docker 实践五：端口映射和容器互联

本篇是关于 docker 容器的端口映射和容器之间的互联内容。

注：环境为 CentOS7，docker 19.03。

docker 的容器除了能连接网络外，在许多时候，我们需要让多个容器来协同完成任务。为了应对这样的需求，docker 提供了两种机制：

• docker 容器和主机间的端口映射。
• 利用互联机制让多个容器通过容器名来快速访问。

端口映射实现容器访问

容器启动时，如果不指定对应的参数，容器外部是无法访问容器内部的。要让外部能访问内部的话，在容器启动时利用选项 -p | -P 可以实现端口的映射。

• -p ：指定映射端口。
• -P（大写）：Docker会随机映射⼀个49000～49900的端⼜到内部容器开放的⽹络端口。

# docker run -d -P training/webapp python app.py
# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                     NAMES
7a91ece91213        training/webapp     "python app.py"          8 seconds ago       Up 6 seconds        0.0.0.0:32768->5000/tcp   eloquent_fermat

指定 -P 随机分配主机的32768端口映射到容器的5000端口，访问主机的32768输出如下：

# curl http://127.0.0.1:32768
Hello world!

端口映射类型

利用选项 -p | -P 能实现不同的映射类型。

1.指定端口映射：-p HostPort:ContainerPort

# docker run -d -p 5000:5000 training/webapp python app.py

2.多个端口映射，多次使用 -p 实现

# docker run -d -p 5001:5000 -p 3000:80 training/webapp python app.py

3.映射到指定地址的指定端口 -p IP:HostPort:ContainerPort

# docker run -d -p 127.0.0.1:5000:5000  training/webapp python app.py

4.映射到指定地址的任意端口 -p IP::ContainerPort

# docker run -d -p 127.0.0.1::5000  training/webapp python app.py

5.映射到指定的协议 tcp 或 udp -p IP::ContainerPort/protocol

# docker run -d -p 127.0.0.1:5000:5000/udp  training/webapp python app.py

查看端口映射

查看 docker 容器的映射端口可以使用 inspect 命令，同时 docker 也提供了更直观的子命令 port

# docker port f061c03d
5000/udp -> 127.0.0.1:5000

容器互联

容器的互联（linking） 是⼀种让多个容器中的应⽤进⾏快速交互的⽅式。 它会在源和接收容器之间创建连接关系， 接收容器可以通过容器名快速访问到源容器， ⽽不⽤指定具体的IP地址。

连接系统依据容器的名称来执⾏。所以在启动容器的时候需要使用 --name 选项指定容器名称，虽然容器启动时会被随机分配一个名称，但互联是指定名称还是必要的。

# docker run -d -p 127.0.0.1:5000:5000 --name web  training/webapp python app.py

注：docker 名唯一。

容器互联使用选项 --link name:alias，前者是容器名，后者是自定义的别名。

例如我们创建一个数据库容器 db ，再创建一个web应用容器 web 连接 db

# docker run -d --name db training/postgres
# docker ps -a
CONTAINER ID        IMAGE                 COMMAND                  CREATED             STATUS                  PORTS                    NAMES
73fd1af29108        training/postgres     "su postgres -c '/us…"   5 seconds ago       Up 4 seconds            5432/tcp                 db

# docker run -d -P --name web --link db:db training/webapp python app.py
# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS                     NAMES
7e983b169dd5        training/webapp     "python app.py"          6 seconds ago        Up 4 seconds        0.0.0.0:32769->5000/tcp   web
73fd1af29108        training/postgres   "su postgres -c '/us…"   About a minute ago   Up About a minute   5432/tcp                  db

这样一来，web容器就和db容器建立互联关系了。

docker 相当于在两个互联的容器之间创建了⼀个虚机通道， ⽽且不⽤映射它们的端⼜到宿主主机上。 在启动db容器的时候并没有使⽤ -p 和 -P 标记， 从⽽避免了暴露数据库服务端⼜到外部⽹络上。

docker 通过两种⽅式为容器公开连接信息：

• 更新环境变量；
• 更新 /etc/hosts ⽂件。

重新启动容器查看它互联的环境变量

# docker run -it -P --name web2 --link db:db --rm training/webapp env
TERM=xterm
DB_PORT=tcp://172.17.0.3:5432
DB_PORT_5432_TCP=tcp://172.17.0.3:5432
DB_PORT_5432_TCP_ADDR=172.17.0.3
DB_PORT_5432_TCP_PORT=5432
DB_PORT_5432_TCP_PROTO=tcp
DB_NAME=/web4/db
DB_ENV_PG_VERSION=9.3
HOME=/root

其中DB_开头的环境变量是供web容器连接db容器使⽤， 前缀采⽤⼤写的连接别名。

除了环境变量， docker 还添加 host 信息到⽗容器的 /etc/hosts 的⽂件。 下⾯是⽗容器 web 的 hosts ⽂件：

172.17.0.3      db 73fd1af29108
172.17.0.4      7e983b169dd5

172.17.0.3 指定 db 容器和对应的 id，172.17.0.4 是 web 容器。当然使用多个 --link 就可以连接多个容器。