Docker学习笔记 - Docker容器之间的连接
学习目标:
容器之间可以相互连接访问:: --link redis:redisAlias
准备工作
FROM ubuntu:14.04
RUN apt-get install -y ping
RUN apt-get update
RUN apt-get install -y nginx
RUN pat-get install -y curl
EXPOSE 80
CMD /bin/bash
#构建测试镜像
docker build -t lexiaofei/cct .
1、允许所有容器互联 --icc=true 默认
$ docker run -it --name cct1 lexiaofei/cct
# nginx
CTRL+P
$ docker run -it --name cct2 lexiaofei/cct
#ifconfig
172.17.0.7
CTRL+P
$ docker attach cct1
#ifconfig
172.17.0.6
# ping 172.17.0.7
说明cct1能够连接到cct2
CTRL+P
docker attach cct2
curl http://172.17.0.6
有返回值
docker stop cct1
docker restart cct1
docker attach cct1
ifconfig 发现ip变了,重启实例会变化,所以不能使用容器ip地址互访,重启时会失效
使用link选项,指定代号访问容器
docker run -it --name cct3 --link=cct1:webtest /lexiaofei/cct
ping webtest
在cct3中,env 发现cct3启动时添加了大量WEBTEST打头的变量
vi /etc/hosts 发现添加了映射
sudo service docker restart
docker ps
docker restart cct1 cct2 cct3
docker attach cct3
ping webtest 发现能通
发现env和/etc/hosts也随之变了。
2、拒绝容器间连接 -icc=false
修改默认配置文件 /etc/default/docker
修改完毕 service docker restart
docker restart cct1 cct2 cct3
docker attach cct3
ping webtest 失败
3、允许特定容器间连接
设置 -icc=false --iptables=true, 修改默认配置文件 /etc/default/docker
修改完毕 service docker restart
使用--link选项
docker attach cct1
#nginx
#exit
docker attach cct3
# curl webtest
docker run -it --name cct4 --link=cct1:webtest leixaofei/cct
# curl webtest
检查设置iptables
sudo iptables -L -n
清空iptables
sudo iptables -F
sudo iptables -L -n
sudo service docker restart
sudo iptables -L -n 规则链现在显示可以了
docker restart cct1 cct2 cct3 cct4
docker attach cct1
# nginx
ctrl+p
docker cct4
curl cct1
Docker学习笔记 - Docker容器之间的连接的更多相关文章
- Docker学习笔记 — Docker私有仓库搭建
Docker学习笔记 — Docker私有仓库搭建 目录(?)[-] 环境准备 搭建私有仓库 测试 管理仓库中的镜像 查询 删除 Registry V2 和Mavan的管理一样,Dockers ...
- Docker学习笔记 - Docker容器内部署redis
Docker学习笔记(2-4)Docker应用实验-redist server 和client的安装使用 一.获取redis容器(含客户端和服务端) 二.创建服务端容器 1.在终端A中运行redis- ...
- docker学习笔记:容器的网络设置
创建一个docker容器,docker系统会自动为该容器分配一个ip地址,通常是172.17开头. 我们可以在主机上用 docker inspect 命令 或者进入容器用ifconfig命令来查看容器 ...
- Docker学习笔记 - Docker的数据卷容器
一.什么是数据卷容器 如果你有一些持续更新的数据需要在容器之间共享,最好创建数据卷容器. 数据卷容器:用于容器间的数据共享,主动挂载宿主机目录,用于其他容器挂载和共享. 二.数据卷容器的操作 1.创建 ...
- Docker学习笔记 - Docker容器的网络基础
一.虚拟网桥 docker0 docker0 是 linux的虚拟网桥,守护进程通过docker0给容器提供网络连接的各种服务. 网桥是数据链路层设备,通常ip地址是网络层的设置.linux的虚拟网桥 ...
- Docker学习笔记——制作容器与容器概念
Docker能做些什么? 1.docker能够解决虚拟机能够解决的问题 2.隔离应用依赖 3.创建应用镜像并复制 4.创建容易分发的即启即用的应用 5.docker的想法是创建软件程序可移植的轻量容器 ...
- Docker学习笔记 - Docker客户端和服务端
学习内容: Docker客户端和服务端的通讯方式:client和自定义程序 Docker客户端和服务端的连接方式:socket 演示Docker客户端和服务端之间用remote-api通讯:nc ...
- Docker学习笔记 - Docker Compose 脚本命令
Docker Compose 配置文件包含 version.services.networks 三大部分,最关键的是 services 和 networks 两个部分, version: '2' se ...
- Docker学习笔记 - Docker的数据卷
一.什么是数据卷? 数据卷是一个可供一个或多个容器使用的特殊目录,它绕过 UFS,可以提供很多有用的特性: 数据卷可以在容器之间共享和重用 对数据卷的修改会立马生效 对数据卷的更新,不会影响镜像 数据 ...
随机推荐
- 变量类型、sprintf、不同类型之间的混合运算
char 默认signed char 取值范围-128~127 unsigned char 取值范围0~255 unsigned char = 0 与unsigned char =‘0’是等效的 sp ...
- CSS滚动条设置
/*IE滚动条颜色设置*/ body { scrollbar-arrow-color:#f2f2f3; /*上下箭头*/ scrollbar-track-color:#1589ce; /*底层背景色* ...
- cdlinux可以安装在c盘
以前一直以为cdlinux只能安装在优盘上,今天发现还可以安装在c盘,也就成了双系统,然后发现这个还是和grub4dos有关,grub4dos好厉害啊,然后不同的制作软件,不管是优盘还是直接安装在电脑 ...
- iOS加密算法总结
常用加密算法: DES:Data Encryption Standard,即数据加密算法,它是IBM公司于1975年研究成功并公开发表的. DES(数据加密标准)原理: DES是一个分组加密算法,它以 ...
- unix命令
最近需要用到一些Unix的东西 ,就学习了下这个东西,简单记录下命令,方便以后查询! 1. ls这是最基本的档案指令. ls 的意义为 "list",也就是将某一个目录或是某一个档 ...
- 笔记:Maven 下载和安装
Windows 安装 下载 Apache Maven,下载地址为 http://maven.apache.org/ 解压缩下载的 ZIP 文件,复制到安装目录 增加环境变量 M2_HOME ,值为 A ...
- Spring Boot 1.4测试的改进
对Pivotal团队来说,工作上的好事情是他们拥有一个被叫做Pivotal Labs的灵活发展部门,拥有Labs团队的Lean 和 XP程序设计方法学的强大支持,例如结对编程和测试驱动开发.他们对于测 ...
- 浅谈-RMQ
浅谈RMQ Today,我get到了一个新算法,开心....RMQ. 今天主要说一下RMQ里的ST算法(Sparse Table). RMQ(Range Minimum/Maximum Query), ...
- 设计模式之 观察者模式详解(包含观察者模式JDK的漏洞以及事件驱动模型)
作者:zuoxiaolong8810(左潇龙),转载请注明出处,特别说明:本博文来自博主原博客,为保证新博客中博文的完整性,特复制到此留存,如需转载请注明新博客地址即可. 本章我们讨论一个除前面的单例 ...
- SpringMVC参数校验
使用SpringMVC时配合hibernate-validate进行参数的合法性校验,能节省一定的代码量. 使用步骤 1.搭建Web工程并引入hibernate-validate依赖 <depe ...