网络管理(1):使用网络

一. 外部访问容器

容器中可以运行一些网络应用,要让外部也可以访问这些应用,可以通过 -P 或 -p 参数来指定端口映射

当使用 -P 标记时,Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口

使用-p :

可以指定要映射的端口,并且,在一个指定端口上只可以绑定一个容器。支持的格式有 ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort 。

docker run  -itd -p 80:80 --name web nginx
docker    run    -d    -p    127.0.0.1:5000:5000    training/webapp    python    app.py
docker    run    -d    -p    127.0.0.1::5000    training/webapp    python    app.py

绑定    localhost    的任意端口到容器的    5000    端口
查看端口映射
root@ubuntu:~# docker port  web 
80/tcp -> 0.0.0.0:80
-p 可以多次使用绑定多个端口
docker    run    -d    
        -p    5000:5000    
        -p    3000:80    
        training/webapp    
        python    app.py

二.容器互联

容器的默认网络模式是bridge,所以  容器是可以访问外部网络的.

随着 Docker 网络的完善,强烈建议大家将容器加入自定义的 Docker 网络来连接多个容器.

docker network create -d bridge my-net  #-d参数指定Docker网络类型

docker run -itd --name u2 --network my-net ubuntu:14.04 /bin/bash #u2加入my-net
docker run -itd --name u3 --network my-net ubuntu:14.04 /bin/bash #u3加入my-net

现在u2 与u3的网络互通.

三.配置DNS

在容器中使用mount可以查看到

/dev/disk/by-uuid/0c92f976-1be3-45b0-91b7-9ac287522ca3 on /etc/resolv.conf type ext4 (rw,relatime,errors=remount-ro,data=ordered)
/dev/disk/by-uuid/0c92f976-1be3-45b0-91b7-9ac287522ca3 on /etc/hostname type ext4 (rw,relatime,errors=remount-ro,data=ordered)
/dev/disk/by-uuid/0c92f976-1be3-45b0-91b7-9ac287522ca3 on /etc/hosts type ext4 (rw,relatime,errors=remount-ro,data=ordered)

这种机制可以让宿主主机 DNS 信息发生更新后,所有 Docker 容器的 DNS 配置通过/etc/resolv.conf 文件立刻得到更新。

配置全部容器的 DNS ,也可以在 /etc/docker/daemon.json 文件中增加以下内容来设置。

{
   "dns" : [
             "114.114.114.114",
             "8.8.8.8"
   ]
}

这样每次启动的容器 DNS 自动配置为 114.114.114.114 和 8.8.8.8 。使用以下命令来证明其已经生效。

root@ubuntu:~# docker run --rm  -it ubuntu:14.04 cat etc/resolv.conf
nameserver 114.114.114.114
nameserver 8.8.8.8

如果用户想要手动指定容器的配置,可以在使用 docker run 命令启动容器时加入如下参
数:
-h HOSTNAME 或者 --hostname=HOSTNAME 设定容器的主机名,它会被写到容器内的/etc/hostname 和 /etc/hosts 。但它在容器外部看不到,既不会在 docker container ls 中显示,也不会在其他的容器的 /etc/hosts 看到。

--dns=IP_ADDRESS 添加 DNS 服务器到容器的 /etc/resolv.conf 中,让容器用这个服务器来解析所有不在 /etc/hosts 中的主机名。

--dns-search=DOMAIN 设定容器的搜索域,当设定搜索域为 .example.com 时,在搜索一个名为 host 的主机时,DNS 不仅搜索 host,还会搜索 host.example.com 。

注意:如果在容器启动时没有指定最后两个参数,Docker 会默认用主机上的/etc/resolv.conf 来配置容器。

 四. docker 4种网络模式

https://www.cnblogs.com/gispathfinder/p/5871043.html

原文地址:https://www.cnblogs.com/yitianyouyitian/p/10097442.html