让两个容器相互链接

同一网络中的容器相互链接.

您必须为这些容器创建网络.

docker network create --driver bridge isolated_network

运行容器时,必须指定网络.

docker run -it --net=isolated_network --name container1 container1-image bash
docker run -it --net=isolated_network --name container2 container2-image bash

在创建容器之后,您可以仅使用容器的名称ping同一网络中的其他容器

root@container1 ping container2
root@container2 ping container1

建议的方法是创建一个用户定义的网络,您可以在其中连接多个容器.

可以使用以下命令轻松创建网络:

docker network create -d bridge my-net

创建网络后,您可以启动这样的容器.

第一个容器:

docker run -it --name b1 --network=my-net --rm bash:4.4

第二个容器:

docker run -it --name b2 --network=my-net --rm bash:4.4

bash-4.4# ping b1
PING b2 (172.26.0.3): 56 data bytes
64 bytes from 172.26.0.3: seq=0 ttl=64 time=0.111 ms
64 bytes from 172.26.0.3: seq=1 ttl=64 time=0.336 ms
...

有关用户定义网络的Docker文档中可以找到更多信息.

另一种不使用链接的方法是通过在每个容器上公开一个端口并将容器绑定到主机接口来映射容器.

docker run --net=host -p 127.0.0.1:5555:5555 --name container1 my/dockerimage1 
docker run --net=host -p 127.0.0.1:6666:6666 --name container2 my/dockerimage2

这样container1可以访问container2的通过本地主机:6666和container2的可访问container1通过本地主机:5555.

这不是链接,但没有办法进行双向链接.

docker网络的文档进一步解释了这一点.

另一种方法是通过将端口绑定到docker0接口来连接容器.默认情况下,所有docker容器都连接到此桥接器(通常具有ip地址172.17.42.1).

docker run -p 172.17.42.1:8001:8080 --name container1 [image]
docker run -p 172.17.42.1:8002:8080 --name container2 [image]

容器可以通过172.17.42.1和特定端口互相访问.

像@wassgreen一样提供了类似的解决方案,但其优点是容器无法访问主机接口.

请参阅高级网络部分--net=host:

[...]但它确实让容器进程像任何其他根进程一样打开低编号的端口.它还允许容器访问D-bus等本地网络服务.这可能导致容器中的进程能够执行意外操作,例如重新启动计算机.您应该谨慎使用此选项.

有关通过docker0接口进行此连接的详细信息,请参阅不带链接的非正统docker连接.