Почему я не могу получить доступ к сервису в Docker Swarm по его имени или VIP?

На этой странице:

По умолчанию, когда вы создаете службу, подключенную к сети, рой назначает службе VIP. VIP сопоставляется с псевдонимом DNS на основе имени службы. Контейнеры в сети совместно используют сопоставления DNS для службы через сплетни, поэтому любой контейнер в сети может получить доступ к службе через свое имя службы.

Таким образом, похоже, что разрешение DNS будет работать только между контейнерами, а не на хосте (по крайней мере, по умолчанию, я предполагаю, что будет способ настроить DNS на хосте для разрешения этих служб).

Например, создайте службу с запущенным nginx:

docker service create \
  --replicas 3 \
  --name my-web \
  --network my-network \
  nginx

Посмотреть услугу:

$ docker service ps my-web

NAME                                IMAGE  NODE   DESIRED STATE  CURRENT STATE               ERROR
my-web.1.63s86gf6a0ms34mvboniev7bs  nginx  node1  Running        Running 58 seconds ago
my-web.2.6b3q2qbjveo4zauc6xig7au10  nginx  node2  Running        Running 58 seconds ago
my-web.3.66u2hcrz0miqpc8h0y0f3v7aw  nginx  node3  Running        Running about a minute ago

Создайте новый сервис/контейнер:

$ docker service create \
  --name my-busybox \
  --network my-network \
  busybox \
  sleep 3000

Посмотреть контейнер:

$ docker service ps my-busybox

NAME                                    IMAGE    NODE   DESIRED STATE  CURRENT STATE          ERROR
my-busybox.1.1dok2cmx2mln5hbqve8ilnair  busybox  node1  Running        Running 5 seconds ago

Войдите в контейнер:

$ docker exec -it my-busybox.1.1dok2cmx2mln5hbqve8ilnair /bin/sh

Изнутри контейнера вы можете разрешить службу nginx:

$ nslookup my-web

Server:    127.0.0.11
Address 1: 127.0.0.11

Name:      my-web
Address 1: 10.0.9.2 ip-10-0-9-2.us-west-2.compute.internal