端口映射与容器互联

在实践中，经常会碰到需要多个服务组件容器共同协作的情况，这往往需要多个容器之间有能够互相访问到对方的服务。

除了通过网络访问外，Docker还提供了两个很方便的功能来满足服务访问的基本需求：

• 一个是允许映射容器内应用的服务端口到本地宿主主机；
• 另一个是互联机制实现多个容器间通过容器名来快速访问。

一、端口映射实现访问容器

当容器中运行一些网络应用，要让外部访问这些应用时，可以通过 -P 或 -p 参数来指定端口映射。

（一）-P 随机映射

当使用 -P（大写的）标记时，Docker会随机映射一个49000~49900的端口到内部容器开放的网络端口

[root@docker ~]# docker run --name mynginx -d -P nginx:1.17.1
a7c3c5205df41ef649fb026a0cf35835058f5a4c2bc92b99c7b1eb4aedc92151
[root@docker ~]# docker ps
CONTAINER ID   IMAGE          COMMAND                  CREATED         STATUS         PORTS                                     NAMES
a7c3c5205df4   nginx:1.17.1   "nginx -g 'daemon of…"   5 seconds ago   Up 3 seconds   0.0.0.0:49153->80/tcp, :::49153->80/tcp   mynginx
# 此时，可以使用docker ps看到，本地主机的49153被映射到了容器的80端口。访问宿主主机的49153端口即可访问容器内Web应用提供的界面。

同样，可以通过 docker logs 命令来查看应用的信息：

[root@docker ~]# docker logs -f mynginx
192.168.126.1 - - [20/Jun/2021:02:46:38 +0000] "GET / HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.101 Safari/537.36 Edg/91.0.864.48" "-"
2021/06/20 02:46:39 [error] 8#8: *1 open() "/usr/share/nginx/html/favicon.ico" failed (2: No such file or directory), client: 192.168.126.1, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "192.168.126.20:49153", referrer: "http://192.168.126.20:49153/"
192.168.126.1 - - [20/Jun/2021:02:46:39 +0000] "GET /favicon.ico HTTP/1.1"