docker 对外映射宿主机端口

在使用 Docker 容器化应用程序时，经常需要将宿主机的端口和文件路径映射到容器中，以便在本地访问容器中的服务和数据。假设我们有一个运行在容器中的 Web 服务，监听端口 80。端口映射用于将宿主机的端口转发到容器中的端口，这样可以在宿主机上通过指定的端口访问容器中的服务。文件路径映射用于将宿主机的目录挂载到容器中，使得容器可以访问和修改宿主机的文件系统中的数据。在这个示例中，宿主机的端口 8080 映射到容器的端口 80，通过访问。有时候需要动态替换已经运行的容器的端口和路径映射。

docker run的端口映射选项分为-p（小写，全称--publish），-P（大写，全称--publish-all），之前认为只有改变容器发布给宿主机的默认端口号才会进行-p的设置，而不改变默认端口号就无所谓设置与否。但当我在进行一个go连接容器redis的实验时才发现这个问题，即使不改变默认端口号，也要进行设置，否则宿主机是访问不到相应容器的。打铁要趁热，趁着这个机缘，和大家一起来学习端口映射的选项。

1. 查看需要修改的容器，记住container id docker ps -a 2. 停止容器 docker stop xxx 3. 修改容器的端口映射配置文件 cd /var/lib/docker/containers 根据容器id查看对应目录，进去该目录（注：此文件夹内的id为很长的字符，只需要看前面docker ps -a显示出来的container_id前面的值对应即可） 编辑js...

相关阅读： Docker容器时间与宿主机同步 使用Docker搭建WordPress博客 Docker私有仓库搭建及镜像删除 Docker镜像的导入和导出 在Docker上部署Ambari 博主最近在解决docker与宿主机同网段通信的问题，写此文章记录一下整个过程。     遇到的问题 博主用两台docker容器做datanode，当时配置Docker网络时，使用了Bridge模式，docker0网段（172.0.1.x），宿主机网段(192.1.1.x)，使用外部客户端请求下载HD.

如果您是在企业级 Linux 发行版（如 RHEL/CentOS）上遇到此问题，您可能需要确保 SELinux 或其他安全策略不会阻止 IPv4 转发。您可以通过禁用 SELinux 或调整 SELinux 策略来解决此问题。这容器跑起来了，端口6379没用。搞的我一直怀疑哪里出错了，查看配置文件啊，命令啊。docker run 命令后，发现控制台有一个警告输出。： 您需要在内核中启用 IPv4 转发。改配置，并使其生效。

在 Docker 容器中访问宿主机上运行的服务，可以使用特殊的主机名 `host.docker.internal`。这个主机名在 Docker 版本 18.03 或更高版本中被引入，它会自动解析为宿主机的 IP 地址。 假设宿主机上运行着一个服务（例如，一个 Web 服务器）并监听在宿主机的某个端口上，可以在 Docker 容器内使用 `host.docker.internal` 作为主机名来访问该服务。

端口映射实现访问容器在启动容器时，如果不指定参数，外部网络无法访问容器。当容器运行一些网络应用，需要用外部网络访问，可以使用-p或-P参数指定映射端口。

docker的网络、资源控制（CPU、内存、磁盘），清除已停止的容器、没用到的镜像和网络、缓存

为什么要端口映射？ ​ 在启动容器时，如果不配置宿主机器与虚拟机的端口映射，外部程序是无法访问虚拟机的，因为没有端口。 ​ 端口映射的指令是什么？ ​ docker指令：docker run  -p  ip:hostPort:containerPort  redis ​ 使用-p参数  会分配宿主机的端口映射到虚拟机。  ​ IP表示主机的IP地址。 ​  hostPort表示宿主机的端口。 ​ ...

Docker除了通过网络访问外，还提供了其他两个非常方便的功能来满足服务访问的基本需求：一是允许映射容器内应用的服务端口到本地宿主机端口；二是使用互联机制来实现多个容器间通过容器名来快速访问。

Docker 的四大网络模式 Host：容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。Container：创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围。None：该模式关闭了容器的网络功能。Bridge：默认为该模式，此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker0虚拟网桥，通过docker0网桥以及iptables nat 表配置与宿主机通信。自定义网络

14-docker应用部署-部署mysql先前已经提到，容器存在于宿主机中。宿主机有端口，而容器也有端口，但由于容器是一个独立的沙箱环境，二者的端口并不冲突。如上图所示，外部机器可以访问宿主机，宿主机可以访问容器（宿主机相当于代理），但外部机器却不可以直接访问容器。端口映射是指：将宿主机的A端口与某一个容器的B端口进行绑定。当外部机器访问A端口时，宿主机将以代理的身份访问容器的B端口。如此一来，就实现了外部机器对容器B端口的访问。创建容器时加入-p参数： 3.使用docker部署mysql，并配置端口映射

容器my-nginx4绑定的宿主机外部ip是192.168.10.214，端口是9999，则访问http://192.168.10.214:9999就可以，访问http://127.0.0.1:9999或http://localhost:9999就会拒绝！容器my-nginx3绑定的宿主机外部ip是127.0.0.1，端口是8888，则访问http://127.0.0.1:8888或http://localhost:8888都可以，访问http://192.168.10.214:8888就会拒绝！

添加docker容器端口（映射宿主机和docker容器中的端口）