Redes

Clase 13 de 22 • Fundamentos de Docker 2017

José David García Rodríguez

student•

No he terminado este curso aún, pero hasta donde voy, tengo que decirlo, este es el mejor curso al que he aplicado en Platzi hasta ahora, excelente curso, de verdad, ha valido la pena cada segundo hasta ahora.

Juan Jose Aparicio Aparicio

student•

estoy de acuerdo gran curso y excelente profesor.

Cesar David Ramírez Dimaté

student•

Pienso lo mismo, explica las cosas muy pero muy bien, se nota bastante el dominio en el tema.

Saul Burgos

student•

En windows con toolbox el comand píng not exist y tampoco Ip en el contenedor unbuntu por defecto. Entonces una vez tengan el contenedor creado corran este comando:

apt-get update && apt-get install -y net-tools && apt-get install -y iputils-ping

y en lugar de "IP a " pueden usar ifconfig para ver las ip asignadas

Cesar David Ramírez Dimaté

student•

Ejecute el comando que mencionas y no funciona. Debo ejecutar apt-get update && apt-get install -y iproute2 para poder utilizar ip a.

Josué Isaac Fuentes López

student•

yo creé una imagen con los paquetes para trabajar redes

docker pull chaqui/ubuntured```

JERSON STIVEL GÓMEZ URREGO

student•

tengo una inquietud, estoy tratando de correr un apache con un website en un container, pero este se tiene que conectarse a mi otro website de mi maquina física tengo que ponerle algo en el hosts de mi container para llegar a mi apache del host ya que al tratar de hacer un wget desde mi container a un archivo de mi host este no se logra conectar

MESFIX SAS

company_admin•

si lo estas corriendo local modifica el archivo /etc/hosts algo como esto
172.17.0.2 docker-web
ip del contenedor colocas docker-web en el browser

Juan Diego Silva Garcia

student•

Que buen curso, No me imagino el actualizado.

Eduardo Lujan

student•

espero que sea el mismo profesor@marcosnils rifa

Mauricio Muriel

student•

docker network connect [red_de_destino] [container_a_vincular]

Este comando (docker network connect) permite vincular containers que no hacen parte de una red a ella (a la red)

Miguel Costero

student•

Docker es una maravilla.

Fredy Abel Huanca Torres

student•

En el minuto 15:52, Marcos indica que link no puso el nombre del host asociado al id del contenedor de docker, por lo que indica que no se puede hacer ping a redes.
Si bien es cierto eso es verdad!, pero lo podemos agregar manualmente y hacer ping a redis, tal como lo hizo en la red de bridge.
Solo para Aclarar.

Grupo OET

student•

Desde un contendor como puedo hacer para consumir la IP del host anfrition. Dicho de otra forma como puedo consumir un servicio que esta por el puerto 3309 de el host que levanto el contenedor?

Diego Forero

Team Platzi•

Puedes revisar la red creada por docker con este comando
docker network inspect <nombre de red>
Y el gateway es tu sistema local, entonces debes poder conectare por medio de ese gateway y el puerto al servicio que necesitas, pero lo mejor como lo comenta @danajazzero es que todo este en contenedores de docker y se comuniquen entre ellos.

Grupo OET

student•

No me hice entender. No necesito comunicarme con otros contenedores, para este caso lo que necesito es poder consumir la IP y puerto de mi host. Ejemplo.

Desde mi pc levanto un contenedor de nginx+php con docker-compose.
Ahora monto un script en el contendor y quiero que se conecte a un mysql que tengo en mi pc (es un ejemplo ya se que seria mejor montar el mysql en otro contenedor).

Que debo hacer para lograr comunicarme desde el contenedor a mi pc. que IP deberia colocar en el script?

Eduardo Lujan

student•

Para conectarse en osx a la maquina virtual

docker-machine ls

En mi caso se llama default

ssh docker@$(docker-machine ip default)

Alexander Samaniego Peñafiel

student•

¿Se puede modificar la ip y puerto a un contenedor?

Diego Forero

Team Platzi•

El puerto si ya que es el que expones al momento de ejecutarlo, pero la ip la asigna de forma automática el dns interno que tiene docker para conectar los contenedores.

