運維升級篇：Docker網(wǎng)絡與存儲
docker
vm VS docker
今天接著上次分享有關(guān)Docker網(wǎng)絡、數(shù)據(jù)存儲相關(guān)的技術(shù)點
一、Docker網(wǎng)絡模式
Dokcer 通過使用 Linux 橋接提供容器之間的通信，Docker的網(wǎng)絡模式有四種
分別是以下四種模式
host 模式，使用--net=host 指定。
container 模式，使用--net=container:NAMEorID 指定。
none 模式，使用--net=none 指定。
bridge 模式，使用--net=bridge 指定，默認配置
host 模式
如果容器使用 host 模式，那么容器將不會獲得一個獨立的 Network Namespace，而是和宿主機共用一個 Network Namespace。容器將不會虛擬出自己的網(wǎng)卡與配置 IP 等，而是使用宿主機的 IP 和端口。就和直接跑在宿主機中一樣。但是容器的文件系統(tǒng)、進程列表等還是和宿主機隔離的。
container 模式
這個模式指定新創(chuàng)建的容器和已經(jīng)存在的一個容器共享一個 Network Namespace，而不是和宿主機共享。新創(chuàng)建的容器不會創(chuàng)建自己的網(wǎng)卡與配置 IP，而是和一個指定的容器共享 IP、端口范圍等。同樣，兩個容器除了網(wǎng)絡方面，其他方面仍然是隔離的。
none模式
此模式不同于前兩種，Docker 容器有自己的 Network Namespace，但是，Docker容器沒有任何網(wǎng)絡配置。而是需要我們手動給 Docker容器添加網(wǎng)卡、配置 IP 等。
bridge 模式
此模式是Docker默認的網(wǎng)絡設(shè)置，此模式會為每一個容器分配Network Namespace，并將一個主機上的Docker容器連接到一個虛擬網(wǎng)橋上。
二、運行容器
- [root@centos7 ~]# docker run -d -P nginx #-d啟動到后臺運行6135db66a7d7c1237901a79974f88f1079b3d467c14ce83fc46bc6b4eb8b3240
- [root@centos7 ~]# docker ps
- CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES、6135db66a7d7 nginx "nginx -g 'daemon off" 33 seconds ago Up 31 seconds 0.0.0.0:32769->80/tcp, 0.0.0.0:32768->443/tcp gigantic_meitner
隨機一個端口去自動映射80
docker/nginx
參數(shù)說明
docker -P 隨機端口映射
docker -p 指定端口映射
-p hostport:containerport
-p ip:hostport:containerport
實例說明
- [root@centos7 ~]# docker run -d -p 81:80 nginx3ca9f847bebec3684952b0f2c081d31f84b9489de50b635246d9a592cc06d46c[root@centos7 ~]# docker ps
- CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES3ca9f847bebe nginx "nginx -g 'daemon off" 8 seconds ago Up 6 seconds 443/tcp, 0.0.0.0:81->80/tcp goofy_mcnulty
nginx
可以通過指定的端口來訪問啟動的容器服務
三、Docker數(shù)據(jù)存儲
docker管理數(shù)據(jù)的方式有兩種：
- 數(shù)據(jù)卷
- 數(shù)據(jù)卷容器
數(shù)據(jù)卷
數(shù)據(jù)卷是一個或多個容器專門指定繞過Union File System的目錄，為持續(xù)性或共享數(shù)據(jù)提供一些有用的功能：
數(shù)據(jù)卷可以在容器間共享和重用
數(shù)據(jù)卷數(shù)據(jù)改變是直接修改的
數(shù)據(jù)卷數(shù)據(jù)改變不會被包括在容器中
數(shù)據(jù)卷是持續(xù)性的，直到?jīng)]有容器使用它們
參數(shù)說明
-v /data直接將數(shù)據(jù)目錄掛載到容器/data目錄
-v src:dst 將物理機目錄掛載到容器目錄
實例操作
- [root@centos7 ~]# docker run -it --name test-001 -v /data centos
- [root@4578675314b9 /]# ls -l /data/
- total 0
- [root@centos7 ~]# docker ps
- CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES
- 4578675314b9 centos "/bin/bash" 2 minutes ago Up 2 minutes test-001
- [root@centos7 ~]# docker inspect 4578675314b9
- "Mounts": [
- {
