一.dockerfile准备
有时多个容器之间需要互相访问到对方的服务,docker除了通过网络访问之外,还提供了两个功能来满足服务访问的基本需求:1.允许映射容器内应用的服务端口到本地宿主主机;2.互联机制实现多个容器间通过容器名来快速访问。
dockerfile如下所示:
FROM mcr.microsoft.com/dotnet/core/aspnet:2.2 AS runtime
WORKDIR /app
EXPOSE 5000
COPY . .
ENTRYPOINT ["dotnet", "k8swebapi.dll", "--urls", "http://*:5000;http://*:5001"]
二.端口映射实现容器访问
从启动容器的时候,如果不指定对应参数,在容器外部是无法通过网络来访问容器内的网络应用和服务的。当容器中运行一些网络应用,要让外部访问这些应用时,可以通过-p或-P 参数来指定端口映射。当使用-P(大写的)标记时,docker会随机映射一个49000 ~49900的端口到内部容器开放的网络端口。
1. 大写P映射
如下所示:
[root@VM_0_12_centos webapipublish]# docker run -d --rm -P --name k8swebapi k8swebapi
dd8b01b33183f621d98043fdddbb7fda5817d312b7943a53718d6e6b0b0b94aa
[root@VM_0_12_centos webapipublish]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
dd8b01b33183 k8swebapi "dotnet k8swebapi.dl…" 4 seconds ago Up 3 seconds 0.0.0.0:32770->5000/tcp k8swebapi
3ddee94cef3a ubuntu:latest "/bin/bash" 6 days ago Up 6 days quizzical_nash
通过docker ps 看到,阿里云服务器中随机分配的端口是32770,被映射到了容器的5000端口。访问宿主主机的32770端口即可访问容器内web应用提供的api接口。
[root@VM_0_12_centos webapipublish]# curl http://localhost:32770/api/v1/user/IndexList
[{"id":1,"name":"张三"},{"id":2,"name":"李四"}][root@VM_0_12_centos webapipublish]#
同样通过docker logs命令来查看应用的信息:
[root@VM_0_12_centos webapipublish]# docker logs dd8b01b33183
warn: Microsoft.AspNetCore.DataProtection.KeyManagement.XmlKeyManager[35]
No XML encryptor configured. Key {4d1994ec-945f-4329-820a-0c7cbde26dd6} may be persisted to storage in unencrypted form.
Hosting environment: Production
Content root path: /app
Now listening on: http://[::]:5000
Now listening on: http://[::]:5001
Application started. Press Ctrl+C to shut down.
2. 小写p 映射
使用小写p则可以指定映射的端口,并且在一个指定端口上只可以绑定一个容器。支持的格式有三种:
IP:HostPort:ContainerPort 指定ip地址、宿主主机端口、容器端口(dockerfile中EXPOSE 暴露的端口)
IP::ContainerPort
HostPort:ContainerPort
3. 映射所有接口地址
使用HostPort:ContainerPort格式,本地的5000端口映射到容器的5000端口,可以执行如下命令
举例:docker run -d -p 5000:5000 --name k8swebapi k8swebapi。腾讯云默认开放的端口是30000以上。
4. 映射到指定地址的指定端口
使用 IP:HostPort:ContainerPort格式,指定映射使用一个特定地址,比如localhost地址127.0.0.1
举例:docker run -d -p 1270.0.1:5000:5000 --name k8swebapi k8swebapi
5.映射到指定地址的任意端口
使用 IP::ContainerPort格式,绑定localhost的任意端口到容器的5000端口,本地主机会自动分配一个端口
举例:docker run -d -p 1270.0.1::5000 --name k8swebapi k8swebapi
6.查看映射端口配置
使用docker port来查看当前映射的端口配置,也可以查看到绑定的地址。
如下所示:容器名称为k8swebapi 容器端口为5000, 映射到了宿主主机的32770端口
[root@VM_0_12_centos ~]# docker port k8swebapi 5000
0.0.0.0:32770
[root@VM_0_12_centos ~]# docker port k8swebapi
5000/tcp -> 0.0.0.0:32770
7.查看容器的详细信息
容器有自己的内部网络和ip地址,使用docker [contriner] inspect 容器ID 可以获取容器的具体信息
文档:docker inspect | Docker Docs
[root@VM_0_12_centos ~]# docker inspect dd8b01b33183
[
{
"Id": "dd8b01b33183f621d98043fdddbb7fda5817d312b7943a53718d6e6b0b0b94aa",
"Created": "2020-05-08T08:45:57.954718507Z",
"Path": "dotnet",
"Args": [
"k8swebapi.dll",
"--urls",
"http://*:5000;http://*:5001"
],
.......