Linking Containers Together

Docker container中services/applications与主机或者其它containers之间通信的两种方式

  • port mapping(端口映射)

  • container linking(容器连接)

Connect using Network port mapping

使用端口映射来连接

常用的命令(以training/webapp为例):

docker run -d -P traning/webapp ...
docker run -d -p traning/webapp ...

-Pflag

  • 当container被创建并且运行时,-P标记立刻生效

  • 它container内部的任意端口映射到docker host的port

    • Docker host的port是随机的

    • 它的生命力是短暂的(容器停止后端口映射就会失效)

e.g.

adolph@geek:~$ docker run -d -P training/webapp python app.py
3f30e81a01cdf9895a70828beebea32910f848ac00f92303e6af77faeee1db0a
adolph@geek:~$ docker ps
CONTAINER ID        IMAGE                    COMMAND             CREATED             STATUS              PORTS                     NAMES
3f30e81a01cd        training/webapp:latest   "python app.py"     8 seconds ago       Up 8 seconds        0.0.0.0:32769->5000/tcp   agitated_hawking

内部的5000端口映射到外部的主机的32769端口

-pflag

可以指定container内外的端口
内外的5000端口映射

docker run -d -p 5000:5000 training/webapp python app.py
adolph@geek:~$ docker ps
CONTAINER ID        IMAGE                    COMMAND             CREATED             STATUS              PORTS                    NAMES
cf6bd021034d        training/webapp:latest   "python app.py"     4 seconds ago       Up 2 seconds        0.0.0.0:5000->5000/tcp   compassionate_lalande   

这样做的不好的地方在于你只把congtainer内外的5000端口映射在一起,container内的其它端口被抛弃了

映射到主机的××端口

docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py

映射到主机的某个随机端口

docker run -d -p 127.0.0.1::5000 training/webapp python app.py

注意127.0.0.1:有个冒号

-p参数使用的次数很多,主要用来配置多个端口

Connect with the linking system

Docker有自带的linking system用来连接多个container,并且允许从一个container发送信息到另一个。发送信息的称为source container,接收信息的称为recipient container,recipient container智能看到一些经过筛选的关于source container的某些信息

The importance of naming

Docker依赖于容器的名字来建立连接,Docker启动容器时会自动给它起个名字,当然你也可以自己命名

命名有两个非常棒的好处:

  • 告知container的作用或者属于哪种类型,如traning/webapp可以看出是webapp的container

  • 方便Docker通过name指定container

在运行container时通过--name标记来命名新的container

adolph@geek:~$ docker run -d -P --name web training/webapp python app.py
1be7fc1ca8f9b683a8c309a1f6315c65819db15e8105ddd1b198e50c4082842f
adolph@geek:~$ docker ps
CONTAINER ID        IMAGE                    COMMAND             CREATED             STATUS              PORTS                     NAMES
1be7fc1ca8f9        training/webapp:latest   "python app.py"     4 seconds ago       Up 3 seconds        0.0.0.0:32770->5000/tcp   web
adolph@geek:~$ docker inspect -f "{{.Name}}" 1be7f
/web

<span style="color:red;">注意:</span>container的name必须是唯一的,比如说刚才的web,如果你想给另一个容器起名为web,那只能把原来的webcontainer删除(docker rm [-f])。另外,docker run --rm --name..会在容器停止运行后立即删除

Communication across links

通过连接通信

links允许容器发现对方并且建立安全的信息传输通道,link创建好后容器间通信的通道就建立好了。

注意事项:

  1. 需要运行的两个容器不能重名

  2. 不能和其它已经存在的(不管有没有运行)容器重名

  3. docker ps -a查看所有容器的信息

  4. docker rm [container name]删除容器

link代码

--link <name or id>:alias

name or id指我们要连接的container的名字

shell1的代码(我在一个shell中运行这些命令总会有1个容器在启动后就EXIT(0)

adolph@geek:~$ docker run -i -t --name db adolph/ubuntu:14.04 
root@a1bb409128b9:/#

shell2

adolph@geek:~$ docker run -d -P --name web --link db:db training/webapp python app.py
09fed08b63e709e61d17f698ccec55a6d04ddb6e33c1aea3879f78d1970451ce
adolph@geek:~$ docker inspect -f "{{.HostConfig.Links}}" web
[/db:/web/db]

we can see that the web container is now linked to the db container web/db. Which allows it to access information about the db container.

