Как открыть сеть Docker на главной машине?

Question

Рассмотрим следующий docker-compose.yml

version: '2' 
services: 
    serv1: 
     build: . 
     ports: 
      - "8080:8080" 
    links: 
     - serv2 

    serv2: 
     image: redis 
     ports: 
      - "6379:6379" 

Я fowarding порты на хосте, чтобы управлять моими услугами, но услуги могут получить доступ друг к другу, просто используя сеть докер по умолчанию. Например, программа, работающая на serv1, может получить доступ к redis:6379, и некоторая магия DNS сделает эту работу. Я хотел бы добавить мой хост в эту сеть, чтобы я мог обращаться к портам контейнера по имени своего порта: port.

Answer 1

Вы можете сделать это, запустив Dns прокси (как Dnsmasq) в контейнере, который находится в той же сети, что и приложение. Затем укажите ваши хосты dns в контейнере ip, и вы сможете разрешать имена хостов, как если бы вы были в контейнере в сети.

https://github.com/hiroshi/docker-dns-proxy - один из примеров этого.

Answer 2

Я не уверен, правильно ли я вас понимаю. Вы хотите, например, ваш сервер redis будет доступен не только из контейнеров, находящихся в одной сети, но также из-за пределов контейнера, используя ваш IP-адрес хоста?

Для достижения этой цели вы должны использовать разоблачить команду, как описано здесь https://docs.docker.com/compose/compose-file/#/expose

expose: 
    - "6379" 

Так

ports: 
    - "6379:6379" 
expose: 
    - "6379" 

должен сделать трюк.

Инструкция EXPOSE информирует Docker о том, что контейнер прослушивает указанные сетевые порты во время выполнения. EXPOSE не делает порты контейнера доступным для хоста. Для этого вы должны использовать либо флаг -p, чтобы опубликовать ряд портов, либо флаг -P до опубликовать все открытые порты. Вы можете указать один номер порта, а опубликовать его под другим номером.

из https://docs.docker.com/engine/reference/builder/#expose