如何实现同一主机上部署的多个容器之间正常互相通信

问题根因 #

你遇到的循环依赖是docker --link的原生设计限制，该参数仅支持单向依赖声明，无法用于实现双向通信；同时你当前使用的EC2实例默认bridge网络模式下，Docker默认网桥没有内置DNS解析能力，所以即使提前给容器设置了hostname也无法直接互相解析访问。

可用解决方法 #

方案1：使用自定义Docker网桥（改动最小，推荐） #

自定义网桥默认开启内置DNS解析，同一个网桥内的所有容器可直接通过hostname通信，无需配置link：

1. 登录EC2实例执行命令创建自定义网桥：docker network create my-custom-bridge
2. 打开ECS代理配置文件 /etc/ecs/ecs.config，添加配置项：ECS_BRIDGE=my-custom-bridge
3. 重启ECS代理和Docker服务，之后新启动的任务所有容器都会自动接入该自定义网桥，直接实现双向互通

方案2：手动绑定hosts（适合临时测试） #

如果不想调整现有网络配置，可临时手动写入解析记录：

1. 分别登录两个容器，执行hostname -i获取各自的网桥IP
2. 将对方的IP和hostname写入当前容器的/etc/hosts文件即可连通
   注意：该方案仅临时生效，容器重启后IP会变化，需要重新配置。

方案3：切换任务网络模式为awsvpc #

如果允许调整任务配置，直接将任务定义的networkMode参数设置为awsvpc，该模式下同一任务内的所有容器共享同一个网络栈，不仅可以直接通过hostname互相访问，还可以用localhost直接访问对方暴露的端口，无需额外配置。

验证方式 #

配置完成后重新启动任务，进入任意容器执行ping 对方容器hostname即可验证连通性。

内容的提问来源于stack exchange，提问作者Instinct