डॉकर कंटेनर बंदरगाहों का पर्दाफाश नहीं करता है जब डॉकर रन कमांड

Question

में --net = होस्ट का उल्लेख किया गया है मेरे पास सेंटोस डॉकर होस्ट पर एक सेंटोस डॉकर कंटेनर है। जब मैं डॉकर छवि docker run -d --net=host -p 8777:8777 ceilometer:1.x चलाने के लिए इस कमांड का उपयोग करता हूं तो डॉकर कंटेनर को मेजबान का आईपी मिलता है लेकिन इसमें पोर्ट बंद नहीं होते हैं।

यदि मैं "--net = host" docker run -d -p 8777:8777 ceilometer:1.x डॉकर के बिना एक ही कमांड चलाता हूं तो बंदरगाहों को उजागर करता है लेकिन एक अलग आईपी के साथ। डॉकर संस्करण 1.10.1 है। मैं डॉकर कंटेनर को बंदरगाहों के साथ मेजबान के रूप में एक ही आईपी रखना चाहता हूं। मैंने Dockerfile निर्देश EXPOSE 8777 में भी उल्लेख किया है, लेकिन docker run कमांड में "--net = host" का उल्लेख नहीं किया गया है।

Answer 1

डॉकर संस्करण 1.10.1 है। मैं डॉकर कंटेनर को बंदरगाहों के साथ मेजबान के रूप में एक ही आईपी रखना चाहता हूँ।

जब आप --net=host का उपयोग करते हैं तो यह कंटेनर को मेजबान नेटवर्किंग स्टैक का उपयोग करने के लिए कहता है। इसलिए आप होस्ट को बंदरगाहों का पर्दाफाश नहीं कर सकते हैं, क्योंकि यह होस्ट है (जहां तक ​​नेटवर्क स्टैक का संबंध है) है।

docker inspect एक्सपोज़र बंदरगाहों को नहीं दिखा सकता है, लेकिन यदि आपके पास एक बंदरगाह पर एक आवेदन सुन रहा है, तो यह उपलब्ध होगा जैसे कि यह मेजबान पर चल रहा था।