Docker容器连接教程：网络端口映射、DNS配置

允许通过网络端口访问docker容器中运行的服务。

一些网络应用程序可以在容器上运行。要使应用程序能够从外部访问，您可以通过 -P 或 -p 参数指定端口映射。

让我们通过端口连接到docker容器。

网络端口映射

我们正在为Python应用程序创建容器。

coonote@coonote:~$ docker run -d -P training/webapp python app.py
fce072cc88cee71b1cdceb57c2821d054a4a59f67da6b416fceb5593f059fc6d

另外，我们可以指定容器的网络地址，比如绑定127.0.0.1。

我们使用-P参数创建容器，并使用docker ps查看容器端口5000是否绑定到主机端口也使用-p 标志。 确定容器端口是否绑定到主机端口。

两种方式的区别在于：

• -P：是容器内部端口随机映射到主机的高端口。
• -p：是连接到指定的主机端口的容器的内部端口。

coonote@coonote:~$ docker run -d -p 5000:5000 training/webapp python app.py
33e4523d30aaf0258915c368e66e03b49535de0ef20317d3f639d40222ba6bc0

coonote@coonote:~$ docker ps
CONTAINER ID        IMAGE               COMMAND           ...           PORTS                     NAMES
33e4523d30aa        training/webapp     "python app.py"   ...   0.0.0.0:5000->5000/tcp    berserk_bartik
fce072cc88ce        training/webapp     "python app.py"   ...   0.0.0.0:32768->5000/tcp   grave_hopper

另外，我们可以指定容器绑定的网络地址，比如绑定127.0.0.1。

coonote@coonote:~$ docker run -d -p 127.0.0.1:5001:5000 training/webapp python app.py
95c6ceef88ca3e71eaf303c2833fd6701d8d1b2572b5613b5a932dfdfe8a857c
coonote@coonote:~$ docker ps
CONTAINER ID        IMAGE               COMMAND           ...     PORTS                                NAMES
95c6ceef88ca        training/webapp     "python app.py"   ...  5000/tcp, 127.0.0.1:5001->5000/tcp   adoring_stonebraker
33e4523d30aa        training/webapp     "python app.py"   ...  0.0.0.0:5000->5000/tcp               berserk_bartik
fce072cc88ce        training/webapp     "python app.py"   ...    0.0.0.0:32768->5000/tcp              grave_hopper

这样我们就可以通过访问127.0.0.1:5001来访问容器的5000端口。

上例中默认绑定了tcp端口。如果要绑定UDP端口，可以在端口后添加/udp。

coonote@coonote:~$ docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
6779686f06f6204579c1d655dd8b2b31e8e809b245a97b2d3a8e35abe9dcd22a
coonote@coonote:~$ docker ps
CONTAINER ID        IMAGE               COMMAND           ...   PORTS                                NAMES
6779686f06f6        training/webapp     "python app.py"   ...   5000/tcp, 127.0.0.1:5000->5000/udp   drunk_visvesvaraya
95c6ceef88ca        training/webapp     "python app.py"   ...    5000/tcp, 127.0.0.1:5001->5000/tcp   adoring_stonebraker
33e4523d30aa        training/webapp     "python app.py"   ...     0.0.0.0:5000->5000/tcp               berserk_bartik
fce072cc88ce        training/webapp     "python app.py"   ...    0.0.0.0:32768->5000/tcp              grave_hopper

docker port命令可以让我们快速检查端口绑定的状态。

coonote@coonote:~$ docker port adoring_stonebraker 5000
127.0.0.1:5001

连接 Docker 容器

端口映射并不是将 docker 连接到其他容器的唯一方法。

docker有一个连接系统，允许多个容器连接在一起，共享连接信息。

docker 连接创建了父子关系，父容器可以看到子容器的信息。

容器名称

当我们创建一个容器时，docker会自动给它起一个名字。另外，我们还可以使用标识符--name来命名容器，例如：

coonote@coonote:~$  docker run -d -P --name coonote training/webapp python app.py
43780a6eabaaf14e590b6e849235c75f3012995403f97749775e38436db9a441

我们可以使用命令docker ps来查看容器的名称。

coonote@coonote:~$ docker ps -l
CONTAINER ID     IMAGE            COMMAND           ...    PORTS                     NAMES
43780a6eabaa     training/webapp   "python app.py"  ...     0.0.0.0:32769->5000/tcp   coonote

创建新网络

首先创建一个新的Docker网络。

$ docker network create -d bridge test-net

参数说明：

-d：该参数定义了Docker网络类型，包括bridge和overlay。

Swarm模式下使用的Overlay网络类型，本节可以忽略。

连接容器

打开一个容器并连接到一个新的测试网络：

$ docker run -itd --name test1 --network test-net ubuntu /bin/bash

打开一个新终端，打开另一个容器并加入一个测试网络：

$ docker run -itd --name test2 --network test-net ubuntu /bin/bash

点击图片查看大图：

下面通过ping来验证容器test1和容器test2是否建立了互通关系。

如果test1和test2容器中没有ping命令，则在容器中运行以下命令安装ping（即学即用：可以在容器中安装，将容器发送到镜像中，然后运行上面再次使用新图像）两个容器）。

apt-get update
apt install iputils-ping

在test1容器中输入以下命令：

点击图片查看大图：

同理，test2容器也会成功连接：

点击图片查看大图：

这样容器test1和Container test2就建立了互联关系。

如果您有多个容器要连接，我们建议使用 Docker Compose，稍后会介绍。

DNS配置

我们可以在宿主机的/etc/docker/daemon.json文件中添加以下内容来设置所有容器的DNS：

{
  "dns" : [
    "114.114.114.114",
    "8.8.8.8"
  ]
}

设置完成后，启动容器的DNS为自动配置为 114.114 。 114,114和8.8.8.8。

配置完成后，需要重启docker才能生效。

要检查容器的 DNS 是否有效，可以使用以下命令，该命令将返回容器的 DNS 信息：

$ docker run -it --rm  ubuntu  cat etc/resolv.conf

点击图片查看大图：

手动定义容器的配置

如果只想设置指定容器DNS中的容器设置，可以使用以下命令：

$ docker run -it --rm -h host_ubuntu  --dns=114.114.114.114 --dns-search=test.com ubuntu

参数说明：

--rm：容器退出时自动清理文件系统。

-h HOSTNAME 或 --hostname=HOSTNAME：设置容器的主机名，该主机名将写入容器中的 /etc/hostname 和 /etc/hosts 中。

--dns=IP_ADDRESS：将 DNS 服务器添加到容器的 /etc/resolv.conf 中，并让容器使用此服务器来解析不在 /etc/hosts 中的所有主机名。

--dns-search=DOMAIN：设置容器的搜索域。当搜索域设置为.example.com时，当搜索名为host的主机时，DNS不仅会搜索该主机，还会搜索host.example.com。

点击图片查看大图：

如果 --dns 和 --dns-search 容器将在主机上启动 / 。 etc/resolv.conf 配置 DNS 容器。