第7章网络基础配置

小灰灰 2022-06-15 11:58 149阅读 0赞

在我们实际使用docker的过程中，每个docker并不会独立的存在，比如说我们现在的系统就是tomcat是一个docker，zookeeper进行服务器注册的时候会需要tomcat的端口号，但是我们docker内部的端口号外部是无法访问的，所以就需要将docker容器内部的端口号暴露给外部可以访问。  
  docker提供了容器跟主机之间的端口映射和容器与容器之间的互联机制

### 端口映射实现访问容器 ###

1.  从外部访问容器应用  
      在容器外部，如果不指定对应的参数，是无法访问容器内部的应用和服务的。  
      当容器中运行的应用，要让外部访问的话，需要使用-P或者-p参数来指定端口映射。当使用-P标记时，Docker会随机映射一个49000-49900的端口至容器内部开放的网络端口：

docker run -d -P training/webapp python app.py
     docker ps -l
     CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
    b24faab15b05        training/webapp     "python app.py"     58 seconds ago      Up 56 seconds       0.0.0.0:32768->5000/tcp   stoic_bohr

上面的示例中，指定主机端口号为32768，将这个端口映射为docker中的5000端口。所以，访问主机的32768端口也就是访问docker的5000端口。可以使用docker logs命令来查看应用的信息：

shenlinnan-OptiPlex-7040 shenlinnan # docker logs stoic_bohr
     * Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)

也可以通过浏览器访问看看，如图：  
![这里写图片描述][SouthEast]

通过浏览器也是可以访问到的。  
再次查看日志：

shenlinnan-OptiPlex-7040 shenlinnan # docker logs stoic_bohr
     * Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)
    172.17.0.1 - - [05/Jun/2017 01:13:26] "GET / HTTP/1.1" 200 -
    172.17.0.1 - - [05/Jun/2017 01:13:26] "GET /favicon.ico HTTP/1.1" 404 -

可以看到一些访问的日志。

下面来介绍一下-p参数，-p参数可以指定要映射的端口，并且，在一个端口上只能绑定一个容器。支持的格式有ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort。

下面就详细的说明几种不同的类型：  
hostPort:containerPort：映射所有接口地址  
示例命令如下：

shenlinnan-OptiPlex-7040 shenlinnan # docker run -d -p 5000:5000 training/webapp python app.py
    07e1650ec5ef754c31a302812258366dceb281e46b6034355a900d882df1c927

上面的命令使用5000端口映射到容器中的5000端口。此时会绑定所有接口上的所有地址，其实这里的所有接口我也理解不好，但是所有地址应该是很清晰的，应该是可以通过这个容器暴露给很多不同的主机吧，我也不太确定了，因为没有环境可以尝试，因为一个物理机只有一个ip地址，搞出来不同ip地址的虚拟机，虽然可以访问到主机暴露出来的容器应用上，但是还是无法解释可以映射所有接口地址所有ip的问题。

ip:hostPort:containerPort：映射指定地址的指定端口

shenlinnan-OptiPlex-7040 shenlinnan # docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py
    0e10d3cad076d928e72bf9ec1921b6043fecdd1104aee73d5a51a8a197551521

上面的命令可以指定ip地址的端口号映射规则

ip::containerPort：映射到指定地址的任意端口  
示例命令如下：

shenlinnan-OptiPlex-7040 shenlinnan # docker run -d -p 127.0.0.1::5000 training/webapp python app.py
    b95d5ae0d5581a2d2b54ed2308efff4412c8b068558e3e091dec18f2a4adf96c

使用这种格式来进行映射的话，会自动分配一个端口的，查看docker容器如下：

shenlinnan-OptiPlex-7040 shenlinnan # docker ps 
    CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS                       NAMES
    b95d5ae0d558        training/webapp     "python app.py"     About a minute ago   Up About a minute   127.0.0.1:32768->5000/tcp   determined_minsky

可以看到分配了32768端口映射容器的5000端口。  
还可以使用udp标记来指定UDP端口，命令如下所示：

docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
    
    [root@bogon ~]# docker ps
    CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS                                NAMES
    310f44809138        training/webapp     "python app.py"     About a minute ago   Up About a minute   5000/tcp, 127.0.0.1:5000->5000/udp   agitated_almeida

可以看到端口映射的网络层协议使用了UDP了

### 查看端口映射 ###

可以使用命令docker port来查看，如下：

[root@bogon ~]# docker port agitated_almeida
    5000/udp -> 127.0.0.1:5000

显示了，将docker容器内的端口5000映射为了主机的5000端口上。

> 注意：容器有自己的内部网络和IP地址（使用docker inspect+容器ID可以获取所有的变量值）

这里只展示一部分：  
![这里写图片描述][SouthEast 1]

## 容器互联实现容器间通讯 ##

容器的连接（linking）系统是除了端口映射外另一种可以与容器中应用进行交互的方式。它会在源和接收容器之间创建一个隧道，接收容器可以看到源容器指定的信息。

### 自定义容器命名 ###

连接系统根据容器的名称来执行。因此，首先需要自定义一个好记的容器命名。  
　　虽然当创建容器的时候，系统默认会分配一个名字，但自定义命名容器有两个好处：  
　　1. 自定义的命名，比较好记，比如一个web应用容器，我们可以给它起名叫web。  
　　2. 当要连接其他容器的时候，可以作为一个有用的参考点，比如连接Web容器到db容器。  
　　使用–name标记可以为容器自定义命名：

[root@bogon ~]# docker run -d -P --name web training/webapp python app.py
    97a8e0c804eda17c347fcedab7407b1ee57daadfbe8d4d28b63f61792b0e6f7f

使用docker ps来验证设定的命名：

[root@bogon ~]# docker ps
    CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
    97a8e0c804ed        training/webapp     "python app.py"     26 seconds ago      Up 24 seconds       0.0.0.0:32768->5000/tcp   web

也可以使用docker inspect来查看容器的名字：

[root@bogon ~]# docker inspect -f "{ {.Name}}" 97a8e0c804ed
    /web

> 注意：容器的名称是唯一的。如果已经命名了一个叫web的容器，当你要再次使用web这个名称的时候，需要先用docker rm来删除之前创建的同名容器。

在执行docker run的时候如果添加– rm标记，则容器会在终止后会立刻删除。注意，– rm和- d参数不能同时使用。

### 容器互联 ###

使用– link参数可以让容器之间安全的进行交互。  
　　下面先创建一个新的数据库容器：

[root@bogon ~]# docker run -d --name db training/postgres

删除之前创建的web容器：

[root@bogon ~]# docker rm -f web
    web

然后创建一个新的web容器，并将它连接到db容器：

[root@bogon ~]# docker run -d -P --name web --link db:db training/webapp python app.py
    422fc89b0ae6523b4e68b73fd7e26c32305ded5072afc90bd715870017a0d83b

此时，db容器和web容器建立互联关系。  
–link参数的格式为–link name:alias，其中name是要连接的容器的名称，alias是这个链接的别名。  
使用docker ps来查看容器的连接：

[root@bogon ~]# docker ps
    CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                     NAMES
    422fc89b0ae6        training/webapp     "python app.py"          3 seconds ago       Up 1 seconds        0.0.0.0:32768->5000/tcp   web
    df1bb4e1c17b        training/postgres   "su postgres -c '/usr"   21 hours ago        Up 3 minutes        5432/tcp                  db

[SouthEast]: /images/20220615/055a112b693a42d181aaf752ac0b4054.png
[SouthEast 1]: /images/20220615/3d1f367c26da4dc9ba68d92d081ce23a.png