Docker功能之端口映射与容器互联
Docker除了通過網(wǎng)絡(luò)訪問外,還提供了兩個很方便的功能來滿足服務(wù)訪問的基本需求,一個是允許映射容器內(nèi)應(yīng)用的服務(wù)端口到本地宿主主機;另一個是互聯(lián)機制實現(xiàn)多個容器間通過容器名來快速訪問。
一、端口映射實現(xiàn)容器訪問
1.從外部訪問容器應(yīng)用
在啟動容器時,如果不指定對應(yīng)參數(shù),在容器外部是無法通過網(wǎng)絡(luò)來訪問容器內(nèi)的網(wǎng)絡(luò)應(yīng)用和服務(wù)的,當(dāng)容器中運行一些網(wǎng)絡(luò)應(yīng)用,要讓外部訪問這些應(yīng)用時,可以通過-P或-p參數(shù)來指商品映射,當(dāng)使用-P(大寫)選項時,Docker會隨機映射一個49000-49900的商品到內(nèi)部之余器開放的網(wǎng)絡(luò)端口。
可以看到本機的32770被映射到容器的8080端口,訪問宿主主機的32770端口即可訪問容器內(nèi)的web應(yīng)用程序。
2.映射所有接口地址
使用HostPort:ContainerPort格式本地的8080端口映射到容器的8080端口,可以執(zhí)行如下命令:
此時默認(rèn)會綁定本地所有接口上的所有地址,多次使用-p標(biāo)記可以綁定多個端口。
3.映射到指定地址的指定端口
可以使用IP:HostPort:ContainerPort格式指定映射使用一個特定地址,比如localhost地址127.0.0.1
[root@localhost ~]# docker run -it --name test-tomcat -p 127.0.0.1:8080:8080 299d4c2f91fd
4.映射到指定地址的任意端口
使用IP::ContainerPort綁定localhost的任意端口到容器的8080端口,本地主機會自動分配一個端口:
[root@localhost ~]# docker run -it --name test-tomcat -p 127.0.0.1::8080 299d4c2f91fd
二、容器互聯(lián)
使用--link參數(shù)可以讓容器之間安全地進(jìn)行交互
參數(shù)格式:--link name:alias,name是要鏈接的容器名稱,allias是此連接的別名。
同一臺宿主機上的多個docker容器之間如果想進(jìn)行通信,可以通過使用容器的ip地址來通信,也可以通過宿主機的ip加上容器暴露出的端口來通信,前者會導(dǎo)致ip址址的硬編碼,不方便遷移,并且容器重啟后ip地址會改變,除非使用固定的ip,后都的通信方式比較單一,只能依靠監(jiān)聽在暴露出的端口的進(jìn)程來進(jìn)來有限通信。通信docker的link機制可以通過一個name來和另一個容器通信,link機制方便了容器去發(fā)現(xiàn)其它的容器并且可以安全的傳遞一些連接信息給其它的容器。
1.先運行一個容器,指定一個容器名,即我們要連接的容器。
docker run -it --name mysql-test mysql
2.再運行另外一個容器,并link到上面啟動的容器
docker run -it --name web_tomcat --link mysql-test:link-mysql-test tomcat
雖然通過使用link機制tomcat和mysql可以進(jìn)行通信,但是它們是如何通信的呢?兩者通信并不是通過端口號去通信,是通過環(huán)境變量的方式提供這些信息,docker會將源容器myslq中定義的環(huán)境變量導(dǎo)入到接受容器中的,下面分別來查看一下這兩個容器的環(huán)境變量。
容器之間的互聯(lián),有兩種方式可以互聯(lián),一是通過環(huán)境變量;二是/etc/hosts文件;
1.環(huán)境變量
mysql-test容器環(huán)境變量內(nèi)容如下:
web_tomcat容器環(huán)境變量內(nèi)容如下:
在web_tomcat容器中可以看到連接的原容器的相關(guān)環(huán)境變量信息。
2./etc/hosts文件
使用了link機制后,可以通過指定的名字和目標(biāo)容器通信,這原理其實是通過/etc/hosts中加入的名字和IP解析關(guān)系來實現(xiàn)的,下面是web_tomcat容器中的/etc/hosts文件的信息。
/etc/hosts文件中記錄了原容器和連接容器的信息,通過這個文件就可以很好的解析兩者之間的關(guān)系,即可以完全兩個容器間的通信。
并且可以在web_tomcat中安裝ping命令來測試是否可以和mysql-test容器連通。
# apt-get update
# apt install iputils-ping
# ping mysql-test PING link-mysql-test (172.17.0.2) 56(84) bytes of data.
64 bytes from link-mysql-test (172.17.0.2): icmp_seq=1 ttl=64 time=0.103 ms
64 bytes from link-mysql-test (172.17.0.2): icmp_seq=2 ttl=64 time=0.173 ms
64 bytes from link-mysql-test (172.17.0.2): icmp_seq=3 ttl=64 time=0.054 ms
64 bytes from link-mysql-test (172.17.0.2): icmp_seq=4 ttl=64 time=0.191 ms
總結(jié)
以上是生活随笔為你收集整理的Docker功能之端口映射与容器互联的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 病娇网名女生头像89个
- 下一篇: 小米12首次体验就翻车?对比苹果iPho