13、容器之间的link
很多时候我们的业务分为前台和后台,例如:“前台的代码需要连接数据库进行数据操作”;但是在写代码的时候我们并不知道后台数据库的地址是什么,所以我们可以docker通过固定的名字来访问。
之前我们已经有两个container,test1和test2,他们之间通过IP可以互相访问,但是不能够通过容器名来互联:
[root@docker ~]# docker exec -it test2 /bin/sh
/ # ping 172.17.0.3
PING 172.17.0.3 (172.17.0.3): 56 data bytes
64 bytes from 172.17.0.3: seq=0 ttl=64 time=0.128 ms
64 bytes from 172.17.0.3: seq=1 ttl=64 time=0.076 ms
64 bytes from 172.17.0.3: seq=2 ttl=64 time=0.089 ms
^C
--- 172.17.0.3 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.076/0.097/0.128 ms
/ # ping test1
ping: bad address 'test1'
/ #
删除test2容器,然后再之前创建test2的命令上添加--link test1
:
docker run -d --name test2 --link test1 busybox /bin/sh -c "while true;do sleep 3600;done"
测试一下是否能够通过容器名来互联:
[root@docker ~]# docker exec -it test2 /bin/sh
/ # ping 172.17.0.3
PING 172.17.0.3 (172.17.0.3): 56 data bytes
64 bytes from 172.17.0.3: seq=0 ttl=64 time=0.141 ms
64 bytes from 172.17.0.3: seq=1 ttl=64 time=0.133 ms
64 bytes from 172.17.0.3: seq=2 ttl=64 time=0.125 ms
^C
--- 172.17.0.3 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.125/0.133/0.141 ms
/ # ping test1
PING test1 (172.17.0.3): 56 data bytes
64 bytes from 172.17.0.3: seq=0 ttl=64 time=0.110 ms
64 bytes from 172.17.0.3: seq=1 ttl=64 time=0.113 ms
64 bytes from 172.17.0.3: seq=2 ttl=64 time=0.113 ms
^C
--- test1 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.110/0.112/0.113 ms
/ #
由此可见,通过--link test1
相当于在test1和test2之间添加了一个类似于DNS的记录,使得两个容器之间可以通过容器名来互联。
但是docker的link是有方向性的,test2link到test1所以在test2容器中可以通过ping test1,但是在test1容器中却不可以通过容器名访问test2容器。
[root@docker ~]# docker exec -it test1 /bin/sh
/ # ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2): 56 data bytes
64 bytes from 172.17.0.2: seq=0 ttl=64 time=0.087 ms
64 bytes from 172.17.0.2: seq=1 ttl=64 time=0.092 ms
64 bytes from 172.17.0.2: seq=2 ttl=64 time=0.084 ms
^C
--- 172.17.0.2 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.084/0.087/0.092 ms
/ # ping test2
ping: bad address 'test2'
/ #
由于这个原因,在生产中link使用的并不多。我们可以先自己创建一个自定义的网络,然后使这些容器都连接在我们自定义的网络上,这样即可以用IP访问,也可以使用容器名访问。
docker中,只要两个容器使用的不是默认的网络,即,两个容器之间使用的都是自定义的网络,那么他们之间就相当于添加了一个双向的link。即可以通过IP访问,也可以通过容器名访问。