時(shí)刻新聞
古智仁
在日常使用Docker構(gòu)建微服務(wù)架構(gòu)的過(guò)程中，我們經(jīng)常會(huì)遇到一個(gè)問(wèn)題：多個(gè)容器之間是如何通過(guò)名字互相訪(fǎng)問(wèn)的？DNS是怎么做到的？
從底層機(jī)制講清楚Docker的DNS系統(tǒng)
1.容器間通信的前提：同一個(gè)網(wǎng)絡(luò)
Docker默認(rèn)會(huì)創(chuàng)建一個(gè)叫bridge的網(wǎng)橋網(wǎng)絡(luò)。所有未指定網(wǎng)絡(luò)的容器，都會(huì)被分配到這個(gè)bridge網(wǎng)絡(luò)中。
在這個(gè)默認(rèn)網(wǎng)絡(luò)中，雖然每個(gè)容器都有一個(gè)獨(dú)立的IP地址，但要實(shí)現(xiàn)通過(guò)容器名訪(fǎng)問(wèn)其他容器，就必須依賴(lài)Docker提供的DNS服務(wù)。
??注意：只有在用戶(hù)自定義的bridge網(wǎng)絡(luò)中，容器名解析才默認(rèn)開(kāi)啟！默認(rèn)的bridge網(wǎng)絡(luò)不支持容器名解析！
2.Docker的內(nèi)置DNS是如何工作的？
Docker在每個(gè)容器啟動(dòng)時(shí)，會(huì)將容器的/etc/resolv.conf文件指向一個(gè)特殊的DNS地址：127.0.0.11
這個(gè)地址并不是真的公網(wǎng)DNS，而是DockerDaemon內(nèi)置的DNS服務(wù)器。
這個(gè)DNS有以下作用：
解析外部域名（比如訪(fǎng)問(wèn)百度、Google）
解析容器內(nèi)部服務(wù)名（比如web,db等容器名）
它的背后是Docker的embeddedDNSserver，工作機(jī)制大概如下：
1??容器發(fā)出DNS查詢(xún)請(qǐng)求（查某個(gè)服務(wù)名）
2??請(qǐng)求發(fā)到127.0.0.11（docker的內(nèi)部DNS）
3??DockerDNS根據(jù)網(wǎng)絡(luò)配置，找到對(duì)應(yīng)容器的IP地址
4??將結(jié)果返回給發(fā)起請(qǐng)求的容器
3.實(shí)驗(yàn)驗(yàn)證：容器名訪(fǎng)問(wèn)是否生效？
我們創(chuàng)建一個(gè)自定義網(wǎng)絡(luò)，并啟動(dòng)兩個(gè)容器測(cè)試下
#創(chuàng)建一個(gè)自定義bridge網(wǎng)絡(luò)dockernetworkcreatemynet#啟動(dòng)容器A，名字叫webdockerrun-it--rm--nameweb--networkmynetbusyboxsh#啟動(dòng)容器B，在這個(gè)網(wǎng)絡(luò)中嘗試pingwebdockerrun-it--rm--networkmynetbusyboxsh
在B容器中輸入：
pingweb
你會(huì)發(fā)現(xiàn)，DNS能自動(dòng)解析出web的IP，這就說(shuō)明Docker的內(nèi)置DNS正常工作啦
4.自定義服務(wù)名（別名）怎么設(shè)置？
有時(shí)候我們希望容器訪(fǎng)問(wèn)的名字不是容器名，而是我們指定的服務(wù)名。Docker也支持這一點(diǎn)：
dockerrun-it--rm\--networkmynet\--namemydb\--network-aliasdatabase\busyboxsh
然后在其他容器中，就可以通過(guò)database這個(gè)名字訪(fǎng)問(wèn)它