Cesar David Ramírez Dimaté

student•

Tengo un problema. Ejecuto todos los pasos para la app de ejemplo con python con redis y sigue sin funcionar. 😔

Dockerfile

FROM python:2.7

WORKDIR /app

COPY app.py requirements.txt ./
RUN pip install -r requirements.txt
CMD python app.py
EXPOSE 5000

from flask import Flask
from redis import Redis
import os
import socket
app = Flask(__name__)
redis = Redis(host='redis', port=6379, socket_connect_timeout=5)
host = socket.gethostname()

@app.route('/')
def hello():
    redis.incr('hits')
    return '\nHello World!\nI have been seen %s times.\nMy Host name is %s\n\n' % (redis.get('hits') ,host)

if __name__ == "__main__":
    app.run(host="0.0.0.0", debug=True)

requirements.txt

flask
redis

En la terminal:

docker build -t python_app .
docker pull redis
docker run -d --name my_redis_bd redis
docker run -d -P --name my_python_app --link my_redis_bd python_app
docker ps
  # CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                     NAMES
  # c20a596909e1        python_app          "/bin/sh -c 'python …"   5 seconds ago       Up 3 seconds        0.0.0.0:32769->5000/tcp   my_python_app
  # 404368ed866c        redis               "docker-entrypoint.s…"   49 seconds ago      Up 47 seconds       6379/tcp                  my_redis_bd

Resultado:

Cesar David Ramírez Dimaté

student•

Ya logré solucionarlo. Cómo le definí un nombre a mi contenedor de redis, este vendría siendo el nombre del host, por lo cual debo modificarlo en el código fuente:

redis = Redis(host='my_redis_bd', port=6379, socket_connect_timeout=5)

Luego maté el contenedor de la app (docker kill) la eliminé (docker rm) y volví a generarla con docker run -d -P --name my_python_app --link my_redis_bd python_app y ahí si funcionó 😎

Usuario anónimo

user•

Super!! excelente capitulo de redes :)

José David García Rodríguez

student•

En el vídeo anterior: “Workshop: Aspectos de seguridad en Docker”, aprendimos a tener control remoto sobre Docker con TLS para garantizar la identidad de quien intenta ejercer gestión en Docker, bien, ahora aprovechando este vídeo: “Redes”, quisiera que me dieran una guía, para aplicar los conocimientos adquiridos en ambos vídeos, es decir, ¿puedo tener la entidad certificante en un contenedor, el servidor en otro contenedor, y de igual forma el cliente en otro? Es decir, ¿cómo puedo firmar los certificados remotamente? ¿Cómo sería en el caso de tener de un cliente que desea hacer una solicitud de firmado hacia la entidad certificante? ¿Cómo atendería la entidad certificante una cola de peticiones en las cuales deba firmar certificados o mejor dicho, dar por hecho que la identidad de los clientes que desean acceder al servidor, es auténtica?

Cesar David Ramírez Dimaté

student•

Realmente el tema de la seguridad no tiene nada que ver con los contenedores, ya que es una relación Servidor-CA-Cliente. La certificación se realiza es con el demonio de docker, para que pueda descargar y/o acceder a los contenedores.

Steave HH

student•

Estoy en Ubuntu 16.04
al consultar "ip a"
bash: ip: command not found

Diego Forero

Team Platzi•

No tienes el programa ip instalado, puedes intentar corriendo ifconfig hace lo mismo.

Steave HH

student•

Hola GOLLUM23, gracias por responder.
Cuando ejecuto el comando ifconfig sale: bash: ifconfig: command not found.

José Antonio Arias Rodríguez

student•

Para el ejemplo de redis, creo el contenedor de redis, luego creo otro de python con la bandera --link redis podre hacer “ping redis” desde container python.

mi pregunta es, que pasa si borro el contenedor de redis y lo creo de nuevo, el contenedor de python podrá aun haciendo el ping? o tengo que regenerar ese también?

Diego Forero

Team Platzi•

Sigue funcionando sin problema, si se queda sin conexión solo reinicias (docker stop, docker start) el contenedor de python para que docker reordene las ips.

Rafael Luna Paredes

student•

Para los que tienen problemas con “ip a” en Windows, yo tenía ese problema al instalar la imagen de “ubuntu”, pero se resuelve instalando el contenedor con la imagen “ubuntu-upstart”.

Rafael Luna Paredes

student•

Ampliando mi respuesta anterior. Eso que mencione solo funciona para ver la conexión interna de los contenedores.

