Docker中端口映射与容器互联

1、端口映射实现容器访问

1.1 从外部访问容器应用

        在启动容器的时候，如果不指定对应的参数，容器外面是无法通过网络来访问容器内部的网络应用和服务的。

        可以通过-P和-p参数来指定端口映射。当使用-P（大写）时，Docker会随机映射一个端口到内部容器开放的网络端口。当使用小写-p时，可以指定要映射的端口号。

docker run -d -P training/webapp python app.py

        此时本机的32773被映射到了容器的5000端口。访问宿主机的32773端口即可访问容器内的web应用提供的页面。

docker logs -f youthful_nash

docker run -d -p 5001:5000 training/webapp python app.py

1.2 映射所有接口地址

如本地5000端口映射到容器的5000端口：

docker run -d -p 5000:5000 training/webapp python app.py

多次使用-p可以绑定多个端口：

docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py

1.3 映射到指定地址的指定端口

可以映射到一个指定的地址：

docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py

1.4 映射到指定地址的任何端口

        绑定localhost的任意端口到容器的5000端口，本地主机会自动分配一个端口：

docker run -d -p 127.0.0.1::5000 training/webapp python app.py

还可以使用udp来指定udp端口：

docker run -d -p 127.0.0.1::5000/udp training/webapp python app.py

1.5 查看映射端口配置

 使用docker port来查看当前映射的端口配置，也可以查到绑定的地址：

docker port stoic_williamson 5000

2、互联机制实现便捷互访

        容器的互联是一种让多个容器中的应用进行快速交互的方式。

2.1 自定义容器命名

使用--name标记来为容器自定义命名：

docker run -d --name web training/webapp python app.py

使用docker ps 来验证自定义名称，也可以使用docker inspect命令来进行查看：

注意：容器的名称是唯一的。

在指定docker run命令时，如果添加--rm标记，则容器在终止后会立即删除。

docker run --rm --name web training/webapp python app.py

注意：--rm和-d命令不能同时使用。

2.2 容器互联

 使用--link参数可以让多个容器之间安全地进行交互。

首先创建一个新的数据库容器：

docker run -d --name db training/postgres

然后创建一个web容器，并将它连接到db容器：

docker run -d -P --name web --link db:db training/webapp python app.py

--link参数的格式为：--link name:alias，其中name是要链接的容器的名称，alias是别名。

查看容器的链接;

db,web/db表示：web容器链接到db容器，web容器将被允许访问db容器的信息。

不使用-p和-P命令实现容器互联，从而避免了暴露数据库服务端口到外部网络上。

Docker通过两种方式为容器公开连接信息：

• 更新环境变量
• 更新/etc/hosts文件

使用env命令来查看web容器的环境变量：

docker run --rm --name web2 --link db:db training/webapp env

 其中：DB_开头的环境变量提供web容器连接db容器使用，前缀采用大写的连接别名。

Docker还添加host信息到父容器的/etc/hosts的文件中：

docker run -it --rm --link db:db training/webapp /bin/bash

可以在web容器内安装ping命令来测试跟db容器的连通：

 用户可以链接多个子容器到父容器，比如可以链接多个web容器到db容器上。