外部世界如何訪問容器？-每天5分鐘玩轉 Docker 容器技術（37）

上節我們學習了容器如何訪問外部網路，今天討論另一個方向：外部網路如何訪問到容器？

答案是：埠映射。

docker 可將容器對外提供服務的埠映射到 host 的某個埠，外網通過該埠訪問容器。容器啟動時通過-p參數映射埠：

容器啟動後，可通過 docker ps或者docker port查看到 host 映射的埠。在上面的例子中，httpd 容器的 80 埠被映射到 host 32773 上，這樣就可以通過:<32773>訪問容器的 web 服務了。

除了映射動態埠，也可在 -p中指定映射到 host 某個特定埠，例如可將 80 埠映射到 host 的 8080 埠：

每一個映射的埠，host 都會啟動一個 docker-proxy進程來處理訪問容器的流量：

以 0.0.0.0:32773->80/tcp 為例分析整個過程：

1. docker-proxy 監聽 host 的 32773 埠。

2. 當 curl 訪問 10.0.2.15:32773 時，docker-proxy 轉發給容器 172.17.0.2:80。

3. httpd 容器響應請求並返回結果。

本章小結

在這一章我們首先學習了 Docker 的三種網路：none, host 和 bridge 並討論了它們的不同使用場景；然後我們實踐了創建自定義網路；最後詳細討論了如何實現容器與容器之間，容器與外部網路之間的通信。

本章重點關注的是單個主機內的容器網路，對於跨主機網路通信將在後面章節詳細討論。下一節開始學習 Docker 存儲。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！