Но это ещё не всё! В контейнерах, подключенных к user defined networks, работает внутренний DNS-сервер, благодаря которому они видят друг друга по имени. Больше не нужны ухищрения в виде dnsmasq или SkyDock, и не нужно явно указывать связи (параметр --link переведён в legacy).
Containers connected to the default bridge network can communicate with each other by IP address. Docker does not support automatic service discovery on the default bridge network. If you want containers to be able to resolve IP addresses by container name, you should use user-defined networks instead. You can link two containers together using the legacy docker run --link option, but this is not recommended in most cases.
Вуаля! Работает! Каким-то магическим образом контейнер смог сделать пинг хоста es. Оказывается, Docker 1.10 добавили новую сетевую систему, которая производит обнаружение сервисов через DNS-сервер. Если интересно, то почитайте подробнее о предложении и release notes.
