Wie wird die Verknüpfung zwischen Andockcontainern eingerichtet, sodass beim Neustart kein Fehler auftritt?

Habe ich paar dockers Container läuft wie

  • Nginx
  • Web-app-1
  • Web app 2
  • PostgreSQL

Da Nginx müssen, verbindet web-application-server in die web-app 1 und 2, und web-apps need to talk to postgresql, so habe ich verbindungen wie diese

  • Nginx --- link ---> Web-app-1
  • Nginx --- link ---> Web-app-2
  • Web-app-1 --- link ---> PostgreSQL
  • Web-app-2 --- link ---> PostgreSQL

Das funktioniert ziemlich gut am Anfang, jedoch, wenn ich Sie entwickeln neue version der web-app-1 und web-app 2, die ich brauche, um Sie zu ersetzen. Was ich Tue, ist, zu entfernen web app-Containern, Einrichtung neuer Behälter und starten Sie Sie.

Für web-app-Container, die Ihre IP-Adresse bei der ersten würde etwas wie

  • 172.17.0.2
  • 172.17.0.3

Und nachdem ich diese zu ersetzen, haben Sie eine neue IP-Adressen jetzt

  • 172.17.0.5
  • 172.17.0.6

In diesem moment, diejenigen ausgesetzt Umgebungsvariablen in der Nginx-container sind immer noch spitz auf die alten IP-Adressen. Hier kommt das problem, gewusst wie: ersetzen ein container, ohne zu brechen Verknüpfung zu anderen Containern? Das gleiche Problem wird auch passieren, PostgreSQL, wenn ich aktualisieren möchten, auf die PostgreSQL-image-version, die ich sicherlich brauchen, um es zu entfernen, und führen Sie das neue, aber dann muss ich neu erstellen die gesamte container-graph ist dies nicht eine gute Idee für ein real life server-Betrieb.

InformationsquelleAutor der Frage Fang-Pen Lin | 2014-06-16

  1. 53

    Die Wirkung von --link ist statisch, wird also nicht für das Szenario (es gibt derzeit kein re-linking, obwohl Sie entfernen von Verknüpfungen).

    Wir wurden mit zwei unterschiedlichen Ansätzen an dockerize.es um dies zu lösen, ohne links oder Botschafter (obwohl man könnte hinzufügen, Botschafter zu).

    1) Verwenden Sie die dynamische DNS -

    Die Allgemeine Idee ist, dass Sie angeben, einen einzigen Namen für Ihre Datenbank (oder jede andere Dienstleistung) und aktualisieren Sie ein kurzes DNS-server mit der aktuellen IP, wie Sie starten und stoppen Behälter.

    Begannen wir mit SkyDock. Es arbeitet mit zwei docker-Container, der DNS-server und ein monitor hält, dass es automatisch aktualisiert. Später zogen wir nach etwas mehr custom mit Konsul (auch mit einem dockerized version: docker-Konsul).

    Einer Entwicklung von diesem (was wir noch nicht versucht), wäre das setup etcd oder ähnlich und verwenden Sie die benutzerdefinierte API zu lernen, die IP-Adressen und ports. Sollte die software unterstützt dynamische Rekonfiguration zu.

    2) Verwenden Sie die docker bridge-ip -

    Beim öffnen der container-Häfen, können Sie einfach binden Sie die docker0 Brücke, die hat (oder haben kann) eine bekannte Adresse.

    Beim Auswechseln der Behälter mit einer neuen version, so stellen Sie den container veröffentlichen, den gleichen port auf der gleichen IP.

    Dies ist einfacher, aber auch mehr beschränkt. Müssen Sie möglicherweise port-Konflikte, wenn Sie Sie ausführen ähnliche software (zum Beispiel zwei Container können nicht hören auf dem port 3306 auf die docker0 Brücke), usw... so ist unser Derzeitiger Favorit ist option 1.

    InformationsquelleAutor der Antwort Abel Muiño

  2. 20

    Links sind für einen bestimmten container, nicht auf den Namen eines Containers. Also der moment, den Sie entfernen ein container ist, wird die Verbindung getrennt und die neue container (sogar mit dem gleichen Namen) wird nicht automatisch seinen Platz einnehmen.

