我已经开始在nginx
网络上绑定一个host
容器,如下所示:
docker run --rm -d --network host --name mynginx nginx
但是,当使用ss
命令查询进程信息时,这似乎是一个纯粹的nginx
但不是docker
进程:
$ ss -tuap 'sport = :80'
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp LISTEN 0 128 0.0.0.0:http 0.0.0.0:* users:(("nginx",pid=16563,fd=6),("nginx",pid=16524,fd=6))
这是为什么?
您将nginx进程配置为在主机网络命名空间--net host
中运行。在该模式下,您不会设置从主机到容器网络的端口转发(例如-p 80:80
)。如果你完成了端口转发,你会在主机上看到一个docker进程,该进程转发到nginx进程的容器命名空间中的同一个端口。
请记住,容器是使用内核选项运行应用程序的方法,例如命名空间,它不是在单独的操作系统下运行的VM,因此您将看到正在运行的进程和直接在主机上打开的端口。
以下是转发端口而不是使用主机网络命名空间时的示例,以及如何查看容器内的网络命名空间:
$ docker run --rm -d -p 8000:80 --name mynginx nginx
d177bc43166ad59f5cdf578eca819737635c43b2204b2f75f2ba54dd5a9cffbb
$ sudo ss -tuap 'sport = :8000'
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp LISTEN 0 128 :::8000 :::* users:(("docker-proxy",pid=25229,fd=4))
$ docker run -it --rm --net container:mynginx --pid container:mynginx nicolaka/netshoot ss -tuap 'sport = :80'
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp LISTEN 0 128 *:http *:* users:(("nginx",pid=1,fd=6))
docker-proxy
进程存在docker将端口转发到容器的默认方式。
我担心这里有一些关于所谓的docker process
的误解。
首先,ss
命令不显示它是什么样的过程。它可能会显示应用程序名称(nginx
)。但我们不能说它是所谓的pure nginx process
。
你可以试试pwdx nginx_pid
。否则,每个正在运行的容器都是我们可以在其主机上使用ps -ef
检查的进程。
最重要的是,你可以使用ps -ef|grep nginx
和pwdx nginx_pid
来找出它是什么样的过程。