golang 程序在 docker 无法找到其他容器

阅读对象

假设阅读者了解 docker，docker-compose以及 go 的语法

问题描述

我有三个应用分别叫做mysql，goApp，javaApp。 他们的依赖关系如下图所示：

image.png

• goApp 通过调用 javaApp 的服务完成逻辑。

• javaApp 直接和 mysql 数据库打交道。

为了让他们三个很容易的在 docker 容器里跑起来我使用了 docker-compose。具体的配置文件如下：

version: '2'
services:
  mysql:
    container_name: mysql
    image: mysql:5.7
    restart: always
    hostname: mysql
    environment:
       MYSQL_DATABASE: ${MYSQL_DATABASE}
       MYSQL_USER: ${MYSQL_USER}
       MYSQL_PASSWORD: ${MYSQL_PASSWORD}
       MYSQL_ROOT_PASSWORD: ${MYSQL_ROOT_PASSWORD}
  goApp:
    container_name: goApp
    image: goApp:0.1
    hostname: goApp
    ports:
      - "8080:8080"    
javaApp:
    container_name: javaApp
    image: javaApp:0.1
    hostname: javaApp
    ports:
      - "6031:6031"  

这个结构很顺畅的跑起来了，而且一直很稳定。突然有一天，我给我的服务器修改了一个 hostname 修改为 app.crop.cn，然后就跑不起来了。具体的现象如下：

• javaApp 的程序能够正常访问。能够访问到mysql 数据库。

• goApp 无法通过 javaApp 访问到 javaApp 这个应用。

• 进入 javaApp和 goApp 这个容器，能够互相 ping 通。

问题分析

现象中有两个关键点：

• 在容器里，所有 ping 都是能互通的。说明 docker 内部的 dns 是能工作的。

• 只有 go 的程序不能根据 hostname 找到对应的容器。

根据第二疑点猜测：go 语言的 dns 解析机制和java 的不一样。沿着这条路我我找到了，最后在官方文档中找到如下内容。

On Unix systems, the resolver has two options for resolving names. 
It can use a pure Go resolver that sends DNS requests directly to
 the servers listed in /etc/resolv.conf, or it can use a cgo-based 
resolver that calls C library routines such as getaddrinfo and 
getnameinfo.

也就是说 go 自己实现了一套请求 dns 解析的方法。其他程序应该使用基础的c 标准库getaddrinfo. 所以他们的表现不一样。还说啥啊，去看代码吧。在dnsconfig_unix.go 文件中找到了实现。

func dnsDefaultSearch() []string {
    hn, err := getHostname()
    if err != nil {
        // best effort
        return nil
    }
    if i := byteIndex(hn, '.'); i >= 0 && i < len(hn)-1 {
        return []string{ensureRooted(hn[i+1:])}
    }
    return nil
}

func ensureRooted(s string) string {
    if len(s) > 0 && s[len(s)-1] == '.' {
        return s
    }
    return s + "."
}

通过代码可以看出，默认的 Search 是获取的当前主机的 hostname，第一个点(“.”) 后面部分的内容。例如 我上面把主机名修改成了 app.crop.cn, 那么他获取到的默认的 search 就是 crop.cn. 了。所以当我请求 javaApp 的时候，他会像 docker 内建的 dns 请求 javaApp.crop.cn 这个域名。当然就请求不到了。

问题解决方案

找到原因以后下面就比较简单了。只需要在启动 容器的是时候设定上 把dns-search 这个参数设定成 “.”就可以了。

最后修改 docker-compose.yml 为：

version: '2'
services:
  mysql:
    container_name: mysql
    image: mysql:5.7
    restart: always
    hostname: mysql
    environment:
       MYSQL_DATABASE: ${MYSQL_DATABASE}
       MYSQL_USER: ${MYSQL_USER}
       MYSQL_PASSWORD: ${MYSQL_PASSWORD}
       MYSQL_ROOT_PASSWORD: ${MYSQL_ROOT_PASSWORD}
  goApp:
    container_name: goApp
    image: goApp:0.1
    dns-search: .
    hostname: goApp
    ports:
      - "8080:8080"    
    javaApp:
    container_name: javaApp
    image: javaApp:0.1
    hostname: javaApp
    ports:
      - "6031:6031" 

就这样，这个看上去奇葩的问题被搞定了。

参考资料

1. NameResolver - glibc wiki

2. https://golang.org/pkg/net/#hdr-Name_Resolution

3. https://docs.docker.com/engine/userguide/networking/default_network/configure-dns/