将主机端口转发到Docker容器

主机可以打开Docker容器访问端口吗?具体来说,我在主机上运行了MongoDB和RabbitMQ,我想在Docker容器中运行一个进程以侦听队列并(可选)写入数据库。

我知道我可以将端口从容器转发到主机(通过-

p选项),并可以从Docker容器中连接到外部环境(即Internet),但我不想公开RabbitMQ和MongoDB端口从主持人到外界

编辑:一些澄清:

Starting Nmap 5.21 ( http://nmap.org ) at 2013-07-22 22:39 CEST

Nmap scan report for localhost (127.0.0.1)

Host is up (0.00027s latency).

PORT STATE SERVICE

6311/tcp open unknown

joelkuiper@vps20528 ~ % docker run -i -t base /bin/bash

root@f043b4b235a7:/# apt-get install nmap

root@f043b4b235a7:/# nmap 172.16.42.1 -p 6311 # IP found via docker inspect -> gateway

Starting Nmap 6.00 ( http://nmap.org ) at 2013-07-22 20:43 UTC

Nmap scan report for 172.16.42.1

Host is up (0.000060s latency).

PORT STATE SERVICE

6311/tcp filtered unknown

MAC Address: E2:69:9C:11:42:65 (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 13.31 seconds

我必须执行此技巧才能使容器获得任何互联网连接:我的防火墙阻止了从Docker容器到外部的网络连接

:最终,我开始使用管道创建自定义网桥,并让服务在网桥IP上进行侦听。我采用这种方法,而不是让MongoDB和RabbitMQ在dockerbridge上监听,因为它提供了更大的灵活性。

回答:

您的Docker主机将适配器公开给所有容器。假设您使用的是最新的ubuntu,则可以运行

ip addr

这将为您提供网络适配器的列表,其中一个看起来像

3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP

link/ether 22:23:6b:28:6b:e0 brd ff:ff:ff:ff:ff:ff

inet 172.17.42.1/16 scope global docker0

inet6 fe80::a402:65ff:fe86:bba6/64 scope link

valid_lft forever preferred_lft forever

您将需要告诉Rabbit / mongo绑定到该IP(172.17.42.1)。之后,您应该能够从容器中打开到172.17.42.1的连接。

以上是 将主机端口转发到Docker容器 的全部内容, 来源链接: utcz.com/qa/408436.html

回到顶部