Si queremos ver cosas como el “docker0”, debemos abrir el programa de Virtualbox, y ahi dar doble clic sobre el icono que representa nuestra maquina virtual, nos abrirá una terminal de linux y dentro de ella pondremos “ip a” para que nos muestre la información que necesitamos. Si lo hacemos desde la terminal de quickstart no nos funcionará. Si queremos desplazarnos para ver la información de la terminal, en el teclado ponemos SHIFT+Av. Pag o SHIFT+Re Pag.

Raul Novelo

student•

<h1>Redes</h1>

Por defecto, al instalar Docker en Linux se crea una interfaz de red virtual llamada docker0 en el equipo host.

El comando docker network permite interactuar con las redes de Docker y los contenedores dentro de ellas, unos comandos importantes a tomar en cuenta son:

Permite crear una red.

docker network create [nombre de la red]

Permite conectar un contenedor de una red.

docker network connect

Lista las redes existentes.

docker network ls

Permite eliminar una red.

docker network rm

Permite desconectar un contenedor de una red.

docker network disconnect

Muestra información de interés sobre las redes de Docker.

docker network inspect

Utilizar esta bandera al crear un contenedor permite especificar la red en la cual estará dicho contenedor.

--net [nombre de la red]

Permite enlazar un contenedor a una red y así acceder a ellos por medio de su nombre.

--link [nombre del contenedor]

La red bridge es la que utilizan todos los contenedores por defecto, la host permite que los contenedores compartan la misma IP que la del equipo host.

Lorgio Ricardo Trinidad Caro

student•

Hola, estoy corriendo docker en mac, ¿Como veo la interfaz docker0? ya que al ejecutar el comando “ip a” no reconoce el comando. Sin embargo si ejecuto “docker” tengo acceso a las opciones de comando.
Muchas gracias

Ricardo Azpeitia P.

student•

El comando es ip -a o simplemente ip.

Eduardo Lujan

student•

No existe el comando ip en osx, para ver las interfaces puedes usar

ifconfig

pero marcos usa una instalacion sobre linux para que puedas ver lo mismo que el tendrias que conecterte a la maquina virtual de virtual box default

ssh docker@$(docker-machine ip default)
#el password por default es tcuser

Raul Cortes santibañez

student•

no puedo generar la salida con el comando ip a. El quickstart me dice ip: command not found

ayuda plis :'c

Ricardo Azpeitia P.

student•

En donde estas poniendo ese comando? Que sistema operativo estas usando?

Raul Cortes santibañez

student•

Lo estoy poniendo en la terminal de quickstart del docker toolbox para windows, según marcos debería funcionar, pero no es mi caso. 💔

Ivan Romo

student•

Hola como mapeamos multiples puertos internos a un externo?

Eduardo Lujan

student•

Puedes explicar mejor la pregunta ?

from flask import Flask
from redis import Redis
import os
import socket
app = Flask(__name__)
redis = Redis(host='redis', port=6379, socket_connect_timeout=5)
host = socket.gethostname()

@app.route('/')
def hello():
    redis.incr('hits')
    return '\nHello World!\nI have been seen %s times.\nMy Host name is %s\n\n' % (redis.get('hits') ,host)

if __name__ == "__main__":
    app.run(host="0.0.0.0", debug=True)

docker build -t python_app .
docker pull redis
docker run -d --name my_redis_bd redis
docker run -d -P --name my_python_app --link my_redis_bd python_app
docker ps
  # CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                     NAMES
  # c20a596909e1        python_app          "/bin/sh -c 'python …"   5 seconds ago       Up 3 seconds        0.0.0.0:32769->5000/tcp   my_python_app
  # 404368ed866c        redis               "docker-entrypoint.s…"   49 seconds ago      Up 47 seconds       6379/tcp                  my_redis_bd

Redes

Bienvenido

Actualizaremos este curso pronto

Introducción a Docker

Workshop: Introducción a docker, ventajas y mitos

Introducción y fundamentos de Docker

Contenedores y VMs

Instalación

Docker Engine e Imágenes

Preguntas y respuestas

Dockerfiles y Volumenes

Workshop: Configuración avanzada del Docker Engine

Dockerfiles

Volúmenes

Preguntas y respuestas

Redes multi-host y Docker Swarm

Workshop: Aspectos de seguridad en Docker

Redes

Docker Machine

Docker Compose

Multi-host y Docker Swarm

Preguntas y respuestas

Contenido complementario

Optimizando el tamaño de las imágenes de Docker

Utilizando Docker en mi proceso de integración continua

Haciendo backups de archivos con Docker

Buenas prácticas para administrar los logs de mis contenedores

Sesiones en Vivo

Solución desafío 01