第七章:端口映射与容器互联

7.1端口映射实现访问容器

当使用 -P (大写)标记时，Docker会随机映射一个xxxxx的端口到内部容器开放的网络端口。

1.从外部访问容器应用

$ docker run -d -P training/webapp python app.py    # -P(大写)
$ docker ps -l
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
4907dd7fe53e        training/webapp     "python app.py"     14 seconds ago      Up 12 seconds       0.0.0.0:32769->5000/tcp   amazing_goldstine
$ docker logs -f 4907
 * Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)
172.17.0.1 - - [04/Aug/2017 14:09:15] "GET / HTTP/1.1" 200 -
172.17.0.1 - - [04/Aug/2017 14:09:16] "GET /favicon.ico HTTP/1.1" 404 -

image.png

-p (小写)可以指定要映射格式的端口，并且，在一个制定端口上只可以绑定一个容器。支持的格式有 IP:HostPort:ContainerPort(映射到制定地址的制定端口)
IP::ContainerPort(映射到制定地址的任意端口)
HostPort:ContainPort(映射所有接口地址)

2.映射所有接口地址

将本地的5000端口映射到容器的5000端口

$ docker run -d -p 5000:5000 training/webapp python app.py    # -p(小写)    

此时默认会绑定本地所有接口上的所有地址。多次使用 -p 标记可以绑定多个端口。

docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py

3.映射到制定地址的指定端口

$ docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py

通过 127.0.0.1:5000 访问

4.映射到制定地址的任意端口

$ docker run -d -p 127.0.0.1::5000 training/webapp python app.py
$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS                       NAMES
2597d572dd91        training/webapp     "python app.py"     About a minute ago   Up About a minute   127.0.0.1:32768->5000/tcp   fervent_pike

通过 127.0.0.1:32768 访问

5.查看映射端口配置

使用 docker port 命令来查看当前映射的端口配置，也可以查看到绑定的地址

$ docker port 2597d572dd91 5000
127.0.0.1:32768

7.2互联机制实现便捷互访

1.自定义容器命名

使用 --name 标记容器自定义命名。

$ docker run -d -P --name web training/webapp python app.py
$ docker ps    # 验证设定的名称
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                       NAMES
823f0f8b7885        training/webapp     "python app.py"     8 seconds ago       Up 6 seconds        0.0.0.0:32770->5000/tcp     web

还可以使用 docker inspect 来查看容器的名字：

docker inspect -f "{{.Name}}" 823f0f8b7885
/web

2.容器互联

使用 --link 参数可以让容器之间安全的进行交互。

$ docker run -d -P --name web --link db:db training/webapp python app.py

--link 参数的格式为 --link name:alias ，其中 name 是要连接的容器名称，alias是这个连接的别名。