Docker - 访问容器

容器具有自己的内部网络和ip地址，具体信息可以查看docker inspect命令结果的"NetworkSettings"部分。

如果想要从外部访问容器中的应用，可以通过docker run命令的-P或-p参数来指定端口映射。

可以通过docker port命令或者docker ps命令结果的PORTS部分，可以查看端口映射关系。

  -p, --publish value               Publish a container's port(s) to the host (default [])
  -P, --publish-all                 Publish all exposed ports to random ports

随机端口映射

使用-P(大写)参数，Docker会随机映射一个端口到内部容器开放的网络端口.

在不同系统类型和配置下，随机端口的范围也不同，例如：CentOS7系统下临时端口范围可查看/proc/sys/net/ipv4/ip_local_port_range文件。

[root@CentOS-7 ~]# docker run -d --name test-access -P docker.io/nginx
e3b9622095d0ea3e02a480178f199e4e2eff9a1b81175f6f88a77533d55ea82c
[root@CentOS-7 ~]#
[root@CentOS-7 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES
e3b9622095d0        docker.io/nginx     "nginx -g 'daemon off"   5 seconds ago       Up 3 seconds        0.0.0.0:32771->80/tcp, 0.0.0.0:32770->443/tcp   test-access
[root@CentOS-7 ~]#
[root@CentOS-7 ~]# cat /proc/sys/net/ipv4/ip_local_port_range
32768	61000
[root@CentOS-7 ~]#

# 此时，使用浏览器打开`<local host>:32771`页面，然后就可以通过`docker logs`命令来查看容器中的应用信息。

[root@CentOS-7 ~]# docker logs -f test-access
10.141.46.100 - - [02/May/2017:08:12:40 +0000] "GET / HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"
10.141.46.100 - - [02/May/2017:08:12:40 +0000] "GET /favicon.ico HTTP/1.1" 404 170 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"
2017/05/02 08:12:40 [error] 5#5: *1 open() "/usr/share/nginx/html/favicon.ico" failed (2: No such file or directory), client: 10.141.46.100, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "10.140.3.116:32771"
2017/05/02 08:12:40 [error] 5#5: *1 open() "/usr/share/nginx/html/favicon.ico" failed (2: No such file or directory), client: 10.141.46.100, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "10.140.3.116:32771"
10.141.46.100 - - [02/May/2017:08:12:40 +0000] "GET /favicon.ico HTTP/1.1" 404 170 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"
^C
[root@CentOS-7 ~]#

指定端口映射

使用-p(小写)参数, 可以在一个指定映射端口上绑定一个容器。可以多次使用此参数来绑定多个端口。

• 所有接口地址
  
  使用hostPort:containerPort格式，默认会将所有接口所有地址的指定端口绑定到容器指定端口。
  
  如无必要，不建议使用此种方式。

• 指定地址的指定端口
  
  使用ip:hostPort:containerPort格式，映射指定地址的指定端口到容器指定端口。

• 指定地址的随机端口
  
  使用ip::containerPort格式，映射指定地址的随机端口到容器指定端口

[root@CentOS-7 ~]# docker run -d --name test-access-port-1 -p 55555:80 docker.io/nginx
df6efc01a023ad71986723465fa67970d317f983190ef56233ebe6ba08f69f30
[root@CentOS-7 ~]# docker port test-access-port-1
80/tcp -> 0.0.0.0:55555
[root@CentOS-7 ~]#
[root@CentOS-7 ~]# docker run -d --name test-access-port-2 -p 10.140.3.116:54321:80 docker.io/nginx
c8afcc740e062f1bae2cc98bb7e5df47bceadfc184f69868cf71ed3c24c6d90f
[root@CentOS-7 ~]# docker port test-access-port-2
80/tcp -> 10.140.3.116:54321
[root@CentOS-7 ~]#
[root@CentOS-7 ~]# docker run -d --name test-access-port-3 -p 10.140.3.116::80 docker.io/nginx
4bc063f2385cc96155054f23fc3dbf5d49f7e5572d713f539578fe01a4942c73
[root@CentOS-7 ~]# docker port test-access-port-3
80/tcp -> 10.140.3.116:32769
[root@CentOS-7 ~]#
[root@CentOS-7 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS                                 NAMES
4bc063f2385c        docker.io/nginx     "nginx -g 'daemon off"   15 seconds ago       Up 14 seconds       443/tcp, 10.140.3.116:32769->80/tcp   test-access-port-3
c8afcc740e06        docker.io/nginx     "nginx -g 'daemon off"   40 seconds ago       Up 39 seconds       443/tcp, 10.140.3.116:54321->80/tcp   test-access-port-2
df6efc01a023        docker.io/nginx     "nginx -g 'daemon off"   About a minute ago   Up About a minute   443/tcp, 0.0.0.0:55555->80/tcp        test-access-port-1
[root@CentOS-7 ~]#

使用udp标记来指定udp端口

[root@CentOS-7 ~]# docker run -d --name test-access-port-4 -p 127.0.0.1:50000:80/udp docker.io/nginx
cade927e2a9b934d650e0f359233ae1e19a890b6bd4ffd08fb3732968b91c554
[root@CentOS-7 ~]#
[root@CentOS-7 ~]# docker port test-access-port-4
80/udp -> 127.0.0.1:50000
[root@CentOS-7 ~]#