端口映射与容器互联

端口映射实现容器访问

1. 从外部访问容器应用

在启动容器的时候， 如果不指定对应参数， 在容器外部是无法通过网络来访问容器内的网络应用和服务的。 当容器中运行一些网络应用， 要让外部访问这些应用时， 可以通过-P或-p参数来指定端口映射。 当使用平（大写的）标记时， Docker 会随机映射一个 49000—49900 的端口到内部容器开放的网络端口：

$ docker run -d -P training/webapp python app.py
$ docker ps -1

在这里插入图片描述

此时， 可以使用 docker ps 看到， 本地主机的 49155 被映射到了容器的 5000 端口。 访间宿主主机的 49155 端口即可访问容器内 web 应用提供的界面。 同样， 可以通过 docker logs 命令来查看应用的信息：

$ docker logs -f nostalgic_morse

-p (小写的）则可以指定要映射的端口，并且，在一个指定端口上只可以绑定 一 个容器。支持的格式有 IP:HostPort:ContainerPort | IP::ContainerPort | HostPort ContainerPort。

2. 映射所有接口地址

使用HostPort: ContainerPort格式本地的5000端口映射到容器的5000端口，可以执行如下命令：

$ docker run -d -p 5000:5000training/webapp python app.py

此时默认会绑定本地所有接口上的 所有地址。多次使用-p标记可以绑定多个端口。例如：

$ docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py

3. 映射到指定地址的指定端口

可以使用IP:HostPart:ContainerPort格式指定映射使用一个特定地 址，比如 localhost地址127.0.0.1:

$ docker run -d -p 127.0.0.1:5000:5000 training/webapp py thon app.py

4. 映射到指定地址的任意端口

使用IP::ContainerPort绑定localhost的任意端口到容器的5000端口，本地主机会自动分配一 个端口：

$ docker run -d -p 127.0.0.1::5000 training/webapp python app.py

还可以使用udp标记来指定 udp端口：

$ docker run -d -p 127.0.0.1:5000:5000/udp training/webapp PYthon app.py

5. 查看映射端口配置

使用docker port来查看当前映射的端口配置，也可以查看到绑定的地址：

$ docker port nos talgic_rorse 5000
127.0.0.1:49155 .

互联机制实现便捷互访

容器的互联(Iinking)是一种让多个容器中的应用进行快速交互的方式。它会在源和接收容器之间创建连接关系，接收容器可以通过容器名快速访问到源容器，而不用指定具体的I地址。

1. 自定义容器命名

连接系统依据容器的名称来执行。因此，首先需要自定义一个好记的容器命名。虽然当创建容器的时候，系统默认会分配一个名字，但自定义命名容器有两个好处：

• 自定义的命名，比较好记，比如一个Web应用容器我们可以给它起名叫web, 一 目了然；
• 当要连接其他容器时候（即便重启），也可以使用容器名而不用改变，比如连接web容器到db容器。

使用–name标记可以为容器自定义命名：

$ docker run -d -P --name web training/webapp python app.py

使用docker ps来验证设定的命名：

在这里插入图片描述

也可以使用docker [container] inspect来查看容器的名字：

$ docker [container) inspect -f " { { .Name } } " aed84ee2lbde /web

在执行docker [container] run的时候如果添加–rm标记，则容器在终止后会立刻删除。注意，--rm 和-d参数不能同时使用

2. 容器互联

使用--link参数可以让容器之间安全地进行交互。 下面先创建一个新的数据库容器：

$ docker run -d --name db training/postgres

删除之前创建的web容器：

$ docker rm -f web

然后创建一个新的web容器，并将它连接到db容器：

$ docker run -d -P --name web --link db:db training/webapp python app.py

此时，db容器和web容器建立互联关系。 –link参数的格式为--link name:alias, 其中name是要链接的容器的名称 ，alias是别名。

在这里插入图片描述

Docker 相当于在两个互联的容器之间创建了一个虚机通道， 而且不用映射它们的端口到宿主主机上。 在启动 db 容器的时候并没有使用 -p 和 -P 标记， 从而避免了暴露数据库服务端口到外部网络上。 Docker 通过两种方式为容器公开连接信息：

• 更新环境变量；
• 更新 /etc/hosts 文件。

使用 env 命令来查看 web 容器的环境变量：

在这里插入图片描述

其中 DB—开头的环境变量是供 web 容器连接 db 容器使用， 前缀采用大写的连接别名。