Parce que lorsque le conteneur Docker est en cours d'exécution, si les paramètres de mappage des ports ne sont pas spécifiés, les services d'application réseau dans le conteneur ne sont pas accessibles via le réseau en dehors du conteneur, le mappage des ports Docker doit donc être défini. le port Une interface vers le système qui permet aux clients non locaux d'accéder aux services exécutés à l'intérieur du conteneur.
L'environnement d'exploitation de ce tutoriel : système linux7.3, docker version 19.03, ordinateur Dell G3.
Pourquoi Docker a-t-il besoin d'un mappage de port
Doker est un moteur de conteneur d'applications open source Pour faire simple, il s'agit d'un conteneur qui peut empaqueter des programmes et des environnements d'exécution, et publier l'environnement et les programmes ensemble. Lorsque vous avez besoin de publier un programme, vous pouvez utiliser doker pour publier ensemble l'environnement d'exécution. Une fois que d'autres personnes ont obtenu votre programme, elles peuvent l'exécuter directement, évitant ainsi la situation embarrassante de compiler une fois et de déboguer partout.
Pour le dire plus crûment, l'émergence de doker vise principalement à résoudre le problème de savoir pourquoi c'est normal sur ma machine mais pas normal sur votre machine. Les conteneurs Docker ont quatre états : en cours d'exécution, en pause, redémarré et quitté.
Pourquoi avons-nous besoin d'une cartographie des ports Doker ?
Lorsque le conteneur Docker est en cours d'exécution, si les paramètres de mappage de port ne sont pas spécifiés (le mappage de port entre la machine hôte et la machine virtuelle n'est pas configuré), les applications et services réseau du conteneur ne sont pas accessibles via le réseau depuis en dehors du conteneur (programmes externes La machine virtuelle n'est pas accessible car il n'y a pas de port). Afin de résoudre ce problème, vous devez configurer le mappage des ports Doker.
Docker lie l'interface du système hôte via le port, permettant aux clients non locaux d'accéder aux services exécutés à l'intérieur du conteneur. Afin de faciliter la communication entre les conteneurs, docker fournit ce mécanisme de connexion.
Les deux méthodes courantes de mappage de ports de Docker
Mappage automatique des ports
-P使用时需要指定--expose选项,指定需要对外提供服务的端口 $ sudo docker run -t -P --expose 22 --name server ubuntu:14.04
Utilisez docker run -P pour lier automatiquement tous les ports de conteneur qui fournissent des services externes, et les ports mappés seront supprimés du pool de ports inutilisés ( 49000..49900) est automatiquement sélectionné. Vous pouvez déterminer les informations de liaison spécifiques via docker ps, docker inspect ou docker port.
Liez le port à l'interface spécifiée
Syntaxe de base
$ sudo docker run -p [([:[host_port]])|():] [/ udp]
Par défaut, toutes les interfaces réseau seront surveillées si l'IP de liaison n'est pas spécifiée.
Apprentissage recommandé : "Tutoriel vidéo Docker"
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

L'utilisation de Docker sur Linux peut améliorer l'efficacité du développement et du déploiement. 1. Installez Docker: utilisez des scripts pour installer Docker sur Ubuntu. 2. Vérifiez l'installation: exécutez Sudodockerrunhello-world. 3. Utilisation de base: Créez un conteneur Nginx Dockerrunrun-namemy-nginx-p8080: 80-dnginx. 4. Utilisation avancée: créez une image personnalisée, construisez et exécutez à l'aide de dockerfile. 5. Optimisation et meilleures pratiques: suivez les meilleures pratiques pour écrire des dockerfiles à l'aide de builds en plusieurs étapes et de dockercosive.

Le cœur de la surveillance Docker est de collecter et d'analyser les données de fonctionnement des conteneurs, y compris principalement des indicateurs tels que l'utilisation du processeur, l'utilisation de la mémoire, le trafic réseau et les E / S de disque. En utilisant des outils tels que Prometheus, Grafana et Cadvisor, une surveillance complète et une optimisation des performances des conteneurs peuvent être obtenues.

Dockerswarm peut être utilisé pour construire des clusters de conteneurs évolutifs et hautement disponibles. 1) Initialisez le cluster d'essaims à l'aide de dockerswarminit. 2) Rejoignez le cluster Swarm pour utiliser Dockerswarmjoin - Takeking :. 3) Créez un service à l'aide de DockerServiceCreate-Namemy-Nginx - Replicas3Nginx. 4) Déployez des services complexes à l'aide de dockerstackdeploy-cdocker-compose.ymlmyapp.

