Docker 外部访问容器Pp、数据管理volume、网络network 介绍
外部访问容器
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来 指定端口映射。
当使用 -P 标记时，Docker 会随机映射一个端口到内部容器开放的网络端口。
╭─will in ~ 11:11:27 ╰─(｡ŏ_ŏ) docker run -tid --name redis -P redis 344ea0c6b48a9db551f530998ce901347d72ba9b03a82628979aaddd53189fe7 ╭─will in ~ 11:11:32 ╰─ヾ(;ﾟ;Д;ﾟ;)ﾉﾞ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 344ea0c6b48a redis "docker-entrypoint.s…" Less than a second ago Up 2 seconds 0.0.0.0:32769->6379/tcp redis
当使用-p标记时，Docker会映射一个指定端口到内部容器开放的网络端口。
╭─will in ~ 11:11:34 ╰─╰(*°▽°*)╯ docker run -tid --name redis-1 -p 6380:6379 redis 4b10e4b28fe7125fb40b8a338f6bb225ef3e4e5917722d63af61e300857a2220 ╭─will in ~ 11:13:27 ╰─(｡ŏ_ŏ) docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 4b10e4b28fe7 redis "docker-entrypoint.s…" Less than a second ago Up 2 seconds 0.0.0.0:6380->6379/tcp redis-1
数据卷
数据卷 是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特 性：
- 数据卷 可以在容器之间共享和重用
- 对 数据卷 的修改会立马生效
- 数据卷 默认会一直存在，即使容器被删除
启动一个挂载数据卷的容器并映射端口，将宿主机的 8088映射到nginx容器的80端口，将指定目录/Users/will映射到宿主机的根目录。
╭─will in ~ 11:00:50 ╰─ε=ε=ヾ(;ﾟдﾟ)/ docker run -tid --name nginx -v /Users/will:/usr/share/nginx/html -p 8088:80 nginx 4d95127b3a60393fe8e078bce8919a53c8f2566066e4968b6a7f73cc1e22176d
通过inspect查看mounts,ports。
"Mounts": [ { "Type": "bind", "Source": "/Users/will", "Destination": "/usr/share/nginx/html", "Mode": "", "RW": true, "Propagation": "rprivate" } ], "Ports": { "80/tcp": [ { "HostIp": "0.0.0.0", "HostPort": "8088" } ] }
通过在宿主机创建文件测试，在终端显示“helloworld”，则完成。
╭─will in ~ 11:02:52 ╰─(ง๑ •̀_•́)ง touch index.html ╭─will in ~ 11:03:02 ╰─٩(ŏ﹏ŏ、)۶ echo "helloworld" > index.html ╭─will in ~ 11:03:09 ╰─(*´･д･)? curl localhost:8088 helloworld
容器互联network
随着 Docker 网络的完善，强烈建议大家将容器加入自定义的 Docker 网络来连接多个容器， 而不是使用 --link 参数。
下面先创建一个新的 Docker 网络。
╭─will in ~ 11:19:21 ╰─(ﾉ˚Д˚)ﾉ docker network create -d bridge my-net c90d0b1e79783e673f58f1ec2b2c472f034693eca54296adb364351091f0b9fb
- -d 参数指定 Docker 网络类型，有 bridge overlay 。
创建2个容器并连接到新建的 my-net 网络，通过第2个容器ping第一个容器，如：在busybox2中pingbusybox1，查看是否能够连接成功。
╭─will in ~ 11:19:22 ╰─(º﹃º) docker run -it --rm --name busybox1 --network my-net busybox sh / # ╭─will in ~ 11:09:29 ╰─ε=ε=ヾ(;ﾟдﾟ)/ docker run -it --rm --name busybox2 --network my-net busybox sh / # ping busybox1 PING busybox1 (172.26.0.2): 56 data bytes 64 bytes from 172.26.0.2: seq=0 ttl=64 time=0.148 ms 64 bytes from 172.26.0.2: seq=1 ttl=64 time=0.291 ms
- 这样， busybox1 容器和 busybox2 容器建立了互联关系。
╭─will in ~/will/project/cluster 11:23:33 ╰─(ﾟ3ﾟ)～♪ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 47215f45415c busybox "sh" About a minute ago Up About a minute busybox2 4af85ed6478c busybox "sh" 2 minutes ago Up 2 minutes busybox1
总结
- 通过宿主机端口映射到容器，可以在宿主机方便的开启多个服务，例如多个redis、mysql、nginx服务，而不再需要在宿主机做更多配置的变更。
- 通过数据卷可以将宿主机的数据目录挂载到容器中，利用容器的环境各种服务运行已有的数据目录，而不在需求在宿主机部署环境，docker环境也容易部署，减少了宿主机环境部署的复杂性。
- 通过网络network可以将多个容器连接在一起，容器间的通信即可以使用容器名，而不再使用IP，IP的变动的，而容器名是可以自定义的，例如我们在使用nginx配置的时候，需要关联php环境的配置，则此时，我们就可以通过容器名在docker-compose中定义好，而不再需要使用IP。部署集群也是同样好处。