docker 端口

实验环境介绍：

本机使用的virtual box + vagrant的centos7虚拟机，虚拟机中装了docker。docker里面会运行一个官方nginx镜像。以下过程用来讲解docker的端口映射。

mac笔记本的ip地址是本地回环127.0.0.1，虚拟机在mac上的ip是192.168.205.10(vagrantfile文件中自定义)，nginx容器的ip是172.17.0.2(连接到bridge网络的第一个容器一般都是这个ip)。

网络环境如下图：

注：虚拟机的ip在登录虚拟机的时候ip a可以看到，看到后，在mac上可以尝试ping一下。nginx容器的ip是通过查看docker默认bridge网络看到的（ docker network inspect bridge）。

启动一个nginx镜像

docker run --name web -d nginx

启动一个官方nginx, 没有映射任何端口:

为了验证nginx容器正常运行，下面根据nginx容器的ip地址访问：

curl 172.17.0.2

因为没有映射端口，不能通过本机(虚拟机)的任何端口访问到这个容器。但是因为这个容器默认连接到bridge网络，bridge网络和本机(虚拟机)处于同一网络（172.17.0.0）中，所有可以通过172.17.0.2:80访问到内容。

映射本机端口8080

删除之前容器，新建一个nginx容器:

docker run --name web -p 8080:80 -d nginx

在虚拟机中访问本机8080端口：

curl 127.0.0.1:8080

因为虚拟机在mac上的ip地址是192.168.205.10，在浏览器打开：

这时候的网络环境：

vagrant port forward

需要vagrant file文件中如下配置：

然后在mac浏览器打开：

此时的网络环境：

vagrantfile

#-*- mode: ruby -*- # vi: set ft=ruby : Vagrant.require_version ">= 1.6.0" boxes = [ { :name => "docker", :eth1 => "192.168.205.10", :mem => "1024", :cpu => "1", :port => "8888" } ] Vagrant.configure(2) do |config| config.vm.box = "centos7-docker-go.box" boxes.each do |opts| config.vm.define opts[:name] do |config| config.vm.hostname = opts[:name] # port forward config.vm.network "forwarded_port", guest: 8080, host: opts[:port] config.vm.provider "vmware_fusion" do |v| v.vmx["memsize"] = opts[:mem] v.vmx["numvcpus"] = opts[:cpu] end config.vm.provider "virtualbox" do |v| v.customize ["modifyvm", :id, "--memory", opts[:mem]] v.customize ["modifyvm", :id, "--cpus", opts[:cpu]] end # 共享目录 禁用默认共享目录 config.vm.synced_folder ".", "/vagrant", disabled:true config.vm.network :private_network, ip: opts[:eth1] end end end