温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Docker怎么配置网络

发布时间:2022-05-26 15:12:04 来源:亿速云 阅读:174 作者:iii 栏目:大数据

这篇“Docker怎么配置网络”文章的知识点大部分人都不太理解,所以小编给大家总结了以下内容,内容详细,步骤清晰,具有一定的借鉴价值,希望大家阅读完这篇文章能有所收获,下面我们一起来看看这篇“Docker怎么配置网络”文章吧。

端口映射实现访问容器

从外部访问容器应用

在启动容器的时候,如果不指定对应的参数,在容器外部是无法通过网络来访问容器内的网络应用和服务的。当容器中运行了一些网络应用,要让外部访问这些应用时,可以通过 -p 或 -p 参数来指定端口映射。当使用 -p 参数时,docker 会随机选择一个主机可用的端口映射至容器内部开放的网络端口:

$ docker run -d -p training/webapp python app.py

使用 docker ps 命令查看一下映射结果:

Docker怎么配置网络

我这里主机的 32768 端口映射到了容器的 5000 端口。此时访问主机的 32768 端口就可以访问容器内 web 应用提供的内容。
-p (小写)参数则可以指定要映射的主机端口。注意,在一个指定的主机端口上只能绑定一个容器。我们可以通过不同的参数格式映射主机和容器之间的端口:

ip:hostport:containerport

ip::containerport

hostport:containerport

映射所有接口地址

使用 hostport:containerport 格式将本地的 5000 端口映射到容器的 5000 端口,可以执行如下命令:

$ sudo docker run -d -p 5000:5000 training/webapp python app.py

此时默认会绑定本地所有接口上的所有地址(如果主机有多个 ip,那么每个 ip 的 5000 端口都映射到了容器的 5000 端口)。

多次使用 -p 参数可以绑定多个端口:

$ sudo docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py

映射到指定地址的指定端口

可以使用 ip:hostport:containerport 格式的参数指定映射使用一个特定地址,比如 localhost 地址 127.0.0.1:

$ sudo docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py

映射到指定地址的任意端口

使用 ip::containerport 格式的参数可以绑定 localhost 的任意端口到容器的 5000 端口,本地主机会自动分配一个端口:

$ sudo docker run -d -p 127.0.0.1::5000 training/webapp python app.py

另外还可以使用 udp 标记来指定 udp 端口:

$ sudo docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py

查看映射端口配置

使用 docker port 命令可以查看当前映射的端口配置,也可以查看到绑定的地址:

Docker怎么配置网络

上图中 mad_einstein 是容器的名字,32768 是容器的 5000 端口映射到主机上的端口。

容器互联实现容器间通信

容器的连接(linking)系统是除了端口映射外另一种可以与容器中应用进行交互的方式。它会在源和接收容器之间创建一个隧道,接收容器可以看到源容器指定的信息。

自定义容器命名

连接系统依据容器的名称来执行。因此,首先需要自定义一个好记的容器名称。虽然当创建容器的时候,系统默认会分配一个名字,但自定义命名容器有两个好处:

1.    自定义的名称比较好记。

2.    当要连接其他容器的时候,可以作为一个有用的参考点,比如连接 web 容器到 db 容器。

使用 –name 标记可以为容器自定义名称:

$ sudo docker run -d -p –name web training/webapp python app.py

使用 docker ps 来验证设定的名称:

Docker怎么配置网络

也可以使用 docker inspect 来查看容器的名称:

Docker怎么配置网络

注意,容器的名称是唯一的。如果已经命名了一个叫 web 的容器,当你要再次使用 web 这个名称的时候,需要先用 docker rm 来删除之前创建的同名容器。在执行 docker run 的时候如果添加 – rm 标记,则容器在终止后会立刻删除。但 – rm 和 -d 不能同时使用。

容器互联

使用 –link 参数可以让容器之间安全的进行交互。

下面先创建一个新的数据库容器:

$ sudo docker run -d –name db training/postgres

删除之前创建的web容器:

$ sudo docker rm -f web

然后创建一个新的 web 容器,并将它连接到 db 容器:

$ sudo docker run -d -p –name web –link db:db training/webapp python app.py

此时,db 容器和 web 容器建立互联关系。

--link 参数的格式为 –link name:alias,其中 name 是要连接的容器的名称,alias 是这个连接的别名。

docker 在两个互联的容器之间创建了一个安全隧道,而且不用映射它们的端口到宿主主机上。在启动 db 容器的时候没有使用 -p 和 -p 标记,从而避免了暴露数据库端口到外部网络上。

docker 通过两种方式为容器公开连接信息:

1.    环境变量。

2.    更新 /etc/hosts文件。

使用 env 命令来查看 web 容器的环境变量:

$ sudo docker run –rm –name web2 –link db:db training/webapp python app.py env

Docker怎么配置网络

其中 db_ 开头的环境变量是供 web 容器连接 db 容器使用的。

除了环境变量,docker 还添加了 host 信息到容器的 /etc/hosts 文件中。下面查看web容器的 hosts 文件:

$ sudo docker run -t -i –rm –link db:db training/webapp /bin/bash

Docker怎么配置网络

上图中有两个 host 信息,第一个是 db 容器的名称 ip 和主机名。第二个是 web 容器,web 容器用自己的 id 作为默认主机名。我们可以通过 ping 命令测试 web 容器到db容器的连接:

Docker怎么配置网络

如图所示,名称 db 被解析成了 172.17.0.24。

以上就是关于“Docker怎么配置网络”这篇文章的内容,相信大家都有了一定的了解,希望小编分享的内容对大家有帮助,若想了解更多相关的知识内容,请关注亿速云行业资讯频道。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI