如何在没有端口映射的情况下向外部docker主机公开docker容器的ip和端口？

Question

当我在一台docker主机上为同一个web映像启动两个docker容器时。

• 两个docker容器在同一端口监听5000
• 两个集装箱的端口5000映射到docker主机的不同端口：49155，49156
• 要从docker主机外部访问两个容器，需要通过访问docker主机ip和端口49155或49156

是否有一种解决方案可以通过ip和端口从docker主机外部访问docker容器，x.x.x:5000，而无需端口映射？

不同dock主机上的所有docker容器都可以直接相互访问。

Answer 1

创建虚拟机时，请确保在“网络”下选择以下选项

Attached to:        Bridged NetworkManager
Adapter Type:       PCnet-Fast III (Am 79C973)
Promiscious Mode    Allow All

Install docker, libvrt

确保使用root完成以下操作

# chkconfig NetworkManager off
# chkconfig network on  
# service NetworkManager stop
# service network start

在/etc/sysconfig/networkscripts中创建文件ifcfg-xxxxx

DEVICE=xxxxx
TYPE=Bridge
BOOTPROTO=dhcp
ONBOOT=yes
DELAY=0

并在文件末尾附加到ifcfg-p2p1/ifcfg-eth0BRIDGE=xxxx

跑

brctl show 

要确保桥接连接具有适配器，请参见p2p1或eth0。

# brctl show
bridge name     bridge id               STP enabled     interfaces
gsbr01          8000.080027595649       no              eth0
virbr0          8000.5254004c1564       yes             virbr0-nic

现在，在启动docker之前，我们必须使用桥接器，而不是docker0来执行此操作，请以docker-d-b=gsbr01

$ echo 'DOCKER_OPTS="-b=gsbr01"' >> /etc/sysconfig/docker
$ sudo service docker start

检查结果：

# brctl show
bridge name     bridge id               STP enabled     interfaces
gsbr01          8000.080027595649       no              eth0
                                                        veth5806f27
                                                        vethb3e33da
virbr0          8000.5254004c1564       yes             virbr0-nic

docker -d -b=gsbr01

Answer 2

您可以通过主机上的IP别名来实现这一点。

首先，在主机上添加一个与主接口具有不同IP地址的虚拟接口。我们将用IP10.0.0.10调用主接口eth0，用IP地址10.0.0.11调用虚拟接口eth0:1。

 ifconfig eth0:1 10.0.0.11 netmask 255.255.255.0 up 

现在运行容器并将端口5000映射到相应的接口。例如：

docker run -p 10.0.0.10:5000:5000 -name container1 <someimage> <somecommand>
docker run -p 10.0.0.11:5000:5000 -name container2 <someimage> <somecommand>

现在，您可以在外部使用不同的IP地址访问端口5000上的每个容器。