Docker 容器连接

引言

Docker 是一个开源的应用容器引擎，它允许您将应用程序与基础设施分开，以此快速交付软件。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）。Docker 的核心是容器，它是轻量级的、可执行的独立包，包含应用程序及其所有依赖项。

本文将深入探讨 Docker 容器连接的相关知识，包括容器之间的连接、容器与宿主机之间的连接以及容器与外部网络的连接。

容器之间的连接

在 Docker 中，容器之间的连接主要通过以下两种方式实现：

1. 使用 Docker 网络命名空间

Docker 容器默认位于同一个网络命名空间中，这意味着它们可以相互通信。当您创建容器时，Docker 会为每个容器分配一个唯一的 IP 地址，容器之间可以通过 IP 地址进行通信。

以下是一个示例，展示了如何创建两个容器并使它们能够相互通信：


# 创建容器
docker run -d --name container1 myimage
docker run -d --name container2 myimage

# 查看容器 IP 地址
docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' container1
docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' container2

# 在容器之间进行通信
docker exec -it container1 ping 192.168.1.2

2. 使用 Docker 网络驱动

Docker 支持多种网络驱动，如 bridge、overlay 等。您可以使用自定义网络驱动来创建容器之间的连接。

以下是一个示例，展示了如何创建一个自定义网络并连接两个容器：


# 创建自定义网络
docker network create mynetwork

# 创建容器并连接到自定义网络
docker run -d --name container1 --network mynetwork myimage
docker run -d --name container2 --network mynetwork myimage

# 在容器之间进行通信
docker exec -it container1 ping 192.168.1.2

容器与宿主机之间的连接

容器与宿主机之间的连接主要通过以下几种方式实现：

1. 使用 Docker 宿主机 IP 地址

容器可以使用宿主机的 IP 地址与宿主机进行通信。以下是一个示例，展示了如何在容器中访问宿主机：


# 创建容器
docker run -d --name container myimage

# 在容器中访问宿主机
docker exec -it container ping 192.168.1.1

2. 使用 Docker 宿主机端口映射

您可以使用 Docker 的端口映射功能，将容器的端口映射到宿主机的端口上。以下是一个示例，展示了如何将容器的 80 端口映射到宿主机的 8080 端口：


# 创建容器并映射端口
docker run -d --name container -p 8080:80 myimage

# 访问宿主机端口
curl http://localhost:8080

3. 使用 Docker 宿主机卷挂载

您可以使用 Docker 卷挂载功能，将宿主机的文件系统挂载到容器中。以下是一个示例，展示了如何将宿主机的 /var/log 目录挂载到容器中：


# 创建容器并挂载卷
docker run -d --name container -v /var/log:/var/log myimage

# 在容器中访问宿主机卷
ls /var/log

容器与外部网络的连接

容器可以通过以下方式与外部网络进行连接：

1. 使用公网 IP 地址

容器可以使用其公网 IP 地址与外部网络进行通信。以下是一个示例，展示了如何在容器中访问外部网络：


# 创建容器
docker run -d --name container myimage

# 在容器中访问外部网络
curl http://www.example.com

2. 使用 Docker 网络驱动

您可以使用 Docker 网络驱动（如 overlay）来创建容器与外部网络之间的连接。以下是一个示例，展示了如何创建一个自定义网络并连接到外部网络：


# 创建自定义网络
docker network create mynetwork

# 连接到外部网络
docker run -d --name container --network mynetwork myimage

# 在容器中访问外部网络
curl http://www.example.com