Docker基础:连接容器

本文讲的是Docker基础:连接容器【编者的话】本文是作者学习Docker的笔记,介绍了Docker上的网络,并提供了例子。

【3 天烧脑式容器存储网络训练营 | 深圳站】本次培训以容器存储和网络为主题,包括:Docker Plugin、Docker storage driver、Docker Volume Pulgin、Kubernetes Storage机制、容器网络实现原理和模型、Docker网络实现、网络插件、Calico、Contiv Netplugin、开源企业级镜像仓库Harbor原理及实现等。

简介

这篇文章是Docker基础系列的第二篇。上篇文章中,我们讨论了镜像和容器的区别以及几个简单的例子。

这次假设我们有连个容器,我们如何让它俩相互通信。我首先想到的场景是application-database间的关系。我将创建下面两个容器:

  • MySQL RDBMS
  • 一个简单的Python脚本,从MySQL容器fetch数据并且打印出来

一个绑定容器的网络

过去连接容器使用--link标记,但是它被弃用了。新的方法是使用network特性。当我们运行docker network ls时会看到:

NETWORK ID      NAME    DRIVER  SCOPE
9872c9881f6e    bridge  bridge  local
6fc119c0ceda    host    host    local
c3fdf8d5c56e    none    null    local 

它们的含义是:

  • bridge:默认网络,所有容器默认连接到它
  • none:没有网络接口
  • host:连接到主机的网络栈,主机和容器间的网络没有隔离

如果想深入了解某个网络,使用docker network inspect <name>命令。

控制容器间通信的推荐做法是使用用户定义网络,通过它我们可以方便地创建自己的网络。比如创建一个网络docker network create my-network然后查看docker network ls

NETWORK ID      NAME        DRIVER  SCOPE
9872c9881f6e    bridge      bridge  local
6fc119c0ceda    host        host    local
c3fdf8d5c56e    none        null    local
19671b2b8b20    my-network  bridge  local

这样我们自己定义的网络就创建好并且可以使用了。

MySQL容器

先运行一个docker run -d --name mysql-server --network my-network -e MYSQL_ROOT_PASSWORD=secret mysql不同参数的含义分别是:

  • -d,容器与当前进程分离,后台运行
  • **--name--,指定容器名
  • --network,指定容器连接网络
  • -e,设置环境变量

非常简单,我们的容器就运行起来了。现在我们要连接到我们的数据库容器中,创建数据库、表,然后添加些简单的数据。我将演示创建的网络把两个容器连接起来,我需要再运行一个不同的容器来连接到数据库服务器上:

docker run -it --rm --network my-network mysql sh -c 'exec mysql -h"mysql-server" -P"3306" -uroot -p"secret"'

如果一切正常,我们会看到:

mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.7.18 MySQL Community Server (GPL)
Copyright (c) 2000, 2017, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql>

刚才的命令意思是:

  • -it,运行在交互模式
  • --rm,容器退出后自动删除
  • --network,指定需要连接的网络
  • 然后execMySQL程序和必要的参数连接到数据库服务器。注意,我们用MySQL容器名作为host

下面我们创建一个例子:python脚本连接数据库。首先运行下面命令创建数据库等:

CREATE DATABASE mydb;
USE mydb;
CREATE TABLE person (fname VARCHAR(20), lname VARCHAR(20));
INSERT INTO person(fname, lname) VALUES ('Mick', 'Jagger');

查询脚本

这部分我们会创建自己的镜像,Windows用户需要注意:由于Docker在Windows有些限制,我们的目录和脚本需要放到C:\Users\<someuser>目录下。

首先创建目录C:\Users\myuser\my-script,然后目录下创建Dockerfile(是的,不需要扩展名):

FROM python:2

WORKDIR /usr/src/app
RUN pip install MySQL-python
COPY . .

CMD [ "python", "./script.py" ]

简单解释下,这几行分别表示python:2基础镜像,设置工作目录,下载依赖,拷贝文件,指定容器执行命令。

然后创建script.py文件:

#!/usr/bin/python
import MySQLdb
db = MySQLdb.connect("mysql-server", "root", "secret", "mydb")
cursor = db.cursor()
cursor.execute("SELECT * FROM person")
data = cursor.fetchone()
fname = data[0]
lname = data[1]
print "fname=%s, lname=%s" % (fname, lname)
db.close() 

这个脚本会连接到MySQL数据库,然后查询数据。最后我们构建镜像:

docker build -t my-script .

