Docker 容器之间的 IPC 通信答案

【问题标题】：IPC communication between Docker containersDocker 容器之间的 IPC 通信
【发布时间】：2017-10-17 03:54:46
【问题描述】：

两个独立的 Docker 容器是否可以通过 ZMQ IPC 套接字进行通信？如果可以，如何实现？

例如：

Docker Container #1 执行创建 ZMQ 响应套接字并绑定到“ipc://tmp/service_name”的应用程序。

Docker Container #2 执行创建 ZMQ 请求套接字并连接到“ipc://tmp/service_name”的应用程序。

以下命令用于在两个独立的 docker 容器中运行应用程序：

// Run container #1 (binds to "ipc://tmp/service_name")
docker run --name c1 -it container1

// Run container #2 (connects to "ipc://tmp/service_name")
docker run -it --link c1:container1 --name c2 container2

运行容器后，我无法建立 ZMQ (IPC) 连接。但是，我可以从容器 2 ping 容器 1，并从容器 1 ping 容器 2。

我也尝试使用 --ipc 命令，但没有帮助：

// Run container #1 (binds to "ipc://tmp/service_name")
docker run --name c1 --ipc=host -it container1

// Run container #2 (connects to "ipc://tmp/service_name")
docker run -it --link c1:container1 --ipc=container:c1 --name c2 container2

更新： 我能够使用 ZMQ TCP 套接字在两个独立的 Docker 容器之间进行通信，但仍然无法使用 IPC 套接字进行通信。有可能吗？

【问题讨论】：

你自己调查了什么。你读过例如this 的文章吗？
您为什么不自己尝试一下，然后报告错误是什么，这样我们才能真正提供帮助？
是的，我确实读过 @JeroenHeier 的那篇文章。我将重新阅读它并再试一次，看看是否有我遗漏的东西。
我更新了原始问题以显示我到目前为止所做的尝试，@AndyShinn

标签： docker ipc

【解决方案1】：

你见过Shared Memory with Docker containers (docker version 1.4.1)吗？听起来您需要共享 IPC 所在的卷并设置--ipc host。在您的示例中，它将类似于：

# Container #1
docker run -it --name c1 -v /tmp:/tmp --ipc=host container1

# Container #2
docker run -it --name c2 -v /tmp:/tmp --ipc=host container2

【讨论】：

我猜这个实现只需要一个共享的/tmp。不需要--ipc=host。出于安全原因，我不会共享主机的 /tmp 或 IPC...
同意@RicardoBranco。以下也适用：docker run -it --name c1 -v /tmp container1 docker run -it --name c2 --ipc=container:c1 --volumes-from c1 container2
那我想--ipc=... 根本就不需要了。
没错，我根本不需要 --ipc-...。 /tmp 挂载就是所需要的一切......
看起来 Docker ipc setting 用于共享内存，而不是 Unix 套接字，这就是 ZMQ uses。

【解决方案2】：

我有 3 个容器，2 个容器将数据共享给另一个容器，对我有用的是：

# container 1
docker run -it --ipc=shareable -v ///tmp --network=host --name node container1

# container 2
docker run -it --ipc=container:node --volumes-from node --network=host --name mdns container2

# container 3
docker run -it --ipc=container:node --volumes-from node --network=host --name connection container3

container1 可以获取 pid 在container2 和container3 中运行的进程，从而从容器中获取数据。

【讨论】：