Docker除了通過(guò)網(wǎng)絡(luò)訪問(wèn)外，還提供了兩個(gè)很方便的功能來(lái)滿足服務(wù)訪問(wèn)的基本需求，一個(gè)是允許映射容器內(nèi)應(yīng)用的服務(wù)端口到本地宿主主機(jī)；另一個(gè)是互聯(lián)機(jī)制實(shí)現(xiàn)多個(gè)容器間通過(guò)容器名來(lái)快速訪問(wèn)。

一、端口映射實(shí)現(xiàn)容器訪問(wèn)

1.從外部訪問(wèn)容器應(yīng)用

在啟動(dòng)容器時(shí)，如果不指定對(duì)應(yīng)參數(shù)，在容器外部是無(wú)法通過(guò)網(wǎng)絡(luò)來(lái)訪問(wèn)容器內(nèi)的網(wǎng)絡(luò)應(yīng)用和服務(wù)的，當(dāng)容器中運(yùn)行一些網(wǎng)絡(luò)應(yīng)用，要讓外部訪問(wèn)這些應(yīng)用時(shí)，可以通過(guò)-P或-p參數(shù)來(lái)指商品映射，當(dāng)使用-P（大寫(xiě)）選項(xiàng)時(shí)，Docker會(huì)隨機(jī)映射一個(gè)49000-49900的商品到內(nèi)部之余器開(kāi)放的網(wǎng)絡(luò)端口。

可以看到本機(jī)的32770被映射到容器的8080端口，訪問(wèn)宿主主機(jī)的32770端口即可訪問(wèn)容器內(nèi)的web應(yīng)用程序。

2.映射所有接口地址

使用HostPort:ContainerPort格式本地的8080端口映射到容器的8080端口，可以執(zhí)行如下命令：

此時(shí)默認(rèn)會(huì)綁定本地所有接口上的所有地址，多次使用-p標(biāo)記可以綁定多個(gè)端口。

3.映射到指定地址的指定端口

可以使用IP:HostPort:ContainerPort格式指定映射使用一個(gè)特定地址，比如localhost地址127.0.0.1

[root@localhost ~]# docker run -it --name test-tomcat -p 127.0.0.1:8080:8080 299d4c2f91fd

4.映射到指定地址的任意端口

使用IP::ContainerPort綁定localhost的任意端口到容器的8080端口，本地主機(jī)會(huì)自動(dòng)分配一個(gè)端口：

[root@localhost ~]# docker run -it --name test-tomcat -p 127.0.0.1::8080 299d4c2f91fd

二、容器互聯(lián)

使用--link參數(shù)可以讓容器之間安全地進(jìn)行交互

參數(shù)格式：--link name:alias，name是要鏈接的容器名稱，allias是此連接的別名。

同一臺(tái)宿主機(jī)上的多個(gè)docker容器之間如果想進(jìn)行通信，可以通過(guò)使用容器的ip地址來(lái)通信，也可以通過(guò)宿主機(jī)的ip加上容器暴露出的端口來(lái)通信，前者會(huì)導(dǎo)致ip址址的硬編碼，不方便遷移，并且容器重啟后ip地址會(huì)改變，除非使用固定的ip，后都的通信方式比較單一，只能依靠監(jiān)聽(tīng)在暴露出的端口的進(jìn)程來(lái)進(jìn)來(lái)有限通信。通信docker的link機(jī)制可以通過(guò)一個(gè)name來(lái)和另一個(gè)容器通信，link機(jī)制方便了容器去發(fā)現(xiàn)其它的容器并且可以安全的傳遞一些連接信息給其它的容器。

1.先運(yùn)行一個(gè)容器，指定一個(gè)容器名，即我們要連接的容器。

docker run -it --name mysql-test mysql

2.再運(yùn)行另外一個(gè)容器，并link到上面啟動(dòng)的容器

docker run -it --name web_tomcat --link mysql-test:link-mysql-test tomcat

雖然通過(guò)使用link機(jī)制tomcat和mysql可以進(jìn)行通信，但是它們是如何通信的呢？?jī)烧咄ㄐ挪⒉皇峭ㄟ^(guò)端口號(hào)去通信，是通過(guò)環(huán)境變量的方式提供這些信息，docker會(huì)將源容器myslq中定義的環(huán)境變量導(dǎo)入到接受容器中的，下面分別來(lái)查看一下這兩個(gè)容器的環(huán)境變量。

容器之間的互聯(lián)，有兩種方式可以互聯(lián)，一是通過(guò)環(huán)境變量；二是/etc/hosts文件；

1.環(huán)境變量

mysql-test容器環(huán)境變量?jī)?nèi)容如下：

web_tomcat容器環(huán)境變量?jī)?nèi)容如下：

在web_tomcat容器中可以看到連接的原容器的相關(guān)環(huán)境變量信息。

2./etc/hosts文件

使用了link機(jī)制后，可以通過(guò)指定的名字和目標(biāo)容器通信，這原理其實(shí)是通過(guò)/etc/hosts中加入的名字和IP解析關(guān)系來(lái)實(shí)現(xiàn)的，下面是web_tomcat容器中的/etc/hosts文件的信息。

/etc/hosts文件中記錄了原容器和連接容器的信息，通過(guò)這個(gè)文件就可以很好的解析兩者之間的關(guān)系，即可以完全兩個(gè)容器間的通信。

并且可以在web_tomcat中安裝ping命令來(lái)測(cè)試是否可以和mysql-test容器連通。

# apt-get update # apt install iputils-ping # ping mysql-test PING link-mysql-test (172.17.0.2) 56(84) bytes of data. 64 bytes from link-mysql-test (172.17.0.2): icmp_seq=1 ttl=64 time=0.103 ms 64 bytes from link-mysql-test (172.17.0.2): icmp_seq=2 ttl=64 time=0.173 ms 64 bytes from link-mysql-test (172.17.0.2): icmp_seq=3 ttl=64 time=0.054 ms 64 bytes from link-mysql-test (172.17.0.2): icmp_seq=4 ttl=64 time=0.191 ms