CHAPTER 6 Docker端口映射与容器互联

最新推荐文章于 2024-07-20 10:26:26 发布

壹只菜鸟

最新推荐文章于 2024-07-20 10:26:26 发布

阅读量558

点赞数

分类专栏： # Docker整理文章标签： docker 容器运维

本文链接：https://blog.csdn.net/u010230019/article/details/128662164

版权

Docker整理专栏收录该内容

23 篇文章 1 订阅

订阅专栏

docker端口映射与容器互联

通过前面几章的学习，相信读者巳经掌握了单个容器的管理操作。在实践中，经常会碰到需要多个服务组件容器共同协作的情况，这往往需要多个容器之间能够互相访问到对方的服务。
Docker除了通过网络访问外，还提供了两个很方便的功能来满足服务访问的基本需求：

一个是允许映射容器内应用的服务端口到本地宿主主机；
另一个是互联机制实现多个容器间通过容器名来快速访问。

6.1 端口映射实现容器访问

6.1.1 从外部访问容器应用（-P/-p）

在启动容器的时候，如果不指定对应参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。
当容器中运行一些网络应用，要让外部访问这些应用时，可以通过-P或-p参数来指定端口映射。当使用-P（大写的）标记时，Docker会随机映射一个端口到内部容器开放的网络端口：

[root@dbc-server-554 docker]# docker run -d -P training/webapp python app.py
1b8e8e14d3bb8e296dc9bc313363b802854668fd9c2d3e27f065e001e0fe727f
[root@dbc-server-554 docker]# docker ps
CONTAINER ID   IMAGE             COMMAND                  CREATED         STATUS         PORTS                                         NAMES
1b8e8e14d3bb   training/webapp   "python app.py"          5 seconds ago   Up 3 seconds   0.0.0.0:32779->5000/tcp, :::32779->5000/tcp   laughing_elgamal

关于本机暴漏的端口，需要查看

[root@dbc-server-554 docker]# cat /proc/sys/net/ipv4/ip_local_port_range
32768   60999

此时，可以使用docker ps看到，本地主机的32779被映射到了容器的5000端口。访间宿主主机的32779端口即可访问容器内web应用提供的界面。

[root@dbc-server-554 docker]# curl http://0.0.0.0:32779
Hello world![root@dbc-server-554 docker]# docker exec -it 1b8 bash
root@1b8e8e14d3bb:/opt/webapp# ls
Procfile  app.py  requirements.txt  tests.py
root@1b8e8e14d3bb:/opt/webapp# cat app.py
import os

from flask import Flask

app = Flask(__name__)

@app.route('/')
def hello():
    provider = str(os.environ.get('PROVIDER', 'world'))
    return 'Hello '+provider+'!'

if __name__ == '__main__':
    # Bind to PORT if defined, otherwise default to 5000.
    port = int(os.environ.get('PORT', 5000))
    app.run(host='0.0.0.0', port=port)

app.py

同样，可以通过docker logs命令来查看应用的信息：

[root@dbc-server-554 docker]# docker logs -f laughing_elgamal
 * Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)
172.17.0.1 - - [12/Jan/2023 08:37:51] "GET / HTTP/1.1" 200 -

-p (小写的）则可以指定要映射的端口，并且，在一个指定端口上只可以绑定一个容器。支持的格式有

IP:HostPort:ContainerPort
IP::ContainerPort
HostPort:ContainerPort

6.1.2.映射所有接口地址

使用HostPort：ContainerPot格式，本地的5000端口映射到容器的5000端口，可以执行如下命令：

[root@dbc-server-554 docker]# docker run -d -p 5000:5000 training/webapp python app.py
a7a76d07326e64136aa78b6c10f5d5fb079b5a8dd62868c564d8026dee99d317
[root@dbc-server-554 docker]# docker ps -a
CONTAINER ID   IMAGE             COMMAND           CREATED         STATUS         PORTS                                       NAMES
a7a76d07326e   training/webapp   "python app.py"   3 seconds ago   Up 2 seconds   0.0.0.0:5000->5000/tcp, :::5000->5000/tcp   affectionate_pike

