Question

我有用于实验的docker容器。因此，当我尝试使用新应用时，我不知道稍后会使用哪些端口。是不是可以从主机访问带有ip / port的docker容器应用程序而不在docker-run命令中公开它？

Answer 1

更新： OP未提供原始问题中的docker-for-mac左右，因此如果您使用此版本的泊坞广告，则无法应用其余内容。< / p>

原始回答：

是的，你可以这样做。

我们假设您有一个名为boring_pare的容器和一个在端口8080上运行的Web应用程序。您可以通过请求http://[ip_of_boring_pare]:8080从主机访问。如果您使用的是默认泊坞网络，则此IP可能位于172.17.0.xxx范围内。

要查找此IP，您可以使用以下代码inspect

docker container inspect boring_pare

另外，你提到：

是否可以使用来自主机的ip / port访问docker container应用程序，而无需在docker-run命令中公开？

这里的正确用语是发布。进一步阅读：

Documentation关于EXPOSE / Dockerfile

... EXPOSE指令实际上并未发布端口。它在构建映像的人和运行容器的人之间起到一种文档的作用，关于哪些端口要发布。要在运行容器时实际发布端口，请使用-p上的docker run标志发布和映射一个或多个端口，或使用-P标志发布所有公开的端口并将其映射到到高阶港口。

Difference between “expose” and “publish” in docker

更新以回复@robie2011的评论：

下面，我运行3个命令：

运行nginx容器而不将port 80发布到host端口

检查其ip address

使用curl中的host访问nginx主页

我的控制台输出：

$ docker run --rm --name some-nginx -d nginx 0e53d3b5ef6d65a4731c4066f3523c5ecd3c118abedae44b33e89fdf8e401632 $ docker container inspect --format '{{ .NetworkSettings.IPAddress }}' some-nginx 172.17.0.3 $ curl 172.17.0.3 <!DOCTYPE html> <html> <head> <title>Welcome to nginx!</title> <style> body { width: 35em; margin: 0 auto; font-family: Tahoma, Verdana, Arial, sans-serif; } </style> </head> <body> <h1>Welcome to nginx!</h1> <p>If you see this page, the nginx web server is successfully installed and working. Further configuration is required.</p> <p>For online documentation and support please refer to <a href="http://nginx.org/">nginx.org</a>.<br/> Commercial support is available at <a href="http://nginx.com/">nginx.com</a>.</p> <p><em>Thank you for using nginx.</em></p> </body> </html> $

Answer 2

Docker for Mac无法将流量路由到容器，也无法将容器路由回主机。

https://docs.docker.com/docker-for-mac/networking/#i-cannot-ping-my-containers

Docker直接访问容器IP /端口

2 个答案: