使用容器名称从主机访问Docker容器

hivapdat  于 2023-03-07  发布在  Docker
关注(0)|答案(7)|浏览(220)

我正在开发一个服务,并使用There Docker Compose来旋转Postgres、Redis、ElasticSearch等服务。我有一个基于RubyOnRails的Web应用程序,可以读写所有这些服务。
这是我的docker-compose.yml

version: '2'

services:
  redis:
    image: redis:2.8
    networks:
      - frontapp

  elasticsearch:
    image: elasticsearch:2.2
    networks:
      - frontapp

  postgres:  
    image: postgres:9.5
    environment:
      POSTGRES_USER: elephant
      POSTGRES_PASSWORD: smarty_pants
      POSTGRES_DB: elephant
    volumes:
      - /var/lib/postgresql/data
    networks:
      - frontapp

networks:
  frontapp:
    driver: bridge

我可以在这个网络里ping集装箱

$ docker-compose run redis /bin/bash
root@777501e06c03:/data# ping postgres
PING postgres (172.20.0.2): 56 data bytes
64 bytes from 172.20.0.2: icmp_seq=0 ttl=64 time=0.346 ms
64 bytes from 172.20.0.2: icmp_seq=1 ttl=64 time=0.047 ms
...

到目前为止一切顺利。现在我想在我的主机上运行ruby on rails应用程序,但能够访问带有postgresql://username:password@postgres/database之类的url的postgres示例,这在目前是不可能的

$ ping postgres
ping: unknown host postgres

我可以在Docker中看到我的网络

$ docker network ls
NETWORK ID          NAME                DRIVER
ac394b85ce09        bridge              bridge              
0189d7e86b33        elephant_default    bridge              
7e00c70bde3b        elephant_frontapp   bridge              
a648554a72fa        host                host                
4ad9f0f41b36        none                null

我可以看到它的接口

$ ifconfig 
br-0189d7e86b33 Link encap:Ethernet  HWaddr 02:42:76:72:bb:c2  
          inet addr:172.18.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:76ff:fe72:bbc2/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:36 errors:0 dropped:0 overruns:0 frame:0
          TX packets:60 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:2000 (2.0 KB)  TX bytes:8792 (8.7 KB)

br-7e00c70bde3b Link encap:Ethernet  HWaddr 02:42:e7:d1:fe:29  
          inet addr:172.20.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:e7ff:fed1:fe29/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1584 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1597 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:407137 (407.1 KB)  TX bytes:292299 (292.2 KB)
...

但是我不确定我下一步该怎么做,我试着用/etc/resolv.conf玩了一点,主要是用nameserver指令,但是那没有效果。
我将感谢任何帮助的建议,如何配置这个安装正确.

    • 更新**

在浏览了互联网资源后,我设法为盒子分配了静态IP地址。现在,这足以让我继续开发。以下是我目前的docker-compose.yml

version: '2'

services:
  redis:
    image: redis:2.8
    networks:
      frontapp:
        ipv4_address: 172.25.0.11

  elasticsearch:
    image: elasticsearch:2.2
    networks:
      frontapp:
        ipv4_address: 172.25.0.12

  postgres:  
    image: postgres:9.5
    environment:
      POSTGRES_USER: elephant
      POSTGRES_PASSWORD: smarty_pants
      POSTGRES_DB: elephant
    volumes:
      - /var/lib/postgresql/data
    networks:
      frontapp:
        ipv4_address: 172.25.0.10

networks:
  frontapp:
    driver: bridge
    ipam:
      driver: default
      config:
        - subnet: 172.25.0.0/16
          gateway: 172.25.0.1
qhhrdooz

qhhrdooz1#

有一个开源应用程序可以解决这个问题,它被称为DNS Proxy Serverhere some examples来自官方存储库
这是一个DNS服务器,解决容器主机名,如果无法找到匹配的主机名,然后解决它从互联网以及

