上节我们学习了容器如何访问外部网络，今天讨论另一个方向：外部网络如何访问到容器？

答案是：端口映射。

docker 可将容器对外提供服务的端口映射到 host 的某个端口，外网通过该端口访问容器。容器启动时通过-p参数映射端口：

容器启动后，可通过 docker ps 或者 docker port 查看到 host 映射的端口。在上面的例子中，httpd 容器的 80 端口被映射到 host 32773 上，这样就可以通过 <host ip>:<32773> 访问容器的 web 服务了。

除了映射动态端口，也可在 -p 中指定映射到 host 某个特定端口，例如可将 80 端口映射到 host 的 8080 端口：

每一个映射的端口，host 都会启动一个 docker-proxy 进程来处理访问容器的流量：

以 0.0.0.0:32773->80/tcp 为例分析整个过程：

1. docker-proxy 监听 host 的 32773 端口。

2. 当 curl 访问 10.0.2.15:32773 时，docker-proxy 转发给容器 172.17.0.2:80。

3. httpd 容器响应请求并返回结果。

本章小结

在这一章我们首先学习了 Docker 的三种网络：none, host 和 bridge 并讨论了它们的不同使用场景；然后我们实践了创建自定义网络；最后详细讨论了如何实现容器与容器之间，容器与外部网络之间的通信。

本章重点关注的是单个主机内的容器网络，对于跨主机网络通信将在后面章节详细讨论。下一节开始学习 Docker 存储。

http://www.cnblogs.com/CloudMan6/p/7118860.html

延伸阅读

• 【原创】 Docker 中 运行 ASP.NET Core 站点 2017-07-26 16:10:49.503
• 创建 Machine - 每天5分钟玩转 Docker 容器技术（46） 2017-07-26 14:20:11.777
• 使用镜像仓库托管自己构建的Docker镜像 2017-07-25 16:19:05.447
• 三、使用vscode在docker中debug 2017-07-25 16:15:04.567
• docker~从Dockerfile到Container的过程(终于算是OK了) 2017-07-25 15:54:59.777
• 安装 Docker Machine - 每天5分钟玩转 Docker 容器技术（45） 2017-07-24 11:44:50.247
• volume 生命周期管理 - 每天5分钟玩转 Docker 容器技术（44） 2017-07-21 10:06:17.83
• Docker Machine 详解 2017-07-20 16:58:20.973
• 学容器必须懂 bridge 网络 - 每天5分钟玩转 Docker 容器技术（32） 2017-07-20 16:48:11.04
• Docker基于已有的镜像制新的镜像-Docker for Web Developers(3) 2017-07-19 16:52:51.933

创建 Machine - 每天5分钟玩转 Docker 容器技术（46）