【Docker】容器间的通讯

作者：宝宝家的隔壁老王
链接：https://www.jianshu.com/p/95879ba1865c
来源：简书
简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。

需求：后台服务因为业务或需求的原因，多少会用到数据层如: mysql 或缓存层如: redis。而为了安全起见，又不想将底层数据服务暴露在主机上或公网上，docker 的 –link 恰好提供了这样的服务
1、docker 容器的网络模式

容器默认有三种网络模式
host: 容器在 run 的时候，指定 –net=host, 则该容器使用的网络配置和宿主机是一样的，包括相同的 ip 以及共享端口，如果主机有公网可以访问，则该容器同样可以在公网访问。
bridge: 容器在 run 的时候，默认的网络配置，如果不指定 –net 参数，则相当于 –net=bridge，该容器使用 docker 默认的网络配置，相比宿主机会有独立的 ip 和 port 使用，但是此时，该容器只会在内网通过 ip 和 port 访问，在公网是无法访问。
none: 容器没有配置网络，容器外无法访问，需要进行网络配置。
container:app: 容器使用 app 容器的网络配置，和 app 使用相同的 ip 以及共享端口。 2、docker 的 link
docker run 的时候支持 –link db:aliasdb，通过 –link 连接名为 db 的容器，并将其别名设置为 aliasdb，此时即可以在新容器中使用 aliasdb 作为 db 容器的 ip，对 db 容器进行访问。 3、常用通讯方式

需求：
程序 appC，需要连接数据库 mysqlC 和 redisC 容器
方式1、通过 –link
① 启动 mysql
docker run -d --name mysqlC mysql:latest
注释：后台创建一个 name 是 mysqlC 的容器，这里的 –net 使用的是默认模式，即 bridge。可以通过 docker inspect mysqlC 查看该容器的 ip，在宿主机上可以通过 ip 访问该服务。
② 启动 redis
docker run -d --name redisC redis:latest
注释：同 mysqlC
③ 启动 app
docker run -d --name appC -p 8080:8080 --link mysqlC:mysql --link redisC:redis app:latest
注释：后台创建一个 name 是 appC 的容器，这里也是使用 bridge 网络配置。bridge 的详情可以通过 docker network inspect bridge 查看。
使用 –link mysqlC:mysql 时，docker 会把容器 appC 对 mysql 域名的访问指向到 mysqlC 容器的 ip,最终相当于更改了 appC 容器的 /etc/hosts 配置文件，实现了容器内通讯。
④ app 中配置
app 中设置连接 mysql 的 host=mysql，redis 的 host=redis 端口为相应的配置端口即可进行访问
方式2、通过 –net=container:app
① 启动 app
docker run -d --name=appC -p 8080:8080 app:latest
② 启动 redis
docker run -d --name=redisC --net=container:appC redis:latest
③ 启动 mysql
docker run -d --name=mysqlC --net=container:appC mysql:latest
④ app 中配置
app 中设置连接 mysql 和 redis 的 host=127.0.0.1，端口为响应配置的端口即可访问
方式3、通过 –publish
此处不再详述，方案是将 mysqlC 和 redisC 容器都通过 -p 将服务的端口映射到宿主机上的端口。此处容器间的通讯安全性比较差，而且公网也可以访问，不推荐。
方式4、通过 –net=host docker network create –driver bridge mysql-network

docker network ls

docker inspect mysql-network

docker run -d –network 网络名 –name 容器名镜像名

eg. docker run –name mysql –network mysql-network -e MYSQL_ROOT_PASSWORD=***.. -p 3301:3306 -d mysql:8.0