端口映射与容器互联

在实践中，经常会碰到需要多个服务组件容器共同协作的情况，这需要多个容器之间能够互相访问到对方的服务。Docker除了通过网络访问外，还提供了两个很方便的功能来满足服务访问的基本需求：一个是允许映射容器内应用的服务端口到本地宿主主机；另一个是互联机制实现多个容器之间通过容器名来访问。

一、端口映射实现容器访问

1.1 从外部访问容器应用

在启动容器的时候，如果不指定对应的参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。当容器中运行一些网络应用，要让外部访问这些应用时，可以通过-P或-p参数来指定端口映射。当使用-P（大写）标记时，Docker会随机映射一个端口到内部容器开放的网络端口：

root@ubuntu:~# docker run -d -P training/webapp python app.py
Unable to find image 'training/webapp:latest' locally
latest: Pulling from training/webapp
e190868d63f8: Pull complete
909cd34c6fd7: Pull complete
0b9bfabab7c1: Pull complete
a3ed95caeb02: Pull complete
10bbbc0fc0ff: Pull complete
fca59b508e9f: Pull complete
e7ae2541b15b: Pull complete
9dd97ef58ce9: Pull complete
a4c1b0cb7af7: Pull complete
Digest: sha256:06e9c1983bd6d5db5fba376ccd63bfa529e8d02f23d5079b8f74a616308fb11d
Status: Downloaded newer image for training/webapp:latest
b37e82d3295f2698414fbd452fae29f97a344f7e8bb50561e789a4f9362a869c
root@ubuntu:~#
root@ubuntu:~# docker ps -l
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
b37e82d3295f        training/webapp     "python app.py"     4 minutes ago       Up 4 minutes        0.0.0.0:32768->5000/tcp   jovial_kepler

可以看到，主机的32768端口被映射到了容器的5000端口，访问宿主主机的32768端口，即可访问容器内web应用提供的页面。

可以使用docker logs命令查看应用的信息：

root@ubuntu:~# docker logs -f jovial_kepler
 * Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)
192.168.10.1 - - [09/Mar/2019 10:15:31] "GET / HTTP/1.1" 200 -
192.168.10.1 - - [09/Mar/2019 10:15:31] "GET /favicon.ico HTTP/1.1" 404 -

-p（小写）则可以指定要映射的端口，并且，在一个指定的端口上只可以绑定一个容器。

1.2 映射所有容器地址

使用host_port:container_port格式将本地的5000端口映射到容器的5000端口，可以执行如下命令：

root@ubuntu:~# docker run -d -p 5000:5000 training/webapp python app.py
30a6bb8e8675b893b79e60274d1fa88178ea937fc38cd059baefbd636a3a592e

此时默认会绑定本地所有接口上的所有地址。多次使用-p可以绑定多个端口：

root@ubuntu:~# docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py

1.3 映射到指定地址的指定端口

可以使用ip:host_port:container_port指定映射使用一个特定地址，比如：

root@ubuntu:~# docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py

1.4 映射到指定地址的任意端口

使用ip::container_port绑定localhost的任意端口到容器的指定端口，本地主机会自动分配一个端口：

root@ubuntu:~# docker run -d -p 127.0.0.1::5000 training/webapp python app.py

还可以使用udp标记使用udp端口：

root@ubuntu:~# docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py

1.5 查看端口映射

使用docker port命令可以查看端口映射，该命令的使用方式如下：

root@ubuntu:~# docker port --help

Usage:  docker port CONTAINER [PRIVATE_PORT[/PROTO]]

List port mappings or a specific mapping for the container

例如：

root@ubuntu:~# docker port a2d9740befda
5000/tcp -> 127.0.0.1:32769

二、互联机制实现便捷互访

容器互联（linking）是一种让多个容器中的应用进行快速交互的方式，它会在源和接收容器之间创建链接关系，接收容器可以通过容器名快速访问到源容器，而不用指定具体的IP地址。

2.1 自定义容器名

连接依赖容器的名称来执行。在容器启动的时候，系统会默认分配一个名称，但是为了方便好记，最好指定一个自定义的名称。在启动的时候，可以通过--name选项为容器指定自定义名称：

root@ubuntu:~# docker run -d -p 5000:5000 --name web training/webapp python app.py
8adbb5e0cfd3491b233553f497080c81b9d0883cdfbffef6f0a75194512591e0

使用docker ps来验证设定的名称：

root@ubuntu:~# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
8adbb5e0cfd3        training/webapp     "python app.py"     57 seconds ago      Up 57 seconds       0.0.0.0:5000->5000/tcp   web

2.2 容器互联

使用--link参数可以让容器之间安全的进行交互。

下面创建一个新的数据库容器：

root@ubuntu:~# docker run -d --name db training/postgres
Unable to find image 'training/postgres:latest' locally
latest: Pulling from training/postgres
a3ed95caeb02: Pull complete
6e71c809542e: Pull complete
2978d9af87ba: Pull complete
e1bca35b062f: Pull complete
500b6decf741: Pull complete
74b14ef2151f: Pull complete
7afd5ed3826e: Pull complete
3c69bb244f5e: Pull complete
d86f9ec5aedf: Pull complete
010fabf20157: Pull complete
Digest: sha256:a945dc6dcfbc8d009c3d972931608344b76c2870ce796da00a827bd50791907e
Status: Downloaded newer image for training/postgres:latest
3c4a47e32037a0395c07583c186c5b0686053553ee5ee108e36921b3d4449e2b

删除之前创建的web容器，然后创建一个新的web容器，并将它连接到db容器：

root@ubuntu:~# docker rm -f web
web
root@ubuntu:~#
root@ubuntu:~#
root@ubuntu:~# docker run -d -p 5000:5000 --name web --link db:db training/webapp python app.py
460edcd61b73a4ce1f0b63836d99cbbd40c423afe72f66327e884eaf76175c7a

此时，web容器和db容器建立了互联关系。--link参数的格式为--link name:alias，其中name是链接的容器的名称，alias是别名。

使用docker ps查看容器的链接：

root@ubuntu:~# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS                    NAMES
460edcd61b73        training/webapp     "python app.py"          About a minute ago   Up About a minute   0.0.0.0:5000->5000/tcp   web
3c4a47e32037        training/postgres   "su postgres -c '/us…"   6 minutes ago        Up 6 minutes        5432/tcp                 db, web/db

可以看到自定义命名的容器db和web，db容器的NAMES列有db也有web/db，这表示web容器链接到db容器，web容器将被允许访问db容器的信息。Docker相当于在两个互联的容器之间创建了一个虚拟机通道，而且不用映射它们的端口到宿主主机上。在启动db容器的时候并没有使用-P或-p，从而避免了暴露数据库服务端口到外部网络上。