在使用Docker进行容器化应用部署时，了解容器内启动的端口及其映射关系是非常重要的。这不仅有助于我们确保应用的正确访问，还能帮助我们进行故障排查和性能优化。本文将详细介绍如何使用Docker命令来查看容器内启动的端口及其映射关系。
前言
Docker作为现代软件开发中不可或缺的工具，提供了强大的容器化解决方案。通过Docker，我们可以将应用程序及其依赖环境打包成一个独立的容器，从而实现环境一致性、快速部署和资源隔离。而在实际使用中，端口映射是一个关键环节，它决定了外部访问容器内服务的路径。
基本概念
在深入命令之前，我们先明确几个基本概念：
- 容器端口：容器内部应用监听的端口。
- 宿主机端口：宿主机上映射的端口，用于外部访问。
- 端口映射：将容器内的端口映射到宿主机的端口，以便外部访问。
查看容器端口映射
1. 使用 docker ps 命令
docker ps 命令用于查看当前运行的容器，通过添加 -a 参数可以查看所有容器（包括已停止的）。在输出中，PORTS 列显示了容器的端口映射关系。
docker ps
输出示例：
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
160cb35c7e18 nginx "nginx -g 'daemon off" 2 hours ago Up 2 hours 0.0.0.0:8080->80/tcp my-nginx
在上面的示例中，0.0.0.0:8080->80/tcp 表示容器内的80端口被映射到宿主机的8080端口。
2. 使用 docker port 命令
docker port 命令用于查询特定容器的端口映射信息。使用方法如下：
docker port <容器名或容器ID>
例如，查看容器 my-nginx 的端口映射：
docker port my-nginx
输出示例：
80/tcp -> 0.0.0.0:8080
这表示容器内的80端口被映射到宿主机的8080端口。
3. 使用 docker inspect 命令
docker inspect 命令提供了更详细的容器信息，包括端口映射。使用方法如下：
docker inspect <容器名或容器ID>
例如，查看容器 my-nginx 的详细信息：
docker inspect my-nginx
输出示例（部分）：
"NetworkSettings": {
"Ports": {
"80/tcp": [
{
"HostIp": "0.0.0.0",
"HostPort": "8080"
}
]
}
}
在 NetworkSettings -> Ports 部分，可以看到容器内的80端口被映射到宿主机的8080端口。
实际应用场景
场景一：排查访问问题
假设你的Web应用部署在Docker容器中，但无法通过浏览器访问。你可以通过以下步骤排查：
- 使用
docker ps查看容器是否在运行。 - 使用
docker port或docker inspect查看端口映射是否正确。 - 确认防火墙设置是否允许外部访问映射的端口。
场景二：优化性能
如果你的应用需要处理大量并发请求，可能需要调整端口映射策略，例如使用多个端口分散负载。通过查看当前端口映射，你可以更好地规划资源分配。
高级技巧
1. 动态添加端口映射
如果需要在运行中的容器添加新的端口映射，可以使用以下方法：
- 停止容器：
docker stop <容器名或容器ID> - 使用新的端口映射重新启动容器：
docker run -p <新端口映射> <其他参数> <镜像名>
2. 使用 docker-compose 管理端口映射
对于复杂的应用，推荐使用 docker-compose 进行管理。在 docker-compose.yml 文件中，可以方便地定义端口映射：
version: '3'
services:
web:
image: nginx
ports:
- "8080:80"
总结
掌握Docker端口映射的查看和管理方法，对于确保应用的正常运行和优化性能至关重要。通过 docker ps、docker port 和 docker inspect 等命令，我们可以轻松获取容器的端口映射信息，从而更好地进行故障排查和资源规划。