一：容器连接的网络端口映射###

容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。

[root@localhost ~]# docker run -d -P training/webapp python app.py
28be8e93bd9c376129b13236289eaa8cb30099c6fb23c15651a3c0937fa03406

另外，我们可以指定容器绑定的网络地址，比如绑定 127.0.0.1。
我们使用 -P 绑定端口号，使用 docker ps 可以看到容器端口 5000 绑定主机端口 49169。

[root@localhost ~]# docker ps
CONTAINER ID   IMAGE                                           COMMAND                  CREATED          STATUS          PORTS                                         NAMES
28be8e93bd9c   training/webapp                                 "python app.py"          15 seconds ago   Up 11 seconds   0.0.0.0:49169->5000/tcp, :::49169->5000/tcp   sad_hermann

我们也可以使用 -p 标识来指定容器端口绑定到主机端口。

两种方式的区别是:

-P :是容器内部端口随机映射到主机的端口。
-p : 是容器内部端口绑定到指定的主机端口。

[root@localhost ~]# docker run -d -p 5000:5000 training/webapp python app.py
09da6eadff156feeac922ac1e022eb69e933234da2c8595780faf140bf551024

[root@localhost ~]# docker ps
CONTAINER ID   IMAGE                                           COMMAND                  CREATED         STATUS         PORTS                                         NAMES
09da6eadff15   training/webapp                                 "python app.py"          4 seconds ago   Up 1 second    0.0.0.0:5000->5000/tcp, :::5000->5000/tcp     unruffled_swirles
28be8e93bd9c   training/webapp                                 "python app.py"          4 minutes ago   Up 4 minutes   0.0.0.0:49169->5000/tcp, :::49169->5000/tcp   sad_hermann

docker port 命令可以让我们快捷地查看端口的绑定情况。

[root@localhost ~]# docker port 09da6eadff15
5000/tcp -> 0.0.0.0:5000
5000/tcp -> :::5000
[root@localhost ~]# docker port 09da6eadff15 5000
0.0.0.0:5000
:::5000