Docker端口映射容器云服务架构与运维88课件讲解.pptxVIP

Docker端口映射容器云服务架构与运维曹福德主讲人

Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥（docker0），docker启动一个容器时会根据docker网桥的网段分配给容器一个IP地址，称为Container-IP。同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。Docker网络Docker网络实现原理

Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过Container-IP访问到容器。如果容器希望外部访问能够访问到，可以通过映射容器端口到宿主主机（端口映射)，即dockerrun创建容器时候通过-p或-P参数来启用，访问容器的时候就通过[宿主机IP]:[容器端口]访问容器。Docker网络Docker网络实现原理

当使用“-P”标记时，Docker会随机映射一个端口到内部容器开放的网络端口#dockerrun-d-PnginxDocker网络外部访问容器应用--端口映射

“-p”则可以指定要映射的端口，并且在一个指定端口上只可以绑定一个容器。支持的格式有：ip:hostPort:containerPort|ip::con