本人是macos，不能提供docker的运行环境，所以需要用boot2docker，问题就出在这，因为boot2docker其实是使用VBOX虚拟机的，所以实际上外部如果想要访问到容器的话，需要两层层映射，才能访问到。

MacOS上的Docker网络结构图

从里到外的顺序是：容器->boot2docker(虚拟机)->物理机

如果只是自己开发使用的话，可以只把容器的端口映射到boot2docker(虚拟机)上就足够了

映射方法也很简单，就是网上说的，启动时加上-p参数

docker run -d -p 2345:5432 postgres

意思是将boot2docker的2345端口映射到容器的5432端口，如果不想指定端口可以直接使用-P参数，会随便分配端口

docker run -d -P postgres

映射成功后，就可以通过访问boot2docker(虚拟机)对应的端口来访问容器了

下面是刚刚启动的postgres，用的-P参数，随机分配的端口，这里是32770

bash-3.2$ docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

44882d23ec12 postgres:latest “/docker-entrypoint. About an hour ago Up 3 seconds 0.0.0.0:32770->5432/tcp postgres

然后再使用boot2docker ip命令查看boot2docker(虚拟机)的ip

bash-3.2$ boot2docker ip

192.168.59.103

这里是192.168.59.103，现在可以使用这个IP访问postgresql了

可以看到已经连接成功，到这里开发环境已经ok，要是想提供给别人访问的话，还要映射一层，就是从boot2docker(虚拟机)到物理机上的映射

由于涉及到boot2docker配置操作，所以必须要把所有运行中容器停止，然后停止boot2docker，容器到boot2docker的端 口也必须显式指定，不能随机，要不然会对应不上，由于我之前有一个容器显式的指定了2345的端口，下面就把这个2345的端口映射到物理机的5432端 口上

首先查看下端口，然后停掉所有容器，最后停掉boot2docker

bash-3.2$ docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

1f926413f7a1 postgres:latest “/docker-entrypoint. 11 seconds ago Up 10 seconds 0.0.0.0:2345->5432/tcp postgres

bash-3.2$ docker stop 1f9

1f9

bash-3.2$ docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

1f926413f7a1 postgres:latest “/docker-entrypoint. 9 minutes ago Exited (0) 3 seconds ago postgres

bash-3.2$ boot2docker stop

bash-3.2$

接下来开始配置boot2docker(虚拟机)映射

找到boot2docker对应的虚拟机名称，默认是boot2docker-vm，为了预防万一，最好还是确认下

bash-3.2$ VBoxManage list vms

“boot2docker-vm” {edb4768e-b6f7-4122-8c67-c87d64e9b9fd}

bash-3.2$

为boot2docker虚拟机添加对应的nat规则

bash-3.2$VBoxManage modifyvm “boot2docker-vm” --natpf1 “tcp-port$i,tcp,,5432,,2345”;

这个表示将物理机的tcp 5432端口映射到指定虚拟机的tcp 2345端口，至于其他参数意思，可以看帮助VBoxManage --help

然后启动虚拟机，也就是boot2docker

bash-3.2$ boot2docker start

Waiting for VM and Docker daemon to start...

.........ooo

Started.

Writing /Users/sinyenn/.boot2docker/certs/boot2docker-vm/ca.pem

Writing /Users/sinyenn/.boot2docker/certs/boot2docker-vm/cert.pem

Writing /Users/sinyenn/.boot2docker/certs/boot2docker-vm/key.pem

Your environment variables are already set correctly.

启动虚拟机后，我们看看虚拟机是否在监听这个端口就知道是否映射成功了

bash-3.2$ lsof -i:5432

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

VBoxHeadl 8762 sinyenn 20u IPv4 0x355348c0c406e2a1 0t0 TCP *:postgresql (LISTEN)

可以看到已经在监听了，说明映射成功，接下来就是启动容器了

bash-3.2$ docker start 1f9

1f9

bash-3.2$ docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

1f926413f7a1 postgres:latest “/docker-entrypoint. 40 minutes ago Up 3 seconds 0.0.0.0:2345->5432/tcp postgres

bash-3.2$

容器启动成功后，就可以使用本地IP连接数据库了

可以看到数据库也已经连接成功，如果你没有开启防火墙的话，局域网内的机器是可以通过你的IP访问这个容器了。

原文：http://yenn.me/14316749478819.html