Docker
来源：互联网 发布：台湾回归 知乎 编辑：程序博客网 时间：2024/06/11 06:01
容器具有自己的内部网络和ip地址，具体信息可以查看docker inspect命令结果的"NetworkSettings"部分。
如果想要从外部访问容器中的应用，可以通过docker run命令的-P或-p参数来指定端口映射。
可以通过docker port命令或者docker ps命令结果的PORTS部分，可以查看端口映射关系。
-p, --publish value Publish a container's port(s) to the host (default []) -P, --publish-all Publish all exposed ports to random ports随机端口映射
使用-P(大写)参数，Docker会随机映射一个端口到内部容器开放的网络端口.
在不同系统类型和配置下，随机端口的范围也不同，例如：CentOS7系统下临时端口范围可查看/proc/sys/net/ipv4/ip_local_port_range文件。
[root@CentOS-7 ~]# docker run -d --name test-access -P docker.io/nginxe3b9622095d0ea3e02a480178f199e4e2eff9a1b81175f6f88a77533d55ea82c[root@CentOS-7 ~]# [root@CentOS-7 ~]# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMESe3b9622095d0 docker.io/nginx "nginx -g 'daemon off" 5 seconds ago Up 3 seconds 0.0.0.0:32771->80/tcp, 0.0.0.0:32770->443/tcp test-access[root@CentOS-7 ~]#[root@CentOS-7 ~]# cat /proc/sys/net/ipv4/ip_local_port_range 32768 61000[root@CentOS-7 ~]## 此时，使用浏览器打开`<local host>:32771`页面，然后就可以通过`docker logs`命令来查看容器中的应用信息。[root@CentOS-7 ~]# docker logs -f test-access10.141.46.100 - - [02/May/2017:08:12:40 +0000] "GET / HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"10.141.46.100 - - [02/May/2017:08:12:40 +0000] "GET /favicon.ico HTTP/1.1" 404 170 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"2017/05/02 08:12:40 [error] 5#5: *1 open() "/usr/share/nginx/html/favicon.ico" failed (2: No such file or directory), client: 10.141.46.100, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "10.140.3.116:32771"2017/05/02 08:12:40 [error] 5#5: *1 open() "/usr/share/nginx/html/favicon.ico" failed (2: No such file or directory), client: 10.141.46.100, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "10.140.3.116:32771"10.141.46.100 - - [02/May/2017:08:12:40 +0000] "GET /favicon.ico HTTP/1.1" 404 170 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"^C[root@CentOS-7 ~]# 指定端口映射
使用-p(小写)参数, 可以在一个指定映射端口上绑定一个容器。可以多次使用此参数来绑定多个端口。
所有接口地址
使用hostPort:containerPort格式，默认会将所有接口所有地址的指定端口绑定到容器指定端口。
如无必要，不建议使用此种方式。指定地址的指定端口
使用ip:hostPort:containerPort格式，映射指定地址的指定端口到容器指定端口。指定地址的随机端口
使用ip::containerPort格式，映射指定地址的随机端口到容器指定端口
[root@CentOS-7 ~]# docker run -d --name test-access-port-1 -p 55555:80 docker.io/nginxdf6efc01a023ad71986723465fa67970d317f983190ef56233ebe6ba08f69f30[root@CentOS-7 ~]# docker port test-access-port-180/tcp -> 0.0.0.0:55555[root@CentOS-7 ~]# [root@CentOS-7 ~]# docker run -d --name test-access-port-2 -p 10.140.3.116:54321:80 docker.io/nginxc8afcc740e062f1bae2cc98bb7e5df47bceadfc184f69868cf71ed3c24c6d90f[root@CentOS-7 ~]# docker port test-access-port-280/tcp -> 10.140.3.116:54321[root@CentOS-7 ~]# [root@CentOS-7 ~]# docker run -d --name test-access-port-3 -p 10.140.3.116::80 docker.io/nginx4bc063f2385cc96155054f23fc3dbf5d49f7e5572d713f539578fe01a4942c73[root@CentOS-7 ~]# docker port test-access-port-380/tcp -> 10.140.3.116:32769[root@CentOS-7 ~]# [root@CentOS-7 ~]# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES4bc063f2385c docker.io/nginx "nginx -g 'daemon off" 15 seconds ago Up 14 seconds 443/tcp, 10.140.3.116:32769->80/tcp test-access-port-3c8afcc740e06 docker.io/nginx "nginx -g 'daemon off" 40 seconds ago Up 39 seconds 443/tcp, 10.140.3.116:54321->80/tcp test-access-port-2df6efc01a023 docker.io/nginx "nginx -g 'daemon off" About a minute ago Up About a minute 443/tcp, 0.0.0.0:55555->80/tcp test-access-port-1[root@CentOS-7 ~]# 使用udp标记来指定udp端口
[root@CentOS-7 ~]# docker run -d --name test-access-port-4 -p 127.0.0.1:50000:80/udp docker.io/nginxcade927e2a9b934d650e0f359233ae1e19a890b6bd4ffd08fb3732968b91c554[root@CentOS-7 ~]# [root@CentOS-7 ~]# docker port test-access-port-480/udp -> 127.0.0.1:50000[root@CentOS-7 ~]# 
