1. 外部访问容器
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。
（1）当使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口。
使用 docker container ls -l 可以看到，本地主机的 32771 被映射到了容器的 80 端口。此时访问本机的 32771 端口即可访问容器内 web 应用提供的界面。
[root@centos1 docker]# docker run -d -P friendlyhello:v1.0 5dfc7558164ed77fb2e6f19fc965b943d42fa2a351ef33f588a8b6cbbefd8963 [root@centos1 docker]# docker container ls -l CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 5dfc7558164e friendlyhello:v1.0 "python app.py" 31 seconds ago Up 30 seconds 0.0.0.0:32771->80/tcp zen_minsky
同样的，也可以通过 docker logs 命令来查看应用的信息。
[root@centos1 docker]# docker logs -f 5dfc * Serving Flask app "app" (lazy loading) * Environment: production WARNING: Do not use the development server in a production environment. Use a production WSGI server instead. * Debug mode: off * Running on http://0.0.0.0:80/ (Press CTRL+C to quit) [root@centos1 docker]# docker logs -f zen_minsky * Serving Flask app "app" (lazy loading) * Environment: production WARNING: Do not use the development server in a production environment. Use a production WSGI server instead. * Debug mode: off * Running on http://0.0.0.0:80/ (Press CTRL+C to quit)
（2）-p 则可以指定要映射的端口，并且，在一个指定端口上只可以绑定一个容器。
支持的格式有 ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort。
2. 查看端口映射关系
[root@centos1 docker]# docker container ls -l CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 5dfc7558164e friendlyhello:v1.0 "python app.py" 20 minutes ago Up 20 minutes 0.0.0.0:32772->80/tcp zen_minsky [root@centos1 docker]# docker port 5dfc7558164e 80/tcp -> 0.0.0.0:32772 [root@centos1 docker]# [root@centos1 docker]# docker port zen_minsky 80/tcp -> 0.0.0.0:32772
3. 容器互联
随着 Docker 网络的完善，强烈建议将容器加入自定义的 Docker 网络来连接多个容器，而不是使用 --link 参数。
（1）新建网络
[root@centos1 docker]# docker network create -d bridge my-net fdb8200118ec071edece7d272b3f8db7f634f2b8c405aff0a37c9273edbceb1b [root@centos1 docker]# [root@centos1 docker]# docker network ls NETWORK ID NAME DRIVER SCOPE 86b6f2174773 bridge bridge local c92721f68d62 docker_gwbridge bridge local h9wd5k7k1uz5 getstartedlab_webnet overlay swarm c6bd5f9ed828 host host local p972m7iql7wk ingress overlay swarm fdb8200118ec my-net bridge local c3c79ea63dc5 none null local
（2）联结容器
[root@centos1 ~]# docker pull busybox Using default tag: latest latest: Pulling from library/busybox fc1a6b909f82: Downloading [===================================> ] 539.4kB/755.8kB fc1a6b909f82: Retrying in 1 second fc1a6b909f82: Pull complete Digest: sha256:954e1f01e80ce09d0887ff6ea10b13a812cb01932a0781d6b0cc23f743a874fd Status: Downloaded newer image for busybox:latest [root@centos1 ~]# [root@centos1 ~]# docker run -it --rm --name mybusybox1 --network my-net busybox sh / # / # ip addr show eth0 140: eth0@if141: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue link/ether 02:42:ac:14:00:02 brd ff:ff:ff:ff:ff:ff inet 172.20.0.2/16 brd 172.20.255.255 scope global eth0 valid_lft forever preferred_lft forever
然后另外新开一个终端，运行：
[root@centos1 ~]# docker run -it --rm --name mybusybox2 --network my-net busybox sh / # ip addr show eth0 142: eth0@if143: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue link/ether 02:42:ac:14:00:03 brd ff:ff:ff:ff:ff:ff inet 172.20.0.3/16 brd 172.20.255.255 scope global eth0 valid_lft forever preferred_lft forever
然后再开第三个终端，查看容器信息：
[root@centos1 ~]# docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 7982e29c08eb busybox "sh" 3 minutes ago Up 3 minutes mybusybox2 141da0bf3ef7 busybox "sh" 4 minutes ago Up 4 minutes mybusybox1
第一个终端中执行：
/ # ping mybusybox2 PING mybusybox2 (172.20.0.3): 56 data bytes 64 bytes from 172.20.0.3: seq=0 ttl=64 time=0.196 ms
第二个终端中执行：
/ # ping mybusybox1 PING mybusybox1 (172.20.0.2): 56 data bytes 64 bytes from 172.20.0.2: seq=0 ttl=64 time=0.124 ms
可见两个容器建立了互联关系。
4. 配置DNS
如果要自定义配置容器的主机名和 DNS ,则需要利用虚拟文件来挂载容器的 3 个相关配置文件。
（1）设置所有容器的DNS
配置全部容器的 DNS ，也可以在 /etc/docker/daemon.json 文件中增加dns节来设置。
{
"dns" : [
"114.114.114.114",
"8.8.8.8"
]
}
这样每次启动的容器 DNS 自动配置为 114.114.114.114 和 8.8.8.8。
(2) 验证设置生效
使用以下命令来证明其已经生效：
[root@centos1 ~]# docker run -it --rm busybox cat etc/resolv.conf nameserver 8.8.8.8 nameserver 8.8.4.4 nameserver 114.114.114.114
5. 手动设置容器属性
如果想要手动指定容器的配置，可以在使用 docker run 命令启动容器时加入如下参数：
（1）-h HOSTNAME 或者 --hostname=HOSTNAME
设定容器的主机名，它会被写到容器内的 /etc/hostname 和 /etc/hosts。但它在容器外部看不到，既不会在 docker container ls 中显示，也不会在其他的容器的 /etc/hosts 看到。
（2）--dns=IP_ADDRESS
添加 DNS 服务器到容器的 /etc/resolv.conf 中，让容器用这个服务器来解析所有不在 /etc/hosts 中的主机名。
[root@centos1 ~]# docker run -it --rm -h testhost1 --dns 9.9.9.9 busybox / # cat /etc/hostname testhost1 / # / # cat /etc/resolv.conf nameserver 9.9.9.9
