css3 filter濾鏡屬性
Docker 容器連線
容器中可以執行一些網路應用，要讓外部也可以訪問這些應用，可以通過 -P 或 -p 引數來指定埠對映
網路埠對映
建立一個 python 應用的容器
tianbao@tianbao:~$ docker run -d -P training/webapp python app.py
d16b33e25b71d7ae69bc287145fd09a716d0b7d3e1f0bf52e1eb83089bd4ac36
tianbao@tianbao:~$
另外，我們可以指定容器繫結的網路地址，比如繫結 127.0.0.1
我們使用 -P 引數建立一個容器，使用 docker ps 可以看到容器埠 5000 繫結主機埠 32769
tianbao@tianbao:~$ sudo docker ps [sudo] password for tianbao: CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d16b33e25b71 training/webapp "python app.py" About a minute ago Up About a minute 0.0.0.0:32769->5000/tcp suspicious_shaw
我們也可以使用 -p 標識來指定容器埠繫結到主機埠。
兩種方式的區別是:
- -P :是容器內部埠隨機對映到主機的高階口。
- -p : 是容器內部埠繫結到指定的主機埠
tianbao@tianbao:~$ sudo docker run -d -p 5006:5000 training/webapp python app.py 3ad0c1bef4b64d43eb0b52d55543668a5d32d7589716018c3a582dcb850cadf3 tianbao@tianbao:~$ tianbao@tianbao:~$ sudo docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 3ad0c1bef4b6 training/webapp "python app.py" 2 minutes ago Up 2 minutes 0.0.0.0:5006->5000/tcp romantic_mendel d16b33e25b71 training/webapp "python app.py" 7 minutes ago Up 7 minutes 0.0.0.0:32769->5000/tcp
可以指定容器繫結的網路地址，比如繫結 127.0.0.1
tianbao@tianbao:~$ docker run -d -p 127.0.0.1:5002:5000 training/webapp python app.py
21ef26f75f408b196d965200deb0032cb4c5e0baa512b5ef8d60884b96fe033f
tianbao@tianbao:~$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
21ef26f75f40 training/webapp "python app.py" 6 seconds ago Up 6 seconds 127.0.0.1:5002->5000/tcp hopeful_heisenberg
3ad0c1bef4b6 training/webapp "python app.py" 3 minutes ago Up 3 minutes 0.0.0.0:5006->5000/tcp romantic_mendel
d16b33e25b71 training/webapp "python app.py" 9 minutes ago Up 9 minutes 0.0.0.0:32769->5000/tcp
這樣我們就可以通過訪問 127.0.0.1:5002 來訪問容器的 5000 埠
上面的例子中，預設都是繫結 tcp 埠，如果要繫結 UDP 埠，可以在埠後面加上 /udp
tianbao@tianbao:~$ docker run -d -p 127.0.0.1:5002:5000/udp training/webapp python app.py
1bdbd19e18a0b6e90d7ae783d08a7809aa58fdc96371d3108c55b2028bd1e79d
tianbao@tianbao:~$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1bdbd19e18a0 training/webapp "python app.py" 5 seconds ago Up 3 seconds 5000/tcp, 127.0.0.1:5002->5000/udp funny_shirley
21ef26f75f40 training/webapp "python app.py" About a minute ago Up About a minute 127.0.0.1:5002->5000/tcp hopeful_heisenberg
3ad0c1bef4b6 training/webapp "python app.py" 5 minutes ago Up 5 minutes 0.0.0.0:5006->5000/tcp romantic_mendel
d16b33e25b71 training/webapp "python app.py" 10 minutes ago Up 10 minutes 0.0.0.0:32769->5000/tcp
docker port 命令可以讓我們快捷地檢視埠的繫結情況
tianbao@tianbao:~$ sudo docker port funny_shirley
5000/udp -> 127.0.0.1:5002
tianbao@tianbao:~$
Docker 容器互聯
埠對映並不是唯一把 docker 連線到另一個容器的方法
docker 有一個連線系統允許將多個容器連線在一起，共享連線資訊
docker 連線會建立一個父子關係，其中父容器可以看到子容器的資訊
容器命名
當我們建立一個容器的時候，docker 會自動對它進行命名。另外，我們也可以使用 --name 標識來命名容器
tianbao@tianbao:~$ sudo docker run -d -P --name tianbao training/webapp python app.py
[sudo] password for tianbao:
5691a9738020c8a0f51cd2273b65c915fa73e1e03bae7d873f3d63cb0d68e109
顯示最近修改的映象
tianbao@tianbao:~$ docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
5691a9738020 training/webapp "python app.py" 20 minutes ago Up 20 minutes 0.0.0.0:32770->5000/tcp tianbao
新建網路
先建立一個新的 Docker 網路
tianbao@tianbao:~$ docker network create -d bridge test-net
引數說明：
-d：引數指定 Docker 網路型別，有 bridge、overlay。
其中 overlay 網路型別用於 Swarm mode，在本小節中你可以忽略它
連線容器
執行一個容器並連線到新建的 test-net 網路
tianbao@tianbao:~$ docker run -itd --name test1 --network test-net ubuntu /bin/bash
開啟新的終端，再執行一個容器並加入到 test-net 網路
tianbao@tianbao:~$ docker run -itd --name test2 --network test-net ubuntu /bin/bash
下面通過 ping 來證明 test1 容器和 test2 容器建立了互聯關係。
如果 test1、test2 容器內中無 ping 命令，則在容器內執行以下命令安裝 ping（即學即用：可以在一個容器裡安裝好，提交容器到映象，在以新的映象重新執行以上倆個容器）
發現沒有ping命令時，先安裝其包
apt-get update
apt install iputils-ping
如果你有多個容器之間需要互相連線，推薦使用 Docker Compose
配置 DNS
我們可以在宿主機的 /etc/docker/daemon.json 檔案中增加以下內容來設定全部容器的 DNS
設定後，啟動容器的 DNS 會自動配置為 114.114.114.114 和 8.8.8.8。
配置完，需要重啟 docker 才能生效/etc/init.d/docker restart
檢視容器的 DNS 是否生效可以使用以下命令，它會輸出容器的 DNS 資訊
tianbao@tianbao:~/oc$ sudo docker run -it --rm ubuntu cat etc/resolv.conf
# This file is managed by man:systemd-resolved(8). Do not edit.
#
# This is a dynamic resolv.conf file for connecting local clients directly to
# all known uplink DNS servers. This file lists all configured search domains.
#
# Third party programs must not access this file directly, but only through the
# symlink at /etc/resolv.conf. To manage man:resolv.conf(5) in a different way,
# replace this symlink by a static file or a different symlink.
#
# See man:systemd-resolved.service(8) for details about the supported modes of
# operation for /etc/resolv.conf.
nameserver 8.8.8.8
tianbao@tianbao:~/oc$
手動指定容器DNS配置
tianbao@tianbao:~/oc$ sudo docker run -it --rm -h host_ubuntu --dns=114.114.114.114 --dns-search=test.com ubuntu
root@host_ubuntu:/# cat /etc/hostname
host_ubuntu
root@host_ubuntu:/# cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.2 host_ubuntu
root@host_ubuntu:/# cat /etc/resolv.conf
search test.com
nameserver 114.114.114.114
root@host_ubuntu:/#
如果在容器啟動時沒有指定 --dns 和 --dns-search，Docker 會預設用宿主主機上的 /etc/resolv.conf 來配置容器的 DNS