💡 Этот учебник переведен с английского с помощью ИИ. Чтобы просмотреть оригинал, вы можете перейти на английский оригинал
В этом руководстве вы узнаете, как перенаправлять порты в контейнерах Docker, чтобы обеспечить внешний доступ к вашим приложениям. Вы научитесь открывать порты, сопоставлять их между контейнерами и хостом, а также настраивать перенаправление портов в Docker Compose. По завершении чтения этой статьи вы получите твёрдое понимание механизма перенаправления портов в Docker и сможете применить эти знания в своих собственных проектах.
Docker - это популярная открытая платформа, которая позволяет разработчикам создавать, развертывать и запускать приложения в контейнеризованной среде. Контейнеры - это легковесные, автономные и исполняемые программные пакеты, которые включают все необходимое для запуска приложения, включая код, среду выполнения, системные инструменты и библиотеки.
Контейнеры Docker обеспечивают единый и надежный способ упаковки и распространения приложений, гарантируя, что они будут работать одинаково независимо от базовой инфраструктуры. Это упрощает разработку, тестирование и развертывание приложений, а также масштабирование и управление ими в производственной среде.
Для начала работы с Docker вам нужно установить Docker Engine на своей системе. На Ubuntu 22.04 вы можете сделать это, выполнив следующие команды:
sudo apt-get update
sudo apt-get install -y docker.io
sudo systemctl start docker
sudo systemctl enable dockerПосле установки Docker вы можете создавать и управлять контейнерами с помощью командной строки docker. Например, чтобы создать новый контейнер на основе официального образа Ubuntu, вы можете выполнить:
docker run -it ubuntu:latest /bin/bashЭто запустит новый контейнер на основе последнего образа Ubuntu и войдет в оболочку bash внутри контейнера. Отсюда вы можете устанавливать дополнительное программное обеспечение, запускать свое приложение и многое другое.
В целом, контейнеры Docker предоставляют мощный и гибкий способ разработки, развертывания и управления приложениями, упрощая обеспечение согласованного и надежного поведения приложений в разных средах.
При запуске контейнера он изолирован от хост-системы и других контейнеров, включая свою собственную сетевое стек. Это означает, что любые сетевые порты, открытые приложением, работающим внутри контейнера, доступны только внутри самого контейнера.
Для того чтобы приложение было доступно извне контейнера, вам нужно сопоставить порты контейнера с соответствующими портами на хост-системе. Этот процесс называется "сопоставлением портов" или "перенаправлением портов".
Для открытия порта в контейнере Docker вы можете использовать флаг -p или --publish при запуске команды docker run. Например, чтобы открыть порт 80 в контейнере и сопоставить его с портом 8080 на хосте, вы можете выполнить:
docker run -p 8080:80 nginxЭто запустит контейнер веб-сервера Nginx и сопоставит порт 80 внутри контейнера с портом 8080 на хост-системе.
Вы также можете указать несколько сопоставлений портов, используя флаг -p несколько раз:
docker run -p 8080:80 -p 8443:443 nginxЭто сопоставит порт 80 в контейнере с портом 8080 на хосте и порт 443 в контейнере с портом 8443 на хосте.
После того как вы сопоставили порт в контейнере с портом на хосте, вы можете получить доступ к приложению, работающему в контейнере, подключившись к соответствующему порту на хосте. Например, если вы сопоставили порт 8080 на хосте с портом 80 в контейнере, вы можете получить доступ к приложению, посетив http://localhost:8080 в вашем веб-браузере.
В целом, понимание сопоставления портов является важным для обеспечения доступа к вашим приложениям на основе Docker извне контейнера и для возможности взаимодействия между контейнерами и другими системами.
Первым шагом при открытии портов для доступа к приложению является определение портов, на которых ваше приложение ожидает подключений. Эта информация обычно предоставляется в документации приложения или может быть определена путем изучения кода или конфигурации приложения.
Например, если вы запускаете веб-сервер, такой как Nginx, он, вероятно, ожидает подключений на порту 80 (HTTP) и/или порту 443 (HTTPS). Если вы запускаете сервер базы данных, он может ожидать подключений на определенном порту, например, на порту 3306 для MySQL или на порту 5432 для PostgreSQL.
docker runПосле того, как вы определили порты, используемые вашим приложением, вы можете открыть их для хост-системы, используя флаг -p или --publish при запуске команды docker run. Это сопоставит порты контейнера с соответствующими портами на хост-системе.
Например, чтобы открыть порт 80 в контейнере и сопоставить его с портом 8080 на хосте, вы можете выполнить:
docker run -p 8080:80 nginxЭто запустит контейнер веб-сервера Nginx и сопоставит порт 80 внутри контейнера с портом 8080 на хост-системе.
Вы можете открыть несколько портов, используя флаг -p несколько раз. Например, чтобы открыть порты 80 и 443 в контейнере и сопоставить их с портами 8080 и 8443 на хосте, вы можете выполнить:
docker run -p 8080:80 -p 8443:443 nginxЭто сопоставит порт 80 в контейнере с портом 8080 на хосте и порт 443 в контейнере с портом 8443 на хосте.
