网络基础配置
虽然Docker可以根据镜像“多开”容器,并而每个容器互不影响,但并不代表容器与容器之间是完全决裂的。Docker在运行镜像的时候提供了映射容器端口到宿主主机、容器端口到另一个容器的网络互联功能,使得容器与宿主主机、容器与容器之间可以相互通信。
### 从外部访问容器应用
在启动容器的时候,如果不指定对应的参数,在容器外是无法通过网络来访问容器内的网络应用和服务的。当容器中运行一些需要被外部访问的网络应用时,可以通过-P或者-p参数来指定端口映射。当使用-P标记时,Docker会随机映射一个49000~49900的端口至容器内部开放的网络端口:
docker run -d -p [mirror ID or TAG]使用-p (小写)则可以指定要映射的端口,并且在一个指定端口上只可以绑定一个容器。支持的格式有ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort。
映射所有接口地址
使用hostPort:containerPort将本地的5000端口映射到容器的5000端口:
docker run -d -p 5000:5000 training/webapp python app.py
此时默认会绑定本地所有接口上的所有地址。多次使用-p标记可以绑定多个端口:
docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py
映射到指定地址的指定端口
可以使用ip:hostPort:containerPort格式指定映射使用一个特定地址,比如localhost地址127.0.0.1:
docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py也可以是内部其它容器的IP地址。
映射到指定地址的任意端口
使用ip::containerPort绑定localhost的任意端口到容器5000端口,本地主机会自动分配一个端口:
docker run -d -p 127.0.0.1::5000 training/webapp python app.py还可以使用udp标记来指定udp端口:
docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py查看映射端口配置
使用docker port查看当前映射的端口配置,也可以查看到绑定的地址:
docker port nostalgic_morse 5000容器有自己的内部网络和IP地址(使用docker inspect+容器ID可以获取所有的变量值)。
容器互联实现容器间的互通信
容器的连接系统是除了端口映射外另一种可以与容器中应用进行交互的方式。它会在源和接收容器之间创建一个隧道,接收容器可以看到源容器指定的信息。










