Docker 网络及数据卷设置 [三]

Docker 网络及数据卷设置 [三]

Docker
时间:2016年11月8日

一、Docker网络设置

 默认情况下,docker会创建一个桥接网卡[docker 0],docker有2种映射方式,一种是随机映射,一种是指定映射

提示:生产场景一般不使用随机映射,但是随机映射的好处就是由docker分配,端口不会冲突

案例1:使用docker启动nginx随机映射配置

[[email protected] ~]# docker run -d -P nginx63cbe30165c8fb2ce7789a8173db6f2060705028ce6c326d1f0cd467bdee583c[[email protected] ~]# docker ps CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES63cbe30165c8        nginx               "nginx -g ‘daemon off"   8 seconds ago       Up 7 seconds        0.0.0.0:32769->80/tcp, 0.0.0.0:32768->443/tcp   drunk_bhabha[[email protected] ~]#提示:物理机的32769被映射到80端口-P代表随机映射

访问

我们可以查看我们的端口

[[email protected] ~]# netstat -lntupActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      19995/mysqld        tcp        0      0 0.0.0.0:4369            0.0.0.0:*               LISTEN      21574/epmd          tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1094/sshd           tcp        0      0 0.0.0.0:15672           0.0.0.0:*               LISTEN      21557/beam          tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1372/master         tcp        0      0 0.0.0.0:25672           0.0.0.0:*               LISTEN      21557/beam          tcp6       0      0 :::4369                 :::*                    LISTEN      21574/epmd          tcp6       0      0 :::22                   :::*                    LISTEN      1094/sshd           tcp6       0      0 ::1:25                  :::*                    LISTEN      1372/master         tcp6       0      0 :::32768                :::*                    LISTEN      55956/docker-proxy  tcp6       0      0 :::32769                :::*                    LISTEN      55963/docker-proxy  tcp6       0      0 :::5672                 :::*                    LISTEN      21557/beam          udp        0      0 0.0.0.0:123             0.0.0.0:*                           19389/chronyd       udp        0      0 127.0.0.1:323           0.0.0.0:*                           19389/chronyd       udp6       0      0 ::1:323                 :::*                                19389/chronyd

我们可以看一下iptables查看Nat表

[[email protected] ~]# iptables -t nat -vnLChain PREROUTING (policy ACCEPT 2 packets, 473 bytes) pkts bytes target     prot opt in     out     source               destination            13   664 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCALChain INPUT (policy ACCEPT 2 packets, 473 bytes) pkts bytes target     prot opt in     out     source               destination         Chain OUTPUT (policy ACCEPT 1 packets, 76 bytes) pkts bytes target     prot opt in     out     source               destination             0     0 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCALChain POSTROUTING (policy ACCEPT 11 packets, 584 bytes) pkts bytes target     prot opt in     out     source               destination             0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0               0     0 MASQUERADE  tcp  --  *      *       172.17.0.2           172.17.0.2           tcp dpt:443    0     0 MASQUERADE  tcp  --  *      *       172.17.0.2           172.17.0.2           tcp dpt:80Chain DOCKER (2 references) pkts bytes target     prot opt in     out     source               destination             0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0               9   456 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:32768 to:172.17.0.2:4431    52 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:32769 to:172.17.0.2:80

进入容器

[[email protected] ~]# docker psCONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                           NAMES63cbe30165c8        nginx               "nginx -g ‘daemon off"   6 minutes ago       Up 6 minutes        0.0.0.0:32769->80/tcp, 0.0.0.0:32768->443/tcp   drunk_bhabha[[email protected] ~]# ./docker_in.sh 63cbe30165c8提示:脚本可以查看我们基础介绍

提示:因为我们没有给容器命名,所以需要使用ID进行进入

docker运行的第一进程的pid为1

[email protected]:/# ps auxUSER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMANDroot          1  0.0  0.1  31752  2872 ?        Ss   22:53   0:00 nginx: master process nginx -g daemon off;nginx         6  0.0  0.1  32144  1908 ?        S    22:53   0:00 nginx: worker processroot          7  0.0  0.1  20252  1916 ?        S    23:01   0:00 -bashroot         11  0.0  0.0  17492  1156 ?        R+   23:01   0:00 ps aux

docker默认会使用dhcp分配IP地址,但是我们如果想访问到需要设置iptables

[email protected]:/# ip a1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00    inet 127.0.0.1/8 scope host lo       valid_lft forever preferred_lft forever    inet6 ::1/128 scope host        valid_lft forever preferred_lft forever22: [email protected]: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default     link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff    inet 172.17.0.2/16 scope global eth0       valid_lft forever preferred_lft forever    inet6 fe80::42:acff:fe11:2/64 scope link        valid_lft forever preferred_lft forever