Открыв соответствующие порты, вы можете обеспечить доступ к вашим приложениям на основе Docker извне контейнера, позволив пользователям и другим системам взаимодействовать с вашими приложениями.
При открытии портов в Docker используется следующий синтаксис для сопоставления порта контейнера с портом хоста:
-p <host_port>:<container_port>Например, чтобы сопоставить порт 8080 на хосте с портом 80 в контейнере, вы должны использовать:
docker run -p 8080:80 nginxЭто сопоставляет порт 80 в контейнере с портом 8080 на хост-системе.
Вместо указания конкретного порта хоста вы также можете позволить Docker выбрать свободный порт на хост-системе, опустив указание порта хоста:
docker run -p 80 nginxЭто сопоставит свободный порт на хост-системе с портом 80 в контейнере. Вы можете узнать сопоставленный порт, выполнив команду docker port <container_name> или проверив настройки сети контейнера.
Вы можете сопоставить несколько портов, указав флаг -p несколько раз:
docker run -p 8080:80 -p 8443:443 nginxЭто сопоставит порт 80 в контейнере с портом 8080 на хосте и порт 443 в контейнере с портом 8443 на хосте.
Вы можете просмотреть сопоставленные порты для работающего контейнера, используя команду docker port:
docker port <container_name>Это покажет вам сопоставление между портами контейнера и портами хоста.
Понимая, как сопоставлять порты между контейнерами и хост-системой, вы можете обеспечить доступ к вашим приложениям на основе Docker извне контейнера, позволив пользователям и другим системам взаимодействовать с вашими приложениями.
Docker Compose - это инструмент для определения и запуска много-контейнерных Docker-приложений. Он позволяет определить сервисы, сети и тома вашего приложения в едином файле YAML, упрощая управление и развертывание приложения.
В файле Docker Compose вы можете настроить перенаправление портов с использованием директивы ports. Синтаксис аналогичен команде docker run:
version: "3"
services:
web:
image: nginx
ports:
- 8080:80В этом примере сервис web запускает веб-сервер Nginx, и порт 80 в контейнере сопоставляется с портом 8080 на хост-системе.
Вы также можете сопоставить несколько портов, указав директиву ports несколько раз:
version: "3"
services:
web:
image: nginx
ports:
- 8080:80
- 8443:443Это сопоставит порт 80 в контейнере с портом 8080 на хосте и порт 443 в контейнере с портом 8443 на хосте.
Аналогично команде docker run, вы также можете использовать динамическое сопоставление портов в Docker Compose, опустив указание порта хоста:
version: "3"
services:
web:
image: nginx
ports:
- 80Это сопоставит свободный порт на хост-системе с портом 80 в контейнере. Вы можете узнать сопоставленный порт, выполнив команду docker-compose port web 80.
Настраивая перенаправление портов в файле Docker Compose, вы можете обеспечить доступ к вашим много-контейнерным приложениям извне Docker-окружения, позволив пользователям и другим системам взаимодействовать с вашими приложениями.
По возможности используйте конкретные порты хоста, а не полагайтесь на динамическое сопоставление портов. Это упрощает запоминание и доступ к вашим приложениям, а также может облегчить настройку брандмауэра или сети, если это требуется.
Убедитесь, что выбранные вами порты хоста не конфликтуют с другими службами или приложениями, работающими на хост-системе. Это предотвратит конфликты портов и обеспечит беспрепятственный доступ к вашим приложениям на основе Docker.
Чётко документируйте сопоставление портов, используемое вашими приложениями на основе Docker, как в коде, так и в любой документации по развертыванию или настройке. Это облегчит понимание и работу с вашими приложениями для других разработчиков или операционных команд.
Рассмотрите возможность использования переменных окружения для настройки сопоставления портов ваших приложений на основе Docker. Это позволит легче изменять настройки портов без необходимости изменения кода приложения или файлов конфигурации Docker.
version: "3"
services:
web:
image: nginx
ports:
- ${WEB_PORT}:80В этом примере переменная окружения WEB_PORT используется для настройки порта хоста, к которому сопоставлен веб-сервер Nginx.
Регулярно контролируйте использование портов на ваших хост-системах, чтобы убедиться, что у вас не заканчиваются доступные порты для ваших приложений на основе Docker. Рассмотрите возможность внедрения автоматических инструментов или скриптов для управления и оптимизации использования портов.
Следуя этим лучшим практикам, вы можете обеспечить доступность, безопасность и простоту управления вашими приложениями на основе Docker, облегчив разработку, развертывание и поддержку ваших приложений в контейнеризованном окружении.
В этом обширном руководстве вы узнали основы перенаправления портов в Docker-контейнерах. Теперь вы знаете, как открывать порты, сопоставлять их между контейнерами и хостом, а также настраивать перенаправление портов в Docker Compose. Применяя эти техники, вы можете обеспечить доступ к вашим приложениям на основе Docker из внешнего мира, что позволит осуществлять бесперебойную интеграцию и развертывание. Не забудьте следовать лучшим практикам перенаправления портов, чтобы сохранить безопасное и эффективное Docker-окружение.
