03. Docker 포트 바인딩

컨테이너는 가상 머신과 마찬가지로 가상 IP 주소를 할당받는다.

 

기본적으로 도커는 컨테이너에 172.17.0.x의 IP를 순차적으로 할당

 

# docker run -i -t --name network_test ubuntu:14.04
# ifconfig

- 위 그림과 같이, docker run 명령어를 통해 실행된 컨테이너의 IP는 172.17.0.x 대역인 것을 확인할 수 있다.

 

- 도커의 NAT IP인 172.17.0.x 를 할당받은 eth0 인터페이스와 로컬 호스트인 lo 인터페이스가 있다.

 

- 이 외, 어떠한 설정도 하지 않았다면 이 컨테이너는 외부에서 접근이 불가하고 도커가 설치된 호스트에서만 접근이 가능하다.

 

 

 

 

 

 

 

 

**컨테이너내부 애플리케이션을 외부에 노출하기 위해서는 eth0의 IP와 포트를 호스트의 IP와 포트에 바인딩해야 한다.

 

# docker run -i -t --name mywebserver -p 80:80 ubuntu:14.04

- 위 docker run 명령어의 -p 옵션은 컨테이너의 포트를 호스트의 포트와 바인딩해 연결할 수 있게 설정한다

ex) 80:80 = [호스트의 포트] : [컨테이너의 포트]

 

* 여기서 호스트란, 도커 엔진이 설치된 ubuntu OS를 말한다. (가상머신)

 

 

 

 

 

 

 

 

# docker run -i -t -p 3306:3306 -p 10.200.155.21:7777:80 ubuntu:14.04

- 여기서 10.200.155.21 는 호스트(VM)의 IP이다. 즉, 컨테이너가 아닌 Ubuntu OS 의 IP를 말한다.

- 여러 포트를 한번에 바인딩 하려면 -p 옵션을 여러번 주면 된다.

- 10.200.155.21의 7777포트에 컨테이너80포트를 바인딩 시킨다. 그러므로 컨테이너 내부에 80포트를 사용하는 apache를 설치하면 10.200.155.21:7777로 접속시, apache 화면이 출력되어야 한다.

 

 

 

 

 

# apt-get update
# apt-get install apache2 -y
# service apache2 start

- apache 설치 후, 실행한다.

 

 

- 10.200.155.21:7777로 접속시, 정상적으로 컨테이너 내부의 apache가 실행되는 것을 확인할 수 있다.

- 실제로 apache 서버가 설치된 것은 컨테이너 내부이므로 호스트에는 어떠한 영향도 주지 않는다.