11 :外网如何访问 docker 容器内的服务?

为什么有端口映射?


通过容器 id 获取 ip $ sudo docker inspect <container_id> | grep IPAddress | cut -d ’"’ -f 4

1 这些 ip 是基于本地系统的

2 容器的端口非本地主机是访问不到的,即端口只能本地访问外。

3 ip地址 在容器每次启动的时候都会改变


第二个问题怎么解决的?

外网可以访问主机IP地址和端口,主机又可以访问容器端口,所以只要做一个映射,把主机的ip地址和端口信息映射到容器的某个端口上,换句话说就是

当访问主机的某个端口时候,等于访问容器的某个端口,容器在启动的时候就做好这样一个映射,那就实现了容器被外网所访问。



Docker 解决了容器的这两个问题,并且给容器内部服务的访问提供了一个简单而可靠的方法。Docker 通过端口绑定主机系统的接口,允许非本地客户端访问容器内部运行的服务。为了简便的使得容器间通信,Docker 提供了这种连接机制。




1 自动映射端口


-P使用时需要指定--expose选项,指定需要对外提供服务的端口


$ sudo docker run -t -P --expose 22 --name server  ubuntu:14.04
使用docker run -P自动绑定所有对外提供服务的容器端口,映射的端口将会从没有使用的端口池中 (49000..49900) 自动选择,你可以通过docker ps、docker inspect <container_id>或者docker port <container_id> <port>确定具体的绑定信息。


2 绑定端口到指定接口


基本语法


$ sudo docker run -p [([<host_interface>:[host_port]])|(<host_port>):]<container_port>[/udp] <image> <cmd>
默认不指定绑定 ip 则监听所有网络接口。


绑定 TCP 端口
# Bind TCP port 8080 of the container to TCP port 80 on 127.0.0.1 of the host machine.
 $ sudo docker run -p 127.0.0.1:80:8080 <image> <cmd> 
# Bind TCP port 8080 of the container to a dynamically allocated TCP port on 127.0.0.1 of the host machine. 
$ sudo docker run -p 127.0.0.1::8080 <image> <cmd> 
# Bind TCP port 8080 of the container to TCP port 80 on all available interfaces of the host machine. 
$ sudo docker run -p 80:8080 <image> <cmd>
 # Bind TCP port 8080 of the container to a dynamically allocated TCP port on all available interfaces
 $ sudo docker run -p 8080 <image> <cmd>
绑定 UDP 端口
# Bind UDP port 5353 of the container to UDP port 53 on 127.0.0.1 of the host machine. $ sudo docker run -p 127.0.0.1:53:5353/udp <image> <cmd>



由以上例子可以得出结论,如果没有指定主机端口,则会动态分配一个端口,

如果没有指定主机ip ,则默认所有可用的主机。




Nginx部署示例:




# 创建映射端口为80的交互式界面:
docker run -p 80 --name web -i -t ubuntu /bin/bash


# 第一次使用更新源
apt-get update


# 安装nginx
apt-get install nginx


# 安装vim
apt-get install vim


whereis nginx
nginx: /usr/sbin/nginx /etc/nginx /usr/share/nginx


vim /etc/nginx/conf.d/localhost.conf
发现配置文件在/etc/nginx/conf.d下面:


conf.d/localhost.conf


server {
    listen       80;
    server_name  localhost;
    
    location / {
        root   /var/www/; 
        index  index.html index.htm;
    }   
    
}
新建个目录:


mkdir -p /var/www/


vim /var/www/index.html
内容随便写。


# 启动nginx
nginx
使用Crtl+P(即Crtl+shift+p)退出容器,并后台运行。查看:


[root@localhost ~]# docker port web
80/tcp -> 0.0.0.0:32769


[root@localhost ~]# docker top web
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                12123               12113               0                   07:14               pts/2               00:00:00            /bin/bash
root                12159               12123               0                   07:14               ?                   00:00:00            nginx: master process nginx
33                  12160               12159               0                   07:14               ?                   00:00:00            nginx: worker process


[root@localhost ~]# curl http://127.0.0.1:32769
正常的话会显示网页内容。


如果exit退出了容器,想开启nginx服务,还可以:


docker start web
docker exec web nginx

没有更多推荐了,返回首页

私密
私密原因:
请选择设置私密原因
  • 广告
  • 抄袭
  • 版权
  • 政治
  • 色情
  • 无意义
  • 其他
其他原因:
120
出错啦
系统繁忙,请稍后再试