Was ist der Zweck der Expose -Anweisung in einer Dockerfile?
Expose wird in DockerFile verwendet, um den Netzwerkport zu deklarieren. Der Container wird zur Laufzeit anhören, wird jedoch nicht automatisch an den Host veröffentlicht. Die Kernaufgabe besteht darin, Dokumentations- und Konfigurations -Tipps bereitzustellen, damit Entwickler und Tools die von der Anwendung verwendeten Ports verstehen. Um den Port von außen zugänglich zu machen, müssen Sie den -P -Parameter weiterhin zum Ausführen des Containers verwenden, zum Beispiel: Docker -Run -P 8080: 80 My -Web -App. Die Hauptgründe für die Verwendung von Expose sind die Verbesserung der Klarheit, die Unterstützung der Integration von Tools und die Befolgung von Best Practices. Container können direkt auf die exponierten Ports desselben benutzerdefinierten Netzwerks zugreifen. Um auf den Host auf sie zuzugreifen, müssen die Ports explizit veröffentlicht werden. Ein häufiger Fehler besteht darin, die Ports beim Ausführen des Containers zu vergessen, wodurch der Dienst nicht über den lokalen Host zugreifen kann. Daher wird Expose verwendet, um die Anwendungskommunikationsmethode zu deklarieren, während -P zur Implementierung des externen Zugriffs verwendet wird.
Die EXPOSE
-Anweisung in einem Dockerfile wird verwendet, um Docker darüber zu informieren, dass der Container zur Laufzeit an bestimmten Netzwerkports zuhört . Es veröffentlicht den Port nicht oder macht ihn nicht von außerhalb des Containers zugänglich - es handelt sich eher um einen Dokumentations- und Konfigurationshinweis als um einen aktiven Befehl.
Was entlarvt tatsächlich tut
Wenn Sie EXPOSE 80
in Ihrer Dockerfile verwenden, teilen Sie jemandem (oder einem System) mit diesem Bild mit, dass es erwartet, über Port 80 zu kommunizieren. Dies ist für andere Entwickler, Orchestrierungswerkzeuge oder sogar beim manuellen Ausführen von Containern hilfreich.
Aber hier ist der Schlüssel:
- Es wird den Port nicht automatisch dem Host -Computer ausgesetzt.
- Sie müssen das
-p
-Flag mitdocker run
noch verwenden, um den freiliegenden Port einem Host -Port abzubilden.
Zum Beispiel:
Docker Run -P 8080: 80 My-Web-App
Dieser Karten von Port 80 im Container (der mit EXPOSE
deklariert wurde) auf Port 8080 auf dem Host.
Warum verwenden Sie, ob es keine Ports veröffentlichen?
Auch wenn EXPOSE
keine Ports selbst veröffentlicht, dient es mehrere nützliche Zwecke:
- Klarheit : Es macht die Dockerfile-Selbstdokumentation. Jeder, der es liest, kann schnell sehen, welche Ports verwendet werden sollen.
- Tooling -Unterstützung : Tools wie Docker Compose oder Cloud -Bereitstellungsplattformen können diese Informationen verwenden, um das Netzwerk automatisch zu konfigurieren.
- Konvention : Es folgt den Best Practices für das Bildbau im Bild, wodurch Ihre Bilder vorhersehbarer und einfacher zu integrieren sind.
Obwohl dies nicht obligatorisch ist, gilt die Verwendung EXPOSE
als gute Praxis, insbesondere wenn Ihre App auf einem oder mehreren spezifischen Ports hört.
Wie enthüllt es in Container -Netzwerke
Docker -Container kommunizieren über Netzwerke. Wenn Sie EXPOSE
definieren, erklären Sie im Wesentlichen, welche Ports Ihre Anwendung innerhalb des Containers hört. Dies hilft bei der Einrichtung benutzerdefinierter Docker -Netzwerke oder der gemeinsamen Verknüpfung von Containern.
Einige schnelle Punkte:
- Container im selben benutzerdefinierten Netzwerk können ohne zusätzliche Zuordnung auf die exponierten Ports des anderen zugreifen.
- Exponierte Ports werden nur vom Host erreichbar, wenn sie ausdrücklich mit
-p
veröffentlicht werden.
Häufiger Fehler: Vergessen Sie, Ports beim Ausführen des Containers zu kartieren
Ein sehr häufiges Problem, auf das die Leute stoßen, ist, dass sie EXPOSE 80
in ihrer Dockerfile hinzufügen und sich fragen, warum sie den Service nicht über http://localhost:80
erreichen können. Der Grund? Sie vergessen, den Port beim Ausführen des Containers zu veröffentlichen.
Denken Sie immer daran:
-
EXPOSE
sagt Docker, welchen Port Ihre App verwendet. -
-p
fordert Docker an, diesen Port dem Host abzubilden , damit Sie extern auf darauf zugreifen können.
Überprüfen Sie also immer Ihren Befehl docker run
oder Docker Compose Config, um sicherzustellen, dass die Ports ordnungsgemäß zugeordnet sind.
Kurz gesagt, EXPOSE
ist eine Möglichkeit zu erklären, wie Ihre Container -App kommuniziert - es ist keine Magie, aber sie hilft dabei, die Dinge organisiert und vorhersehbar zu halten.
Das obige ist der detaillierte Inhalt vonWas ist der Zweck der Expose -Anweisung in einer Dockerfile?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Heiße KI -Werkzeuge

Undress AI Tool
Ausziehbilder kostenlos

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem völlig kostenlosen KI-Gesichtstausch-Tool aus!