接着运行镜像:

docker run -it --rm --network my-network my-script

会看到输出:

fname=Mick, lname=Jagger

证明我们的脚本正确运行。

总结

  • --link参数会被弃用
  • 使用新的--network参数
  • 会有默认的network,但是推荐使用自定义网络
  • --name很重要,它指定主机在另一个容器里的可见地址
  • 常用命令:
    • docker network ls
    • docker network create <name>
    • docker network inspect <name>

原文链接:Docker basics - connecting containers(翻译:adolphlwq)

原文发布时间为:2017-07-11

本文作者:adolphlwq

本文来自合作伙伴Dockerone.io,了解相关信息可以关注Dockerone.io。

原文标题:Docker基础:连接容器

时间: 2024-12-02 02:20:05

Docker基础:连接容器的相关文章

Docker基础之八: 容器的网络

容器的网络 (对Docker感兴趣的朋友可以加我的微信ghostcloud2016,然后我把你加到我们的一个Docker爱好者群组里面.) 根据之前的教程我们只是运行了简单的应用程序.之前我们编译了自己的image,在本节中我们将讲述如何管理容器的网络. 1 容器命名 如果你仔细查看docker ps的输出,你会看到docker自动生成了容器的名称: root@gctest:~/.ghostcloud/bin# docker ps -a CONTAINER ID IMAGE COMMAND CR

Docker基础:查找镜像和运行容器

本文讲的是Docker基础:查找镜像和运行容器[编者的话]本文是作者学习Docker的笔记,涉及在Windows上的安装,介绍了镜像和容器的知识和基本操作,适合Docker初学者. [3 天烧脑式容器存储网络训练营 | 深圳站]本次培训以容器存储和网络为主题,包括:Docker Plugin.Docker storage driver.Docker Volume Pulgin.Kubernetes Storage机制.容器网络实现原理和模型.Docker网络实现.网络插件.Calico.Cont

阿里云部署Docker(7)----将容器连接起来

路遥知马力,日久见人心.恩.该坚持的还是要坚持. 今天看到一个迅雷的师弟去了阿里,祝福他,哎,虽然老是被人家捧着叫大牛,我说不定通过不了人家的面试呢,哎,心有羞愧.  本文为本人原创,转载请表明来源:http://blog.csdn.net/minimicall 我们在阿里云上部署Docker服务系列教程已经到了第7节, 需要回顾的同学可以翻看我的博客. 今天,我们学习一下怎么将docker里面的容器连接起来.例如我是一个web服务,我需要用到mysql服务,如果它们属于不同的容器内,如果连接.

Docker基础之一: Docker架构

Docker的架构 Docker使用的是 C-S架构.Docker的客户端同Docker Daemon进行交互,其中主要的工作是通过 daemon来完成,包括拉取镜像,编译镜像,运行容器,发布容器等.Docker client和daemon可以运行在同一个系统上,也可以通过远程方式进行访问.Docker client和daemon之间是在 socket 上通过RESTful API来进行交互的.  Docker Daemon 如上图所示,Docker daemon运行在一个主机之上,用户并不是直

Docker基础技术:Linux Namespace(上)

时下最热的技术莫过于Docker了,很多人都觉得Docker是个新技术,其实不然,Docker除了其编程语言用go比较新外,其实它还真不是个新东西,也就是个新瓶装旧酒的东西,所谓的The New "Old Stuff".Docker和Docker衍生的东西用到了很多很酷的技术,我会用几篇 文章来把这些技术给大家做个介绍,希望通过这些文章大家可以自己打造一个山寨版的docker. 当然,文章的风格一定会尊重时下的"流行"--我们再也没有整块整块的时间去看书去专研,而我

Docker基础技术:Linux Namespace【上】

点点收获: //之前发现Coolshell上好久不更新了, 博主果然去搞大业去了,只恨这几篇文章看到太晚了啊~太厉害了. 1.  clone(), unshare(), setns()初识; 主要是š三个系统调用 šclone() - 实现线程的系统调用,用来创建一个新的进程,并可以通过设计上述参数达到隔离. šunshare() - 使某进程脱离某个namespace šsetns() - 把某进程加入到某个namespace 2.  学习了一个命令 -- ipcs -- report XSI

Docker的Windows容器初体验

系列文章 第一篇 Docker的Windows容器初体验 - 本文 第二篇 阿里云Windows Server 2016环境Docker试用 最近微软发布了Windows Server 2016,其中最让广大开发者和运维同学期待的就是Docker对Windows容器的支持. Windows支持两种不同类型的容器,即 Windows Server 容器和 Hyper V 容器. 这两种类型的容器的使用方式相同,也支持相同的容器映像. 但是它们的实现机制不同,提供了不同的安全隔离级别 Windows

Docker网络管理及容器跨主机通信(四)

1.网络模式 docker支持四种网络模式,使用--net选项指定: host,--net=host,如果指定此模式,容器将不会获得一个独立的network namespace,而是和宿主机共用一个.容器将不会虚拟出自己的网卡,IP等,而是使用宿主机的IP和端口,也就是说如果容器是个web,那直接访问宿主机:端口,不需要做NAT转换,跟在宿主机跑web一样.容器中除了网络,其他都还是隔离的. container,--net=container:NAME_or_ID,与指定的容器共同使用网络,也没

Docker 基础技术:Linux Namespace(下)

在 Docker基础技术:Linux Namespace(上篇)中我们了解了,UTD.IPC.PID.Mount 四个namespace,我们模仿Docker做了一个相当相当山寨的镜像.在这一篇中,主要想向大家介绍Linux的User和Network的Namespace. 好,下面我们就介绍一下还剩下的这两个Namespace. User Namespace User Namespace主要是用了CLONE_NEWUSER的参数.使用了这个参数后,内部看到的UID和GID已经与外部不同了,默认显