docker 系列10 端口映射

一.dockerfile准备

　　有时多个容器之间需要互相访问到对方的服务，docker除了通过网络访问之外，还提供了两个功能来满足服务访问的基本需求：1.允许映射容器内应用的服务端口到本地宿主主机；2.互联机制实现多个容器间通过容器名来快速访问。

　　dockerfile如下所示：

FROM mcr.microsoft.com/dotnet/core/aspnet:2.2 AS runtime
WORKDIR /app
EXPOSE 5000
COPY . .
ENTRYPOINT ["dotnet", "k8swebapi.dll", "--urls", "http://*:5000;http://*:5001"]

二.端口映射实现容器访问

　　从启动容器的时候，如果不指定对应参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。当容器中运行一些网络应用，要让外部访问这些应用时，可以通过-p或-P 参数来指定端口映射。当使用-P(大写的)标记时，docker会随机映射一个49000 ~49900的端口到内部容器开放的网络端口。

　　1. 大写P映射 

　　　　　　如下所示：

[root@VM_0_12_centos webapipublish]# docker run -d --rm -P  --name  k8swebapi  k8swebapi
dd8b01b33183f621d98043fdddbb7fda5817d312b7943a53718d6e6b0b0b94aa
[root@VM_0_12_centos webapipublish]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                     NAMES
dd8b01b33183        k8swebapi           "dotnet k8swebapi.dl…"   4 seconds ago       Up 3 seconds        0.0.0.0:32770->5000/tcp   k8swebapi
3ddee94cef3a        ubuntu:latest       "/bin/bash"              6 days ago          Up 6 days                                     quizzical_nash

　　    通过docker ps 看到，阿里云服务器中随机分配的端口是32770，被映射到了容器的5000端口。访问宿主主机的32770端口即可访问容器内web应用提供的api接口。

[root@VM_0_12_centos webapipublish]# curl http://localhost:32770/api/v1/user/IndexList
[{"id":1,"name":"张三"},{"id":2,"name":"李四"}][root@VM_0_12_centos webapipublish]# 

　　  同样通过docker logs命令来查看应用的信息：

[root@VM_0_12_centos webapipublish]# docker logs dd8b01b33183 
warn: Microsoft.AspNetCore.DataProtection.KeyManagement.XmlKeyManager[35]
      No XML encryptor configured. Key {4d1994ec-945f-4329-820a-0c7cbde26dd6} may be persisted to storage in unencrypted form.
Hosting environment: Production
Content root path: /app
Now listening on: http://[::]:5000
Now listening on: http://[::]:5001
Application started. Press Ctrl+C to shut down.

　　2. 小写p 映射

　　　使用小写p则可以指定映射的端口，并且在一个指定端口上只可以绑定一个容器。支持的格式有三种：

　　　　　IP：HostPort:ContainerPort          指定ip地址、宿主主机端口、容器端口(dockerfile中EXPOSE 暴露的端口)

　　　　　IP::ContainerPort

　　　　　HostPort:ContainerPort　　　

　　3. 映射所有接口地址

　　　　使用HostPort:ContainerPort格式，本地的5000端口映射到容器的5000端口，可以执行如下命令

　　　　举例：docker run -d -p 5000:5000 --name k8swebapi k8swebapi。腾讯云默认开放的端口是30000以上。

　　4. 映射到指定地址的指定端口

　　　　 使用 IP:HostPort:ContainerPort格式，指定映射使用一个特定地址，比如localhost地址127.0.0.1

　　　　  举例：docker run -d -p 1270.0.1:5000:5000 --name k8swebapi k8swebapi    

　　5.映射到指定地址的任意端口

　　　　 使用 IP::ContainerPort格式，绑定localhost的任意端口到容器的5000端口，本地主机会自动分配一个端口

　　　　  举例：docker run -d -p 1270.0.1::5000 --name k8swebapi k8swebapi    

　　6.查看映射端口配置

　　　　使用docker port来查看当前映射的端口配置，也可以查看到绑定的地址。

　　　　文档：docker port | Docker Docs

　　　　如下所示：容器名称为k8swebapi   容器端口为5000,  映射到了宿主主机的32770端口

　　[root@VM_0_12_centos ~]# docker port k8swebapi 5000
　　0.0.0.0:32770

　　[root@VM_0_12_centos ~]# docker port k8swebapi
　　5000/tcp -> 0.0.0.0:32770

　　7.查看容器的详细信息

　　　　容器有自己的内部网络和ip地址，使用docker [contriner]  inspect 容器ID     可以获取容器的具体信息

　　　　文档：docker inspect | Docker Docs

[root@VM_0_12_centos ~]# docker inspect dd8b01b33183
[
    {
        "Id": "dd8b01b33183f621d98043fdddbb7fda5817d312b7943a53718d6e6b0b0b94aa",
        "Created": "2020-05-08T08:45:57.954718507Z",
        "Path": "dotnet",
        "Args": [
            "k8swebapi.dll",
            "--urls",
            "http://*:5000;http://*:5001"
        ],
 .......