很多时候我们的业务分为前台和后台,例如:“前台的代码需要连接数据库进行数据操作”;但是在写代码的时候我们并不知道后台数据库的地址是什么,所以我们可以docker通过固定的名字来访问。
之前我们已经有两个container,test1和test2,他们之间通过IP可以互相访问,但是不能够通过容器名来互联:
[root@docker ~]# docker exec -it test2 /bin/sh/ # ping 172.17.0.3PING 172.17.0.3 (172.17.0.3): 56 data bytes64 bytes from 172.17.0.3: seq=0 ttl=64 time=0.128 ms64 bytes from 172.17.0.3: seq=1 ttl=64 time=0.076 ms64 bytes from 172.17.0.3: seq=2 ttl=64 time=0.089 ms^C--- 172.17.0.3 ping statistics ---3 packets transmitted, 3 packets received, 0% packet lossround-trip min/avg/max = 0.076/0.097/0.128 ms/ # ping test1ping: bad address 'test1'/ #
删除test2容器,然后再之前创建test2的命令上添加--link test1
:
docker run -d --name test2 --link test1 busybox /bin/sh -c "while true;do sleep 3600;done"
测试一下是否能够通过容器名来互联:
[root@docker ~]# docker exec -it test2 /bin/sh/ # ping 172.17.0.3PING 172.17.0.3 (172.17.0.3): 56 data bytes64 bytes from 172.17.0.3: seq=0 ttl=64 time=0.141 ms64 bytes from 172.17.0.3: seq=1 ttl=64 time=0.133 ms64 bytes from 172.17.0.3: seq=2 ttl=64 time=0.125 ms^C--- 172.17.0.3 ping statistics ---3 packets transmitted, 3 packets received, 0% packet lossround-trip min/avg/max = 0.125/0.133/0.141 ms/ # ping test1PING test1 (172.17.0.3): 56 data bytes64 bytes from 172.17.0.3: seq=0 ttl=64 time=0.110 ms64 bytes from 172.17.0.3: seq=1 ttl=64 time=0.113 ms64 bytes from 172.17.0.3: seq=2 ttl=64 time=0.113 ms^C--- test1 ping statistics ---3 packets transmitted, 3 packets received, 0% packet lossround-trip min/avg/max = 0.110/0.112/0.113 ms/ #
由此可见,通过--link test1
相当于在test1和test2之间添加了一个类似于DNS的记录,使得两个容器之间可以通过容器名来互联。
但是docker的link是有方向性的,test2link到test1所以在test2容器中可以通过ping test1,但是在test1容器中却不可以通过容器名访问test2容器。
[root@docker ~]# docker exec -it test1 /bin/sh/ # ping 172.17.0.2PING 172.17.0.2 (172.17.0.2): 56 data bytes64 bytes from 172.17.0.2: seq=0 ttl=64 time=0.087 ms64 bytes from 172.17.0.2: seq=1 ttl=64 time=0.092 ms64 bytes from 172.17.0.2: seq=2 ttl=64 time=0.084 ms^C--- 172.17.0.2 ping statistics ---3 packets transmitted, 3 packets received, 0% packet lossround-trip min/avg/max = 0.084/0.087/0.092 ms/ # ping test2ping: bad address 'test2'/ #
由于这个原因,在生产中link使用的并不多。我们可以先自己创建一个自定义的网络,然后使这些容器都连接在我们自定义的网络上,这样即可以用IP访问,也可以使用容器名访问。
docker中,只要两个容器使用的不是默认的网络,即,两个容器之间使用的都是自定义的网络,那么他们之间就相当于添加了一个双向的link。即可以通过IP访问,也可以通过容器名访问。