Docker进阶---使用网络 docker的网络连接方式

1. 外部访问容器

容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。

（1）当使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口。

使用 docker container ls -l 可以看到，本地主机的 32771 被映射到了容器的 80 端口。此时访问本机的 32771 端口即可访问容器内 web 应用提供的界面。

[root@centos1 docker]# docker run -d -P friendlyhello:v1.0 
5dfc7558164ed77fb2e6f19fc965b943d42fa2a351ef33f588a8b6cbbefd8963
[root@centos1 docker]# docker container ls -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
5dfc7558164e friendlyhello:v1.0 "python app.py" 31 seconds ago Up 30 seconds 0.0.0.0:32771->80/tcp zen_minsky

同样的，也可以通过 docker logs 命令来查看应用的信息。

[root@centos1 docker]# docker logs -f 5dfc
 * Serving Flask app "app" (lazy loading)
 * Environment: production
 WARNING: Do not use the development server in a production environment.
 Use a production WSGI server instead.
 * Debug mode: off
 * Running on http://0.0.0.0:80/ (Press CTRL+C to quit)
[root@centos1 docker]# docker logs -f zen_minsky
 * Serving Flask app "app" (lazy loading)
 * Environment: production
 WARNING: Do not use the development server in a production environment.
 Use a production WSGI server instead.
 * Debug mode: off
 * Running on http://0.0.0.0:80/ (Press CTRL+C to quit)

（2）-p 则可以指定要映射的端口，并且，在一个指定端口上只可以绑定一个容器。

支持的格式有 ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort。

2. 查看端口映射关系

[root@centos1 docker]# docker container ls -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
5dfc7558164e friendlyhello:v1.0 "python app.py" 20 minutes ago Up 20 minutes 0.0.0.0:32772->80/tcp zen_minsky
[root@centos1 docker]# docker port 5dfc7558164e
80/tcp -> 0.0.0.0:32772
[root@centos1 docker]# 
[root@centos1 docker]# docker port zen_minsky
80/tcp -> 0.0.0.0:32772

3. 容器互联

随着 Docker 网络的完善，强烈建议将容器加入自定义的 Docker 网络来连接多个容器，而不是使用 --link 参数。

（1）新建网络

[root@centos1 docker]# docker network create -d bridge my-net
fdb8200118ec071edece7d272b3f8db7f634f2b8c405aff0a37c9273edbceb1b
[root@centos1 docker]# 
[root@centos1 docker]# docker network ls
NETWORK ID NAME DRIVER SCOPE
86b6f2174773 bridge bridge local
c92721f68d62 docker_gwbridge bridge local
h9wd5k7k1uz5 getstartedlab_webnet overlay swarm
c6bd5f9ed828 host host local
p972m7iql7wk ingress overlay swarm
fdb8200118ec my-net bridge local
c3c79ea63dc5 none null local

（2）联结容器

[root@centos1 ~]# docker pull busybox
Using default tag: latest
latest: Pulling from library/busybox
fc1a6b909f82: Downloading [===================================> ] 539.4kB/755.8kB
fc1a6b909f82: Retrying in 1 second 
fc1a6b909f82: Pull complete 
Digest: sha256:954e1f01e80ce09d0887ff6ea10b13a812cb01932a0781d6b0cc23f743a874fd
Status: Downloaded newer image for busybox:latest
[root@centos1 ~]# 
[root@centos1 ~]# docker run -it --rm --name mybusybox1 --network my-net busybox sh
/ # 
/ # ip addr show eth0
140: eth0@if141: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
 link/ether 02:42:ac:14:00:02 brd ff:ff:ff:ff:ff:ff
 inet 172.20.0.2/16 brd 172.20.255.255 scope global eth0
 valid_lft forever preferred_lft forever

然后另外新开一个终端，运行：

[root@centos1 ~]# docker run -it --rm --name mybusybox2 --network my-net busybox sh
/ # ip addr show eth0
142: eth0@if143: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
 link/ether 02:42:ac:14:00:03 brd ff:ff:ff:ff:ff:ff
 inet 172.20.0.3/16 brd 172.20.255.255 scope global eth0
 valid_lft forever preferred_lft forever

然后再开第三个终端，查看容器信息：

[root@centos1 ~]# docker container ls
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
7982e29c08eb busybox "sh" 3 minutes ago Up 3 minutes mybusybox2
141da0bf3ef7 busybox "sh" 4 minutes ago Up 4 minutes mybusybox1

第一个终端中执行：

/ # ping mybusybox2
PING mybusybox2 (172.20.0.3): 56 data bytes
64 bytes from 172.20.0.3: seq=0 ttl=64 time=0.196 ms

第二个终端中执行：

/ # ping mybusybox1
PING mybusybox1 (172.20.0.2): 56 data bytes
64 bytes from 172.20.0.2: seq=0 ttl=64 time=0.124 ms

可见两个容器建立了互联关系。

4. 配置DNS

如果要自定义配置容器的主机名和 DNS ,则需要利用虚拟文件来挂载容器的 3 个相关配置文件。

（1）设置所有容器的DNS

配置全部容器的 DNS ，也可以在 /etc/docker/daemon.json 文件中增加dns节来设置。

{
 "dns" : [
 "114.114.114.114",
 "8.8.8.8"
 ]
}

这样每次启动的容器 DNS 自动配置为 114.114.114.114 和 8.8.8.8。

(2) 验证设置生效

使用以下命令来证明其已经生效：

[root@centos1 ~]# docker run -it --rm busybox cat etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 114.114.114.114

5. 手动设置容器属性

如果想要手动指定容器的配置，可以在使用 docker run 命令启动容器时加入如下参数：

（1）-h HOSTNAME 或者 --hostname=HOSTNAME

设定容器的主机名，它会被写到容器内的 /etc/hostname 和 /etc/hosts。但它在容器外部看不到，既不会在 docker container ls 中显示，也不会在其他的容器的 /etc/hosts 看到。

（2）--dns=IP_ADDRESS

添加 DNS 服务器到容器的 /etc/resolv.conf 中，让容器用这个服务器来解析所有不在 /etc/hosts 中的主机名。

[root@centos1 ~]# docker run -it --rm -h testhost1 --dns 9.9.9.9 busybox
/ # cat /etc/hostname 
testhost1
/ # 
/ # cat /etc/resolv.conf 
nameserver 9.9.9.9