Docker 1.10 обращается к контейнеру по его имени хоста с хоста

Ответ 1

Вот что я делаю.

Я написал Python script, называемый dnsthing, который прослушивает API событий Docker для запуска или остановки контейнеров. Он поддерживает файл hosts -style с именами и адресами контейнеров. Контейнеры называются <container_name>.<network>.docker, поэтому, например, если я запустил это:

docker run --rm --name mysql -e MYSQL_ROOT_PASSWORD=secret  mysql

Я получаю это:

172.17.0.2 mysql.bridge.docker

Затем я запускаю процесс dnsmasq, указывающий на этот файл hosts. В частности, я запускаю экземпляр dnsmasq, используя следующую конфигурацию:

listen-address=172.31.255.253
bind-interfaces
addn-hosts=/run/dnsmasq/docker.hosts
local=/docker/
no-hosts
no-resolv

И я запускаю dnsthing script следующим образом:

dnsthing -c "systemctl restart dnsmasq_docker" \
  -H /run/dnsmasq/docker.hosts --verbose

Итак:

• dnsthing обновления /run/dnsmasq/docker.hosts в качестве контейнеров стоп/старт
• После обновления dnsthing запускает systemctl restart dnsmasq_docker
• dnsmasq_docker запускает dnsmasq, используя указанную выше конфигурацию, связанную к локальному мостовому интерфейсу с адресом 172.31.255.253.

• "Основной" процесс dnsmasq в моей системе, поддерживаемый NetworkManager использует эту конфигурацию из /etc/NetworkManager/dnsmasq.d/dockerdns:

  server=/docker/172.31.255.253
  

  Это сообщает dnsmasq передать все запросы для хостов в .docker домена к службе docker_dnsmasq.

Это, очевидно, требует немного настройки, чтобы собрать все вместе, но после этого кажется, что Just Work:

$ ping -c1  mysql.bridge.docker
PING mysql.bridge.docker (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.087 ms

--- mysql.bridge.docker ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.087/0.087/0.087/0.000 ms

Ответ 2

Как здесь ответили, для этого есть программное решение, копирующее ответ:

Существует приложение с открытым исходным кодом, которое решает эту проблему, оно называется DNS Proxy Server

Это DNS-сервер, который разрешает имена хостов контейнера, и когда он не может разрешить имя хоста, он может разрешить его с помощью общедоступных серверов имен.

Запустите DNS-сервер

$ docker run --hostname dns.mageddo --name dns-proxy-server -p 5380:5380 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /etc/resolv.conf:/etc/resolv.conf \
defreitas/dns-proxy-server

Он будет установлен как ваш DNS по умолчанию автоматически (и вернется к исходному, когда остановится).

Запустите свой контейнер для теста

docker-compose up

докер-compose.yml

version: '2'
services:
  redis:
    container_name: redis
    image: redis:2.8
    hostname: redis.dev.intranet
    network_mode: bridge # that way he can solve others containers names even inside, solve elasticsearch, for example
  elasticsearch:
    container_name: elasticsearch
    image: elasticsearch:2.2
    hostname: elasticsearch.dev.intranet

Теперь разрешите имена хостов ваших контейнеров

от хозяина

$ nslookup redis.dev.intranet
Server:     172.17.0.2
Address:    172.17.0.2#53

Non-authoritative answer:
Name:   redis.dev.intranet
Address: 172.21.0.3

из другого контейнера

$ docker exec -it redis ping elasticsearch.dev.intranet
PING elasticsearch.dev.intranet (172.21.0.2): 56 data bytes

Также он разрешает имена хостов в Интернете.

$ nslookup google.com
Server:     172.17.0.2
Address:    172.17.0.2#53

Non-authoritative answer:
Name:   google.com
Address: 216.58.202.78

Ответ 3

Самый простой способ сделать это - добавить записи в файл хостов

• для linux: добавьте 127.0.0.1 docker_a docker_b в файл /etc/hosts
• для mac: похож на linux, но использует ip виртуальной машины docker-machine ip default

Ответ 4

Чтобы конкретно решить эту проблему, я создал простой инструмент внедрения домена "etc/hosts" , который разрешает имена локальных контейнеров Docker на хосте. Просто беги:

docker run -d \
    -v /var/run/docker.sock:/tmp/docker.sock \
    -v /etc/hosts:/tmp/hosts \
    --name docker-hoster \
    dvdarias/docker-hoster

Вы сможете получить доступ к контейнеру, используя container name hostname, container id и network aliases они объявили для каждой сети.

Контейнеры автоматически регистрируются, когда они запускаются, и удаляются, когда они приостановлены, остановлены или остановлены.

Ответ 5

Подобно @larsks, я написал Python script, но реализовал его как службу. Вот он: https://github.com/nicolai-budico/dockerhosts

Он запускает dnsmasq с параметром --hostsdir=/var/run/docker-hosts и обновляет файл /var/run/docker-hosts/hosts при каждом изменении списка запущенных контейнеров. После изменения файла /var/run/docker-hosts/hosts dnsmasq автоматически обновляет свое сопоставление и контейнер становится доступным по имени узла за секунду.

$ docker run -d --hostname=myapp.local.com --rm -it ubuntu:17.10
9af0b6a89feee747151007214b4e24b8ec7c9b2858badff6d584110bed45b740

$ nslookup myapp.local.com
Server:         127.0.0.53
Address:        127.0.0.53#53

Non-authoritative answer:
Name:   myapp.local.com
Address: 172.17.0.2

Существуют сценарии установки и удаления. Только вам нужно разрешить вашей системе взаимодействовать с этим экземпляром dnsmasq. Я зарегистрировался в systemd-разрешении:

$ cat /etc/systemd/resolved.conf

[Resolve]
DNS=127.0.0.54
#FallbackDNS=
#Domains=
#LLMNR=yes
#MulticastDNS=yes
#DNSSEC=no
#Cache=yes
#DNSStubListener=udp