查看Container的IP地址
docker inspect <container name or id>| grep IPAddress
查看Container的映射的端口
docker port <container name or id>
eg.
docker port d8dac7399647
docker port hfq-jedi-zxf-eden
用iptables查看容器映射情況
iptables -t nat -nvL
iptables -t nat -nvL --line-number
舉例新增端口的映射
##將主機(jī)31101 映射到 容器 6379端口
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 31101 -j DNAT --to-destination 192.168.42.2:6379
保存iptables規(guī)則
iptables-save
說(shuō)明
192.168.42.2 是根據(jù) docker inspect <container name or id>| grep IPAddress 的結(jié)果
端口映射完畢后,不能通過(guò)docker port d8dac7399647查詢到結(jié)果
可以通過(guò)
iptables -t nat -nvL | grep 192.168.42.2
查詢 映射關(guān)系
補(bǔ)充知識(shí):docker容器通信和端口暴露問(wèn)題中的機(jī)制
一直以來(lái)用docker容器間通信都是使用的link的方式,這就限制各個(gè)容器啟動(dòng)的前后順序,總感覺(jué)很不靈活,因此這次探索了一下直接通過(guò)docker自帶網(wǎng)卡分配的局域網(wǎng)來(lái)進(jìn)行容器間的訪問(wèn)。
docker的端口暴露指的是,經(jīng)過(guò)docker0這個(gè)網(wǎng)卡的轉(zhuǎn)發(fā),將容器本身的端口服務(wù)轉(zhuǎn)發(fā)到暴露端口上,比如執(zhí)行:
docker run -dit -p 8080:12345 --name=container_name image_name
使用docker0網(wǎng)卡分配的172.17.0.x這個(gè)局域網(wǎng)訪問(wèn)的時(shí)候,使用12345端口。在使用192.168.1.x或其他本機(jī)公網(wǎng)ip訪問(wèn)的時(shí)候,就是要用8080來(lái)訪問(wèn)了
時(shí)間有限,暫時(shí)不仔細(xì)分析了,有時(shí)間放圖分析一下
以上這篇Docker動(dòng)態(tài)給容器Container暴露端口操作就是小編分享給大家的全部?jī)?nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持腳本之家。