以下操作通过myfirstapp镜像模拟
1、外部访问容器
容器启动之后，容器中可以运行一些网络应用，通过-p或-P参数来指定端口映射。
a、用-P（大写）标记时，docker会随机选择一个端口映射到容器内部开放的网络端口上。
$ docker run -d -P myfirstapp python app.py $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES dbcf5d3290ba myfirstapp "python app.py" 4 seconds ago Up 4 seconds 0.0.0.0:32770->80/tcp quizzical_engelbart
此时访问本机的32770端口就可以访问到容器内web应用提供的界面。
$ curl http://192.168.1.160:32770/ <h3>Hello HELLO!</h3><b>Hostname:</b> dbcf5d3290ba<br/><b>Visits:</b> <i>cannot connect to Redis, counter disabled</i>
也可以使用docker logs来查看应用的信息
$ docker logs dbcf5d3290ba * Running on http://0.0.0.0:80/ (Press CTRL+C to quit) 192.168.1.5 - - [29/Mar/2018 06:17:34] "GET / HTTP/1.1" 200 - 192.168.1.5 - - [29/Mar/2018 06:17:34] "GET /favicon.ico HTTP/1.1" 404 - 192.168.1.160 - - [29/Mar/2018 06:17:43] "GET / HTTP/1.1" 200 - 192.168.1.5 - - [29/Mar/2018 06:18:59] "GET / HTTP/1.1" 200 -
b、使用-p（小写)标记时则可以指定要映射的端口，并且在一个指定端口上只可以绑定一个容器，支持的格式有：
ip:hostport:containerport ip::containerport hostport:containerport $ docker run -d -p 4000:80 myfirstapp python app.py $ docker run -d -p 4001:80 myfirstapp python app.py $ curl http://192.168.1.160:4000/ Hello HELLO!Hostname: f43ed2810353 Visits:cannot connect to Redis, counter disabled $ curl http://192.168.1.160:4001/ Hello HELLO! Hostname:f43ed2810353 Visits:cannot connect to Redis, counter disabled
可以看到本地4000端口已经被映射，换一个端口4001也被映射。
docker默认会映射本地所有的地址。现在我们来尝试一下映射到指定地址的指定端口
$ docker run -d -p 127.0.0.1:4000:80 myfirstapp python app.py $ curl http://127.0.0.1:4000/ ##访问通过 $ curl http://localhost:4000/ ##访问通过 $ curl http://192.168.1.160:4000/ ##访问拒绝 curl: (7) Failed connect to 192.168.1.160:4000; 拒绝连接
然后要访问容器中的应用只能通过127.0.0.1这个ip访问。
接下来是绑定本机的任意端口到容器的80端口，随机分配一个端口
$ docker run -d -p 127.0.0.1::80 myfirstapp python app.py $ docker ps ##127.0.0.1:32770->80/tcp $ curl http://127.0.0.1:32770/ ##访问通过 $ curl http://localhost:32770/ ##访问通过 $ curl http://192.168.1.160:32770/ ##访问拒绝
还可以指定通信协议
docker run -d -p 5003:80/udp myfirstapp python app.py
2.查看容器绑定和映射的端口及Ip地址
$ docker port 44de1b0b5312(容器ID) 80/tcp -> 127.0.0.1:32770
3.注意事项
a.docker inspect查看容器自己的内部网络和ip地址
$ docker inspect 44de1b0b5312(容器ID)
b.容器启动绑定多IP
$ docker run -d -p 5005:5000 -p 5006:80 myfirstapp python app.py #容器ID:44e703c1279a $ docker port 44e703c1279a 5000/tcp -> 0.0.0.0:5005 80/tcp -> 0.0.0.0:5006
