docker(七)容器与外部通信_docker容器与外界通信-优快云博客

本文链接：https://blog.youkuaiyun.com/c13891506947/article/details/107123293

本文探讨了Docker容器如何与外部世界进行通信，包括容器如何访问外部资源以及外部如何访问容器，重点介绍了端口映射在实现通信中的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

docker(7)容器与外部通信
- 容器访问外部世界
- 外部世界访问容器

docker(7)容器与外部通信

容器如何与外部世界通信，这里涉及两个方向
1.容器访问外部世界
2.外部世界访问容器

容器访问外部世界

在我们当前的实验环境下 docker host是可以访问外网的
[root@server7 ~]# ping www.baidu.com
PING www.baidu.com (61.135.169.121) 56(84) bytes of data.
64 bytes from 61.135.169.121 (61.135.169.121): icmp_seq=1 ttl=52 time=97.4 ms
64 bytes from 61.135.169.121 (61.135.169.121): icmp_seq=2 ttl=52 time=77.2 ms
我们看一下容器是否也能访问外网呢？
[root@server7 ~]# docker run -it busybox
/ # ping www.baidu.com
PING www.baidu.com (61.135.169.125): 56 data bytes
64 bytes from 61.135.169.125: seq=0 ttl=51 time=173.166 ms
64 bytes from 61.135.169.125: seq=1 ttl=51 time=104.223 ms
# 可以看到的是，容器默认就能访问外网
# 外网：指的是容器网络以外的网络环境，并非特指Internet

[root@server7 ~]# iptables -t nat -S
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
-N DOCKER
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -