1．容器对外服务

当容器内执行一些网络应用，要让外部访问这些应用时，可以通过 -P 或 -p 引数来指定埠对映。

使用 -P 对映时，Docker会随机对映一个49000 ～49900 的埠至容器内部开放的埠：

docker run -d -P --namemysql mysql:5.6

通过docker ps可以看到埠对映关系。可以通过对映在宿主机的埠来访问对应容器内的服务。

进入docker的官网下载mysql映象

tag是mysql的版本号，这里咱们选择mysql5.6

对映到指定宿主机的埠：

docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag

-e 是环境变数的意思 执行容器内的环境变数设定mysql的密码

容器里面的mysql已经启动了现在咱们为了对映埠的话删除这个mysql容器

对映到指定地址的指定埠，为例：

docker run -d -p 3306:3306 --name mysql mysql:5.6

外部访问虚拟机器的3306直接对映到容器的3306连线到数据库

对映到指定地址的指定埠，以127.0.0.1为例：

docker run -d -p127.0.0.1:3306:3306 --name mysql mysql:5.6

对映到指定地址的任意埠，以127.0.0.1为例：

docker run -d -p 127.0.0.1::3306 --name mysqlmysql:5.6

检视对映埠配置：

docker port mysql 3306

2．容器间相互通讯

通过对映宿主机的埠实现容器的互联。

容器的连线(link)除了埠对映外的另一种可以与容器中应用进行互动的方式。

使用 --link 引数可以让容器之间安全的进行互动。

建立一个数据库容器：

docker run -d --namemysqldb mysql:5.6

建立一个web容器并和数据库容器建立连线：

docker run -d --name Webapp–p 8000:8080 --link mysqldb:MySQL tomcat

上边的MySQL别名就类似dns解析的方式，我给这个容器起了个别名叫MySQL，我就通过这个别名就可以找到对应的这个mysqldb容器

mysqldb容器和web容器建立互联关系。

--link引数的格式为--link name:alias,其中name是要连线的容器名称，alias是这个连线的别名。

可以使用docker ps（PORT字段）来检视容器的连线。

Docker在两个容器之间建立了安全隧道，而且不用对映它们的埠到宿主机上。在启动mysqldb的时候并没有使用-p和-P标记，从而避免的了暴露数据库的埠到外部的网络上。

link就是容器直接互相通讯的