docker网络基础配置
一、端口映射实现访问容器
1.1、-P参数(大写)，会随机映射一个端口至容器内部开放的端口
[root@CentOS702 ~]# docker run -d -P training/webapp python app.py 7a8bd82f251d7e59e0c413c577c4986e02f2d62284e8b01fe215f8c49fd6bd61 [root@CentOS702 ~]# docker ps -l CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 7a8bd82f251d training/webapp "python app.py" 6 seconds ago Up 5 seconds 0.0.0.0:32781->5000/tcp quizzical_brattain [root@CentOS702 ~]# docker logs -f 7a8b * Running on http://0.0.0.0:5000/ (Press CTRL+C to quit) 192.168.17.218 - - [31/May/2017 09:00:23] "GET / HTTP/1.1" 200 - 192.168.17.218 - - [31/May/2017 09:00:23] "GET /favicon.ico HTTP/1.1" 404 - 192.168.17.218 - - [31/May/2017 09:00:23] "GET /favicon.ico HTTP/1.1" 404 - 192.168.17.218 - - [31/May/2017 09:00:29] "GET / HTTP/1.1" 200 - 192.168.17.218 - - [31/May/2017 09:00:33] "GET / HTTP/1.1" 200 -
1.2、-p参数(小写)，可以指定要映射的端口
1、映射所有接口地址 (hostPort:containerPort)
docker run -d -p 5000:5000 training/webapp python app.py docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py //多次使用-p标记可以绑定多个端口
2、映射到指定地址的指定端口 (ip:hostPort:containerPort)
docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py
3、映射到指定地址的任意端口 (ip::containerPort)
docker run -d -p 127.0.0.1::5000 training/webapp python app.py docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py //指定udp协议
4、查看映射端口配置
[root@CentOS702 ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 097d8db0ae77 training/webapp "python app.py" 9 minutes ago Up 9 minutes 5000/tcp, 127.0.0.1:5000->5000/udp hungry_jepsen af92eebaed1c training/webapp "python app.py" 9 minutes ago Up 9 minutes 127.0.0.1:32768->5000/tcp distracted_heyrovsky [root@CentOS702 ~]# docker port af92 5000/tcp -> 127.0.0.1:32768 [root@CentOS702 ~]# docker port af92 5000 127.0.0.1:32768 [root@CentOS702 ~]# docker port 097d 5000/udp 127.0.0.1:5000
[root@CentOS702 ~]# docker inspect 097d //查看容器信息，其中网络信息截图如下
二、容器互联实现容器间通信
1、自定义容器命名
容器互联通过容器的名称来操作，因此首先需要为容器指定一个好记的名称，使用--name标记为容器命名。
[root@CentOS702 ~]# docker run -d -P --name web training/webapp python app.py 8f661aada5658a0e3121713190ed7724f02dbc65bf4a185975d6cf302ed7cb31 [root@CentOS702 ~]# docker ps -l CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 8f661aada565 training/webapp "python app.py" 6 seconds ago Up 5 seconds 0.0.0.0:32784->5000/tcp web [root@CentOS702 ~]# docker inspect -f "{{ .Name }}" 8f66 /web
2、容器互联
使用--link参数可以让容器之间安全
创建一个新的数据库容器 docker run -d --name db training/postgres 删除之前创建的web容器 docker rm -f web 创建一个新的web容器，并将它连接到db容器 docker run -d -P --name web --link db:db training/webapp python app.py --link参数的格式为：--link name:alias，其中name是要链接的容器名称，alias是这个连接的别名。
docker通过两种方式为容器公开连接信息：环境变量、更新/etc/hosts文件
[root@CentOS702 ~]# docker exec d91b env PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin HOSTNAME=d91b7c33a198 DB_PORT=tcp://172.17.0.2:5432 DB_PORT_5432_TCP=tcp://172.17.0.2:5432 DB_PORT_5432_TCP_ADDR=172.17.0.2 DB_PORT_5432_TCP_PORT=5432 DB_PORT_5432_TCP_PROTO=tcp DB_NAME=/web/db DB_ENV_PG_VERSION=9.3 HOME=/root [root@CentOS702 ~]# docker exec d91b cat /etc/hosts 127.0.0.1 localhost ::1 localhost ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters 172.17.0.2 db 7e17a1d0cb21 172.17.0.3 d91b7c33a198
[root@CentOS702 ~]# docker exec -ti d91b /bin/bash
root@d91b7c33a198:/opt/webapp# ping db
PING db (172.17.0.2) 56(84) bytes of data.
64 bytes from db (172.17.0.2): icmp_seq=1 ttl=64 time=0.120 ms
64 bytes from db (172.17.0.2): icmp_seq=2 ttl=64 time=0.060 ms
64 bytes from db (172.17.0.2): icmp_seq=3 ttl=64 time=0.124 ms
64 bytes from db (172.17.0.2): icmp_seq=4 ttl=64 time=0.052 ms