Heißer Artikel

Heiße Werkzeuge

Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6
Visuelle Webentwicklungstools

SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

DockkerCanBeinstalledonamacusingDockerDesktopByFollowingTHESESTEPS: 1.VERIFIFICEYORMACMACMEETSTHERETHERQUIRMENTS - MACOS10.15ORTEWER, INTEL OPAPPLESILICONCHIP, METTE4GBRAM und VICIRIALISICIENDED; 2. DownloadDockerDesktopfromHttps: //www.docker.com/products/docker-d

OnWindows, DeinstalldockerDesktopviaSetings → Apps, thenremoveleftoverFileInwslwithsudorm-rf/var/lib/docker.2.onmacos, Quitdocke rdesktop, bewegungsocker.apptotrash und deteletEconfigurationFiles von ~/bibliothek

TOBOBAUMUPADOCKECONTAINERWITHITSDATA, FirstbackUpNamedVolumeSusingatemporaryContainerToCreatarballOfThevolumecontents.2.Next, PreservetheContainerconfigurationByExportingititititititititititititititititititelwithDockerinspector, vorzugsweise durch die Definition von DEFINGITIONIGINADINADICERCOMERCORDERCOMETFILE

Verwenden Sie den Befehl dockKercp, um Dateien vom Host zum Docker -Container zu kopieren, ohne den Container auszuführen. 2. Stellen Sie sicher, dass der Container existiert und dockkercp/path/on/hostFile.txtContainer-name:/path/in/container ausführen; 3. Wenn das Zielverzeichnis nicht vorhanden ist, müssen Sie es zuerst erstellen. Beim Kopieren des gesamten Ordners wird der Inhalt rekursiv kopiert. Nach Abschluss des Betriebs ist die Datei im Container verfügbar, ohne das Bild wieder aufzubauen oder das Volumen zu montieren.

Um die GUI -Anwendung im Docker -Container auszuführen, müssen Sie den Host -Display -Dienst freigeben und die Berechtigungen korrekt konfigurieren: 1. Ausführen von Xhost Local: Docker unter Linux, damit der Container auf X11 zugreifen kann. 2. Mount /tmp/.x11-unix und Anzeigeumgebungsvariablen beim Starten des Containers; 3. Stellen Sie sicher, dass X11-bezogene Abhängigkeiten im Spiegel installiert sind. 4. Fügen Sie optional die Unterstützung von GPU-, Audio- und Eingabegerätern hinzu. 5. oder verwenden Sie VNC/Novnc-Lösung, um einen plattformübergreifenden Zugang zu erreichen. 6. macOS muss Xquartz installieren und das Display als Host -IP festlegen. 7. Windows muss über WSL2 mit VCXSRV und anderen X -Servern zusammenarbeiten und die Anzeige durch WSL2 konfigurieren und konfigurieren und VCXSRV und andere X -Server verwenden und Anzeige konfigurieren

Der Schlüssel zum Bereitstellen von Anwendungen für DockersWarm liegt darin, Dienste und nicht eigenständige Container zu nutzen und Konfigurationen, Schlüssel und Rollenaktualisierungen über integrierte Tools zu verwalten. 1. Containerieren Sie zuerst die Anwendung und schieben Sie sie in ein Mirror -Repository, das auf den Schwarmknoten zugänglich ist. 2. Verwenden Sie DockerServicecreate, um den Dienst und seinen erwarteten Zustand zu definieren, wie z. B. Replica Count, Port Mapping usw.; 3.. Verwenden Sie Dockerecret und DockerConfig, um vertrauliche Informationen bzw. nicht sensitive Konfigurationen zu verwalten, und verweisen Sie sie im Dienst. 4. Verwenden Sie DockerServiceScale, um die Skalierung zu erreichen, verwenden Sie DockerServiceUpdate, um unterbrochene Versionsaktualisierungen durchzuführen, und können Sie die Aktualisierungsrichtlinien über Parameter steuern.

Um die Ressourcenverbrauch von Docker -Containern zu begrenzen, können Sie CPU- und Speichergrenzen über Befehlszeilenparameter angeben, wenn Sie den Container ausführen. Die spezifischen Methoden sind wie folgt: 1. Verwenden Sie -Memory (oder -M), um die Obergrenze des Speichers einzustellen, wie z. 2. Verwenden Sie-Memory-Swap, um den Gesamtspeicher plus Swap-Speicherplatz wie-Memory-Swap = "1G" einzustellen, insgesamt 1 GB verfügbar; 3.. Verwenden Sie -CPUs, um die Anzahl der CPU -Kerne zu begrenzen, wie z. 4. Verwenden Sie-CPU-S

BaumelndensareagggedLayersnotassociated withanyContainerandCanberemouldingDocker-built-Intum.1.UntockerimagePrunetosafelyRemoppingimages Af.
