我用 docker-compose.yml 配置了 nginx、web1、web2
nginx: build: ./nginx ports: - "80:80" expose: - "80" links: - "web1" - "web2"
auth: build: ./php expose: - "9000"
plan: build: ./php expose: - "9000"
nginx 里配了给 web1、web2 分别配了，web1.domain.com 和 web2.domain.com ，结果 web1 和 web2 不能相互访问，提示 connect refused，在宿主机可以访问 web1、web2，敢问各位大佬是什么原因。。在 web1 和 web2 容器里 ping 域名都是 127.0.0.1，应该是我在宿主机配置了 hosts 的原因
 |
1
kkxxxxxxx Nov 6, 2017  1
同一台宿主机的话，要么加入同一网桥，要么防火墙写对应的路由，目前只知道这两个
|
 |
2
tomczhen Nov 6, 2017 via Android
宿主机配置 host ？也就是用 host 改了域名的解析么？
那么不用 127.0.0.1 而是改成内网 IP 试试。 |
 |
3
kismetX OP |
|
4
tomczhen Nov 6, 2017 1
哦，那建议去看官方文档关于 Network 和 DNS 这块的内容吧，希望能找到解决方法，洗洗睡。
|
 |
6
wwqgtxx Nov 7, 2017 via iPhone 1
docker 默认的网络配置方式是一个私有网络加 nat 桥接，所以你在容器内访问 127.0.0.1 是访问的容器本身而不是宿主机
|
|
7
kismetX OP @wwqgtxx 对，我是在宿主机访问容器 1，然后容器 1 访问容器 2，结果是 refused，我在容器 1ping 容器 2 的域名，显示的 ip 是 127.0.0.1，讲道理应该是在宿主机或 nginx 容器才会这样
|
|
8
wwqgtxx Nov 7, 2017 via iPhone
@kismetX 你在容器内访问另一个容器应该用另一个容器的 name 而不是域名，你域名是在宿主机的 hosts 中配置的，在容器中会直接被继承，所以还是 127.0.0.1，而如果你访问容器名，docker 会在内部给你添加 dns 映射保证你访问 web01 的时候获得的就是 web01 这个容器的内网 ip
|
|
12
tomczhen Nov 7, 2017
总结一下吧。
默认的网络结构下，你可以把宿主机看成一个路由器，宿主机的内网 IP 就是路由器的 WAN IP，容器 LAN IP 就是路由器的 LAN 口，所有容器都是接在路由器的 LAN 口上，使用 P 参数暴露端口时就像在路由器上做端口映射。 你的情况是在宿主机上做 DNS 劫持，让两个域名解析为 127.0.0.1，这样宿主机访问域名实际是走的做了映射的 nginx 容器端口，但是其他两个容器是解析之后是访问自己。 解决方法： 1. 其他两个容器用 nginx 而不是域名访问 web 2. 把 HOST 的解析由 127.0.0.1 换成宿主机容器 LAN IP 或 LAN IP 切换到公网情况，这时为了保证所有客户端都正常，DNS 肯定是只能设置成宿主机的公网 IP，那么你不会遇到这个问题。在内网模拟的话，就是通过网关来劫持 DNS 记录，为了保证内网所有机器都能范围，那么劫持的记录肯定不是 127.0.0.1 而是你的宿主机内网 IP。 |
|
13
kismetX OP @tomczhen 是的，起初在宿主机配置成 127.0.0.1 web1.domain.com 是因为给 nginx 和宿主机做了 80 端口映射，所以在宿主机访问 web1 其实就是访问 nginx，但是通过 docker 去配置容器后，因为容器解析域名时使用了宿主机的 hosts （这一步不知道 docker 是怎么操作的），所以容器内解析域名是 127.0.0.1，而非 nginx 容器是没有开 80 端口的，所以域名能 ping 通且为 127.0.0.1，80 端口自然无法访问
|
Select Language