Docker网络基础

一：docker在安装完成之后会创建一个docker0的网卡。此网卡的功能与libvert的网络virbr0的功能类似，是一个nat模式网卡，可以让启动的docker实例通过docker0访问外网，也可以让外网用户访问docker实例，具体配置如下：

1.1：随机映射端口并访问web：

1.2：启动容器并实际映射端口：

[root@docker-server ~]# docker run  -d -P nginx
bc815d851546e0126cab3867ce01d11e5b9231f5c6776148f7630ae6043a0567
[root@docker-server ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES
bc815d851546        nginx               "nginx -g 'daemon off"   6 seconds ago       Up 5 seconds        0.0.0.0:32769->80/tcp, 0.0.0.0:32768->443/tcp   desperate_lovelace

1.3：web访问映射的端口：

1.4：进入到容器进行操作：

[root@docker-server ~]# ./docker.sh  bc815d851546
root@bc815d851546:/# ps -ef
UID         PID   PPID  C STIME TTY          TIME CMD
root          1      0  0 08:28 ?        00:00:00 nginx: master process nginx -g daemon off;
nginx         5      1  0 08:28 ?        00:00:00 nginx: worker process
root          6      0  0 08:38 ?        00:00:00 -bash
root         10      6  0 08:38 ?        00:00:00 ps -ef

[root@docker-server ~]# ifconfig 
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 0.0.0.0

1.5：指定端口映射，即指定本地的端口和容器的端口，也可以指定IP地址：

#方式一：本地端口81映射到容器的80端口
[root@docker-server ~]# docker run -d -p 81:80 --name test1 nginx
d1cb06c8054aeb07a57b49c8403e9d251e65d335de92166f7e7d53c4cdfc4226
#方式二：本地IP:本地端口:容器端口
[root@docker-server ~]# docker run -d -p 192.168.148.130:82:80 --name test2 nginx
a44deb3fea390349ab4e1425bfc4613384b2ce1f89388f3b7bc88397cb89ee70
#方式三：本地IP:本地随机端口:容器端口
[root@docker-server ~]# docker run -d -p 192.168.148.130::80 --name test3 nginx
c6decbad5d08fb53e86700d80ec15c4aeed56062d9e0e957b776f4bf22764b0d
#方式四：本机ip:本地端口:容器端口/协议，默认为tcp协议
[root@docker-server ~]# docker run -d -p 192.168.148.130:85:80/udp  --name test5 nginx
#方式五：一次性映射多个端口：
[root@docker-server ~]# docker run -d -p 86:80  -p 445:443  --name test nginx
9a104c2f39ac4d33039bb0339b6d3526b920cab4b9863e1b542f739fb0346e2e 

1.6: 查看映射的端口：

[root@docker-server ~]# docker port    test1
80/tcp -> 0.0.0.0:81
[root@docker-server ~]# docker port    test2
80/tcp -> 192.168.148.130:82
[root@docker-server ~]# docker port    test3
80/tcp -> 192.168.148.130:32770

1.7: 最终的映射结果：

[root@docker-server ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS                                           NAMES
9a104c2f39ac        nginx               "nginx -g 'daemon off"   About a minute ago   Up About a minute   0.0.0.0:86->80/tcp, 0.0.0.0:445->443/tcp        test
c6decbad5d08        nginx               "nginx -g 'daemon off"   13 minutes ago       Up 13 minutes       443/tcp, 192.168.148.130:32770->80/tcp           test3
a44deb3fea39        nginx               "nginx -g 'daemon off"   15 minutes ago       Up 15 minutes       443/tcp, 192.168.148.130:82->80/tcp              test2
d1cb06c8054a        nginx               "nginx -g 'daemon off"   16 minutes ago       Up 16 minutes       443/tcp, 0.0.0.0:81->80/tcp                     test1
bc815d851546        nginx               "nginx -g 'daemon off"   39 minutes ago       Up 39 minutes       0.0.0.0:32769->80/tcp, 0.0.0.0:32768->443/tcp   desperate_lovelace