快捷導(dǎo)航

一次centos Docker網(wǎng)橋模式無(wú)法訪問(wèn)宿主機(jī)Redis服務(wù)的故障排除經(jīng)歷

更新時(shí)間：2019年10月10日 08:32:14 作者：nodotnet

這篇文章主要給大家介紹了關(guān)于一次centos Docker網(wǎng)橋模式無(wú)法訪問(wèn)宿主機(jī)Redis服務(wù)的故障排除經(jīng)歷，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用Docker具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧

背景：

之前做了一個(gè)項(xiàng)目，需要在容器內(nèi)訪問(wèn)宿主機(jī)提供的Redis 服務(wù)（這是一個(gè)比較常見(jiàn)的應(yīng)用場(chǎng)景哈），常規(guī)方案：

① 主機(jī)網(wǎng)絡(luò)（docker run --network=host）：完全應(yīng)用主機(jī)網(wǎng)絡(luò)堆棧，在容器內(nèi)localhost就是指向宿主機(jī)

② 網(wǎng)橋網(wǎng)絡(luò)（docker run --network=bridge）: 這也是docker容器默認(rèn)的網(wǎng)絡(luò)通信模式，容器內(nèi)localhost 指向的是容器自身，不能使用 localhost 訪問(wèn)宿主機(jī)上localhost:6379承載的Redis服務(wù) 。

docker會(huì)默認(rèn)建立docker0 網(wǎng)橋；

網(wǎng)橋有一個(gè)網(wǎng)關(guān)ip，有一個(gè)子網(wǎng)段；網(wǎng)橋內(nèi)容器從子網(wǎng)段中確定容器ip（ ip addr eth0），網(wǎng)橋內(nèi)容器可通過(guò) service name相互訪問(wèn)；

網(wǎng)橋內(nèi)容器通過(guò) docker0 Getway得以訪問(wèn)外網(wǎng)。

不做騷操作，沿用常見(jiàn)的②網(wǎng)橋模式：

第一步：自定義網(wǎng)橋并應(yīng)用該自定義網(wǎng)橋

docker network create --gateway 172.16.1.1 --subnet 172.16.1.0/24 app_bridge

docker run --network=app_bridge --name ......

# 以下截取自docker-compose.yml文件
......
networks:
 default:
 name: app_bridge
 external: true

為啥不利用默認(rèn)docker0網(wǎng)橋？

本文開(kāi)頭已講： docker0 是默認(rèn)網(wǎng)橋，新建的容器默認(rèn)都會(huì)加入這個(gè)網(wǎng)橋，所以我們需要建立一個(gè)專屬于本程序的網(wǎng)橋app_bridge

第二步：容器內(nèi)建立對(duì)應(yīng)于宿主機(jī)的別名

為實(shí)現(xiàn)在容器內(nèi)網(wǎng)橋模式訪問(wèn)宿主機(jī)localhost:6379 的服務(wù)，必須搭配docker 提供的 --add-host 選項(xiàng)（對(duì)應(yīng)到docker-compose.yml這個(gè)配置是extra_host）。

docker run 的--add-host 選項(xiàng)能在 容器 /etc/hosts 文件增加行記錄，便于我們使用該名稱訪問(wèn)其他網(wǎng)絡(luò)。

docker run -it --add-host dockerhost:172.16.1.1 ubuntu cat /etc/hosts
172.17.0.22 09d03f76bf2c
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
172.16.1.1 dockerhost

之后在程序的配置文件即可應(yīng)用 dockerhost:6379 訪問(wèn)宿主機(jī)Redis服務(wù)。

------------------------------------------ 稍熟悉docker網(wǎng)絡(luò)模型的朋友應(yīng)該都能理解并完成上述操作-----------------------------------------------------

一個(gè)狀況：

我在公司CentOS7機(jī)器上使用上述操作，容器內(nèi)一直無(wú)法連通宿主機(jī)（容器間還是能正常訪問(wèn)）。

簡(jiǎn)化問(wèn)題測(cè)試：新建容器，在容器內(nèi)嘗試ping docker0 網(wǎng)關(guān)，嗶了狗了，4臺(tái)公司機(jī)器都ping不通docker0網(wǎng)關(guān)，外網(wǎng)還是正常訪問(wèn)。