耿雨飞的个人博客

[[ slide_text ]]

[[ item.c ]]

Docker 端口映射与容器互联

发布时间：2023-03-21 作者：gengyufei 来源：gengyufei个人博客

Docker

# 摘要
在实践中，经常会碰到**需要多个服务组件容器共同协作的情况**，**这往往需要多个容器之间能够互相访问到对方的服务**。
docker 除了通过网络访问外，还提供了2个很方便的功能来**满足服务访问的基本需求**：
 - **允许映射容器内应用的服务端口到本地宿主主机**
 - **互联机制**实现**多个容器**之间，**通过容器名来快速访问**
 
# 端口映射

## 从外部访问容器内应用
**在启动容器的时候，若不指定对应参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的**。
可以通过**参数 -P 或 -p 来指定端口映射**：
- **-P(大写)**：docker 会**随机映射一个 49000~49900 的端口到容器内部开放的网络端口**
- **-p(小写)**：**指定要映射的具体端口，并且在一个指定端口上，只可以绑定一个容器**。
- 支持的格式：
    - ```ip:HostPort:ContainerPort```
    - ```IP::ContainerPort```
    - ```HostPort:containerPort```

### 映射所有接口地址
HostPort:containerPort
```
# 默认绑定本地所有接口上的所有地址的5000端口映射到容器的5001端口
docker run -d -p 5000:5001 training/webapp python app.py

# 多次使用 -p 标记，可以绑定多个端口
docker run -d -p 5000:5001 -p 3000:80 training/webapp python app.py
```

### 映射到指定地址的指定端口
IP:HostPort:ContainerPort
```
# 绑定localhost:5000 到容器的5000端口
docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py
```

### 映射到指定地址的任意端口
IP::ContainerPort
```
docker run -d -p 127.0.0.1::5000 training/webapp python app.py
```

### 绑定多个端口
```
# 多次使用 -p 标记，可以绑定多个端口
docker run -d -p 5000:5001 -p 3000:80 training/webapp python app.py
```

### 指定UDP端口
```
docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
```

### 查看端口映射
```
# 语法：
docker port [container_id]

$ docker port b51bf0ab7f26
8002/tcp -> 0.0.0.0:80
8002/tcp -> :::80
```
> 注意：容器有自己的内部网络和IP地址，使用 docker inspect container_id 可以获取容器的具体信息。

# 容器互联
## 自定义容器名
```
# 使用 --name 参数
docker run -d -P --name web training/webapp python app.py
```
> 注意：
>> 1. 容器的名称是唯一的。如果已经命名了一个叫web的容器，当再次使用web这个名称的时候，需要先用docker rm 命令删除之前创建的同名容器。
>> 2. 在执行 docker run 的时候，如果添加 --rm 标记，则容器在终止后会立刻删除。
>> 3. ```--rm``` 和 ```-d``` 参数不能同时使用。

## ```--link``` 实现容器互联
### ```--link``` 语法
```
# 语法
--link name:alias

name 是要链接的容器的名称
alias 是别名
```

### 示例
```
# 创建一个数据库容器
docker run -d --name db training/postgres

# 创建web容器，并将它连接到db容器
docker run -d -P --name web --link db:db training/webapp python app.py
```
> docker 相当于在两个互联的容器之间创建了一个虚机通道，而且不用映射他们的端口到宿主主机上。在启动db容器时，并未使用 -p 或者 -P标记，从而避免了暴露数据库服务端口到外部网络。

上一篇：Docker 更改默认存储位置下一篇：Docker 数据管理之数据卷和数据卷容器

你觉得文章怎么样