5、Docker网络配置：端口暴露、容器连接与主机模式解析

Docker网络配置：端口暴露、容器连接与主机模式解析

1. 端口暴露与发布

1.1 准备工作

在进行端口暴露和发布操作前，需要做好以下准备：
- 访问Docker主机，并了解其网络连接方式。
- 确保能够查看iptables规则，以验证netfilter策略。
- 若要下载和运行示例容器，Docker主机需连接互联网。
- 部分操作可能需要root权限。

1.2 端口暴露与发布的区别

端口暴露和发布是两个不同的操作：
- 端口暴露 ：只是记录容器可能提供服务的端口，这些定义存储在容器元数据中，可被Docker引擎读取。
- 端口发布 ：将容器端口映射到主机端口的实际过程，可以自动或手动完成。

1.3 端口暴露的方法

1.3.1 通过Dockerfile暴露端口

在构建容器镜像时，可以在Dockerfile中定义要暴露的端口。例如：

FROM ubuntu:12.04
MAINTAINER Jon Langemak jon@interubernet.com
RUN apt-get update && apt-get install -y apache2 net-tools inetutils-ping curl
ADD index.html /var/www/index.html
ENV APACHE_RUN_USER www-data
ENV A