【Docker】容器连接
在 Docker 中，容器间的网络通信和端口映射是非常重要的。下面我们详细介绍 Docker 容器连接的相关内容，包括网络端口映射和 Docker 容器互联。
网络端口映射
端口映射基本命令
在启动容器时使用 -p 或 --publish 参数进行端口映射。
docker run -d -p 8080:80 mywebserver
上面的命令将主机的 8080 端口映射到容器的 80 端口。这样，可以通过访问主机的 http://localhost:8080 来访问容器内的 Web 服务。
使用 -P 绑定端口
我们可以使用 -P 绑定端口号，它会自动将容器内部的端口随机映射到主机的端口。
docker run -d -P training/webapp python app.py
上面的命令将自动把容器的端口映射到主机的随机端口。使用 docker ps 可以看到容器端口 5000 绑定到主机端口 32768。
docker ps
输出示例：
CONTAINER ID IMAGE COMMAND ... PORTS NAMES
fce072cc88ce training/webapp "python app.py" ... 0.0.0.0:32768->5000/tcp grave_hopper
使用 -p 指定端口映射
也可以使用 -p 标识来指定容器端口绑定到主机端口。
docker run -d -p 5000:5000 training/webapp python app.py
使用 docker ps 查看端口映射情况：
docker ps
输出示例：
CONTAINER ID IMAGE COMMAND ... PORTS NAMES
33e4523d30aa training/webapp "python app.py" ... 0.0.0.0:5000->5000/tcp berserk_bartik
指定绑定的 IP 地址
可以通过指定绑定的 IP 地址来限制访问。
docker run -d -p 127.0.0.1:5001:5000 training/webapp python app.py
使用 docker ps 查看端口映射情况：
docker ps
输出示例：
CONTAINER ID IMAGE COMMAND ... PORTS NAMES
95c6ceef88ca training/webapp "python app.py" ... 5000/tcp, 127.0.0.1:5001->5000/tcp adoring_stonebraker
这样，我们就可以通过访问 127.0.0.1:5001 来访问容器的 5000 端口。
绑定 UDP 端口
默认情况下，端口映射绑定的是 TCP 端口。如果要绑定 UDP 端口，可以在端口后面加上 /udp。
docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
使用 docker ps 查看端口映射情况：
docker ps
输出示例：
CONTAINER ID IMAGE COMMAND ... PORTS NAMES
6779686f06f6 training/webapp "python app.py" ... 5000/tcp, 127.0.0.1:5000->5000/udp drunk_visvesvaraya
查看端口绑定情况
使用 docker port 命令可以快捷地查看端口的绑定情况。
docker port adoring_stonebraker 5000
输出示例：
127.0.0.1:5001
Docker 容器互联
容器命名
当我们创建一个容器时，Docker 会自动对它进行命名。另外，我们也可以使用 --name 标识来命名容器。
docker run -d -P --name runoob training/webapp python app.py
使用 docker ps 查看容器名称：
docker ps -l
输出示例：
CONTAINER ID IMAGE COMMAND ... PORTS NAMES
43780a6eabaa training/webapp "python app.py" ... 0.0.0.0:32769->5000/tcp runoob
新建网络
可以创建一个新的 Docker 网络来连接容器。
docker network create -d bridge test-net
参数说明：
-d：指定 Docker 网络类型，有 bridge、overlay。
连接容器到网络
运行容器并连接到新建的 test-net 网络。
docker run -itd --name test1 --network test-net ubuntu /bin/bash
再运行一个容器并加入到 test-net 网络。
docker run -itd --name test2 --network test-net ubuntu /bin/bash
通过 ping 来验证 test1 容器和 test2 容器建立了互联关系。
docker exec -it test1 /bin/bash
ping test2
同样，可以在 test2 容器中验证与 test1 的连接。
配置 DNS
在宿主机的 /etc/docker/daemon.json 文件中增加以下内容来设置全部容器的 DNS：
{"dns" : ["114.114.114.114","8.8.8.8"]
}
设置后，需要重启 Docker 才能生效。
使用以下命令查看容器的 DNS 是否生效：
docker run -it --rm ubuntu cat /etc/resolv.conf
手动指定容器的 DNS 配置
如果只想在指定的容器设置 DNS，可以使用以下命令：
docker run -it --rm -h host_ubuntu --dns=114.114.114.114 --dns-search=test.com ubuntu
参数说明：
--rm：容器退出时自动清理容器内部的文件系统。-h或--hostname：设定容器的主机名。--dns：添加 DNS 服务器到容器的/etc/resolv.conf中。--dns-search：设定容器的搜索域。
如果在容器启动时没有指定 --dns 和 --dns-search，Docker 会默认用宿主主机上的 /etc/resolv.conf 来配置容器的 DNS。