使用 --net=container:containerName 键将 docker 容器附加到另一个容器的网络

Question

我正在阅读 Jaroslaw Krochmalski 所著的《面向 Java 开发人员的 Docker 和 Kubernetes》一书，我偶然发现了以下示例。作者建议创建一个桥接myNetwork网络，然后运行连接到该网络的两个容器（Apache Tomcat 和 BusyBox），如下所示（命令应在单独的终端会话中运行）：

$ docker run -it --name myTomcat --net=myNetwork tomcat
$ docker run -it --net container:myTomcat busybox

作者特别指出“我们希望 busybox 容器使用与 Tomcat 使用的网络相同的网络。作为替代方案，我们当然可以使用该--net myNetwork选项显式指定网络名称”。

那么作者建议通过在busybox容器中运行以下命令来检查容器之间的通信：

$ wget localhost:8080

这确实有效，但立即让我感到困惑，因为我们有两个不同的容器，并且不清楚为什么它们通过本地主机进行通信。事实证明，上面提到的带有密钥的命令并--net container:myTomcat没有完全将容器添加到网络中，而是使其在与myTomcat容器相同的 IP 下以某种方式可见。

观察结果证实了这一点，如果您运行docker network inspect myNetwork，您将看到实际上只有一个容器连接到网络：

[
    {
        "Name": "myNetwork",
        ...
        "Containers": {
            "464ed70a0c31784226dc943bcbcb79f7c4666b9d7825183706505731ac06a9bf": {
                "Name": "myTomcat",
                "EndpointID": "a4c384f17c6f8e443a430f130093ff6936bb59b1b54d0f056d1f0b4c703c1489",
                "MacAddress": "02:42:ac:14:00:02",
                "IPv4Address": "172.20.0.2/16",
                "IPv6Address": ""
            }
        },
        ...
    }
]

相反，如果您busybox按如下方式运行容器：

$ docker run -it --net=myNetwork busybox

可见性localhost不起作用，但docker network inspect myNetwork会显示在不同 IP 下连接到网络的两个容器：

[
    {
        "Name": "myNetwork",
        ...
        "Containers": {
            "41c607b78af36cf6512124b6c057ed31997ddd6067a99ae579fe25b53753178e": {
                "Name": "vigorous_clarke",
                "EndpointID": "9bf6d6a294d885febcfe7f38e388f68af3f8bc7c0334c1dcea13512c3ead23d5",
                "MacAddress": "02:42:ac:14:00:03",
                "IPv4Address": "172.20.0.3/16",
                "IPv6Address": ""
            },
            "464ed70a0c31784226dc943bcbcb79f7c4666b9d7825183706505731ac06a9bf": {
                "Name": "myTomcat",
                "EndpointID": "a4c384f17c6f8e443a430f130093ff6936bb59b1b54d0f056d1f0b4c703c1489",
                "MacAddress": "02:42:ac:14:00:02",
                "IPv4Address": "172.20.0.2/16",
                "IPv6Address": ""
            }
        },
        ...
    }
]

所以看起来，与作者的说法相反，--net=container:myTomcat并且--net=myNetworkkey 具有完全不同的含义。问题是我找不到有关该--net=container:containerName符号的任何文档，所以我不确定它到底意味着什么或它是如何工作的。有人对此有任何见解吗？

Answer 1

--network=container:containerName根据文档，其含义如下：

将网络设置为container容器后，将共享另一个容器的网络堆栈。[...] 运行 Redis 容器并将 Redis 绑定到本地主机的示例，然后运行 ​​redis-cli 命令并通过本地主机接口连接到 Redis 服务器。

$ docker run -d --name redis example/redis --bind 127.0.0.1
$ # use the redis container's network stack to access localhost
$ docker run --rm -it --network container:redis example/redis-cli -h 127.0.0.1

这就是容器可以通过书中示例busybox访问应用程序的原因。tomcathttp://localhost:8080

感谢@tgogos 为我指明了正确的方向。