    Die neue Netzwerkfunktion können Sie eine Verbindung zu Containern
    Ihre Namen, so wenn Sie ein neues Netzwerk erstellen, jeden container angeschlossen
    das Netzwerk erreichen kann andere Container, die von Ihrem Namen. Beispiel:

    1) Erstellen Sie neue network

    $ docker network create <network-name>

    2) Schließen Sie den Behälter zum Netzwerk

    $ docker run --net=<network-name> ...

    oder

    $ docker network connect <network-name> <container-name>

    3) Ping-container-name

    docker exec -ti <container-name-A> ping <container-name-B> 

64 bytes from c1 (172.18.0.4): icmp_seq=1 ttl=64 time=0.137 ms
64 bytes from c1 (172.18.0.4): icmp_seq=2 ttl=64 time=0.073 ms
64 bytes from c1 (172.18.0.4): icmp_seq=3 ttl=64 time=0.074 ms
64 bytes from c1 (172.18.0.4): icmp_seq=4 ttl=64 time=0.074 ms

    Sehen diese Abschnitt der Dokumentation;

    Hinweis: im Gegensatz zu den alten links die neue Vernetzung nicht erstellen von environment-Variablen, noch die Umgebungsvariablen mit anderen Containern.

    Diese Funktion derzeit nicht unterstützt Aliase

    InformationsquelleAutor der Antwort Hemerson Varela

  3. 10

    Können Sie eine Botschafter container. Aber keine Verknüpfung der Botschafter container an Ihren Kunden, denn dies erzeugt das gleiche problem wie oben. Verwenden Sie stattdessen den freiliegenden Anschluss der Botschafter container auf dem docker host (in der Regel 172.17.42.1). Beispiel:

    postgres-Volumen:

    $ docker run --name PGDATA -v /data/pgdata/data:/data -v /data/pgdata/log:/var/log/postgresql phusion/baseimage:0.9.10 true

    postgres-container:

    $ docker run -d --name postgres --volumes-from PGDATA -e USER=postgres -e PASS='postgres' paintedfox/postgresql

    Botschafter-container für postgres:

    $ docker run -d --name pg_ambassador --link postgres:postgres -p 5432:5432 ctlc/ambassador

    Nun können Sie eine postgresql-client-container, ohne die Verknüpfung der Botschafter-Containers und Zugriff auf postgresql auf dem gateway-host (in der Regel 172.17.42.1):

    $ docker run --rm -t -i paintedfox/postgresql /bin/bash
root@b94251eac8be:/# PGHOST=$(netstat -nr | grep '^0\.0\.0\.0 ' | awk '{print $2}')
root@b94251eac8be:/# echo $PGHOST
172.17.42.1
root@b94251eac8be:/#
root@b94251eac8be:/# psql -h $PGHOST --user postgres
Password for user postgres: 
psql (9.3.4)
SSL connection (cipher: DHE-RSA-AES256-SHA, bits: 256)
Type "help" for help.

postgres=#
postgres=# select 6*7 as answer;
 answer 
--------
     42
(1 row)

bpostgres=#

    Nun können Sie starten Sie den Botschafter container, ohne dass ein Neustart der client.

    InformationsquelleAutor der Antwort Swen Thümmler

  4. 2

    Wenn jemand noch neugierig sind, müssen Sie die host-Einträge in der Datei /etc/hosts jedes docker-container und sollte nicht davon abhängen, ENV-Variablen, da Sie nicht automatisch aktualisiert.

    Wird es eine host-Datei-Eintrag für jedes der verknüpften container im format LINKEDCONTAINERNAME_PORT_PORTNUMBER_TCP etc..

    Im folgenden wird von docker docs

    Wichtige Hinweise auf das Andockfenster Umgebungsvariablen

    Im Gegensatz zu host-Einträge in der Datei /etc/hosts, IP-Adressen gespeichert, die in der
    environment-Variablen werden nicht automatisch aktualisiert, wenn die Quell -
    container neu gestartet wird. Wir empfehlen die Verwendung des host-Einträge in
    /etc/hosts, um die IP-Adresse der verlinkten Behälter.

    Diese Umgebungsvariablen werden nur für den ersten Prozess in der
    container. Einige daemons, wie z.B. sshd, schrubben Sie beim laichen
    Schalen für die Verbindung.

    InformationsquelleAutor der Antwort frameworksnow

  5. 2

    Dies ist in der experimentellen build von docker vor 3 Wochen, mit der Einführung von Dienstleistungen: https://github.com/docker/docker/blob/master/experimental/networking.md

    Sollten Sie in der Lage sein, eine dynamische Verknüpfung vorhanden, durch ausführen eines docker-container mit der --publish-service <name> Argumente. Dieser name wird der Zugang über den DNS. Dies ist persistent auf container neu gestartet (solange Sie starten Sie den Behälter mit der gleichen service-Namen, natürlich)

    InformationsquelleAutor der Antwort Laurens Rietveld

  6. 1

    Können Sie verwenden dockerlinks mit Namen um dieses Problem zu lösen.

