Docker 容器连接
前面我们实现了通过网络端口来访问运行在docker容器内的服务。
容器中可以运行一些网络应用,要让外部也可以访问这些应用,可以通过-P或-p参数来指定端口映射。
下面我们来实现通过端口连接到一个docker容器。
网络端口映射
我们创建了一个python应用的容器。
[root@localhost ~]# docker run -d -P training/webapp python app.py
1a68abecb547c7dc00311ff34eb60b16291c80dab47039e72f743546828bf2fe
另外,我们可以指定容器绑定的网络地址,比如绑定127.0.0.1。
我们使用-P参数创建一个容器,使用docker ps以看到容器端口5000绑定主机端口32769。
我们也可以使用-p标识来指定容器端口绑定到主机端口。
两种方式的区别是:
-P:是容器内部端口随机映射到主机的端口。
-p:是容器内部端口绑定到指定的主机端口。
[root@localhost ~]# docker run -d -p 5000:5000 training/webapp python app.py
a64cd8e63f680a36eca2ec1e157fe56b55f23822f040342603e19dd63a377496
另外,我们可以指定容器绑定的网络地址,比如绑定127.0.0.1。
[root@localhost ~]# docker run -d -p 127.0.0.1:5001:5000 training/webapp python app.py
d0b331d090bad27172ad05d1a49308353e9c4b664b56ff8e1c3669daaa6f9bdd
这样我们就可以通过访问127.0.0.1:5001来访问容器的5000端口。
上面的例子中,默认都是绑定tcp端口,如果要绑定UDP端口,可以在端口后面加上/udp。
[root@localhost ~]# docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
5ce18021bc3a4a32dcdc9de64eaadc6c8bb32b7067148f442071a529a2cacfbc
docker port命令可以让我们快捷地查看端口的绑定情况。
[root@localhost ~]# docker port confident_jackson 5000
127.0.0.1:5001
Docker 容器互联
端口映射并不是唯一把docker连接到另一个容器的方法。
docker 有一个连接系统允许将多个容器连接在一起,共享连接信息。
docker 连接会创建一个父子关系,其中父容器可以看到子容器的信息。
容器命名
当我们创建一个容器的时候,docker 会自动对它进行命名。另外,我们也可以使用--name标识来命名容器,例如:
[root@localhost ~]# docker run -d -P --name test training/webapp python app.py
4bbf1d04165930c8766c76315e7e4e93b33cfbb1a5fa8d3f23ce7a5934a494e7
我们可以使用docker ps命令来查看容器名称。
新建网络
下面先创建一个新的Docker网络。
[root@localhost ~]# docker network create -d bridge test-net
[root@localhost ~]# docker network ls
参数说明:
-d:参数指定Docker网络类型,有bridge、overlay。
其中overlay网络类型用于Swarm mode,在本小节中你可以忽略它。
连接容器
运行一个容器并连接到新建的test-net网络:
[root@localhost ~]# docker run -itd --name test1 --network test-net centos /bin/bash
fc017939aafd41f4887bf545f411ad904ca4b421a0d0e2fcd8de1e4264f6d066
再运行一个容器并加入到test-net网络:
[root@localhost ~]# docker run -itd --name test2 --network test-net centos /bin/bash
02b59851b4c03c7ebd7993b725b6ab26fc18a17cf32b78d35dd749c2f114bccd
下面通过ping命令来测试test1容器和test2容器建立了互联关系。
如果test1、test2容器内中无ping命令,则在容器内执行以下命令安装iputils-ping(即学即用:可以在一个容器里安装好,提交容器到镜像,在以新的镜像重新运行以上两个个容器)。
yum -y install iputils-ping
打开新的终端
[root@localhost ~]# docker exec -it test1 /bin/bash
[root@fc017939aafd /]# ping test2
在test1容器输入以下命令:
同理在test2容器也会成功连接到:
[root@localhost ~]# docker exec -it test2 /bin/bash
[root@02b59851b4c0 /]# ping test1
这样,test1容器和test2容器建立了互联关系。
如果你有多个容器之间需要互相连接,推荐使用Docker Compose,后面会介绍。
配置 DNS
我们可以在宿主机的/etc/docker/daemon.json文件中增加以下内容来设置全部容器的DNS:
{
"dns": [
"202.96.134.133",
"114.114.114.114"
]
}
设置后,启动容器的 DNS会自动配置为202.96.134.133和114.114.114.114。
配置完,需要重启docker才能生效。
查看容器的DNS是否生效可以使用以下命令,它会输出容器的DNS信息:
[root@localhost ~]# docker run -it --rm centos cat /etc/resolv.conf
手动指定容器的配置
如果只想在指定的容器设置 DNS,则可以使用以下命令:
[root@localhost ~]# docker run -it --rm -h test_centos --dns=114.114.114.114 --dns-search=test.com centos
参数说明:
-h HOSTNAME或者--hostname=HOSTNAME:设定容器的主机名,它会被写到容器内的/etc/hostname 和/etc/hosts。
--dns=IP_ADDRESS:添加DNS服务器到容器的/etc/resolv.conf中,让容器用这个服务器来解析所有不在 /etc/hosts 中的主机名。
--dns-search=DOMAIN:设定容器的搜索域,当设定搜索域为.test.com时,在搜索一个名为host的主机时,DNS不仅搜索host,还会搜索host.test.com。
如果在容器启动时没有指定--dns和--dns-search,Docker会默认用宿主主机上的/etc/resolv.conf来配置容器的DNS。
- 输入编号:7191,直达文章
- 输入m|M,直达目录列表