在实践中,经常会碰到需要多个服务组件容器共同协作的情况,这需要多个容器之间能够互相访问到对方的服务。Docker除了通过网络访问外,还提供了两个很方便的功能来满足服务访问的基本需求:一个是允许映射容器内应用的服务端口到本地宿主主机;另一个是互联机制实现多个容器之间通过容器名来访问。
一、端口映射实现容器访问
1.1 从外部访问容器应用
在启动容器的时候,如果不指定对应的参数,在容器外部是无法通过网络来访问容器内的网络应用和服务的。当容器中运行一些网络应用,要让外部访问这些应用时,可以通过-P或-p参数来指定端口映射。当使用-P(大写)标记时,Docker会随机映射一个端口到内部容器开放的网络端口:
root@ubuntu:~# docker run -d -P training/webapp python app.py
Unable to find image 'training/webapp:latest' locally
latest: Pulling from training/webapp
e190868d63f8: Pull complete
909cd34c6fd7: Pull complete
0b9bfabab7c1: Pull complete
a3ed95caeb02: Pull complete
10bbbc0fc0ff: Pull complete
fca59b508e9f: Pull complete
e7ae2541b15b: Pull complete
9dd97ef58ce9: Pull complete
a4c1b0cb7af7: Pull complete
Digest: sha256:06e9c1983bd6d5db5fba376ccd63bfa529e8d02f23d5079b8f74a616308fb11d
Status: Downloaded newer image for training/webapp:latest
b37e82d3295f2698414fbd452fae29f97a344f7e8bb50561e789a4f9362a869c
root@ubuntu:~#
root@ubuntu:~# docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b37e82d3295f training/webapp "python app.py" 4 minutes ago Up 4 minutes 0.0.0.0:32768->5000/tcp jovial_kepler
可以看到,主机的32768端口被映射到了容器的5000端口,访问宿主主机的32768端口,即可访问容器内web应用提供的页面。
可以使用docker logs命令查看应用的信息:
root@ubuntu:~# docker logs -f jovial_kepler
* Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)
192.168.10.1 - - [09/Mar/2019 10:15:31] "GET / HTTP/1.1" 200 -
192.168.10.1 - - [09/Mar/2019 10:15:31] "GET /favicon.ico HTTP/1.1" 404 -
-p(小写)则可以指定要映射的端口,并且,在一个指定的端口上只可以绑定一个容器。
1.2 映射所有容器地址
使用host_port:container_port格式将本地的5000端口映射到容器的5000端口,可以执行如下命令:
root@ubuntu:~# docker run -d -p 5000:5000 training/webapp python app.py
30a6bb8e8675b893b79e60274d1fa88178ea937fc38cd059baefbd636a3a592e
此时默认会绑定本地所有接口上的所有地址。多次使用-p可以绑定多个端口:
root@ubuntu:~# docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py
1.3 映射到指定地址的指定端口
可以使用ip:host_port:container_port指定映射使用一个特定地址,比如:
root@ubuntu:~# docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py
1.4 映射到指定地址的任意端口
使用ip::container_port绑定localhost的任意端口到容器的指定端口,本地主机会自动分配一个端口:
root@ubuntu:~# docker run -d -p 127.0.0.1::5000 training/webapp python app.py
还可以使用udp标记使用udp端口:
root@ubuntu:~# docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
1.5 查看端口映射
使用docker port命令可以查看端口映射,该命令的使用方式如下:
root@ubuntu:~# docker port --help
Usage: docker port CONTAINER [PRIVATE_PORT[/PROTO]]
List port mappings or a specific mapping for the container
例如:
root@ubuntu:~# docker port a2d9740befda
5000/tcp -> 127.0.0.1:32769
二、互联机制实现便捷互访
容器互联(linking)是一种让多个容器中的应用进行快速交互的方式,它会在源和接收容器之间创建链接关系,接收容器可以通过容器名快速访问到源容器,而不用指定具体的IP地址。
2.1 自定义容器名
连接依赖容器的名称来执行。在容器启动的时候,系统会默认分配一个名称,但是为了方便好记,最好指定一个自定义的名称。在启动的时候,可以通过--name选项为容器指定自定义名称:
root@ubuntu:~# docker run -d -p 5000:5000 --name web training/webapp python app.py
8adbb5e0cfd3491b233553f497080c81b9d0883cdfbffef6f0a75194512591e0
使用docker ps来验证设定的名称:
root@ubuntu:~# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
8adbb5e0cfd3 training/webapp "python app.py" 57 seconds ago Up 57 seconds 0.0.0.0:5000->5000/tcp web
2.2 容器互联
使用--link参数可以让容器之间安全的进行交互。
下面创建一个新的数据库容器:
root@ubuntu:~# docker run -d --name db training/postgres
Unable to find image 'training/postgres:latest' locally
latest: Pulling from training/postgres
a3ed95caeb02: Pull complete
6e71c809542e: Pull complete
2978d9af87ba: Pull complete
e1bca35b062f: Pull complete
500b6decf741: Pull complete
74b14ef2151f: Pull complete
7afd5ed3826e: Pull complete
3c69bb244f5e: Pull complete
d86f9ec5aedf: Pull complete
010fabf20157: Pull complete
Digest: sha256:a945dc6dcfbc8d009c3d972931608344b76c2870ce796da00a827bd50791907e
Status: Downloaded newer image for training/postgres:latest
3c4a47e32037a0395c07583c186c5b0686053553ee5ee108e36921b3d4449e2b
删除之前创建的web容器,然后创建一个新的web容器,并将它连接到db容器:
root@ubuntu:~# docker rm -f web
web
root@ubuntu:~#
root@ubuntu:~#
root@ubuntu:~# docker run -d -p 5000:5000 --name web --link db:db training/webapp python app.py
460edcd61b73a4ce1f0b63836d99cbbd40c423afe72f66327e884eaf76175c7a
此时,web容器和db容器建立了互联关系。--link参数的格式为--link name:alias,其中name是链接的容器的名称,alias是别名。
使用docker ps查看容器的链接:
root@ubuntu:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
460edcd61b73 training/webapp "python app.py" About a minute ago Up About a minute 0.0.0.0:5000->5000/tcp web
3c4a47e32037 training/postgres "su postgres -c '/us…" 6 minutes ago Up 6 minutes 5432/tcp db, web/db
可以看到自定义命名的容器db和web,db容器的NAMES列有db也有web/db,这表示web容器链接到db容器,web容器将被允许访问db容器的信息。Docker相当于在两个互联的容器之间创建了一个虚拟机通道,而且不用映射它们的端口到宿主主机上。在启动db容器的时候并没有使用-P或-p,从而避免了暴露数据库服务端口到外部网络上。