4.docker容器的网络访问

Z时代
2024-01-10
分类：综合

1.docker容器的网络原理图
2.运行容器为什么要使用端口映射？
3.docker运行容器端口映射的方法
4.docker自动添加的iptable规则

1.docker容器的网络原理图

2.运行容器为什么要使用端口映射？

默认情况下，容器使用的ip是172.17.0.0/16网段的，外界的用户只能访问宿主机的10.0.0.0/24网段，无法访问172.17.0.0/16网段。我们运行容器的目的：是希望运行在容器中的服务，能够被外界访问，这里就涉及到了外网10.0.0.0/24到容器内网172.17.0.0/16网段的转换，所以需要做端口映射。

3.docker运行容器端口映射的方法

指定映射(docker 自动添加一条iptables规则实现端口映射) -p hostPort:containerPort -p ip:hostPort:containerPort -p ip::containerPort(随机端口) -p hostPort:containerPort:udp -p 81:80 -p 443:443 可以指定多个-p 随机映射 docker run -P （随机端口）