上節咱們學習了容器如何訪問外部網絡,今天討論另外一個方向:外部網絡如何訪問到容器?答案是:端口映射。html
docker 可將容器對外提供服務的端口映射到 host 的某個端口,外網經過該端口訪問容器。容器啓動時經過-p
參數映射端口:web
root@cuiyongchao:~# docker run -d -p 80 httpd b23b69fe10f6013f1761867be1ba7cc1a4f7b8586c7aa8d0526ba9305cde76f3 root@cuiyongchao:~# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b23b69fe10f6 httpd "httpd-foreground" 12 seconds ago Up 7 seconds 0.0.0.0:32768->80/tcp upbeat_kalam
容器啓動後,可經過 docker ps
或者 docker port
查看到 host 映射的端口。在上面的例子中,httpd 容器的 80 端口被映射到 host 32768 上,這樣就能夠經過 <host ip>:<32768>
訪問容器的 web 服務了。docker
root@cuiyongchao:~# docker port b23b69fe10f6 80/tcp -> 0.0.0.0:32768 root@cuiyongchao:~# curl 10.0.0.20:32768 <html><body><h1>It works!</h1></body></html> root@cuiyongchao:~#
除了映射動態端口,也可在 -p
中指定映射到 host 某個特定端口,例如可將 80 端口映射到 host 的 8080 端口:網絡
root@cuiyongchao:~# docker run -d -p 8080:80 httpd 904af8b80ff3f45a79a2b96d25b0a56232e57c7cacab7376972454fa5e094256 root@cuiyongchao:~# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 904af8b80ff3 httpd "httpd-foreground" 6 seconds ago Up 3 seconds 0.0.0.0:8080->80/tcp optimistic_allen root@cuiyongchao:~# curl 10.0.0.20:8080 <html><body><h1>It works!</h1></body></html> root@cuiyongchao:~#
每個映射的端口,host 都會啓動一個 docker-proxy
進程來處理訪問容器的流量:curl
root@cuiyongchao:~# ps -ef | grep proxy root 105743 87520 0 23:45 ? 00:00:00 /usr/bin/docker-proxy -proto tcp -host-ip 0.0.0.0 -host-port 32768 -container-ip 172.17.0.7 -container-port 80 root 106097 87520 0 23:48 ? 00:00:00 /usr/bin/docker-proxy -proto tcp -host-ip 0.0.0.0 -host-port 8080 -container-ip 172.17.0.8 -container-port 80 root 106301 105610 0 23:50 pts/11 00:00:00 grep --color=auto proxy root@cuiyongchao:~#
以 0.0.0.0:32773->80/tcp 爲例分析整個過程:tcp
查看ip方法: root@cuiyongchao:~# docker network inspect bridge 172.17.0.7/16 ps -ef | grep prox
本章小結學習
在這一章咱們首先學習了 Docker 的三種網絡:none, host 和 bridge 並討論了它們的不一樣使用場景;而後咱們實踐了建立自定義網絡;最後詳細討論瞭如何實現容器與容器之間,容器與外部網絡之間的通訊。ui