docker学习笔记5 端口映射与容器互联

之前都是单个容器的配置、启动、数据操作。

现在配置容器的网络和通信,通过端口,多个容器之间可以通信、互联、协作。

容器对外都可以借助实体机的网卡向外通讯,容器与容器之间可以像计算机一样通过网络互传,但是就会产生通讯成本,占用带宽。

容器内可以通过docker的虚拟网络互连,如果容器都在一台实体机上,可以不用通过网络,直接在内部搞定,降低通讯成本。

这样有好有不好。

好的方面:1、效率高;2、成本降低;

不好的方面:1、容器配置复杂了一些,如果容器很多,管理起来难度会增加;2、与传统的运维方式不一样,容易导致排查问题困难,学习成本也增加;

个人建议在带宽足够的情况下,容器不是海量的情况下,尽量让容器的运维方式与传统方式保持一致。

当然得根据实际的场景来定。

------------------------------------------------------------------

docker container inspect  容器ID     可以查看容器自己内部网络和IP地址,一般是172的地址,所以尽量实体机不要使用这些地址,避免维护上和运行上的问题

------------------------------------------------------------------

将容器的端口映射到实体机的端口上,提供对外通信的能力

docker container run -P   镜像名  容器名                当 大写P 时,随机给容器分配个端口,docker container ps -l 可以看到端口信息

docker container run -p 5000:5000 -p 3000:80  镜像名  容器名               当 小写p 时,  实体机端口:容器端口    将实体机的端口映射给容器,可以多条 -p  一起写

docker container run -p IP:5000:5000  镜像名  容器名               IP:实体机端口:容器端口    将 IP地址(可以和实体机的不一样)和端口  映射给容器。一般实体机都有IP地址,用得不多

docker container run -p IP::5000  镜像名  容器名                        IP:空:容器端口    将 IP地址(可以和实体机的不一样)和一个随机端口  映射给容器

docker container run -p IP:5000:5000/udp  镜像名  容器名          IP:实体机端口:容器端口/udp    将 IP地址(可以和实体机的不一样)和UDP端口  映射给容器。

docker container port 容器名  端口号       查看容器端口映射到实体机那个端口上

------------------------------------------------------------------

容器与容器的内部互联(linking),即,不映射到实体机的端口上,通过 容器名 实现互访(类似DNS),实现容器与容器之间的互访。如果外部计算机要访问容器,比如客户访问部署在容器的网站,依然要进行端口映射到实体机。linking只是针对 容器对容器,这样可以避免容器的通讯端口暴露给外部,可以提升一些安全性。 

假设已经有个容器,容器名是  db

新建一个容器,容器名是web,通过linking 将web与db互联

docker container run --name web --link db:db  镜像名 容器名          --link 要连接的容器名(也就是db):连接的别名。连接的别名主要用于多个容器连同一个容器是。比如,多建一个容器web2,也连db,连接的别名可以起 db_web2,这样就能够区分了。可以用 docker container ps 查看连接,里面可以看到连接的容器名和连接的别名。

两个容器linking以后,要通过两种方式互相公开连接信息,就是要告诉对方IP地址。

1、更新docker的环境变量;2、更新容器的 /etc/hosts 文件

更新docker的环境变量。用env命令查看环境变量。里面有容器互联的信息。如果有更新,修改里面的就可以。具体的修改,等待下次更新。

更新容器的 /etc/hosts 文件。 在web的 /etc/hosts 文件里面 把db(这里应该是连接别名) 的IP地址 和 连接别名写上,解析的时候是解析连接别名,就可以互访了。

猜你喜欢

转载自www.cnblogs.com/alpha118/p/10394588.html