Docker 外部访问容器Pp、数据管理volume、网络network 介绍
外部访问容器
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来 指定端口映射。
当使用 -P 标记时，Docker 会随机映射一个端口到内部容器开放的网络端口。
╭─will in ~ 11:11:27
╰─(｡ŏ_ŏ) docker run -tid --name redis -P redis
344ea0c6b48a9db551f530998ce901347d72ba9b03a82628979aaddd53189fe7 ╭─will in ~ 11:11:32
╰─ヾ(;ﾟ;Д;ﾟ;)ﾉﾞ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
344ea0c6b48a redis "docker-entrypoint.s…" Less than a second ago Up 2 seconds 0.0.0.0:32769->6379/tcp redis
当使用-p标记时，Docker会映射一个指定端口到内部容器开放的网络端口。
╭─will in ~ 11:11:34
╰─╰(*°▽°*)╯ docker run -tid --name redis-1 -p 6380:6379 redis
4b10e4b28fe7125fb40b8a338f6bb225ef3e4e5917722d63af61e300857a2220 ╭─will in ~ 11:13:27
╰─(｡ŏ_ŏ) docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4b10e4b28fe7 redis "docker-entrypoint.s…" Less than a second ago Up 2 seconds 0.0.0.0:6380->6379/tcp redis-1
数据卷
数据卷 是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特 性：
- 数据卷 可以在容器之间共享和重用
- 对 数据卷 的修改会立马生效
- 数据卷 默认会一直存在，即使容器被删除
启动一个挂载数据卷的容器并映射端口，将宿主机的 8088映射到nginx容器的80端口，将指定目录/Users/will映射到宿主机的根目录。
╭─will in ~ 11:00:50
╰─ε=ε=ヾ(;ﾟдﾟ)/ docker run -tid --name nginx -v /Users/will:/usr/share/nginx/html -p 8088:80 nginx
4d95127b3a60393fe8e078bce8919a53c8f2566066e4968b6a7f73cc1e22176d
通过inspect查看mounts,ports。
"Mounts": [
{
"Type": "bind",
"Source": "/Users/will",
"Destination": "/usr/share/nginx/html",
"Mode": "",
"RW": true,
"Propagation": "rprivate"
}
], "Ports": {
"80/tcp": [
{
"HostIp": "0.0.0.0",
"HostPort": "8088"
}
]
}
通过在宿主机创建文件测试，在终端显示“helloworld”，则完成。
╭─will in ~ 11:02:52
╰─(ง๑ •̀_•́)ง touch index.html ╭─will in ~ 11:03:02
╰─٩(ŏ﹏ŏ、)۶ echo "helloworld" > index.html ╭─will in ~ 11:03:09
╰─(*´･д･)? curl localhost:8088
helloworld
容器互联network
随着 Docker 网络的完善，强烈建议大家将容器加入自定义的 Docker 网络来连接多个容器， 而不是使用 --link 参数。
下面先创建一个新的 Docker 网络。
╭─will in ~ 11:19:21
╰─(ﾉ˚Д˚)ﾉ docker network create -d bridge my-net
c90d0b1e79783e673f58f1ec2b2c472f034693eca54296adb364351091f0b9fb
- -d 参数指定 Docker 网络类型，有 bridge overlay 。
创建2个容器并连接到新建的 my-net 网络，通过第2个容器ping第一个容器，如：在busybox2中pingbusybox1，查看是否能够连接成功。
╭─will in ~ 11:19:22
╰─(º﹃º) docker run -it --rm --name busybox1 --network my-net busybox sh
/ # ╭─will in ~ 11:09:29
╰─ε=ε=ヾ(;ﾟдﾟ)/ docker run -it --rm --name busybox2 --network my-net busybox sh
/ # ping busybox1
PING busybox1 (172.26.0.2): 56 data bytes
64 bytes from 172.26.0.2: seq=0 ttl=64 time=0.148 ms
64 bytes from 172.26.0.2: seq=1 ttl=64 time=0.291 ms
- 这样， busybox1 容器和 busybox2 容器建立了互联关系。
╭─will in ~/will/project/cluster 11:23:33
╰─(ﾟ3ﾟ)～♪ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
47215f45415c busybox "sh" About a minute ago Up About a minute busybox2
4af85ed6478c busybox "sh" 2 minutes ago Up 2 minutes busybox1
总结
- 通过宿主机端口映射到容器，可以在宿主机方便的开启多个服务，例如多个redis、mysql、nginx服务，而不再需要在宿主机做更多配置的变更。
- 通过数据卷可以将宿主机的数据目录挂载到容器中，利用容器的环境各种服务运行已有的数据目录，而不在需求在宿主机部署环境，docker环境也容易部署，减少了宿主机环境部署的复杂性。
- 通过网络network可以将多个容器连接在一起，容器间的通信即可以使用容器名，而不再使用IP，IP的变动的，而容器名是可以自定义的，例如我们在使用nginx配置的时候，需要关联php环境的配置，则此时，我们就可以通过容器名在docker-compose中定义好，而不再需要使用IP。部署集群也是同样好处。