Docker基础 :网络配置详解

大量的互联网应用服务包含多个服务组件，这往往需要多个容器之间通过网络通信进行相互配合。Docker 目前提供了映射容器端口到宿主主机和容器互联机制来为容器提供网络服务。接下来我们将讲述 Docker 的网络功能，包括使用端口映射机制来将容器内应用服务提供给外部网络，以及通过容器互联系统让多个容器之间进行快捷的网络通信。

端口映射实现访问容器

从外部访问容器应用

在启动容器的时候，如果不指定对应的参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。当容器中运行了一些网络应用，要让外部访问这些应用时，可以通过 -P 或 -p 参数来指定端口映射。当使用 -P 参数时，Docker 会随机选择一个主机可用的端口映射至容器内部开放的网络端口：

$ docker run -d -P training/webapp python app.py

使用 docker ps 命令查看一下映射结果：

我这里主机的 32768 端口映射到了容器的 5000 端口。此时访问主机的 32768 端口就可以访问容器内 web 应用提供的内容。

Ip:hostPort:containerPort

Ip::containerPort

hostPort:containerPort

映射所有接口地址

使用 hostPort:containerPort 格式将本地的 5000 端口映射到容器的 5000 端口，可以执行如下命令：

$ sudo docker run -d -p 5000:5000 training/webapp python app.py

此时默认会绑定本地所有接口上的所有地址(如果主机有多个 IP，那么每个 IP 的 5000 端口都映射到了容器的 5000 端口)。

多次使用 -p 参数可以绑定多个端口：

$ sudo docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py

映射到指定地址的指定端口

可以使用 ip:hostPort:containerPort 格式的参数指定映射使用一个特定地址，比如 localhost 地址 127.0.0.1：

$ sudo docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py

映射到指定地址的任意端口

使用 ip::containerPort 格式的参数可以绑定 localhost 的任意端口到容器的 5000 端口，本地主机会自动分配一个端口：

$ sudo docker run -d -p 127.0.0.1::5000 training/webapp python app.py

另外还可以使用 udp 标记来指定 udp 端口：

$ sudo docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py

查看映射端口配置

使用 docker port 命令可以查看当前映射的端口配置，也可以查看到绑定的地址：

上图中 mad_einstein 是容器的名字，32768 是容器的 5000 端口映射到主机上的端口。

容器互联实现容器间通信

容器的连接(linking)系统是除了端口映射外另一种可以与容器中应用进行交互的方式。它会在源和接收容器之间创建一个隧道，接收容器可以看到源容器指定的信息。

自定义容器命名

连接系统依据容器的名称来执行。因此，首先需要自定义一个好记的容器名称。虽然当创建容器的时候，系统默认会分配一个名字，但自定义命名容器有两个好处：