Docker 容器连接.pdf

Docker 容器连接是 Docker 使用中的一个重要概念，它涉及到如何让外部系统与运行在 Docker 容器内的应用进行通信。在 Docker 中，容器是相互隔离的执行环境，它们有自己的网络栈，因此需要通过特定的方式将容器的服务暴露给外界。本篇将详细介绍如何通过端口映射实现 Docker 容器的连接。 端口映射是 Docker 容器与外界通信的关键。当我们运行一个 Docker 容器时，可以使用 `-p` 或 `-P` 参数来指定端口映射。这两种参数的区别在于： 1. `-P` 参数：这是让 Docker 随机选择一个主机的高端口（大于 1024 的端口）映射到容器的指定端口。例如，如果容器内的应用监听在 5000 端口，使用 `-P` 参数启动容器后，Docker 会自动将一个主机上的高可用端口（如 32768）映射到容器的 5000 端口。这样，我们可以通过 `宿主机IP:随机端口` 访问容器内的服务。 ```bash runoob@runoob:~$ docker run -d -P training/webapp python app.py ``` 2. `-p` 参数：允许我们手动指定主机端口与容器端口的映射关系。例如，我们可以将主机的 5000 端口映射到容器的 5000 端口，这样外部系统就可以通过 `宿主机IP:5000` 访问到容器内的应用。 ```bash runoob@runoob:~$ docker run -d -p 5000:5000 training/webapp python app.py ``` 此外，还可以限制容器对外的网络访问，例如只允许本地环回地址（127.0.0.1）访问。这样，容器的服务只能被本地主机访问，而不能从网络其他部分访问： ```bash runoob@runoob:~$ docker run -d -p 127.0.0.1:5001:5002 training/webapp python app.py ``` 在这个例子中，主机的 5001 端口映射到容器的 5002 端口，但仅限于本地环回地址，因此只有在宿主机上才能访问这个服务。 当我们查看正在运行的容器列表（`docker ps`）时，可以看到端口映射的详细信息，包括容器ID、镜像名称、命令、创建时间、状态、端口映射以及容器名称等。 在实际应用中，端口映射对于部署和调试服务非常有用。例如，开发过程中，开发者可能需要通过端口映射访问容器内的 Web 服务器或数据库服务。在生产环境中，多个容器可以通过端口映射实现负载均衡，或者通过端口映射将不同的服务暴露给用户。 Docker 的端口映射功能使得容器内的应用能够方便地与外界通信，同时也提供了灵活的网络配置选项，以满足各种场景的需求。理解并熟练运用这一特性，对于 Docker 用户来说至关重要，因为它直接影响到应用的部署、管理和维护效率。