Docker入门与实践：Docker中的网络功能简介
Docker入门与实践：Docker中的网络功能简介
Docker提供网络服务的方法包括两种：
- 通过外部访问docker容器的方式；
- 通过Docker容器间互联的方式。
一、外部访问docker容器
在docker容器中可以运行一些网络应用，外部想要访问docker容器内的应用，可以通过-p或-P选项来指定端口映射，两个选项的区别如下所示：
- （1）
-p：指定要映射的端口，通过该端口绑定一个docker容器；
- （2）
-P:docker会随机映射一个范围的端口到内部容器开放的网络端口。其中这个随机的端口范围可以在/proc/sys/net/ipv4/ip_local_port_range文件中查看，如下图所示，我的电脑中的端口范围为32768-60999。
1.1 使用-P选项外部访问docker容器
如下图所示，使用docker run -d -P training/webapp python app.py命令创建一个可以通过外部网络访问的docker容器；然后使用docker container ls -l查看容器的端口信息。这样就创建了一个本地主机49159端口映射到容器5000端口的容器。
1.2 使用-p选项外部访问docker容器
如上所述，-p指定特定的端口绑定到一个容器上，其支持的格式有：
-
hostPort:containerPort：映射本地特定端口所有ip地址到容器的特定端口； -
ip:hostPort:containerPort：映射本地特定端口的特定ip地址到容器的特定端口； -
ip::containerPort：映射本地主机特定ip地址的随机端口到容器特定的端口；
其中，上面的hostPort表示主机端口或本地端口；containerPort表示容器端口；ip表示网址，下面分别罗列这三种格式的使用方法：
1、映射本地特定端口所有ip地址到容器的特定端口
使用hostPort:containerPort格式可以将本地主机特定端口映射到容器的特定端口，以实现外部访问容器的目的，指令如下所示：
docker run -d -p 5000:5000 training/webapp python app.py
如下图所示，默认会绑定本地接口5000上所有ip地址到容器的5000端口上。
上图中的0.0.0.0:5000表示本地主机5000端口上的所有ip地址。
2、映射本地特定端口的特定ip地址到容器的特定端口
使用ip:hostPort:containerPort格式可以将本地主机的特定端口的特定ip地址映射到容器的特定端口，以实现外部访问容器的目的，比如这里的ip为127.0.0.1，指令如下所示：
docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py
如下图所示，默认会绑定本地端口5000上127.0.0.1的ip地址到容器的5000端口上。
3、映射本地主机特定ip地址的随机端口到容器特定的端口
使用ip::containerPort格式可以将本地主机特定的ip地址的随机端口到容器的特定端口，以实现外部访问容器的目的，比如这里的ip为127.0.0.1，指令如下所示：
docker run -d -p 127.0.0.1::5000 training/webapp python app.py
如下图所示，绑定本地主机随机端口上的127.0.0.1ip地址到容器的5000端口上，这里的随机分配的主机端口为49154。
注意：
-p可以多次使用来绑定多个端口，指令如下所示：
docker run -d \
-p 5000:5000 \
-p 3000:80 \
training/webapp \
python app.py
执行完上面指令，使用docker container ls命令就可以看出绑定了两组端口：
二、Docker容器的互联
Docker容器不仅可以通过网络与本地主机互联，容器还可以通过docker自定义的网络来实现容器间互联。
2.1 自定义docker网络的构建
构建自定义docker网络的指令如下所示：
docker network create -d bridge My_Net
其中，-d指定了docker的网络类型为bridge类型，并自定义docker网络的名称为My_Net。如下图所示，可以使用docker network ls查看系统的docker网络：
2.2 Docker容器的网络连接
这里演示两个容器通过上面创建的docker网络My_Net，进行互联的过程：
1、创建连接docker网络的容器
首先，启动或创建一个busybox_1容器并连接到上面创建的My_Netdocker网络，指令如下所示：
docker run -it --rm \
--name busybox_1 \
--network My_Net busybox sh
如下如所示，由于本地没有busybox:latest镜像，所以首先从远程镜像仓库拉取镜像，再创建连接的docker网络My_Net的容器busybox_2：
然后，再打开一个终端，使用同样的方法创建一个busybox_2容器并连接到My_Netdocker网络：
docker run -it --rm \
--name busybox_2 \
--network My_Net busybox sh
再打开一个终端，如下图所示，使用docker container ls查看容器信息：
2、测试通过docker网络互联的容器
通过ping来测试busybox_1容器和busybox_2容器的互联：
如下图所示，在busybox_2容器内输入ping busybox_1，即用ping指令来测试busybox_2容器连接busybox_1的情况，到如下图的结果则表示两个容器互联成功：
本文由 mdnice 多平台发布