    Meisten basic-setup wäre, um zunächst eine namens Datenbank-container :

    $ sudo docker run -d --name db training/postgres

    dann erstellen Sie ein web-container Verbindung zu db : 

    $ sudo docker run -d -P --name web --link db:db training/webapp python app.py

    Mit dabei, die Sie nicht brauchen, um manuell die Verbindung Behälter mit Ihren IP-Adressen.

    InformationsquelleAutor der Antwort Pak

  7. 1

    mit OpenSVC Ansatz, können Sie Abhilfe durch :

    • verwenden Sie einen service mit seiner eigenen ip-Adresse/dns-Namen (die eine, die Ihre end-Benutzer eine Verbindung zu)
    • sagen Andockfenster verfügbar machen-ports zu dieser ip-Adresse ("--ip - "Andockfenster" - option)
    • konfigurieren Ihre apps zu verbinden, um die service-ip-Adresse

    jedes mal, wenn Sie ersetzen einen container, Sie sind sicher, dass es eine Verbindung zu der richtigen ip-Adresse.

    Tutorial hier => Docker Multi-Container mit OpenSVC

    verpassen Sie nicht die "komplexe Orchestrierung" - Teil am Ende des tuto, die Ihnen helfen können, start/Stopp-Behälter in der richtigen Reihenfolge (1 postgresql Teilmenge + 1 webapp Teilmenge + 1 nginx Teilmenge)

    der größte Nachteil ist, dass Sie setzen webapp-und PostgreSQL-ports, um die öffentliche Adresse, und eigentlich nur die nginx tcp-port müssen in der öffentlichkeit ausgesetzt.

    InformationsquelleAutor der Antwort user3757286

  8. 1

    Könnte man auch versuchen, den Botschafter Methode, mit einem zwischengeschalteten Behälter für die Aufbewahrung der link intakt... (siehe https://docs.docker.com/articles/ambassador_pattern_linking/ ) für mehr info

    InformationsquelleAutor der Antwort Gekkie

  9. 0

    Können Sie binden Sie die ports, die von Ihren Bildern auf Feste ports auf dem host und die Dienste zu konfigurieren, verwenden Sie stattdessen.

    Diese hat auch Nachteile, aber es kann Arbeit in Ihrem Fall.

    InformationsquelleAutor der Antwort ivant

  10. 0

    Andere alternative ist die Verwendung der --net container:$CONTAINER_ID option.

    Schritt 1: Erstellen Sie eine "Netzwerk" - Container

    docker run --name db_net ubuntu:14.04 sleep infinity
docker run --name app1_net --link db_net:db ubuntu:14.04 sleep infinity
docker run --name app2_net --link db_net:db ubuntu:14.04 sleep infinity
docker run -p 80 -p 443 --name nginx_net --link app1_net:app1 --link app2_net:app2 ubuntu:14.04 sleep infinity

    Schritt 2: Injizieren services in die "Netzwerk" - Container

    docker run --name db --net container:db_net pgsql
docker run --name app1 --net container:app1_net app1
docker run --name app2 --net container:app1_net app2
docker run --name nginx --net container:app1_net nginx

    Solange Sie nicht berühren Sie die "Netzwerk" - Container, der die IP-Adressen der links nicht ändern.

    InformationsquelleAutor der Antwort user1202136

  11. 0

    Netzwerk-Bereich alias ist, was Sie brauchen, ist in diesem Fall. Es ist eine relativ neue Funktion, die verwendet werden können, zu "veröffentlichen", einen container, eine Dienstleistung für das gesamte Netzwerk, im Gegensatz zu link-Aliase nur zugänglich von einem container.

    Es nicht jede Art von Abhängigkeit zwischen den Behältern — Sie können kommunizieren, solange beide aktiv sind, unabhängig von Neustarts und Ersatz, und starten Bestellung. Es verwendet DNS, intern, glaube ich, anstelle von /etc/hosts

    Verwenden Sie es wie diese: docker run --net=some_user_definied_nw --net-alias postgres ... und Sie eine Verbindung herstellen können, indem Sie einen alias aus alle container, die auf dem gleichen Netzwerk.

    Funktioniert nicht auf die Standard-Netzwerk, leider, haben Sie, um eine zu erstellen mit docker network create <network> und dann verwenden Sie es mit --net=<network> für jeden container (verfassen Sie ebenfalls unterstützt).

    Neben-container als down und somit nicht erreichbar von alias-mehrere Container können auch ein alias in dem Fall ist es nicht garantiert, dass Sie gelöst werden, auf der rechten Seite ein. Aber in einigen Fällen, die helfen können, mit nahtloser upgrade, wahrscheinlich.

    Es ist alles nicht sehr gut dokumentiert, wie der noch, schwer herauszufinden, nur durch das Lesen der man-page.

    InformationsquelleAutor der Antwort Ivan Anishchuk

Schreibe einen Kommentar