.0.0.1 localhost::1 localhost ip6-localhost ip6-loopbackfe00::0 ip6-localnetff00::0 ip6-mcastprefixff02::1 ip6-allnodesff02::2 ip6-allrouters172.18.0.2java-server 70892d9cd0c7 tomcat01172.18.0.401fde69ddd19#测试连通性root@01fde69ddd19:/# ping java-serverPING java-server (172.18.0.2): 56 data bytes64 bytes from 172.18.0.2: icmp_seq=0 ttl=64 time=0.129 ms64 bytes from 172.18.0.2: icmp_seq=1 ttl=64 time=0.105 ms64 bytes from 172.18.0.2: icmp_seq=2 ttl=64 time=0.101 ms^C--- java-server ping statistics ---3 packets transmitted, 3 packets received, 0% packet lossround-trip min/avg/max/stddev = 0.101/0.112/0.129/0.000 ms

图示:

软连接

步骤1:获取容器内部的软连接IP

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' 容器ID

例:

[root@host-192-168-84-82 ~]# docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' 2fbd53829b22172.17.0.4

步骤2:更改配置文件的连接IP

spring.redis.host=172.17.0.4

图示: