如何在”icc=false”的桥接网络中连接容器

52次阅读
没有评论

问题描述

想要使用反向代理连接多个服务,但是这些服务之间无法通信。用户使用了每个服务的compose文件,并尝试使用相同的外部桥接网络(icc=false)。然而,用户不知道如何允许反向代理与不同的服务进行通信。用户尝试了使用links和external_links,但是没有成功。用户还了解到link选项将被弃用。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

方案1

在Docker中,icc=false表示不允许容器之间的通信。如果要允许容器之间的通信,需要在没有这个设置的网络上运行容器。
以下是一种解决方案:
1. 为每个服务创建一个桥接网络。
2. 将反向代理连接到所有的桥接网络。
下面是一个示例的docker-compose.yml文件:

version: '3'
services:
  reverse_proxy:
    image: your_reverse_proxy_image:latest
    networks:
      - service1-net
      - service2-net
      - service3-net
  service1:
    image: your_service1_image:latest
    networks:
      - service1-net
  service2:
    image: your_service2_image:latest
    networks:
      - service2-net
  service3:
    image: your_service3_image:latest
    networks:
      - service3-net
networks:
  service1-net:
    external:
      name: service1-bridge
  service2-net:
    external:
      name: service2-bridge
  service3-net:
    external:
      name: service3-bridge

在上面的示例中,我们定义了一个反向代理服务和三个其他服务(service1、service2和service3)。每个服务都连接到自己的桥接网络,并且反向代理连接到所有的桥接网络。这样就可以实现反向代理与各个服务之间的通信。
请注意,这种方法会创建多个桥接网络,如果需要连接的服务很多,可能会导致桥接网络数量过多。在Docker中,默认的网络池允许创建31个自定义桥接网络。如果需要更多的网络,可以考虑使用overlay网络。

方案2

使用脚本或工具来管理容器的启动顺序可能会增加复杂性,并且需要确保容器之间的依赖关系正确设置。
另一种方法是编写脚本或使用工具来控制容器的运行顺序。你可以使用docker run命令来手动控制容器的启动顺序,或者使用一些第三方工具来管理容器的依赖关系。
以下是一个简单的bash脚本示例,可以在容器A启动后启动容器B:

#!/bin/bash
# 启动容器A
docker run -d --name container_a your_image_a
# 等待容器A完全启动
while ! docker exec container_a echo "Container A is ready"; do
  sleep 1
done
# 启动容器B
docker run -d --name container_b your_image_b

在这个示例中,我们首先使用docker run命令启动容器A,并将其命名为container_a。然后,使用一个循环来等待容器A完全启动(这里是通过在容器内运行echo命令来测试)。一旦容器A就绪,我们再使用docker run命令启动容器B,并将其命名为container_b
请注意,这种方法需要手动控制容器的启动顺序,并且需要确保容器之间的依赖关系正确设置。

正文完