52、容器管理全解析：端口、环境变量与存储配置

容器管理全解析：端口、环境变量与存储配置

1. 容器端口管理

在容器管理中，端口管理是让容器服务对外可访问的关键。Podman 中的无根容器（rootless containers）运行时没有网络地址，因为它们权限不足，无法分配网络地址。而根容器（root containers）虽有专用 IP 地址，但该地址位于隔离网络，外部网络无法直接访问。因此，若要让容器内的服务从外部可访问，就需要配置端口转发。

1.1 端口转发规则

• 无根容器只能使用主机上的非特权端口（端口号 1 - 1024 仅 root 用户可访问）。
• 若要运行有 IP 地址且能绑定特权端口的容器，需使用根容器，通过 sudo podman run ... 来运行，并使用 sudo podman ps 验证其运行状态。

1.2 配置端口转发步骤

以下是使用 Podman 运行带有端口转发的容器的步骤：
1. 运行容器并配置端口转发：

podman run --name nginxport -d -p 8080:80 nginx

此命令将运行 nginx 镜像作为容器，并使 nginx 进程在主机端口 8080 上可访问，该端口会转发到 nginx 服务的标准 HTTP 端口 80。
2. 验证容器是否成功启动并启用端口转发：