Docker端口映射与容器互联


​ 在实践中,经常碰到需要多个服务组件容器共同协作的情况,这往往需要多个容器之间能够互相访问到对方的服务。Docker提供两种方法来满足服务访问的基本需求

  1. 允许映射容器内应用的服务端口到本地宿主主机。
  2. 互联机制实现多个容器间通过容器名来快速访问。

端口映射实现访问容器

从外部访问容器应用

​ 在启动容器时,如果不指定对应的参数,在容器外部是无法通过网络来访问容器内的网络应用和服务的。

1
docker run -d -P training/webapp python app.py

1.png

1.-P(大写)参数表示Docker会随机选择本地主机的一个端口映射到内部容器开放的网络端口。可通过docker ps -l (-l :显示最近创建的容器)查看。访问本地主机的相应端口即可访问容器内对应端口提供的服务。

2.-p(小写)可以指定要映射的端口,并且,在一个指定端口上只可以绑定一个容器。支持的格式有IP:HostPort:ContainerPort | IP::ContainerPort | HostPort:ContainerPort

映射所有接口地址

HostPort:ContainerPort方式

1
docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py

2.png

默认绑定本地所有接口上的所有地址。

将本地的5000端口映射到容器的5000端口,将本地的3000端口映射到容器的80端口。

映射到指定地址的指定接口

IP:HostPort:ContainerPort方式

1
docker run -d -p 127.0.0.1:3000:80 training/webapp python app.py

3.png

映射到指定地址的任意端口

IP::ContainerPort方式

1
2
docker run -d -p 127.0.0.1::5000 training/webapp python app.py
docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py

44.png

绑定本地主机的任意端口到容器的5000端口,本地主机会自动分配一个端口。

查看端口映射配置

1
docker port Container_name Container_port

5.png

容器有自己的内部网络和IP地址,使用docker inspect Container_id可获取容器的具体信息。


互联机制实现便捷互访

​ 容器的互联是一种让多个容器中的应用进行快速交互的方式。它会在源和接收容器之间创建连接关系,接收容器可以通过容器名快速访问到源容器,而不用指定具体的IP地址。

自定义容器命名

1
docker run -d -P --name web training/webapp python app.py

容器的名称是唯一的。

容器互联

1
2
3
4
docker run -d --name db training/postgres
docker run -d -P --name web --link db:dbweb training/webapp python app.py

--link name:alias :name为要连接的容器名,alias为这个连接的别名
1
docker ps

6.png

​ 自定义命名的容器dbwebweb容器为子容器,db容器为父容器。用户可以连接多个子容器到父容器。

​ 这相当于在两个互联的容器之间建立了一个虚拟通道,而且不用映射它们的端口到本地主机上。在启动db容器时并没有指定-p-P参数,从而避免了暴露服务端口到外部网络上。

Docker通过两种方式为容器公开连接信息

1.更新环境变量;

2.更新/etc/hosts文件。

1.使用env命令来查看web1容器的环境变量:

1
docker run --rm --name web1 --link db:db training/webapp env

7.png

其中DB_开头的环境变量是提供web1容器连接db容器使用的,前缀采用大写的连接别名。

2.除了环境变量之外,Docker还添加host信息到子容器的/etc/hosts文件

1
docker run -it --rm --name web2 --link db:db training/webapp /bin/bash

8.png

可以使用ping测试容器连通性

9.png

---------------The End---------------
0%