有时候我们会碰到需要多个服务组件容器共同协作的情况, 这往往需要多个容器之间有能够相互访问到对方的服务.
除了通过网络访问外, Docker 还提供了两个很方便的功能来满足服务访问的基本需求: 一个是允许映射容器内应用的服务端口到本地宿主主机; 另一个是互联机制实现多个容器间通过容器名来快速访问.
端口映射实现访问容器
1.从外部访问容器应用
在启动容器的时候, 如果不指定对应的参数, 在容器外部是无法通过网络来访问容器内的网络应用和服务的.
当容器中运行一些网络应用, 要让外部访问这些应用时, 可以通过 -P 或 -p 参数来指定端口映射. 当使用 -P (大写的) 标记时, Docker 会将容器所有暴露的端口随机映射到宿主主机的 49000~49900 之间的一个端口:
docker run -d -P training/webapp python app.py
此时, 可以使用 docker ps 看到, 本地主机的
docker ps -l
//输出信息
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6f3bce18f77c training/webapp "python app.py" 14 seconds ago Up 14 seconds 0.0.0.0:32768->5000/tcp blissful_goldberg
-p(小写的) 可以指定要映射的端口, 并且, 在一个指定端口上只可以绑定一个容器. 支持的格式有 IP:HostPort:ContainerPort | IP::ContainerPort | HostPort:ContainerPort
2.映射所有接口地址
使用 HostPort:ContainerPort 格式将本地的 5000 端口映射到容器的 5000端口, 可以执行:
docker run -d -p 5000:5000 training/webapp python app.py
多次使用 -p 标记可以绑定多个端口:
docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py
3.映射到指定地址的指定端口
可以使用 IP:HostPort:ContainerPort 格式指定映射使用一个特定地址, 比如 localhost 地址 127.0.0.1:
docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py
4.映射到指定地址的任意端口
使用 IP::ContainerPort 绑定 localhost 的任意端口到容器的 5000 端口, 本地主机会自动分配一个端口:
docker run -d -p 127.0.0.1::5000 training/webapp python app.py
还可以使用 udp 标记来指定 udp 端口:
docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
5.查看映射端口配置
使用 docker port 命令来查看当前映射的端口配置, 也可以查看绑定的地址:
docker port 6f3bce18f77c
//输出信息
5000/tcp -> 0.0.0.0:32768
也可以查看容器中的服务端口, 被映射到了宿主主机的哪个端口:
docker port 6f3bce18f77c 5000
//输出信息
0.0.0.0:32768
容器有自己的内部网络和 IP 地址, 使用
docker inspect+容器 ID 可以获取容器的具体信息.
互联机制实现便捷互访
容器的互联是一种让多个容器中应用进行快速交互的方式. 它会在源和接收容器之间创建连接关系, 接收容器可以通过容器名快速访问到源容器, 而不用指定具体的 ip 地址.
使用 --link 参数可以让容器之间安全进行交互.
首先创建一个新的容器:
docker run -d --name db training/postgres
然后创建一个新的 web 容器, 并将它连接到 db 容器:
docker run -d -P --name web --link db:aliasDb training/webapp python app.py
此时, db 容器和 web 容器建立互联关系.
注意:建立互联关系的时候, 名字为 db 的容器必须在运行.
--link 参数的格式 --link name:alias, 其中 name 是要连接的容器名称, alias 是这个连接的别名.
使用 docker ps 来查看容器的连接, 如下所示:
docker ps --no-trunc
//输出信息
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
10f712c0adf2887d964fe1eb12fd8b602a78f948817c4d54b7fa3b4f7fef821e training/webapp "python app.py" 47 seconds ago Up 46 seconds 0.0.0.0:32772->5000/tcp web
2c3a75c29c989a66c9c8179a39112328b13eced089af9525edc68a198367ba18 training/postgres "su postgres -c '/usr/lib/postgresql/$PG_VERSION/bin/postgres -D /var/lib/postgresql/$PG_VERSION/main/ -c config_file=/etc/postgresql/$PG_VERSION/main/postgresql.conf'" 54 seconds ago Up 53 seconds 5432/tcp db,web/aliasDb
可以看到自定义命名的容器, db 和 web, db 容器的 names 列有 db 也有 web/aliasDb. 这表示 web 容器连接到 db 容器, 这允许 web 容器访问 db 容器的信息.
Docker 相当于在两个互联的容器之间创建了一个虚拟通道, 而且不用映射它们的端口到宿主主机上. 在启动 db 容器的时候并没有私用 -p 和 -P 标记, 从而避免了暴露数据库服务端口到外部网络上.
Docker 通过两种方式为容器公开连接信息:
1.更新环境变量.
2.更新 /etc/hosts 文件.
使用 env 命令来查看 web 容器的环境变量:
docker run --rm --name web5 --link db:aliasDb training/webapp env
//输出信息
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
HOSTNAME=cf7de1d9281c
ALIASDB_PORT=tcp://172.17.0.2:5432
ALIASDB_PORT_5432_TCP=tcp://172.17.0.2:5432
ALIASDB_PORT_5432_TCP_ADDR=172.17.0.2
ALIASDB_PORT_5432_TCP_PORT=5432
ALIASDB_PORT_5432_TCP_PROTO=tcp
ALIASDB_NAME=/web5/aliasDb
ALIASDB_ENV_PG_VERSION=9.3
HOME=/root
其中 ALIASDB_开头的环境变量是通过 web 容器连接 db 容器使用的, 前缀采用大写的连接别名.
除了环境变量之外, Docker 还添加 host 信息到父容器的 /etc/hosts 文件. 下面是父容器 web 的 hosts 文件:
root@d28f99ea8427:/opt/webapp# cat /etc/hosts
//输出信息
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.2 aliasDb 2c3a75c29c98 db
172.17.0.5 d28f99ea8427
这里有两个 hosts 信息, 第一个是 web 容器, web 容器用自己的 id 作为默认主机名(172.17.0.5 d28f99ea8427), 第二个是 db 容器的 ip 别名 容器 id 和 主机名(172.17.0.2 aliasDb 2c3a75c29c98 db).
用 ping 来测试 db 容器, 它会解析成 172.17.0.2. 用户可以连接多个子容器到父容器, 比如可以连接多个 web 到同一个 db 容器上.
