学习Docker(2017-10-8)

本节目录:
1. Docker 中网络功能介绍
1. 外部访问容器
- 映射所有接口地址
- 映射指定地址的指定端口
- 映射到指定地址的任意端口
- 查看映射端口配置
2. 容器互联
- 自定义容器命名
- 容器互联

Docker 提供 外部访问 或 容器之间互联 的方式提供网络服务。

外部访问容器

-P 或-p参数来指定端口映射.
1. 当使用-P,Docker 会随机映射一个 49000-49900 的端口到内部容器开放的网络端口。

docker run -d -P training/webapp python app.py

使用docker ps -l查看端口号，可以看出，本地主机的 32768 被映射到容器的 5000 端口。此时访问本地的 32768 端口就可以访问容器内 web 应用提供的界面。(可能每个人机器的的端口号不同，访问通过 loc)

- p小写 p，可以指定要映射的端口，在指定端口只可以绑定一个容器
三种格式：
1. ip：hostPort：containerPort
2. ip::containerPort
3. hostPort:containerPort

映射所有接口地址

使用 hostPort：containerPort 格式本地的 5000 端口映射 容器的 5000 端口

docker run -d -p 5000:5000 training/webapp python app.py

此时默认会绑定本地所有接口上的所有地址。

问题:不是指定端口映射?为什么说默认映射所有端口?
解决: 在本机上访问端口 5000 就是 访问容器端口 5000

映射到指定地址的指定端口

ip：hostPort：containerPort 格式指定映射特定地址

docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py

映射到指定地址的任意端口

ip::containerPort 格式指定ip的任意端口到容器 5000 端口，本地主机会自动分配一个端口。

docker run -d -p 127.0.0.1::5000 training/webapp python app.py

还可以指定 udp 来指定 udp 端口

docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py

关于udp

查看映射端口配置

docker port 查看映射端口配置，以及配置绑定的地址

docker port NAMES 5000

注意: 容器有自己的内部网络和 ip 地址(docker inspect 可以获取所以变量)
-p 标记可以多次使用来绑定多个端口

docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py

容器互联

容器的连接系统是除了端口映射外，另一种跟容器中应用交互的方式。
该系统会在源容器和接受容器之间创建一个隧道，接受容器可以看到源容器指定的信息

自定义容器命名

连接系统依赖容器的名称来执行。因此，首先需要自定义名称来执行。因此，首先需要自定义一个好记的名称.

使用 –name 标记可以为容器自定义命名。

docker run -d -P --name web training/webapp python app.py

docker ps -l查看容器自定义名称

容器互联

--link 参数可以让容器之间安全的进行交互。

实例：
创建新的数据库容器

docker run -d --name db training/postgres

删除并重新创建 web 容器

docker rm -f webdocker run -d -P --name web --link db:db training/webapp python app.py

这样，db容器和 web 容器 创建互联关系

格式： –link name:alias
1. name 表示连接的容器名称
2. alias 表示是这个连接的别名

Docker 在两个互联的容器之间建立的安全隧道，不用映射他们的端口到宿主主机。
再启动 db 容器并没有使用 -p 和 -P 标记，从而避免了暴露数据库端口到外部网络上。

Docker 2中方式为容器公开连接信息:
1. 环境变量
2. 更新 /etc/hosts 文件

实例1:
使用 env 命令查看环境变量

实例2:
除了环境变量，Docker 还添加 host 信息到父容器的 /etc/hosts 的文件。下面
是父容器 web 的 hosts 文件

docker run -t -i --rm --link db:db training/webapp /bin/bash进入终端cat /etc/hosts

截图

这里有 2 个 hosts，第一个是 web 容器，web 容器用 id 作为他的主机名，第二个
是 db 容器的 ip 和主机名。 可以在 web 容器中安装 ping 命令来测试跟db容器的连通。

 ping db