5

我有用于实验的 docker 容器。所以我不知道以后在尝试新应用程序时会使用哪些端口。是否可以从主机使用 ip/port 访问 docker 容器应用程序而不在 docker-run 命令中公开它？

4

2 回答 2

6

更新： OP 没有docker-for-mac在原始问题中提供它，因此如果您使用的是此版本的 docker，则无法应用其余部分。

原答案：

是的，你可以这么做。

假设您有一个名为的容器boring_pare和一个在 port 上运行的 Web 应用程序8080。您可以通过请求从主机http://[ip_of_boring_pare]:8080访问它。如果您使用的是默认 docker 网络，则此 ip 可能在该172.17.0.xxx范围内。

要找到这个 IP，你可以inspect使用你的容器：

docker container inspect boring_pare

另外，您提到：

是否可以从主机使用 ip/port 访问 docker 容器应用程序而不在 docker-run 命令中公开它？

这里的正确术语是发布。进一步阅读：

  • 关于EXPOSE/ Dockerfile 的文档

    ...该EXPOSE指令实际上并未发布端口。它充当构建映像的人和运行容器的人之间的一种文档类型，关于打算发布哪些端口。要在运行容器时实际发布端口，请使用-p标记 ondocker run发布和映射一个或多个端口，或者使用-P标记发布所有公开的端口并将它们映射到高阶端口。

  • docker中“公开”和“发布”的区别

更新以回答@robie2011的评论：

下面，我运行 3 个命令：

  1. 运行nginx容器而不发布port 80到host端口
  2. 检查其ip address
  3. 使用curlfromhost访问nginx主页

我的控制台输出：

$ docker run --rm --name some-nginx -d nginx
0e53d3b5ef6d65a4731c4066f3523c5ecd3c118abedae44b33e89fdf8e401632

$ docker container inspect --format '{{ .NetworkSettings.IPAddress }}' some-nginx
172.17.0.3

$ curl 172.17.0.3
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>
$
于 2017-11-13T10:43:09.430 回答
5

Docker for Mac 无法将流量路由到容器，也无法从容器路由回主机。

https://docs.docker.com/docker-for-mac/networking/#i-cannot-ping-my-containers

于 2018-01-16T09:34:36.800 回答