MacOS下的docker端口映射

本人是macos，不能提供docker的運行環境，因此須要用boot2docker，問題就出在這，由於boot2docker實際上是使用VBOX虛擬機的，因此實際上外部若是想要訪問到容器的話，須要兩層層映射，才能訪問到。

MacOS上的Docker網絡結構圖

從裏到外的順序是：容器->boot2docker(虛擬機)->物理機

若是隻是本身開發使用的話，能夠只把容器的端口映射到boot2docker(虛擬機)上就足夠了 映射方法也很簡單，就是網上說的，啓動時加上-p參數

docker run -d -p 2345:5432 postgres

意思是將boot2docker的2345端口映射到容器的5432端口，若是不想指定端口能夠直接使用-P參數，會隨便分配端口

docker run -d -P postgres

映射成功後，就能夠經過訪問boot2docker(虛擬機)對應的端口來訪問容器了 下面是剛剛啓動的postgres，用的-P參數，隨機分配的端口，這裏是32770

bash-3.2$ docker ps
CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS              PORTS                     NAMES
44882d23ec12        postgres:latest     「/docker-entrypoint.   About an hour ago   Up 3 seconds        0.0.0.0:32770->5432/tcp   postgres

而後再使用boot2docker ip命令查看boot2docker(虛擬機)的ip

bash-3.2$ boot2docker ip
192.168.59.103

這裏是192.168.59.103，如今可使用這個IP訪問postgresql了

能夠看到已經鏈接成功，到這裏開發環境已經ok，要是想提供給別人訪問的話，還要映射一層，就是從boot2docker(虛擬機)到物理機上的映射

因爲涉及到boot2docker配置操做，因此必需要把全部運行中容器中止，而後中止boot2docker，容器到boot2docker的端口也必須顯式指定，不能隨機，要否則會對應不上，因爲我以前有一個容器顯式的指定了2345的端口，下面就把這個2345的端口映射到物理機的5432端口上

首先查看下端口，而後停掉全部容器，最後停掉boot2docker

bash-3.2$ docker ps
CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS              PORTS                    NAMES
1f926413f7a1        postgres:latest     「/docker-entrypoint.   11 seconds ago      Up 10 seconds       0.0.0.0:2345->5432/tcp   postgres            
bash-3.2$ docker stop 1f9
1f9
bash-3.2$ docker ps -a
CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS                     PORTS               NAMES
1f926413f7a1        postgres:latest     「/docker-entrypoint.   9 minutes ago       Exited (0) 3 seconds ago                       postgres            
bash-3.2$ boot2docker stop
bash-3.2$

接下來開始配置boot2docker(虛擬機)映射

找到boot2docker對應的虛擬機名稱，默認是boot2docker-vm，爲了預防萬一，最好仍是確認下

bash-3.2$ VBoxManage list vms
「boot2docker-vm」 {edb4768e-b6f7-4122-8c67-c87d64e9b9fd}
bash-3.2$

爲boot2docker虛擬機添加對應的nat規則

bash-3.2$ VBoxManage modifyvm 「boot2docker-vm」 --natpf1 「tcp-port$i,tcp,,5432,,2345」;

這個表示將物理機的tcp 5432端口映射到指定虛擬機的tcp 2345端口，至於其餘參數意思，能夠看幫助VBoxManage --help 而後啓動虛擬機，也就是boot2docker

bash-3.2$ boot2docker start
Waiting for VM and Docker daemon to start...
.........ooo
Started.
Writing /Users/sinyenn/.boot2docker/certs/boot2docker-vm/ca.pem
Writing /Users/sinyenn/.boot2docker/certs/boot2docker-vm/cert.pem
Writing /Users/sinyenn/.boot2docker/certs/boot2docker-vm/key.pem
Your environment variables are already set correctly.

啓動虛擬機後，咱們看看虛擬機是否在監聽這個端口就知道是否映射成功了

bash-3.2$ lsof -i:5432
COMMAND    PID    USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
VBoxHeadl 8762 sinyenn   20u  IPv4 0x355348c0c406e2a1      0t0  TCP *:postgresql (LISTEN)

能夠看到已經在監聽了，說明映射成功，接下來就是啓動容器了

bash-3.2$ docker start 1f9
1f9
bash-3.2$ docker ps
CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS              PORTS                    NAMES
1f926413f7a1        postgres:latest     「/docker-entrypoint.   40 minutes ago      Up 3 seconds        0.0.0.0:2345->5432/tcp   postgres            
bash-3.2$

容器啓動成功後，就可使用本地IP鏈接數據庫了

能夠看到數據庫也已經鏈接成功，若是你沒有開啓防火牆的話，局域網內的機器是能夠經過你的IP訪問這個容器了。