5.與外部DNS的協(xié)同
Docker的embeddedDNS并不是萬(wàn)能的，它在無(wú)法解析服務(wù)名時(shí)，會(huì)把請(qǐng)求轉(zhuǎn)發(fā)給/etc/resolv.conf中指定的上游DNS。
這意味著：
外部網(wǎng)絡(luò)訪(fǎng)問(wèn)正常（比如你容器內(nèi)pingwww.baidu.com）
內(nèi)部容器名也能解析
DockerDNS是中間層代理
這個(gè)設(shè)計(jì)非常巧妙！兼顧了內(nèi)外網(wǎng)的域名解析。
6.容器DNS失效的常見(jiàn)問(wèn)題
?沒(méi)有使用自定義網(wǎng)絡(luò)，導(dǎo)致DNS解析失敗
?使用了host網(wǎng)絡(luò)，容器直接共享宿主機(jī)網(wǎng)絡(luò)，無(wú)法使用Docker的DNS
?被resolv.conf修改或者掛載了宿主機(jī)DNS文件
?某些VPN環(huán)境導(dǎo)致容器DNS路由異常
解決方法建議：
盡量使用自定義bridge網(wǎng)絡(luò)
檢查/etc/resolv.conf是否被覆蓋
檢查Docker網(wǎng)絡(luò)配置dockernetworkinspect
總結(jié)
Docker容器之間的DNS解析，其實(shí)是靠DockerDaemon內(nèi)置的DNS服務(wù)（監(jiān)聽(tīng)在127.0.0.11）來(lái)實(shí)現(xiàn)的，它能讓容器通過(guò)服務(wù)名互相訪(fǎng)問(wèn)，還支持alias、自定義網(wǎng)絡(luò)、多級(jí)域名等能力。
元太祖鐵木真(上):創(chuàng)業(yè)多艱,成吉思汗如何逆襲?
1206年，鄂嫩河源頭，鐵木真召集蒙古各部落首領(lǐng)，宣布大蒙古國(guó)建立，他被稱(chēng)為“成吉思汗”（擁有四海的汗），歷史上叫元太祖。成吉思汗建國(guó)后，為了鞏固政權(quán)，加強(qiáng)統(tǒng)治，他分封了功臣，確立了千戶(hù)制度，設(shè)置了“斷事官”，建立了護(hù)衛(wèi)軍，并創(chuàng)造了蒙古文字，頒布了蒙古第一部成文法——《大札撒》。這一系列的制度等會(huì)說(shuō)。
力薦成功人士最?lèi)?ài)的《元太祖成吉思汗全傳》,好看又發(fā)人深省!
「成吉思」在蒙古語(yǔ)中，是「大海的意思」，「汗」則代表偉大崇高，所以「成吉思汗」也就是「大海原的君主」之意-——。從這個(gè)尊號(hào)可以看出，蒙古人非常崇拜這位英雄。鐵木真后被尊為元太祖-|。當(dāng)時(shí)定都和林（今外蒙古庫(kù)倫西南），那地方初期僅有宮帳，沒(méi)有固定建筑物，三十年后，才開(kāi)始建城垣、市場(chǎng)、宮殿、官署，國(guó)家希望你能滿(mǎn)意。
“一代天驕”元太祖成吉思汗,可不只是“只識(shí)彎弓射大雕”!
丘處機(jī)覲見(jiàn)元太祖成吉思汗返回燕京后，有重新編修道藏之意，并將此事付予其徒宋德方承擔(dān)|。宋德方大約于1237年開(kāi)始從事這項(xiàng)工作，以其弟子秦志安為助手，參與校讎編纂的還有李志全、毛養(yǎng)素、何志滿(mǎn)等人|。此次道藏的編輯，以?xún)H存于管州的《大金玄都寶藏》為底本，購(gòu)求他處遺經(jīng)加以補(bǔ)缺、校雔、纂輯，大約經(jīng)過(guò)六至八年等會(huì)說(shuō)|——。
來(lái)源：紅網(wǎng)
作者：種貞靜
編輯：愈云澤
本文為紅辣椒評(píng)論 原創(chuàng)文章，僅系作者個(gè)人觀點(diǎn)，不代表紅網(wǎng)立場(chǎng)。轉(zhuǎn)載請(qǐng)附原文出處鏈接和本聲明。