docker - 容器删除后，主机映射给容器的端口为何并立即未回收利用？

Question

新建容器时映射某些端口，如下： docker run -d -p 22 -p 80 ubuntu /usr/sbin/sshd -D 主机将自动给容器的22和80映射两个端口，如： 0.0.0.0:49155-&gt;22/tcp, 0.0.0.0:49156-&gt;80/tcp 当该容器停止并且删除...

天蓬老师 · Answer

Anda boleh mengetahui dengan melihat kod sumberdocker / runtime / networkdriver / portallocator / portallocator.go
Port julat dinamik Docker ialah dari 49153-65535

const (
    BeginPortRange = 49153
    EndPortRange   = 65535
)

Kaedah memperuntukkan port meningkat secara berurutan Selepas mencapai nilai maksimum, kitaran bermula dari awal

func nextPort(proto string) int {
    c := currentDynamicPort[proto] + 1
    if c > EndPortRange {
        c = BeginPortRange
    }
    currentDynamicPort[proto] = c
    return c
}

Apabila kontena dimusnahkan, pelabuhan akan dilepaskan

func ReleasePort(ip net.IP, proto string, port int) error {
    .......

    allocated := defaultAllocatedPorts[proto]
    allocated.Remove(port)

    .......
}

Kaedah

findNextPort memilih nilai yang tidak digunakan daripada nilai yang dikembalikan oleh kaedah nexPort Jika nilai itu tidak ditemui selepas mencarinya, pengecualian ErrAllPortsAllocated dilemparkan.

func findNextPort(proto string, allocated *collections.OrderedIntSet) (int, error) {
    port := nextPort(proto)
    startSearchPort := port
    for allocated.Exists(port) {
        port = nextPort(proto)
        if startSearchPort == port {
            return 0, ErrAllPortsAllocated
        }
    }
    return port, nil
}

Ringkasnya, port sebenarnya telah dikeluarkan, tetapi tidak akan digunakan semula serta-merta melainkan sumber port sangat ketat.
Jadi apa yang anda lihat adalah perkara biasa, jangan risau (dengan syarat anda perlu menggunakan versi v0.10 ke atas).
Ciri port kitar semula telah ditambahkan dalam versi v0.10. Jika ia lebih rendah daripada versi ini, selepas nombor port mencapai EndPortRange, anda hanya boleh memulakan semula Docker

Rujukan: https://github.com/dotcloud/docker/pull/4949