時刻新聞
禾心宜
在日常使用Docker構(gòu)建微服務(wù)架構(gòu)的過程中，我們經(jīng)常會遇到一個問題：多個容器之間是如何通過名字互相訪問的？DNS是怎么做到的？
從底層機制講清楚Docker的DNS系統(tǒng)
1.容器間通信的前提：同一個網(wǎng)絡(luò)
Docker默認會創(chuàng)建一個叫bridge的網(wǎng)橋網(wǎng)絡(luò)。所有未指定網(wǎng)絡(luò)的容器，都會被分配到這個bridge網(wǎng)絡(luò)中。
在這個默認網(wǎng)絡(luò)中，雖然每個容器都有一個獨立的IP地址，但要實現(xiàn)通過容器名訪問其他容器，就必須依賴Docker提供的DNS服務(wù)。
??注意：只有在用戶自定義的bridge網(wǎng)絡(luò)中，容器名解析才默認開啟！默認的bridge網(wǎng)絡(luò)不支持容器名解析！
2.Docker的內(nèi)置DNS是如何工作的？
Docker在每個容器啟動時，會將容器的/etc/resolv.conf文件指向一個特殊的DNS地址：127.0.0.11
這個地址并不是真的公網(wǎng)DNS，而是DockerDaemon內(nèi)置的DNS服務(wù)器。
這個DNS有以下作用：
解析外部域名（比如訪問百度、Google）
解析容器內(nèi)部服務(wù)名（比如web,db等容器名）
它的背后是Docker的embeddedDNSserver，工作機制大概如下：
1??容器發(fā)出DNS查詢請求（查某個服務(wù)名）
2??請求發(fā)到127.0.0.11（docker的內(nèi)部DNS）
3??DockerDNS根據(jù)網(wǎng)絡(luò)配置，找到對應(yīng)容器的IP地址
4??將結(jié)果返回給發(fā)起請求的容器
3.實驗驗證：容器名訪問是否生效？
我們創(chuàng)建一個自定義網(wǎng)絡(luò)，并啟動兩個容器測試下
#創(chuàng)建一個自定義bridge網(wǎng)絡(luò)dockernetworkcreatemynet#啟動容器A，名字叫webdockerrun-it--rm--nameweb--networkmynetbusyboxsh#啟動容器B，在這個網(wǎng)絡(luò)中嘗試pingwebdockerrun-it--rm--networkmynetbusyboxsh
在B容器中輸入：
pingweb
你會發(fā)現(xiàn)，DNS能自動解析出web的IP，這就說明Docker的內(nèi)置DNS正常工作啦
4.自定義服務(wù)名（別名）怎么設(shè)置？
有時候我們希望容器訪問的名字不是容器名，而是我們指定的服務(wù)名。Docker也支持這一點：
dockerrun-it--rm\--networkmynet\--namemydb\--network-aliasdatabase\busyboxsh
然后在其他容器中，就可以通過database這個名字訪問它
5.與外部DNS的協(xié)同
Docker的embeddedDNS并不是萬能的，它在無法解析服務(wù)名時，會把請求轉(zhuǎn)發(fā)給/etc/resolv.conf中指定的上游DNS。
這意味著：
外部網(wǎng)絡(luò)訪問正常（比如你容器內(nèi)pingwww.baidu.com）
內(nèi)部容器名也能解析
DockerDNS是中間層代理
這個設(shè)計非常巧妙！兼顧了內(nèi)外網(wǎng)的域名解析。
6.容器DNS失效的常見問題
?沒有使用自定義網(wǎng)絡(luò)，導(dǎo)致DNS解析失敗
?使用了host網(wǎng)絡(luò)，容器直接共享宿主機網(wǎng)絡(luò)，無法使用Docker的DNS
?被resolv.conf修改或者掛載了宿主機DNS文件
?某些VPN環(huán)境導(dǎo)致容器DNS路由異常
解決方法建議：
盡量使用自定義bridge網(wǎng)絡(luò)
檢查/etc/resolv.conf是否被覆蓋
檢查Docker網(wǎng)絡(luò)配置dockernetworkinspect
總結(jié)
Docker容器之間的DNS解析，其實是靠DockerDaemon內(nèi)置的DNS服務(wù)（監(jiān)聽在127.0.0.11）來實現(xiàn)的，它能讓容器通過服務(wù)名互相訪問，還支持alias、自定義網(wǎng)絡(luò)、多級域名等能力。
細節(jié)滿滿的好書,《末世庇護所》讓人跪服,真香
《末世：我有一個庇護所》作者：張競秀
細節(jié)滿滿的好書,《末世庇護所》讓人跪服,速看!
【升級所需能源】：化石燃料、電能、核能，具體視材料等級及庇護所等級決定。【一級將解鎖物料堆放中心】：空間容量為10000m*10000m*10000m 這是套13層的老舊住宅，他名下這套在第12層，生銹的電梯每次運行都會嘎吱亂響，讓人不禁擔(dān)心會不會掉下去-|。不知道什么樣的房子算是自己的，租的算嗎？看到名下這套房子是什么_。
《末世:我有一個庇護所》,何以成為無數(shù)書蟲的最愛?追完你就真相...
簡單盤算下，賣掉所有房產(chǎn)，能湊齊1800萬，再加上父母留下的遺產(chǎn)、存款，差不多共有3000多萬，這筆錢說多不多，說少不少。但掏空幾家超市，還是勉強足夠的。三千萬的物資儲備，已經(jīng)足夠自己在末世瀟灑多年，若是再打造一個獨立庇護所，則更加妥當(dāng)||。只需要熬過十年！等那艘承載人類火種“青銅時代號”銀河戰(zhàn)艦出世希望你能滿意。
來源：紅網(wǎng)
作者：許俐慧
編輯：過星騰
本文為紅辣椒評論 原創(chuàng)文章，僅系作者個人觀點，不代表紅網(wǎng)立場。轉(zhuǎn)載請附原文出處鏈接和本聲明。