Docker容器绑定外部IP和端口的方法

docker允许通过外部访问容器或者容器之间互联的方式来提供网络服务。

以下操作通过myfirstapp镜像模拟，。

1、外部访问容器

容器启动之后，容器中可以运行一些网络应用，通过-p或-p参数来指定端口映射。

a、用-p（大写）标记时，docker会随机选择一个端口映射到容器内部开放的网络端口上。

$ docker run -d -p myfirstapp python app.py 
$ docker ps
container id image    command created   status              ports       names
dbcf5d3290ba myfirstapp "python app.py"   4 seconds ago up 4 seconds 0.0.0.0:32770->80/tcp  quizzical_engelbart 

此时访问本机的32770端口就可以访问到容器内web应用提供的界面。

$ curl http://192.168.1.160:32770/
<h3>hello hello!</h3><b>hostname:</b> dbcf5d3290ba<br/><b>visits:</b> <i>cannot connect to redis, counter disabled</i>

也可以使用docker logs来查看应用的信息

$ docker logs dbcf5d3290ba
* running on http://0.0.0.0:80/ (press ctrl+c to quit)
192.168.1.5 - - [29/mar/2018 06:17:34] "get / http/1.1" 200 -
192.168.1.5 - - [29/mar/2018 06:17:34] "get /favicon.ico http/1.1" 404 -
192.168.1.160 - - [29/mar/2018 06:17:43] "get / http/1.1" 200 -
192.168.1.5 - - [29/mar/2018 06:18:59] "get / http/1.1" 200 -

b、使用-p（小写)标记时则可以指定要映射的端口，并且在一个指定端口上只可以绑定一个容器，支持的格式有：

ip:hostport:containerport 
ip::containerport 
hostport:containerport

$ docker run -d -p 4000:80 myfirstapp python app.py
$ docker run -d -p 4001:80 myfirstapp python app.py
$ curl http://192.168.1.160:4000/
hello hello!hostname: f43ed2810353
visits:cannot connect to redis, counter disabled
$ curl http://192.168.1.160:4001/
hello hello! hostname:f43ed2810353
visits:cannot connect to redis, counter disabled

可以看到本地4000端口已经被映射，换一个端口4001也被映射。

docker默认会映射本地所有的地址。现在我们来尝试一下映射到指定地址的指定端口

$ docker run -d -p 127.0.0.1:4000:80 myfirstapp python app.py
$ curl http://127.0.0.1:4000/ ##访问通过
$ curl http://localhost:4000/ ##访问通过
$ curl http://192.168.1.160:4000/ ##访问拒绝
curl: (7) failed connect to 192.168.1.160:4000; 拒绝连接

然后要访问容器中的应用只能通过127.0.0.1这个ip访问。

接下来是绑定本机的任意端口到容器的80端口，随机分配一个端口

$ docker run -d -p 127.0.0.1::80 myfirstapp python app.py
$ docker ps ##127.0.0.1:32770->80/tcp
$ curl http://127.0.0.1:32770/ ##访问通过
$ curl http://localhost:32770/ ##访问通过
$ curl http://192.168.1.160:32770/ ##访问拒绝 

还可以指定通信协议

docker run -d -p 5003:80/udp myfirstapp python app.py

2.查看容器绑定和映射的端口及ip地址

$ docker port 44de1b0b5312(容器id)
80/tcp -> 127.0.0.1:32770

3.注意事项

a.docker inspect查看容器自己的内部网络和ip地址

$ docker inspect 44de1b0b5312(容器id)

b.容器启动绑定多ip

$ docker run -d -p 5005:5000 -p 5006:80 myfirstapp python app.py #容器id:44e703c1279a
$ docker port 44e703c1279a
5000/tcp -> 0.0.0.0:5005
80/tcp -> 0.0.0.0:5006

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。