- "Name":"ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115", "Source":"/var/lib/docker/volumes/ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115/_data",
- "Destination": "/data", ##可以看出是將容器中的存儲目錄掛載到/data
- "Driver": "local",
- "Mode": "",
- "RW": true,
- "Propagation": ""
- }
- ],
- [root@centos7 ~]# cd /var/lib/docker/volumes/ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115/_data ###這是物理機的目錄
- [root@centos7 _data]# ll
- total 0
- [root@centos7 _data]# mkdir test
容器里查看數(shù)據(jù)
- [root@4578675314b9 /]# cd /data/ ###這個是容器里的目錄
- [root@4578675314b9 data]# ll
- total 0
- drwxr-xr-x 2 root root 6 Apr 10 08:54 test
可以看出容器的數(shù)據(jù)目錄下同樣存在剛剛物理機創(chuàng)建的test目錄
同樣還可以使用下面的方法掛載
- docker run -it -v /data1:/mnt centos
- #前者是物理機目錄（掛載成功自動在物理機上創(chuàng)建此目錄）后者是容器目錄
- [root@centos7 ~]# docker run -it -v /data1:/mnt centos
- [root@425569ce9eef /]# cd /mnt/
- [root@425569ce9eef mnt]# ll
- total 0
- [root@centos7 ~]# cd /data1/
- [root@centos7 data1]# echo "hello">test.txt
- [root@centos7 data1]# ll
- total 4-rw-r--r-- 1 root root 6 Apr 10 17:09 test.txt
- [root@centos7 data1]# cat test.txt
- hello
檢查容器目錄是否有文件與內(nèi)容
- [root@425569ce9eef mnt]# ll
- total 4
- -rw-r--r-- 1 root root 6 Apr 10 09:09 test.txt
- [root@425569ce9eef mnt]# cat test.txt
- hello
- [root@425569ce9eef mnt]# pwd
- /mnt
- [root@425569ce9eef mnt]# hostname
- 425569ce9eef
此種方法適合開發(fā)代碼管理，代碼目錄直接掛載到容器中，修改WEB站點目錄即可訪問
- docker run -it -v /data2:/opt:ro centos
#指定只讀權(quán)限進行掛載
- docker run -it -v /data2:/opt:rw centos
#指定讀寫權(quán)限進行掛載
- docker run -it -v /root/file1:file1 centos
#掛載單個文件到容器目錄
容器卷的方式
--volumes-from #使用其它容器的目錄
- [root@centos7 ~]# docker run -d --name mydocker -v /data centos
- 4f243ada709ee87d8f1e50bf13ab225c8dfd6b38f7dad97fa84ab0cb3d7d517b
- [root@centos7 ~]# docker run -it --name mynfs --volumes-from mydocker centos
- [root@82a489adb07a /]# ll /data/
- total 0
此時進入mydocker容器/data目錄寫入數(shù)據(jù)進行測試
- [root@centos7~]# cd /var/lib/docker/volumes/8421a48b58337a30ac4750c06748e01a3f328bdc2fa3b945d7f9737d9bc1b002/_data
- [root@centos7 _data]# ls
- [root@centos7 _data]# echo "welcome to here">file
- [root@centos7 _data]# ll
- total 4
- -rw-r--r-- 1 root root 16 Apr 10 17:34 file
再查看剛剛的容器中是否有數(shù)據(jù)
- [root@82a489adb07a /]# hostname
- 82a489adb07a
- [root@82a489adb07a /]# cd /data/
- [root@82a489adb07a data]# ll
- total 4
- -rw-r--r-- 1 root root 16 Apr 10 09:34 file
- [root@82a489adb07a data]# cat file
- welcome to here
