Docker 容器间单向通信

docker维护着每个容器的元信息,可以通过IP通信，但是在docker环境中每个容器重启之后，容器的虚拟IP都会变动,这样的情况下我们该如何处理? 我们带着这两个疑问看一下今天的内容

场景

如果我们部署了一个tomcat应用，这个应用需要连接mysql数据库，这种场景下，我们需要让tomcat可以访问mysql数据库，这就需要使两个容器之间可以通信

实现通信的方法

• 在容器启动的时候，为每个容器指定一个名字，两者通信使用容器名称来识别对方容器
• 基于bridge实现容器间双向通信

环境准备

• tomcat容器
  • 应用名称 mywebapp
• 数据库容器（只是为了测试，我们使用一个centos容器模拟mysql ）
  • 应用名 database

创建目录/usr/local/docker/communication

目标：tomcat容器可以访问database容器

实现容器间的单向通信

• 创建 mywebapp tomcat容器
  docker run -d --name mywebapp tomcat

• 创建 database
docker run -d --name database -it centos7 /bin/bash

• 查看容器运行情况
  docker ps

  

• 查看容器元数据 docker inspect bf7b05ce9a06

在NetworkSettings中的属性IPAddress可以看到容器的虚拟IP地址 172.17.0.3

• 进入mywebapp容器
  docker exec -it 7e631f5cf4b3 /bin/bash
  在 mywebapp 容器中执行ping 172.17.0.3 可以正常访问database容器,说明IP访问天然互通的

但是ping database 是不通的，因为我们没有进行网络方面的配置

• 退出容器，移除mywebapp
docker rm 7e631f5cf4b3 -f

• 重新启动容器mywebapp时增加一个参数 -link 启动容器
  docker run -d --name mywebapp --link database tomcat

• 进入容器内部
  docker ps
docker exec -it 0c435a5112c4 /bin/bash

> 执行ping database 是可以访问通的，这样就通过link 实现了容器间的单向通信，在mywebapp中连接数据库时，使用database这个容器名即可，只要容器名称不变，就可以访问到

使用网桥实现双向通信

通过link可以实现单向通过，当然 也可以实现双向通过，但是配置会比较麻烦，当应用集群过大的时候，工作量太大，其实我们可以使用网桥实现，容器间的互相通信

网桥是虚拟的网络桥接，作用是从网络层面对容器进行分组，将指定的容器都绑定到同一个网桥上，这些被绑定的容器就可以实现互相通信

实验开始

• 我们先将刚才的两个容器移除，再重新创建一下这两个容器，并查看一下这两容器的状态

  docker rm -f 0c435a5112c4
docker rm -f bf7b05ce9a06
docker run -d --name mywebapp tomcat
docker run -d -it --name database centos /bin/bash
docker ps

  

• 查看docker的谨慎网络服务明细
  docker network ls

  

  默认每一个docker底层都会提供一个默认的网桥，承担容器与外部的通信的职责

• 如果要实现多个容器间的互连互通，需要新建一个网桥
  docker network create -d bridge my-bridge
docker network ls

  

这样所有绑定到my-bridge上的容器，都可以互相通信

• 进行容器和网桥的绑定
  docker network connect my-bridge mywebapp
docker network connect my-bridge database

• 我们验证一下

• docker ps

  

• 进入mywebapp执行ping命令
  docker exec -it 16fbe8f31ce5 /bin/bash
ping database

  

• 进入database，执行ping命令
  docker exec -it 15e732e718c2 /bin/bash
ping mywebapp

  

  到这里我们已经实现了两个容器的互连互通了

总结

作为容器的互通，最核心的点就是创建一个新的网桥，然后将容器与这个网桥绑定是即可

网桥为什么可以实现互联互通

每当创建一个网桥，会在宿主机上就创建一个虚拟网卡，承担了一个网关的作用，实现两个容器的互通

• 虚拟网卡和宿主机的物理网卡进行通信，将数据 包转成物理网卡的数据包发出去
• 反之物理网卡收到的数据包，也会转换成虚拟网卡的数据 包，转发给虚拟网卡，虚拟网卡然后再转给容器