此时默认会绑定本地所有接口上的所有地址。多次使用-p标记可以绑定多个端口。

[root@dbc-server-554 docker]# docker run -d -p 3000:80 -p 2222:2222 training/webapp python app.py
5f30efedba87a0be962a84286d4837b9af6c3544159728a71fdfa349f22b29d4
[root@dbc-server-554 docker]# docker ps
CONTAINER ID   IMAGE             COMMAND                  CREATED         STATUS         PORTS                                                                                        NAMES
5f30efedba87   training/webapp   "python app.py"          7 seconds ago   Up 6 seconds   0.0.0.0:2222->2222/tcp, :::2222->2222/tcp, 5000/tcp, 0.0.0.0:3000->80/tcp, :::3000->80/tcp   nice_payne

6.1.3 映射到指定地址的指定端口

可以使用IP:HostPort:ContainerPort格式指定映射使用一个特定地址，比如本机地址:

[root@dbc-server-554 docker]# docker run -d -p 192.168.5.54:5000:5000 training/webapp python app.py
bc4851ec0ae97b46606970cc2200b613576b41ee8c0790eea0607d7b3140fe06
[root@dbc-server-554 docker]# docker ps
CONTAINER ID   IMAGE             COMMAND           CREATED         STATUS         PORTS                         NAMES
bc4851ec0ae9   training/webapp   "python app.py"   4 seconds ago   Up 2 seconds   192.168.5.54:5000->5000/tcp   flamboyant_snyder

6.1.4 映射到指定地址的任意端口

使用IP::ContainerPort绑定localhost的任意端口到容器的5000端口，本地主机会自动分配一个端口：

[root@dbc-server-554 docker]# docker run -d -p 192.168.5.54::5000 training/webapp python app.py
c4ceab129c98a33c5501b004faf8b30bcc22498521ec77edb99e8ed50fc9bddd
[root@dbc-server-554 docker]# docker ps
CONTAINER ID   IMAGE             COMMAND           CREATED              STATUS              PORTS                          NAMES
c4ceab129c98   training/webapp   "python app.py"   2 seconds ago        Up 1 second         192.168.5.54:32768->5000/tcp   dreamy_poitras
bc4851ec0ae9   training/webapp   "python app.py"   About a minute ago   Up About a minute   192.168.5.54:5000->5000/tcp    flamboyant_snyder

还可以使用udp标记来指定udp端口：

[root@dbc-server-554 docker]# docker run -d -p 192.168.5.54::5000/udp training/webapp python app.py
0c77c9bc46ea92780aeac481232d698803b55a6822a6bc18b3cc73a94b2dd8ac
[root@dbc-server-554 docker]# docker ps
CONTAINER ID   IMAGE             COMMAND           CREATED          STATUS          PORTS                                    NAMES
0c77c9bc46ea   training/webapp   "python app.py"   2 seconds ago    Up 1 second     5000/tcp, 192.168.5.54:32768->5000/udp   affectionate_lamarr

6.1.5 查看映射端口配置（port）

使用docker port来查看当前映射的端口配置，也可以查看到绑定的地址

SYNOPSIS
       docker port CONTAINER [PRIVATE_PORT[/PROTO]]

[root@dbc-server-554 docker]# docker port 0c7
5000/udp -> 192.168.5.54:32768

6.2 互联机制实现便捷互访

容器的互联(linking)是一种让多个容器中的应用进行快速交互的方式。它会在源和接收容器之间创建连接关系，接收容器可以通过容器名快速访问到源容器，而不用指定具体的IP地址。

6.2.1 自定义容器命名（`--name`）

连接系统依据容器的名称来执行。因此，首先需要自定义一个好记的容器命名。虽然当创建容器的时候，系统默认会分配一个名字，但自定义命名容器有两个好处：

定义的命名，比较好记，比如一个Web应用容器我们可以给它起名叫web,一目了然；
当要连接其他容器时候（即便重启），也可以使用容器名而不用改变，比如连接web容器到db容器

使用--name标记可以为容器自定义命名

[root@dbc-server-554 docker]# docker run -d -P --name web  training/webapp python app.py
2b53c84159580799f2e479e7870496cce40fa78f25e5ba3453e4a0d8fb039809
[root@dbc-server-554 docker]# docker ps
CONTAINER ID   IMAGE             COMMAND           CREATED          STATUS          PORTS                                         NAMES
2b53c8415958   training/webapp   "python app.py"   11 seconds ago   Up 10 seconds   0.0.0.0:32780->5000/tcp, :::32780->5000/tcp   web
[root@dbc-server-554 docker]# docker inspect -f {{.Name}} 2b5
/web

容器的名称是唯一的。如果已经命名了一个叫web的容器，当你要再次使用web这个名称的时候，需要先用docker rm命令删除之前创建的同名容器。
注意：在执行docker run的时候如果添加--rm标记，则容器在终止后会立刻删除。注意，--rm 和-d参数不能同时使用。

6.2.2 容器互联（`--link`）

使用--link参数可以让容器之间安全地进行交互。下面先创建一个新的数据库容器，并删除之前创建的web容器：

[root@dbc-server-554 docker]# docker run -d --name db training/postgres
bd3d0e5acb9c23a73019b6153d0948f2b3b1ba1fdf97b383d0d68e541b5b98f5
[root@dbc-server-554 docker]# docker rm -f web
web

然后创建一个新的web容器，并将它连接到db容器：

[root@dbc-server-554 docker]# docker run -d -P --name web --link db:db training/webapp python app.py
7bbdfbbc7e94c90c4b3a377eeac70c89163281b2aa4cfeddd1730d18ac55fbcb

此时，db容器和web容器建立互联关系。--link参数的格式为--link name: alias, 其中name是要链接的容器的名称，alias是别名。

Docker相当于在两个互联的容器之间创建了一个虚机通道，而且不用映射它们的端口到宿主主机上。在启动db容器的时候并没有使用-p和-P标记，从而避免了暴露数据库服务端口到外部网络上。

Docker通过两种方式为容器公开连接信息：

更新环境变量
更新/etc/hosts文件

使用env命令来查看web容器的环境变量：

[root@dbc-server-554 docker]# docker run --rm --name web2 --link db:db training/webapp env
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
HOSTNAME=a6a24b2235fc
DB_PORT=tcp://172.17.0.3:5432
DB_PORT_5432_TCP=tcp://172.17.0.3:5432
DB_PORT_5432_TCP_ADDR=172.17.0.3
DB_PORT_5432_TCP_PORT=5432
DB_PORT_5432_TCP_PROTO=tcp
DB_NAME=/web2/db
DB_ENV_PG_VERSION=9.3
HOME=/root

其中DB_开头的环境变量是供web容器连接db容器使用，前缀采用大写的连接别名。

查看/etc/hosts
除了环境变量，Docker还添加host信息到父容器的/etc/hosts的文件。下面是父容器web的hosts文件：

[root@dbc-server-554 docker]# docker run -it --rm --link db:db training/webapp /bin/bash
root@9648fb7621bb:/opt/webapp# cat /etc/hosts
...
172.17.0.3      db bd3d0e5acb9c
172.17.0.4      9648fb7621bb

这里有两个hosts信息，第二个是web容器，web容器用自己的id作为默认主机名，第一个是db容器的IP和主机名。可以在web容器中安装ping命令来测试跟db容器的连通：

root@9648fb7621bb:/opt/webapp# apt install -yqq inetutils-ping
root@9648fb7621bb:/opt/webapp# ping db
PING db (172.17.0.3): 56 data bytes
64 bytes from 172.17.0.3: icmp_seq=0 ttl=64 time=0.163 ms
64 bytes from 172.17.0.3: icmp_seq=1 ttl=64 time=0.056 ms
64 bytes from 172.17.0.3: icmp_seq=2 ttl=64 time=0.129 ms