Comment utiliser Docker et Kubernetes pour effectuer une orchestration de conteneur des applications d'entreprise? Implémentez-le via les étapes suivantes: Créez une image Docker et poussez-la sur DockerHub. Créez un déploiement et un service dans Kubernetes pour déployer l'application. Utilisez une entrée pour gérer l'accès externe. Appliquer l'optimisation des performances et les meilleures pratiques telles que la construction en plusieurs étapes et les contraintes de ressources.

Les FAQ Docker peuvent être diagnostiqués et résolus via les étapes suivantes: 1. Afficher l'état et les journaux du conteneur, 2. Vérifiez la configuration du réseau, 3. Assurez-vous que le volume monte correctement. Grâce à ces méthodes, les problèmes dans Docker peuvent être rapidement localisés et fixes, améliorant la stabilité et les performances du système.

Docker est une compétence incontournable pour les ingénieurs DevOps. 1.Docker est une plate-forme conteneurisée open source qui atteint l'isolement et la portabilité par les applications d'emballage et leurs dépendances dans les conteneurs. 2. Docker fonctionne avec les espaces de noms, les groupes de contrôle et les systèmes de fichiers fédérés. 3. L'utilisation de base comprend la création, l'exécution et la gestion des conteneurs. 4. L'utilisation avancée comprend l'utilisation de dockercosive pour gérer les applications multi-container. 5. Les erreurs courantes incluent une défaillance des conteneurs, des problèmes de cartographie des ports et des problèmes de persistance des données. Les compétences de débogage incluent la visualisation des journaux, la saisie des conteneurs et la visualisation d'informations détaillées. 6. L'optimisation des performances et les meilleures pratiques incluent l'optimisation de l'image, les contraintes de ressources, l'optimisation du réseau et les meilleures pratiques pour l'utilisation de dockerfile.

Les méthodes d'amélioration de la sécurité Docker incluent: 1. Utilisez le paramètre - Cap-Drop pour limiter les capacités Linux, 2. Créer des conteneurs en lecture seule, 3. Définissez les balises Selinux. Ces stratégies protègent les conteneurs en réduisant l'exposition à la vulnérabilité et en limitant les capacités de l'attaquant.

Dockervolumes garantit que les données restent sûres lorsque les conteneurs sont redémarrés, supprimés ou migrés. 1. Créer un volume: dockervolumecreatemydata. 2. Exécutez le conteneur et le volume de montage: dockerrun-it-vmydata: / app / dataubuntubash. 3. L'utilisation avancée comprend le partage de données et la sauvegarde.


Outils d'IA chauds

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Undress AI Tool
Images de déshabillage gratuites

Clothoff.io
Dissolvant de vêtements AI

AI Hentai Generator
Générez AI Hentai gratuitement.

Article chaud

Outils chauds

Version crackée d'EditPlus en chinois
Petite taille, coloration syntaxique, ne prend pas en charge la fonction d'invite de code

Bloc-notes++7.3.1
Éditeur de code facile à utiliser et gratuit

Listes Sec
SecLists est le compagnon ultime du testeur de sécurité. Il s'agit d'une collection de différents types de listes fréquemment utilisées lors des évaluations de sécurité, le tout en un seul endroit. SecLists contribue à rendre les tests de sécurité plus efficaces et productifs en fournissant facilement toutes les listes dont un testeur de sécurité pourrait avoir besoin. Les types de listes incluent les noms d'utilisateur, les mots de passe, les URL, les charges utiles floues, les modèles de données sensibles, les shells Web, etc. Le testeur peut simplement extraire ce référentiel sur une nouvelle machine de test et il aura accès à tous les types de listes dont il a besoin.

MinGW - GNU minimaliste pour Windows
Ce projet est en cours de migration vers osdn.net/projects/mingw, vous pouvez continuer à nous suivre là-bas. MinGW : un port Windows natif de GNU Compiler Collection (GCC), des bibliothèques d'importation et des fichiers d'en-tête librement distribuables pour la création d'applications Windows natives ; inclut des extensions du runtime MSVC pour prendre en charge la fonctionnalité C99. Tous les logiciels MinGW peuvent fonctionner sur les plates-formes Windows 64 bits.

ZendStudio 13.5.1 Mac
Puissant environnement de développement intégré PHP