容器 (container) 网络

Docker 课程的一部分

你在一个容器里跑起过一个 web 服务器，看着它报告自己正监听 80 端口，然后在浏览器里打开 http://localhost:80，结果什么都没有。容器没问题，服务器也没问题。什么都没坏，而这背后的原因值得真正弄明白，而不是死记一个参数了事。

一个容器拿到的是它自己的网络。不是分享你的网络，而是它自己的：自己的 IP 地址，自己的一套端口，自己对"localhost"这个词的理解。容器里的 80 端口和你机器上的 80 端口是两个不同的 80 端口，就像一栋楼里的 3 号房和另一栋楼里的 3 号房是两个不同的 3 号房一样。是楼的门牌号让它们彼此区分开来，而默认情况下，从外面根本没有一个门牌号能指向某个容器所在的那栋楼。