容器中可以运行一些网络应用,要让外部也可以访问这些应用,可以通过-p或者-p 参数来指定端口映射。
如果不指定端口参数,会默认映射到0.0.0.0:32768->5000
- List item
首先创建一个容器
~ $ docker run -d -P training/webapp python app.py
65940d44dde99638da57ff1c79ffad4d862771c84939efbf2ed75c69d6f13b99
使用docker ps查看,可以看到容器端口5000绑定到了主机端口32768
~ $ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
65940d44dde9 training/webapp "python app.py" About a minute ago Up About a minute 0.0.0.0:32768->5000/tcp affectionate_lamarr
这里有两个参数需要了解(-p,-P):
- -p:容器内端口随机映射到主机的高端口
- -P:容器内部端口绑定到指定的主机端口
可以看到多了一个5000:5000端口的容器
~ $ docker run -d -p 5000:5000 training/webapp python app.py
4d5300c0552ac8a5a36b007fae70a564ba827e63f41f2dc9c5359dea8c22b47e
~ $ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4d5300c0552a training/webapp "python app.py" 9 minutes ago Up 9 minutes 0.0.0.0:5000->5000/tcp quirky_saha
65940d44dde9 training/webapp "python app.py" 21 minutes ago Up 21 minutes 0.0.0.0:32768->5000/tcp affectionate_lamarr
另外,还可以绑定指定容器的网络地址,如:127.0.0.1
~ $ docker run -d -p 127.0.0.1:5001:5000 training/webapp python app.py
030e9859a6ea089f18b1682a13525d382244e7a040252acb05e165b2c82e3bb8
~ $ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
030e9859a6ea training/webapp "python app.py" 3 seconds ago Up 2 seconds 127.0.0.1:5001->5000/tcp awesome_lehmann
docker port可以快捷的查看端口的绑定情况
~ $ docker port awesome_lehmann 5000
127.0.0.1:5001
- Docker 容器互联
端口映射并不是唯一把dockr连接到另一个容器的方法,docker又一个连接系统可以允许将多个容器连接在一起,共享连接信息,并且在连接的时候可以创建一个父子关系,父容器可以看到子容器的信息。
容器的命名:使用 --name 参数
创建一个名为roobot的容器:
~ $ docker run -d -P --name roobot training/webapp python app.py
871c6918f57ff3069bc90e4a648aca0f45b204a47609756eb5e8a6a1265a88ad
~ $ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
871c6918f57f training/webapp "python app.py" 5 seconds ago Up 3 seconds 0.0.0.0:32769->5000/tcp roobot
新建网络
~ $ docker network create -d bridge test-net
0ce7e9154d649eedffdf41c19c8affeb4306976c191cbbcf5a033ca989446fa3
~ $ docker network ls
NETWORK ID NAME DRIVER SCOPE
0ce7e9154d64 test-net bridge local
连接容器
运行一个容器并且连接到新建的test-net网络:
docker run -itd --name test1 --network test-net ubuntu /bin/bash
打开新的终端,在运行一个容器并加入到test-net容器中
docker run -itd --name test2 --network test-net ubuntu /bin/bash
~ $ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2ceaf8ae98da ubuntu "/bin/bash" 10 seconds ago Up 9 seconds test2
958fcf9d7e0c ubuntu "/bin/bash" 42 seconds ago Up 41 seconds test1
现在验证一下容器建立了互联
使用ping命令,如果没有需要进入到容器进行安装
~ $ docker exec -it test1 /bin/bash //进入容器,执行下面的两个命令
apt-get update
apt install iputils-ping
安装好ping之后,通过ping test2命令来验证和test2容器是否连接成功
root@958fcf9d7e0c:/# ping test2
PING test2 (172.18.0.3) 56(84) bytes of data.
64 bytes from test2.test-net (172.18.0.3): icmp_seq=1 ttl=64 time=0.174 ms
64 bytes from test2.test-net (172.18.0.3): icmp_seq=2 ttl=64 time=0.108 ms
64 bytes from test2.test-net (172.18.0.3): icmp_seq=3 ttl=64 time=0.215 ms
64 bytes from test2.test-net (172.18.0.3): icmp_seq=4 ttl=64 time=0.095 ms
64 bytes from test2.test-net (172.18.0.3): icmp_seq=5 ttl=64 time=0.139 ms
同理,在test2中也执行上述的步骤ping以下test1
root@2ceaf8ae98da:/# ping test1
PING test1 (172.18.0.2) 56(84) bytes of data.
64 bytes from test1.test-net (172.18.0.2): icmp_seq=1 ttl=64 time=0.135 ms
64 bytes from test1.test-net (172.18.0.2): icmp_seq=2 ttl=64 time=0.097 ms
64 bytes from test1.test-net (172.18.0.2): icmp_seq=3 ttl=64 time=0.070 ms
64 bytes from test1.test-net (172.18.0.2): icmp_seq=4 ttl=64 time=0.096 ms
这样,test1和test2就建立了互联关系