第 5 章 网络 - 037 - 外部世界如何访问容器？

外部世界访问容器

docker 可将容器对外提供服务的端口映射到 host 的某个端口，外网通过该端口访问容器。

容器启动时通过-p参数映射端口：容器启动后，可通过 docker ps 或者 docker port 查看到 host 映射的端口。

docker run -d -p 80 httpd

 

 

httpd 容器的 80 端口被映射到 host 32768 上，这样就可以通过 <host ip>:<32768> 访问容器的 web 服务了。

curl  http://127.0.0.1:32768

 

 

 

除了映射动态端口，也可在 -p 中指定映射到 host 某个特定端口，例如可将 80 端口映射到 host 的 8080 端口：

docker run -d -p 8080:80 httpd

 

 

每一个映射的端口，host 都会启动一个 docker-proxy 进程来处理访问容器的流量：

ps -ef | grep docker-proxy

 

 

 

用图表示：

 

 

 

1、docker-proxy 监听 host 的 32768 端口

2、当 curl 访问 外网IP:32768 时，docker-proxy 转发给容器 172.17.0.3:80

3、httpd 容器响应请求并返回结果

 --------------------------------------引用来自-----------------------------------------------------

https://mp.weixin.qq.com/s?__biz=MzIwMTM5MjUwMg==&mid=2653587702&idx=1&sn=a62720f181b65075d32a3e66a19e26c8&chksm=8d3080efba4709f908d7e80fec5afc82834091087282acf3315dcd1c1ba9a395f6cdba021817&scene=21#wechat_redirect