Início / server / Perguntas / 817339
Accepted
WoJ
Asked: 2016-11-28 10:10:45 +0800 CST

O que usa uma porta de contêiner docker?

  • 772

Ao configurar meu primeiro dockerambiente, criei uma rede específica:

root@srv /e/docker# docker network inspect docker
[
    {
        "Name": "docker",
        "Id": "7b20560b36032d36ffe6c0ebece6b4408355d207f4e203a2957b0434ee0afdc1",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "10.200.0.0/24"
                }
            ]
        },
        "Internal": false,
        "Containers": {},
        "Options": {},
        "Labels": {}
    }
]

Criei um container a partir de uma imagem para esta rede com um IP específico:

root@srv /e/docker# docker create --network docker --ip 10.200.0.2 --hostname dev -p 22:22 --name dev base
807f3892241d314d20837c4c749912097e1f34c62884401acd9a06e201cb5876

Em seguida, iniciei este contêiner e obtive:

root@srv /e/docker# docker start dev
Error response from daemon: driver failed programming external connectivity on endpoint dev (807f3892241d314d20837c4c749912097e1f34c62884401acd9a06e201cb5876): Error starting userland proxy: listen tcp 0.0.0.0:22: bind: address already in use
Error: failed to start containers: dev

Na verdade, ele tem um supervisordinício sshd -Dque, por padrão, se liga a todos os endereços IP disponíveis para esse host . Como seu IP é 10.200.0.2, eu esperava sshdvincular a ele 127.0.0.1e 10.200.0.2. Parece que esta porta é tomada por algo, mas o quê?

O host está em sshdexecução, mas isso não deve importar para o contêiner convidado, certo? (uma vez que vive em seu próprio mundo que conhece apenas os dois IPs acima)?

EDIT após comentários: Ou seja, gostaria sshdde vincular ao IP do container (aquele que vê = 10.200.0.2) e ter essa porta exposta fora do container, no mesmo IP. Ou, em termos práticos, gostaria de poder, a partir do host, ssh [email protected]chegar sshdao container.

networking network-share docker

3 respostas

  1. Best Answer

    Não publique a porta se quiser se conectar localmente.

    /e/docker# docker create --network docker --ip 10.200.0.2 --hostname dev --name dev base

    Você deseja expor a porta. https://docs.docker.com/engine/reference/builder/

    teste/DockerFile

    FROM base
EXPOSE 22

    docker build -t test -f test/DockerFile test/DockerFile

    • 2

  2. Tente alterar o -p publishparâmetro para vincular a um IP específico, por exemplo -p 10.200.0.2:22:22. Por padrão, o docker publica a porta exposta para 0.0.0.0, se bem me lembro. E como você mencionou, você já tem a porta 22 em uso na rede host.

    • 0

  3. Portanto, o -psinalizador publica a porta no host. Basta excluir a tag para usá-la apenas na rede de contêineres.

    • 0

relate perguntas