在Linux环境中使用Docker时，端口映射是一个常见的需求，它允许你将容器内部的端口映射到宿主机上，从而实现外部访问容器内运行的服务。以下是端口映射的详细解释和实战案例。
端口映射的概念 #
端口映射是指将容器内部的端口映射到宿主机的端口上，这样外部可以通过宿主机的IP地址和指定的端口访问容器内的服务。
实现端口映射 #
Docker提供了两种方式来实现端口映射：
-
随机映射：使用 -P 参数，Docker会随机映射一个端口到容器开放的网络端口。可以通过
docker ps查看映射的端口 -
指定端口映射：使用 -p 参数，可以指定要映射的端口。格式支持
IP:hostPort:containerPort | IP::containerPort | hostPort:containerPort
实战案例 #
随机映射端口 #
$ docker run -d -P training/webapp python app.py
运行上述命令后，Docker会随机映射一个端口，并可以通过 docker ps 查看映射详情。
指定端口映射 #
$ docker run -d -p 5000:5000 training/webapp python app.py
这个命令将宿主机的5000端口映射到容器的5000端口。
映射到特定地址的指定端口 #
$ docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py
这个命令将localhost的5000端口映射到容器的5000端口。
映射到特定地址的任意端口 #
$ docker run -d -p 127.0.0.1::5000 training/webapp python app.py
这个命令将localhost的任意端口映射到容器的5000端口。
查看映射端口配置 #
$ docker port nostalgic_morse 5000
127.0.0.1:49155
通过 docker port 命令可以查看端口映射配置。
注意事项 #
- 一个指定的端口上只能绑定一个容器
- 可以使用 docker inspect 命令获取容器的详细信息，包括内部网络和IP地址
- 如果需要映射UDP端口，可以在 -p 后面添加 /udp 标记
常见问题 #
访问映射端口出现404 #
如果访问映射端口时出现404错误，可能是因为容器内部的服务没有正确启动，或者访问的路径不正确。可以通过 docker logs [容器ID] 查看容器日志来诊断问题。
如何给运行中的容器设置端口映射 #
可以通过以下两种方法给运行中的容器设置端口映射：
使用iptables
获取容器IP：docker inspect [容器名称] | grep IPAddress
iptables转发端口：例如将容器的8000端口映射到宿主机的8001端口：
iptables -t nat -A DOCKER -p tcp --dport 8001 -j DNAT --to-destination [容器IP]:8000
提交容器为镜像并重新运行
- 提交容器为镜像：
docker commit [容器ID] [新镜像名称]:[标签] - 运行新镜像并添加端口映射：
docker run -d -p [外部端口]:[内部端口] [新镜像名称]:[标签]
通过这些步骤，你可以灵活地配置Docker容器的端口映射，实现外部对容器内服务的访问。