Docker 端口映射与容器互联

1 端口映射实现容器访问

1.1 从外部访问容器应用

在启动容器时，如果不指定对应参数，在容器外部是无法通过网络访问容器内的网络应用和服务的。
要让外部访问容器的网络应用，可以通过-P或-p参数来指定端口映射，当使用-P（大写）标记时，Docker会随机映射一个49000-49000的端口到内部容器开放的网络端口：

docker run -d -P training/webapp python app.py

可以通过docker ps 查看，本地主机的端口被映射到容器的端口。访问宿主主机的端口就可以访问容器内web应用。同样，可以通过docker log命令来查看应用的信息：

docker log -f nostalgic_morse

-p（小写）则可以指定要映射的端口，并且，在一个指定端口上只可以绑定一个容器。支持的格式有：
IP:HostPort:ContainerPort | IP::ContainerPort | HostPort:ContainerPort

1.2 映射所有接口地址

 docker run -d -p 5000:5000 training/webapp python app.py

此时默认会绑定本地所有接口上的所有地址，多次使用-p标记可以绑定多个端口，例如：

 docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py

1.3 映射到指定地址的指定端口

 docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py

1.4 映射到指定地址的任意端口

 docker run -d -p 127.0.0.1::5000 training/webapp python app.py

还可以使用udp标记来指定udp端口

docker run -d -p 1127.0.0.1:5000:5000/udp training/webapp python app.py

1.5 查看映射端口配置

docker port 查看当前映射的端口配置，一个可以查看绑定的地址

 docker port nostalgic_morse 5000

容器有自己内部网络和ip地址，使用docker inspect + 容器id可以查看容器的具体信息

2 互联机制实现便捷互访

2.1 容器互联

使用–link参数可以让容器之间安全的进行交互
创建一个数据库容器

docker run -d --name db training/postgres

创建一个web容器，并将其连接到db容器

 docker run -d --name web --link db:db training/webapp python app.py

此时，db容器和web容器建立互联关系
–link参数的格式为 --link name:alias，其中name是要连接的容器的名称，alias是别名。
Docker 相当于在两个容器之间创建了一个虚拟通道，而且不用映射它们的端口到宿主主机上，从而避免了暴露数据库服务端口到外部网络上。
docker通过两种方式为容器公开连接信息：
更新环境变量
更新/etc/hosts文件
使用env命令查看web容器的环境变量

docker run --rm --name web2 --link db:db training/webapp env

除了环境变量，Docker还添加host信息到父容器的/etc/hosts文件

 docker run -it --rm --link db:db training/webapp /bin/bash
		                 root@aed84ee21bde# cat /etc/hosts
		                     172.17.0.7 aed84ee21bde
		                     ...
		                     172.17.0.5 db

这里有两个host信息，第一个是web容器，web容器用自己的id作为默认主机名，第二个是db容器的IP 和主机名可以在容器中安装ping命令，测试容器的连通

apt-get install -yqq inetutils-ping
						ping db

可以连接多个子容器到父容器，比如可以连接多个web到同一个db容器上。