启动DNS服务器

下载最新的binary release,然后运行

$ sudo ./dns-proxy-server

它将被自动设置为您的默认DNS(并恢复到原来的停止时),也可以运行它在docker上,但在这个原因,您可能必须手动配置为默认DNS,see the instructions

正在创建一些用于测试的容器

检查停靠-合成文件

$ cat docker-compose.yml
version: '3'
services:
  nginx-1:
    image: nginx
    hostname: nginx-1.docker
    network_mode: bridge 
  linux-1:
    image: alpine
    hostname: linux-1.docker
    command: sh -c 'apk add --update bind-tools && tail -f /dev/null'
    network_mode: bridge # that way he can solve others containers names even inside, solve nginx-2, for example

启动容器

$ docker-compose up

溶液容器

来自主机

nslookup nginx-1.docker
Server:     13.0.0.5
Address:    13.0.0.5#53
Non-authoritative answer:
Name:   nginx-1.docker
Address: 13.0.0.6

来自另一个容器

$ docker-compose exec linux-1 ping nginx-1.docker
PING nginx-1.docker (13.0.0.6): 56 data bytes
64 bytes from 13.0.0.6: seq=0 ttl=64 time=0.034 ms

它还可以解析Internet主机名

$ nslookup google.com
Server:     13.0.0.5
Address:    13.0.0.5#53

Non-authoritative answer:
Name:   google.com
Address: 216.58.202.78
ne5o7dgx

ne5o7dgx2#

我正在使用bash脚本来更新/etc/hosts,为什么选择这个解决方案?

  • 简短的脚本,易于审查(不想给予一些具有大量依赖项的未经审查的应用程序访问Docker套接字(这意味着根访问))
  • 它使用docker events在每次启动或停止容器时运行(这里发布的其他解决方案在循环中每秒运行一次,效率低得多)
  • 更新/etc/hosts,无需单独的DNS服务器。
  • 唯一的依赖项是bashmktempgrepxargssedjqdocker,所有这些都是我已经安装的。

只需将脚本放在某个地方,例如/usr/local/bin/docker-update-hosts

#!/usr/bin/env bash
set -e -u -o pipefail

hosts_file=/etc/hosts
begin_block="# BEGIN DOCKER CONTAINERS"
end_block="# END DOCKER CONTAINERS"

if ! grep -Fxq "$begin_block" "$hosts_file"; then
    echo -e "\n${begin_block}\n${end_block}\n" >> "$hosts_file"
fi

(echo "| container start |" && docker events) | \
while read event; do
    if [[ "$event" == *" container start "* ]] || [[ "$event" == *" network disconnect "* ]]; then
        hosts_file_tmp="$(mktemp)"
        docker container ls -q | xargs -r docker container inspect | \
        jq -r '.[]|"\(.NetworkSettings.Networks[].IPAddress|select(length > 0) // "# no ip address:") \(.Name|sub("^/"; "")|sub("_1$"; ""))"' | \
        sed -ne "/^${begin_block}$/ {p; r /dev/stdin" -e ":a; n; /^${end_block}$/ {p; b}; ba}; p" "$hosts_file" \
        > "$hosts_file_tmp"
        chmod 644 "$hosts_file_tmp"
        mv "$hosts_file_tmp" "$hosts_file"
    fi
done

注意:脚本删除了docker-compose在容器名称中添加的_1后缀。如果你不想这样做,只需从脚本中删除|sub("_1$"; "")
您可以使用systemd服务与Docker同步运行此命令:/etc/systemd/system/docker-update-hosts.service

[Unit]
Description=Update Docker containers in /etc/hosts
Requires=docker.service
After=docker.service
PartOf=docker.service

