Docker端口映射与容器互联详解及优化技巧

Docker功能之端口映射与容器互联

Docker提供端口映射和容器绑定功能，简化服务访问和容器通信。
端口映射允许外部访问容器内的应用程序。
可以通过-P或-p参数指定，当-P时，Docker自动将端口设置为任意区间；支持所有接口地址的映射-p绑定多个端口也可以指定具体的地址和端口。
容器链接方法是通过--link参数实现的，该参数指定目标容器的名称和别名，从而允许容器之间的安全通信。
连接后，可以通过环境变量或/etc/hosts文件定位并连接容器。
环境变量直接导入主机信息，简化连接过程，而/etc/hosts文件提供对主机间IP连接的分析，实现稳定连接。
使用ping命令测试连接并验证连接结果。
通过这些功能，Docker极大地简化了容器之间的网络配置和服务访问，为开发者提供了高效、便捷的容器部署和管理方法。
了解端口映射和容器耦合不仅可以提高开发效率，还可以改善应用程序部署流程，有助于构建更加灵活高效的云原生应用环境。

追加docker容器端口映射的方法

使用Docker时，有时需要更改容器端口映射。
通常，容器创建后，没有直接的命令来修改端口映射，一般的方法是保存镜像，创建新容器并定义新的端口映射。
然而，这种方法过于复杂。
这个新方案提供了解决这个问题的简单方法。
以下是简化的步骤：1.查看容器2.停止容器3.关闭Docker服务4.修改文件以找到PortBindings值，修改json集合并向其中添加新的端口映射。
5.启动Docker服务6.启动容器注意：在第4步修改文件时，如果config.v2.json文件中也记录了端口信息，则也需要修改。
具体操作如下：查看config.v2.json文件，修改config->ExposedPorts和networksettings->Ports。
上述方法提供了一种替代方案，简化了修改Docker容器端口映射的过程，使得操作更加直接、轻松。
此方法适用于已创建的容器，不需要重新创建镜像。

Docker容器如何访问外部网络以及端口映射原理？

由于Docker容器默认使用桥接网络类型的网络，并使用iptables设置的SNAT规则，因此可以自动发现外部网络。
创建容器时，Docker默认将来自172.17.0.0/16网络的数据包的源地址替换为主机的IP地址，从而允许容器使用Internet资源。
启动nginx容器并映射端口后，内外部网站访问都可以正常工作。
通过命令sudoiptables-tnat-nL可以看到POSTROUTING链中的SNAT规则，这是进入外网的关键。
如果容器访问外网出现问题，请确保ip_forward设置已打开或者dockerdaemon启动参数--ip-forward为true。
端口映射的原理主要是在DOCKER链上配置DNAT，例如iptables将主机端口2024重定向到容器的172.17.0.2:80。
DNAT和SNAT分别处理目标地址和源地址的寻址。
另外，使用dockerport命令查看容器端口映射，了解DNAT和SNAT的基本概念。
DNAT是目的地址转换，不修改协议，仅发生在PREROUTING和OUTPUT链上；SNAT是源地址转换，可以包含网络地址，通常发生在POSTROUTING和INPUT链上。