Networking cheat sheet

docker run -p 8080:8000 образ              # доступен из сети
docker run -p 127.0.0.1:8080:8000 образ    # только с хоста
docker run -p 8000 образ                   # случайный порт хоста
docker run -P образ                        # все EXPOSE на случайные порты
docker port имя                            # какие порты опубликованы

docker run --network app-net --name db образ
docker exec api getent hosts db

docker exec имя python -c "
import socket
for addr in ('127.0.0.1', '0.0.0.0'):
    s = socket.socket(); s.settimeout(1)
    print(addr, 'открыт' if s.connect_ex((addr, 8000)) == 0 else 'закрыт')"

docker exec имя getent hosts db
docker exec имя python -c "import socket; print(socket.gethostbyname('db'))"

docker exec имя python -c "
import socket
s = socket.create_connection(('db', 5432), 2); s.close(); print('доступен')"

docker exec имя python -c "
import urllib.request
r = urllib.request.urlopen('http://127.0.0.1:8000/healthz')
print(r.status, r.read()[:200])"

docker exec имя cat /etc/resolv.conf     # серверы имён
docker exec имя cat /etc/hosts           # статические записи
docker exec имя cat /proc/net/tcp        # соединения; порты в шестнадцатеричном виде

docker exec имя python -c "
for line in open('/proc/net/tcp').read().splitlines()[1:]:
    f = line.split()
    addr, port = f[1].split(':')
    state = f[3]
    if state == '0A':   # LISTEN
        ip = '.'.join(str(int(addr[i:i+2], 16)) for i in (6, 4, 2, 0))
        print(f'{ip}:{int(port, 16)}')"

docker run --rm -it --network container:имя nicolaka/netshoot

PID=$(docker inspect имя --format '{{.State.Pid}}')
sudo nsenter -n -t "$PID" ss -tlnp

docker port имя                                        # опубликованные порты
docker inspect имя --format '{{json .NetworkSettings.Networks}}'
docker network inspect app-net --format '{{json .Containers}}'
docker network inspect app-net --format '{{.Internal}}'

# 1. Опубликован ли порт на самом деле
docker port имя

# 2. Слушает ли приложение внутри — и на каком адресе
docker exec имя python -c "
import socket
for addr in ('127.0.0.1', '0.0.0.0'):
    s = socket.socket(); s.settimeout(1)
    print(addr, s.connect_ex((addr, 8000)))"

# 3. Запустилось ли приложение вообще
docker logs --tail 20 имя