前几次讲了bridge 和bridge network，今天这次继续说docker的网络，docker提供一个web服务，如何让你的容器的web服务供外边的公网访问到。

nginx为例

• 本地创建一个nginx的服务，nginx这个我就不介绍了，大家baidu吧，现在很多的互联网公司都用它。

  sudo service docker restart
  sudo docker run --name web -d nginx

现在虽然创建了一个nginx服务，想访问，但是没办法访问，如果真要访问还得借助exec的方式来访问。

sudo docker exec -it web /bin/sh
exit

• 查看naginx 的ip

  sudo docker network inspect bridge

  

• ping ip

  ping 172.17.0.2

  

• 访问

  telnet 172.17.0.2 80
  curl http://172.17.0.2

nginx映射到本地端口

• 命令: -p 80:80

  sudo docker stop web
  sudo docker rm web
  sudo docker run --name web -d -p 80:80 nginx
  curl http://127.0.0.1
  #可以看到eth1的ip地址是 172.28.128.3
  ip a

  把容器内的80端口映射到本地的80端口，也就说宿主机的局域网就可以访问80端口了，如果宿主机是阿里云或者腾讯云也就可以访问了。

原理图

PS：这里不通过公网服务器演示了，基本用阿里云或者腾讯云都有公有IP的直接映射就可以了用了，通过这种方式我们知道很多的服务都是提供端口的，例如：tomcat8080端口，mysql3306端口（-p 3306:3306），创建完容器后讲端口和本机的端口进行映射就可以了直接访问了。