介绍
介绍
关于docker做端口映射的技术，相比大家都比较属性了，不就是用port做个映射吗？简单！！！
其实，这个端口映射还是有一些道道的，大家跟着福哥来吧~~
expose
暴露端口给宿主机，这时可以通过iptables设置NAT规则将暴露出来的端口映射出来。
真实IP地址
因为是通过NAT访问的，所以服务器获取的客户端IP地址就是NAT外面的外网IP地址。
命令
docker run -tid --name test \ --net bridge2 \ --ip 10.16.1.111 \ --expose 80 \ -v /tmp/test/:/var/www/html/ \ php:7.4-apache-buster
效果
port
开放端口，这时端口可以直接被外面访问到。
真实IP地址
因为是通过NAT访问的，所以服务器获取的客户端IP地址就是NAT外面的外网IP地址。
命令
docker run -tid --name test \ --net bridge2 \ --ip 10.16.1.111 \ -p 8081:80 \ -v /tmp/test/:/var/www/html/ \ php:7.4-apache-buster
效果
KVM
如果服务器有安装KVM服务的话，一定记得把virbr0网卡给关掉。
否则我们使用port去映射容器的端口出来也不能正常使用，它只会把服务转发到本地网卡上面，即使我们通过NAT把容器的端口转发出来，在服务器端也无法得到真正的客户端IP地址了。
真实IP地址
在这个模式下面，我们通过port方式是无法让服务器获取到真实的客户端IP地址的，只能通过expose+NAT的方式才行得通了。
关闭virbr0网卡
福哥提供一下关闭KVM的默认网卡virbr0的方法。
首先，我们看看virbr0是不是存在的。
brctl show
然后，我们通过下面的命令关闭virbr0网卡。
ifconfig virbr0 down brctl delbr virbr0
效果
总结
今天福哥带着童鞋们学习了关于docker端口映射的那点事，尤其是virbr0网卡的问题。这个困扰了福哥好久好久都没有找到原因，真是想不到会是它的问题，哈哈哈~~