欢迎来到小雕博客，玩的开心。

Docker实践11-容器间的网络

博主： alone
发布时间：2020-08-28T01:25:22Z
110次浏览
0 条评论

## 1、外部访问容器
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。

当使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口。

实际情况我们不会采用此方式，而会使用-p

如果要查看一个容器使用的端口以及映射情况，除了可以使用`docker ps`查看以外，还可以使用 `docker container ls` 查看。

**-p的作用**：
-p 则可以指定要映射的端口，并且，在一个指定端口上只可以绑定一个容器。

支持的格式有:
```
ip:hostPort:containerPort
ip::containerPort
hostPort:containerPort
```
1. 映射所有接口地址

使用 hostPort:containerPort 格式本地的 5000 端口映射到容器的 5000 端口，可以执行
```shell
docker run -d -p 5000:5000 my_flask:1.0 python app.py
```
此时默认会绑定本地所有接口上的所有地址。

2. 映射到指定地址的指定端口

可以使用 ip: hostPort:containerPort 格式指定映射使用一个特定地址，比如 localhost 地址 127.0.0.1
```shell
docker run -d -p 127.0.0.1:5000:5000 my_flask:1.0 python app.py
```
3. 映射到指定地址的任意端口

使用 ip::containerPort 绑定 localhost 的任意端口到容器的 5000 端口，本地主机会自动分配一个端口。
```shell
docker run -d -p 127.0.0.1::5000 my_flask:1.0 python app.py
```
4. 还可以使用 udp 标记来指定 udp 端口
```shell
$ docker run -d -p 127.0.0.1: 5000:5000/udp my_flask:1.0 python app.py
```
5. 查看映射端口配置

使用 docker port 来查看当前映射的端口配置，也可以查看到绑定的地址
```shell
$ docker port 123123123123123 5000
```
127.0.0.1:49155
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821101635540.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)
**注意**：

- 容器有自己的内部网络和 ip 地址（使用 docker inspect 可以获取所有的变量，Docker 还可以有一个可变的网络配置。）
- -p 标记可以多次使用来绑定多个端口

例如
```shell
docker run -d -p 5000:5000 -p 3000:80 my_flask:1.0 python app.py
```
## 2、 引入
当真实部署一个web项目时肯定需要用到多个容器之间进行数据通信，此时就是所谓的容器互联

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821102617916.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)

1. 使用默认网络
当使用如下命令时，会看到如下图示效果
```shell
docker network ls
```
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821102739546.png#pic_center)
说明：

默认情况下，docker会有3种网络方式，bridge、host、null，除此以外还有其他的方式 一般很少使用。

**bridge（网桥）方式**：
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821102801636.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)
在这种方式下，默认会把所有的容器链接到一起，这也就是为什么能够在一个容器中ping通另外一个容器了
查看方式可以使用
```shell
docker network inspect 网络id
```
查看这个网络中所有的容器ip以及其他信息

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821103543302.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)
在学习compose知识中，我们最后制作了django+mysql+redis的项目，他们是可以直接通信的，此时让我们来一探究竟

1.先运行起来项目![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821103654564.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)
2.查看信息

![在这里插入图片描述](https://img-blog.csdnimg.cn/202008211037325.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)
3.查看各服务（容器）的ip信息
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821103750184.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)
这也就说明了为什么我们的django项目能够在mysql以及redis容器之间访问数据了，且在docker-compose.yml文件中声明的服务名字就直接对应对方的ip信息

## 3. 使用自定义网络
为了更方便的使用网络，可以自己进行创建并使用这个网络

1. 新建网络

下面先创建一个新的 Docker 网络。
```shell
docker network create -d bridge my-net
```
-d 参数指定 Docker 网络类型，有 bridge overlay等

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821103927399.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)

2. 连接容器
拉一个镜像下来
```shell
docker pull busybox
```

运行一个容器并连接到新建的 my-net 网络
```shell	
docker run -it --rm --name busybox1 --network my-net busybox
```
打开新的终端，再运行一个容器并加入到 my-net 网络
```shell
docker run -it --rm --name busybox2 --network my-net busybox
```
再打开一个新的终端查看容器信息
```shell
docker container ls
```
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821105939745.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)
下面通过 ping 来证明 busybox1 容器和 busybox2 容器建立了互联关系。

在 busybox1 容器输入以下命令
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821110127552.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)
在 busybox2 容器输入以下命令
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821110105971.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)
这样，busybox1 容器和 busybox2 容器建立了互联关系

当然，可以通过如下方式进行检查
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200821110310252.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzNzcwMQ==,size_16,color_FFFFFF,t_70#pic_center)

如果觉得我的文章对你有用，请随意赞赏

Docker实践11-容器间的网络

发表评论

评论内容