recipient container source container
web db

为了做到容器间的通信,Docker没有使用端口,而是自己建立了tunnel(隧道),使用link连接容器的好处是我们不需要将source container的端口暴露给网络,Docker的tunnel使用两种方式实现连接:

  • Environment variables(环境变量)

  • Updating the /etc/hosts file(更新/etc/hosts文件)

环境变量

当我们连接容器是Docker会创建很多环境变量,并且它会在目标容器自动基于--link后面的参数创建环境变量。Docker会公开来自source container的所有环境变量,这些变量包括:

  • the ENV commands in the source container's Dockerfile(源容器Dockerfile中的ENV命令)

  • the -e, --env and --env-file options on the docker run command when the source container is started(容器运行时run后面的-e, --env--env-file参数)

这些环境变量允许我们通过编程从目标容器发现来自源容器的信息

警告:理解docker link连接容器的机制很重要,link允许所有目标容器获得源容器的指定数据和信息,所以从安全性的角度,不建议在源容器中存储敏感的数据

一些环境变量

<alias>_NAME

docker run -d -P --name web --link db:db training/webapp python app.py

这个变量是为目标容器建立的,如上,--link db:dbweb容器被链接到db容器,这是Docker会在web容器中创建DB_NAME=/web/db

<name>_PORT_<port>_<protocol>
Docker为每一个源容器暴露的每一个端口。

  • <name>指--link中指定的目标容器的别名

  • <port>源容器暴露的端口号

  • <protocol> TCP或UDP

Docker使用不同的前缀格式来规定3种不同的环境变量:

  • prefix_ADDR来自URL的ip地址。例如:WEBDB_PORT_8080_TCP_ADDR=172.17.0.82.

  • prefix_PORT来自URL的端口。例如:WEBDB_PORT_8080_TCP_PORT=8080.

  • prefix_PROTO来自URL的协议。例如:WEBDB_PORT_8080_TCP_PROTO=tcp.

每一组环境变量对应一个端口,如果容器公开多个端口(比如3个),Docker就会创建9个环境变量,每个端口3个。
此外,Docker还会为源容器第一个公开的端口创建<alias>_PORT,这里的第一个指的是具有lowest port的端口。例如:WEBDB_PORT=tcp://172.17.0.82:8080,如果它吗满足tcp和udp,那指的是tcp

最后,Docker还会创建这样一个变量:<alias>_ENV_<name>,用来连接源容器和目标容器的桥梁。Docker使用这个值来启动源容器。

e.g:

adolph@geek:~$ sudo docker run --rm --name web2 --link db:db training/webapp env
[sudo] password for adolph: 
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
HOSTNAME=20fb0166d9c6
DB_NAME=/web2/db
HOME=/

我的电脑上并没有看到环境变量!可能因为我的db容器和官网例子上的容器不一直吧,而且我的db容器中并没有安装数据库。
Docker创建的这些变量有助于我们用来连接和配置源容器里的工具,比如连接数据库...

Updating the /etc/hosts file

更新/etc/hosts文件

这部分自己有不懂的地方,以后慢慢看吧。

总结

连接容器的两种方法

-p-P标记

link system

  • 容器的命名是唯一的,不能重复。可以更改容器的名字

    • docker rename oldname newname

  • --link <name or id>:alias,name指要连接的容器,alais指目标容器/简称

  • 能够清除代码中那个是目标容器,哪个是源容器,资源开放共享的方向

docker run -d -P --name web --link db:webdb training/webapp python app.py

这条命令中db是要连接的容器,是源容器,web是目标容器,webdb是web的别称

adolph@geek:~$ docker inspect -f "{{.HostConfig.Links}}" web
[/db:/web/webdb]

都是个人理解,可能有错误,还请指正。

阅读 2.9k

推荐阅读
QuanTalk
用户专栏

公众号[QuanTalk],专注于计算机科学与技术、独立思考、阅读分享。欢迎关注交流

15 人关注
27 篇文章
专栏主页