Docker除了通過網(wǎng)絡(luò)訪問外坦敌,還提供了兩個(gè)很方便的功能來滿足服務(wù)訪問的基本需求,一個(gè)是允許映射容器內(nèi)應(yīng)用的服務(wù)端口到本地宿主主機(jī)馍驯;另一個(gè)是互聯(lián)機(jī)制實(shí)現(xiàn)多個(gè)容器間通過容器名來快速訪問易桃。
一、端口映射實(shí)現(xiàn)容器訪問
1.從外部訪問容器應(yīng)用
在啟動(dòng)容器時(shí)妆够,如果不指定對(duì)應(yīng)參數(shù)识啦,在容器外部是無法通過網(wǎng)絡(luò)來訪問容器內(nèi)的網(wǎng)絡(luò)應(yīng)用和服務(wù)的,當(dāng)容器中運(yùn)行一些網(wǎng)絡(luò)應(yīng)用神妹,要讓外部訪問這些應(yīng)用時(shí)颓哮,可以通過-P或-p參數(shù)來指商品映射,當(dāng)使用-P(大寫)選項(xiàng)時(shí)鸵荠,Docker會(huì)隨機(jī)映射一個(gè)49000-49900的商品到內(nèi)部之余器開放的網(wǎng)絡(luò)端口冕茅。
可以看到本機(jī)的32770被映射到容器的8080端口,訪問宿主主機(jī)的32770端口即可訪問容器內(nèi)的web應(yīng)用程序蛹找。
2.映射所有接口地址
使用HostPort:ContainerPort格式本地的8080端口映射到容器的8080端口姨伤,可以執(zhí)行如下命令:
此時(shí)默認(rèn)會(huì)綁定本地所有接口上的所有地址,多次使用-p標(biāo)記可以綁定多個(gè)端口庸疾。
3.映射到指定地址的指定端口
可以使用IP:HostPort:ContainerPort格式指定映射使用一個(gè)特定地址乍楚,比如localhost地址127.0.0.1
[root@localhost ~]# docker run -it --name test-tomcat -p 127.0.0.1:8080:8080 299d4c2f91fd
4.映射到指定地址的任意端口
使用IP::ContainerPort綁定localhost的任意端口到容器的8080端口,本地主機(jī)會(huì)自動(dòng)分配一個(gè)端口:
[root@localhost ~]# docker run -it --name test-tomcat -p 127.0.0.1::8080 299d4c2f91fd
二届慈、容器互聯(lián)
使用--link參數(shù)可以讓容器之間安全地進(jìn)行交互
參數(shù)格式:--link name:alias徒溪,name是要鏈接的容器名稱,allias是此連接的別名金顿。
同一臺(tái)宿主機(jī)上的多個(gè)docker容器之間如果想進(jìn)行通信臊泌,可以通過使用容器的ip地址來通信,也可以通過宿主機(jī)的ip加上容器暴露出的端口來通信揍拆,前者會(huì)導(dǎo)致ip址址的硬編碼缺虐,不方便遷移,并且容器重啟后ip地址會(huì)改變礁凡,除非使用固定的ip,后都的通信方式比較單一慧妄,只能依靠監(jiān)聽在暴露出的端口的進(jìn)程來進(jìn)來有限通信顷牌。通信docker的link機(jī)制可以通過一個(gè)name來和另一個(gè)容器通信,link機(jī)制方便了容器去發(fā)現(xiàn)其它的容器并且可以安全的傳遞一些連接信息給其它的容器塞淹。
1.先運(yùn)行一個(gè)容器窟蓝,指定一個(gè)容器名,即我們要連接的容器饱普。
docker run -it --name mysql-test mysql
2.再運(yùn)行另外一個(gè)容器运挫,并link到上面啟動(dòng)的容器
docker run -it --name web_tomcat --link mysql-test:link-mysql-test tomcat
雖然通過使用link機(jī)制tomcat和mysql可以進(jìn)行通信,但是它們是如何通信的呢套耕?兩者通信并不是通過端口號(hào)去通信谁帕,是通過環(huán)境變量的方式提供這些信息,docker會(huì)將源容器myslq中定義的環(huán)境變量導(dǎo)入到接受容器中的冯袍,下面分別來查看一下這兩個(gè)容器的環(huán)境變量匈挖。
容器之間的互聯(lián)碾牌,有兩種方式可以互聯(lián),一是通過環(huán)境變量儡循;二是/etc/hosts文件舶吗;
1.環(huán)境變量
mysql-test容器環(huán)境變量內(nèi)容如下:
web_tomcat容器環(huán)境變量內(nèi)容如下:
在web_tomcat容器中可以看到連接的原容器的相關(guān)環(huán)境變量信息。
2./etc/hosts文件
使用了link機(jī)制后择膝,可以通過指定的名字和目標(biāo)容器通信誓琼,這原理其實(shí)是通過/etc/hosts中加入的名字和IP解析關(guān)系來實(shí)現(xiàn)的,下面是web_tomcat容器中的/etc/hosts文件的信息肴捉。
/etc/hosts文件中記錄了原容器和連接容器的信息腹侣,通過這個(gè)文件就可以很好的解析兩者之間的關(guān)系,即可以完全兩個(gè)容器間的通信每庆。
并且可以在web_tomcat中安裝ping命令來測試是否可以和mysql-test容器連通筐带。
# apt-get update
# apt install iputils-ping
# ping mysql-test PING link-mysql-test (172.17.0.2) 56(84) bytes of data.
64 bytes from link-mysql-test (172.17.0.2): icmp_seq=1 ttl=64 time=0.103 ms
64 bytes from link-mysql-test (172.17.0.2): icmp_seq=2 ttl=64 time=0.173 ms
64 bytes from link-mysql-test (172.17.0.2): icmp_seq=3 ttl=64 time=0.054 ms
64 bytes from link-mysql-test (172.17.0.2): icmp_seq=4 ttl=64 time=0.191 ms