iptables - docker는 연결할 컨테이너를 지정할 수 없습니다.

Question

도커 구성:

으아악

먼저 웹 호스트 설정:
docker run -d --name web -p 8080:80 php-fpm:5.4

연결을 테스트하기 위한 테스트 호스트 만들기:
docker run -dit --name test --link web:web blackhole/ubuntu:0.1 bash

iptables 필터 표 보기:

으아악

테스트 컨테이너 입력:

으아악

컨테이너 연결을 위한 세 가지 조건을 지정합니다. --icc=fasle --iptables=true --link 위의 내용은 이미 충족되었습니다. 사고 예방을 위해 첫발을 내딛기 전 iptables -F클리어

도 진행했습니다.

무엇이 문제인가요? 아니면 어디에 나타날까요

Answer 1

해결책:
docker의 링크 매개변수의 핵심은 iptables와 컨테이너의 호스트에 규칙을 추가하는 것입니다. 위에서 보면 규칙이 추가된 것을 볼 수 있는데 왜 안 됩니까? 이전에는 Dockerfile을 작성할 때 EXPOSE 매개변수를 추가하는 것을 잊어버렸습니다.(항상 이 명령이 쓸모없다고 생각했기 때문입니다.) 실제로 EXPOSE는 -P 명령을 사용하여 개발자에게 표시하는 것이 단순히 편리하지는 않습니다. . 의. iptables의 ACCEPT 규칙은 포트를 기반으로 하지만 EXPOSE에 작성하지 않았으므로 링크가 쓸모 없게 됩니다. 일반 웹컨테이너나 DB컨테이너가 열어놓은 포트는 3306, 80, 443인데 모두 열려있지 않아서 링크 연결 후 ping과 컬이 통하지 않고, 80번 포트를 통해서도 ping이 되지 않습니다. 3306, 443. 따라서 성공하더라도 ping이 발생하지 않습니다.

Answer 2

이러한 컨테이너를 동일한 브리지 네트워크에 두세요

Answer 3

Docker가 컨테이너를 시작하면 기본적으로 독립적인 네트워크가 생성됩니다. docker network ls을 통해 현재 네트워크를 볼 수 있습니다. link을 사용하는 경우 둘 다 동일한 네트워크에 배치되어야 합니다.
컨테이너 A가 먼저 시작되는 경우

으아악

컨테이너 B 다시 시작

으아악