1、网络端口映射
创建容器时,使用-P或-p参数进行端口映射:
-P :是容器内部端口随机映射到主机的高端口。
-p : 是容器内部端口绑定到指定的主机端口。
如:docker run -d -P 镜像名
docker run -d -p 主机端口:容器端口 镜像名
可以指定容器绑定的网络地址,比如绑定 127.0.0.1:
docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py
默认都是绑定 tcp 端口,如果要绑定 UDP 端口,可以在端口后面加上 /udp:
docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
使用docker ps可以看到容器端口绑定的主机端口,也可以使用docker port 容器名 容器端口查看。
2、Docker容器互联
端口映射并不是唯一把docker连接到另一个容器的方法。
docker有一个连接系统允许将多个容器连接在一起,共享连接信息。
docker连接会创建一个父子关系,其中父容器可以看到子容器的信息。
容器命名:当我们创建一个容器的时候,docker 会自动对它进行命名。另外,我们也可以使用 --name 标识来命名容器
docker run -d -P --name runoob training/webapp python app.py
新建网络:创建一个新的 Docker 网络。
docker network create -d bridge test-net
-d:参数指定 Docker 网络类型,有 bridge、overlay
test-net:新建的网络名
连接容器:
运行一个容器并连接到新建的 test-net 网络:
docker run -itd --name test1 --network test-net ubuntu /bin/bash
打开新的终端,再运行一个容器并加入到 test-net 网络:
docker run -itd --name test2 --network test-net ubuntu /bin/bash
通过ping来证明test1容器和test2容器建立了互联关系。
在test1容器中ping test2
在test2容器中ping test1
注:如果test1、test2容器内中无ping命令,则在容器内执行以下命令安装ping(即学即用:可以在一个容器里安装好,提交容器到镜像,在以新的镜像重新运行以上俩个容器)。
apt-get update
apt install iputils-ping
3、配置DNS
可以在宿主机的/etc/docker/daemon.json文件中增加以下内容来设置全部容器的DNS
{
"dns" : [
"114.114.114.114",
"8.8.8.8"
]
}
设置后,启动容器的DNS会自动配置为114.114.114.114和8.8.8.8。
配置完,需要重启docker才能生效。
查看容器的DNS是否生效可以使用以下命令,它会输出容器的DNS信息:
docker run -it --rm ubuntu cat etc/resolv.conf
手动指定容器的配置
如果只想在指定的容器设置DNS,则可以使用以下命令:
docker run -it --rm -h host_ubuntu --dns=114.114.114.114 --dns-search=test.com ubuntu
参数说明:
--rm:容器退出时自动清理容器内部的文件系统。
-h HOSTNAME 或者 --hostname=HOSTNAME: 设定容器的主机名,它会被写到容器内的/etc/hostname和/etc/hosts。
--dns=IP_ADDRESS: 添加DNS服务器到容器的/etc/resolv.conf中,让容器用这个服务器来解析所有不在/etc/hosts中的主机名。
--dns-search=DOMAIN: 设定容器的搜索域,当设定搜索域为.example.com 时,在搜索一个名为host的主机时,DNS不仅搜索host,还会搜索host.example.com。
如果在容器启动时没有指定--dns和--dns-search,Docker会默认用宿主主机上的/etc/resolv.conf来配置容器的DNS。