[Service]
ExecStart=/usr/local/bin/docker-update-hosts

[Install]
WantedBy=docker.service

要激活,请运行:

systemctl daemon-reload
systemctl enable docker-update-hosts.service
systemctl start docker-update-hosts.service
ki0zmccv

ki0zmccv3#

如果您只在本地使用docker-compose设置,则可以使用以下命令将端口从容器Map到主机

elasticsearch:
  image: elasticsearch:2.2
  ports:
    - 9300:9300
    - 9200:9200

然后使用localhost:9300(或9200取决于协议)从您的网络应用程序访问Elasticsearch。
一个更复杂的解决方案是运行你自己的dns来解析容器名称,我认为这个解决方案更接近你所要求的,我以前在本地运行kubernetes时使用过skydns。
这里有几个选项,看看https://github.com/gliderlabs/registratorhttps://github.com/jderusse/docker-dns-gen,我没有尝试,但是你可以像前面的例子中的弹性端口一样,把dns端口Map到你的主机,然后把localhost添加到resolv.conf中,这样就可以从你的主机解析你的容器名。

5hcedyr0

5hcedyr04#

有两种解决方案(/etc/hosts除外)描述为herehere
我用Python编写了自己的解决方案,并将其实现为服务,以提供从容器主机名到其IP的Map。https://github.com/nicolai-budico/dockerhosts
它使用参数--hostsdir=/var/run/docker-hosts启动dnsmasq,并在每次运行的container列表更改时更新文件/var/run/docker-hosts/hosts。一旦文件/var/run/docker-hosts/hosts更改,dnsmasq将自动更新其Map,container将在一秒钟内按主机名可用。

$ docker run -d --hostname=myapp.local.com --rm -it ubuntu:17.10
9af0b6a89feee747151007214b4e24b8ec7c9b2858badff6d584110bed45b740

$ nslookup myapp.local.com
Server:         127.0.0.53
Address:        127.0.0.53#53

Non-authoritative answer:
Name:   myapp.local.com
Address: 172.17.0.2

有安装和卸载脚本。您只需要允许您的系统与此dnsmasq示例交互。我在systemd-resolved中注册了:

$ cat /etc/systemd/resolved.conf

[Resolve]
DNS=127.0.0.54
#FallbackDNS=
#Domains=
#LLMNR=yes
#MulticastDNS=yes
#DNSSEC=no
#Cache=yes
#DNSStubListener=udp
wlp8pajw

wlp8pajw5#

docker容器的主机名无法从外部看到。您可以做的是为容器分配一个名称,并通过该名称访问容器。如果您链接两个容器,例如container 1和container 2,则docker负责将container 2的IP和主机名写入container 1。然而,在您的情况下,您的应用程序在主机中运行。

您知道容器的IP,因此可以在主机的/etc/hosts中添加$IP $hostanameof container

bgibtngc

bgibtngc6#

Aditya是正确的,在您的情况下,最简单的方法是将您的主机名/ IPMap硬编码为/etc/hosts
然而,这种方法的问题是,您无法控制postgres机器将拥有的私有IP地址,每次启动新容器时,IP地址都会更改,因此您需要更新/etc/hosts文件。
如果这是一个问题,我建议您阅读这篇博客文章,它解释了如何强制容器获得特定的IP地址:
https://xand.es/2016/05/09/docker-with-known-ip/

jqjz2hbq

jqjz2hbq7#

您可以对接RoR应用/或需要访问容器的任何其他应用。
我知道,这是一个微不足道的解决方案,但让我解释一下:
我想要一个类似的东西,但出于不同的原因。我正在通过SAML实现SSO,并希望创建一个开发环境,在那里我可以测试解决方案。最初我想在主机上运行浏览器,但由于我在客户端上从主机访问任意端口时遇到问题,而且deFreitas基于DNS的解决方案在Mac上不起作用,我意识到,我可以停靠浏览器:
码头作业--rm -p 8085:8085乍得穆恩/gtk 3-码头作业
有关详细信息,请参见:https://github.com/moondev/gtk3-docker

相关问题