運維升級篇：Docker網絡與存儲
docker
vm VS docker
今天接著上次分享有關Docker網絡、數據存儲相關的技術點
一、Docker網絡模式
Dokcer 通過使用 Linux 橋接提供容器之間的通信，Docker的網絡模式有四種
分別是以下四種模式
host 模式，使用--net=host 指定。
container 模式，使用--net=container:NAMEorID 指定。
none 模式，使用--net=none 指定。
bridge 模式，使用--net=bridge 指定，默認配置
host 模式
如果容器使用 host 模式，那么容器將不會獲得一個獨立的 Network Namespace，而是和宿主機共用一個 Network Namespace。容器將不會虛擬出自己的網卡與配置 IP 等，而是使用宿主機的 IP 和端口。就和直接跑在宿主機中一樣。但是容器的文件系統、進程列表等還是和宿主機隔離的。
container 模式
這個模式指定新創建的容器和已經存在的一個容器共享一個 Network Namespace，而不是和宿主機共享。新創建的容器不會創建自己的網卡與配置 IP，而是和一個指定的容器共享 IP、端口范圍等。同樣，兩個容器除了網絡方面，其他方面仍然是隔離的。
none模式
此模式不同于前兩種，Docker 容器有自己的 Network Namespace，但是，Docker容器沒有任何網絡配置。而是需要我們手動給 Docker容器添加網卡、配置 IP 等。
bridge 模式
此模式是Docker默認的網絡設置，此模式會為每一個容器分配Network Namespace，并將一個主機上的Docker容器連接到一個虛擬網橋上。
二、運行容器
- [root@centos7 ~]# docker run -d -P nginx #-d啟動到后臺運行6135db66a7d7c1237901a79974f88f1079b3d467c14ce83fc46bc6b4eb8b3240
- [root@centos7 ~]# docker ps
- CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES、6135db66a7d7 nginx "nginx -g 'daemon off" 33 seconds ago Up 31 seconds 0.0.0.0:32769->80/tcp, 0.0.0.0:32768->443/tcp gigantic_meitner
隨機一個端口去自動映射80
docker/nginx
參數說明
docker -P 隨機端口映射
docker -p 指定端口映射
-p hostport:containerport
-p ip:hostport:containerport
實例說明
- [root@centos7 ~]# docker run -d -p 81:80 nginx3ca9f847bebec3684952b0f2c081d31f84b9489de50b635246d9a592cc06d46c[root@centos7 ~]# docker ps
- CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES3ca9f847bebe nginx "nginx -g 'daemon off" 8 seconds ago Up 6 seconds 443/tcp, 0.0.0.0:81->80/tcp goofy_mcnulty
nginx
可以通過指定的端口來訪問啟動的容器服務
三、Docker數據存儲
docker管理數據的方式有兩種：
- 數據卷
- 數據卷容器
數據卷
數據卷是一個或多個容器專門指定繞過Union File System的目錄，為持續性或共享數據提供一些有用的功能：
數據卷可以在容器間共享和重用
數據卷數據改變是直接修改的
數據卷數據改變不會被包括在容器中
數據卷是持續性的，直到沒有容器使用它們
參數說明
-v /data直接將數據目錄掛載到容器/data目錄
-v src:dst 將物理機目錄掛載到容器目錄
實例操作
- [root@centos7 ~]# docker run -it --name test-001 -v /data centos
- [root@4578675314b9 /]# ls -l /data/
- total 0
- [root@centos7 ~]# docker ps
- CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES
- 4578675314b9 centos "/bin/bash" 2 minutes ago Up 2 minutes test-001
- [root@centos7 ~]# docker inspect 4578675314b9
- "Mounts": [
- {
- "Name":"ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115", "Source":"/var/lib/docker/volumes/ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115/_data",
- "Destination": "/data", ##可以看出是將容器中的存儲目錄掛載到/data
- "Driver": "local",
- "Mode": "",
- "RW": true,
- "Propagation": ""
- }
- ],
- [root@centos7 ~]# cd /var/lib/docker/volumes/ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115/_data ###這是物理機的目錄
- [root@centos7 _data]# ll
- total 0
- [root@centos7 _data]# mkdir test
容器里查看數據
- [root@4578675314b9 /]# cd /data/ ###這個是容器里的目錄
- [root@4578675314b9 data]# ll
- total 0
- drwxr-xr-x 2 root root 6 Apr 10 08:54 test
可以看出容器的數據目錄下同樣存在剛剛物理機創建的test目錄
同樣還可以使用下面的方法掛載
- docker run -it -v /data1:/mnt centos
- #前者是物理機目錄（掛載成功自動在物理機上創建此目錄）后者是容器目錄
- [root@centos7 ~]# docker run -it -v /data1:/mnt centos
- [root@425569ce9eef /]# cd /mnt/
- [root@425569ce9eef mnt]# ll
- total 0
- [root@centos7 ~]# cd /data1/
- [root@centos7 data1]# echo "hello">test.txt
- [root@centos7 data1]# ll
- total 4-rw-r--r-- 1 root root 6 Apr 10 17:09 test.txt
- [root@centos7 data1]# cat test.txt
- hello
檢查容器目錄是否有文件與內容
- [root@425569ce9eef mnt]# ll
- total 4
- -rw-r--r-- 1 root root 6 Apr 10 09:09 test.txt
- [root@425569ce9eef mnt]# cat test.txt
- hello
- [root@425569ce9eef mnt]# pwd
- /mnt
- [root@425569ce9eef mnt]# hostname
- 425569ce9eef
此種方法適合開發代碼管理，代碼目錄直接掛載到容器中，修改WEB站點目錄即可訪問
- docker run -it -v /data2:/opt:ro centos
#指定只讀權限進行掛載
- docker run -it -v /data2:/opt:rw centos
#指定讀寫權限進行掛載
- docker run -it -v /root/file1:file1 centos
#掛載單個文件到容器目錄
容器卷的方式
--volumes-from #使用其它容器的目錄
- [root@centos7 ~]# docker run -d --name mydocker -v /data centos
- 4f243ada709ee87d8f1e50bf13ab225c8dfd6b38f7dad97fa84ab0cb3d7d517b
- [root@centos7 ~]# docker run -it --name mynfs --volumes-from mydocker centos
- [root@82a489adb07a /]# ll /data/
- total 0
此時進入mydocker容器/data目錄寫入數據進行測試
- [root@centos7~]# cd /var/lib/docker/volumes/8421a48b58337a30ac4750c06748e01a3f328bdc2fa3b945d7f9737d9bc1b002/_data
- [root@centos7 _data]# ls
- [root@centos7 _data]# echo "welcome to here">file
- [root@centos7 _data]# ll
- total 4
- -rw-r--r-- 1 root root 16 Apr 10 17:34 file
再查看剛剛的容器中是否有數據
- [root@82a489adb07a /]# hostname
- 82a489adb07a
- [root@82a489adb07a /]# cd /data/
- [root@82a489adb07a data]# ll
- total 4
- -rw-r--r-- 1 root root 16 Apr 10 09:34 file
- [root@82a489adb07a data]# cat file
- welcome to here
