学习目标：
容器之间的连接
准备工作
FROM ubuntu:14.04
RUN apt-get install -y ping
RUN apt-get update
RUN apt-get install -y nginx
RUN pat-get install -y curl
EXPOSE 80
CMD /bin/bash
#构建测试镜像
docker build -t lexiaofei/cct .
1、允许所有容器互联 --icc=true 默认
$ docker run -it --name cct1 lexiaofei/cct
# nginx
CTRL+P
$ docker run -it --name cct2 lexiaofei/cct
#ifconfig
172.17.0.7
CTRL+P
$ docker attach cct1
#ifconfig
172.17.0.6
# ping 172.17.0.7
说明cct1能够连接到cct2
CTRL+P
docker attach cct2
curl http://172.17.0.6
有返回值
docker stop cct1
docker restart cct1
docker attach cct1
ifconfig 发现ip变了，重启实例会变化，所以不能使用容器ip地址互访，重启时会失效
使用link选项，指定代号访问容器
docker run -it --name cct3 --link=cct1:webtest /lexiaofei/cct
ping webtest
在cct3中，env 发现cct3启动时添加了大量WEBTEST打头的变量
vi /etc/hosts 发现添加了映射
sudo service docker restart
docker ps
docker restart cct1 cct2 cct3
docker attach cct3
ping webtest 发现能通
发现env和/etc/hosts也随之变了。
2、拒绝容器间连接 -icc=false
修改默认配置文件 /etc/default/docker
修改完毕 service docker restart
docker restart cct1 cct2 cct3
docker attach cct3
ping webtest 失败
3、允许特定容器间连接
设置 -icc=false --iptables=true, 修改默认配置文件 /etc/default/docker
修改完毕 service docker restart
使用--link选项
docker attach cct1
#nginx
#exit
docker attach cct3
# curl webtest
docker run -it --name cct4 --link=cct1:webtest leixaofei/cct
# curl webtest
检查设置iptables
sudo iptables -L -n
清空iptables
sudo iptables -F
sudo iptables -L -n
sudo service docker restart
sudo iptables -L -n 规则链现在显示可以了
docker restart cct1 cct2 cct3 cct4
docker attach cct1
# nginx
ctrl+p
docker cct4
curl cct1