Linux Docker 端口映射详解

在Linux环境中使用Docker时，端口映射是一个常见的需求，它允许你将容器内部的端口映射到宿主机上，从而实现外部访问容器内运行的服务。以下是端口映射的详细解释和实战案例。

端口映射的概念

端口映射是指将容器内部的端口映射到宿主机的端口上，这样外部可以通过宿主机的IP地址和指定的端口访问容器内的服务。

实现端口映射

Docker提供了两种方式来实现端口映射：

1. 随机映射：使用 -P 参数，Docker会随机映射一个端口到容器开放的网络端口。可以通过 docker ps 查看映射的端口。
2. 指定端口映射：使用 -p 参数，可以指定要映射的端口。格式支持 IP:hostPort:containerPort | IP::containerPort | hostPort:containerPort。

实战案例

案例1：随机映射端口

$ docker run -d -P training/webapp python app.py

运行上述命令后，Docker会随机映射一个端口，并可以通过 docker ps 查看映射详情。

案例2：指定端口映射

$ docker run -d -p 5000:5000 training/webapp python app.py

这个命令将宿主机的5000端口映射到容器的5000端口。

案例3：映射到特定地址的指定端口

$ docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py

这个命令将localhost的5000端口映射到容器的5000端口。

案例4：映射到特定地址的任意端口

$ docker run -d -p 127.0.0.1::5000 training/webapp python app.py

这个命令将localhost的任意端口映射到容器的5000端口。

案例5：查看映射端口配置

$ docker port nostalgic_morse 5000
127.0.0.1:49155

通过 docker port 命令可以查看端口映射配置。

注意事项

• 一个指定的端口上只能绑定一个容器。
• 可以使用 docker inspect 命令获取容器的详细信息，包括内部网络和IP地址。
• 如果需要映射UDP端口，可以在 -p 后面添加 /udp 标记。

常见问题

问题1：访问映射端口出现404

如果访问映射端口时出现404错误，可能是因为容器内部的服务没有正确启动，或者访问的路径不正确。可以通过 docker logs [容器ID] 查看容器日志来诊断问题。

问题2：如何给运行中的容器设置端口映射

可以通过以下两种方法给运行中的容器设置端口映射：

方法1：使用iptables

1. 获取容器IP：docker inspect [容器名称] | grep IPAddress
2. iptables转发端口：例如将容器的8000端口映射到宿主机的8001端口：

   iptables -t nat -A DOCKER -p tcp --dport 8001 -j DNAT --to-destination [容器IP]:8000
   

方法2：提交容器为镜像并重新运行

1. 提交容器为镜像：docker commit [容器ID] [新镜像名称]:[标签]
2. 运行新镜像并添加端口映射：docker run -d -p [外部端口]:[内部端口] [新镜像名称]:[标签]

通过这些步骤，你可以灵活地配置Docker容器的端口映射，实现外部对容器内服务的访问。