我们可以使用docker logs [ID/Name]来查看日志

[[email protected] ~]# docker logs 63cbe30165c8192.168.56.1 - - [19/Oct/2016:22:56:00 +0000] "GET / HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:49.0) Gecko/20100101 Firefox/49.0" "-"192.168.56.1 - - [19/Oct/2016:22:56:00 +0000] "GET /favicon.ico HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:49.0) Gecko/20100101 Firefox/49.0" "-"2016/10/19 22:56:00 [error] 6#6: *1 open() "/usr/share/nginx/html/favicon.ico" failed (2: No such file or directory), client: 192.168.56.1, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "192.168.56.11:32769"192.168.56.1 - - [19/Oct/2016:22:56:00 +0000] "GET /favicon.ico HTTP/1.1" 404 169 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:49.0) Gecko/20100101 Firefox/49.0" "-"2016/10/19 22:56:00 [error] 6#6: *1 open() "/usr/share/nginx/html/favicon.ico" failed (2: No such file or directory), client: 192.168.56.1, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "192.168.56.11:32769"

案例2:使用docker启动一个nginx,指定81端口

[[email protected] ~]# docker run -d -p 192.168.56.11:81:80 --name mynginx nginx65439bce352e712597f5a74dcf6c9978458fd02e6ed0f243fe87cad8c690d855[[email protected] ~]# docker ps -lCONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                               NAMES65439bce352e        nginx               "nginx -g ‘daemon off"   10 seconds ago      Up 9 seconds        443/tcp, 192.168.56.11:81->80/tcp   mynginx提示: -d代表后台运行 -p 指定端口  --name 指定名称

访问

通过端口映射,我们就可以非常方便的去访问到容器内部的服务

案例3:docker 启动映射多端口

[[email protected] ~]# docker run -d -p 443:443 -p 82:80 --name nginxv2 nginx865aed79c5ec875c5d7a033267c9d124324201f92d66382a152d1743533a586b[[email protected] ~]# docker port nginxv2443/tcp -> 0.0.0.0:44380/tcp -> 0.0.0.0:82

二、Docker数据管理

Docker数据分为两种:

数据卷:  -v /data         -v src:dst数据卷容器: --volumes-from

  可以将数据卷理解为挂载,可以将数据mount到docker镜像中,让我在docker镜像里写数据时,实际写入的是物理主机里面。如果容器多了,不方便管理

数据卷设置

案例:我们创建一个容器,起名叫nginx-volume-test 挂载到容器中的/data目录下

[email protected] ~]# docker run -d --name nginx-volume-time -v /data nginx

进入容器,目录下已经有我们data目录

[[email protected] ~]# ./docker_in.sh [email protected]:/# ls /bin  boot  data  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

我们可以查看当前挂载目录

[email protected]:/# mount/dev/mapper/docker-253:0-134820964-eacae32f571b8595b10bac6c082732e75497540886e8c3ac72baa62d493a973e on / type xfs (rw,relatime,nouuid,attr2,inode64,logbsize=64k,sunit=128,swidth=128,noquota)proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)tmpfs on /dev type tmpfs (rw,nosuid,mode=755)devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=666)mqueue on /dev/mqueue type mqueue (rw,nosuid,nodev,noexec,relatime)sysfs on /sys type sysfs (ro,nosuid,nodev,noexec,relatime)tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,relatime,mode=755)cgroup on /sys/fs/cgroup/systemd type cgroup (ro,nosuid,nodev,noexec,relatime,xattr,release_agent=/usr/lib/systemd/systemd-cgroups-agent,name=systemd)cgroup on /sys/fs/cgroup/freezer type cgroup (ro,nosuid,nodev,noexec,relatime,freezer)cgroup on /sys/fs/cgroup/perf_event type cgroup (ro,nosuid,nodev,noexec,relatime,perf_event)cgroup on /sys/fs/cgroup/cpuacct,cpu type cgroup (ro,nosuid,nodev,noexec,relatime,cpuacct,cpu)cgroup on /sys/fs/cgroup/hugetlb type cgroup (ro,nosuid,nodev,noexec,relatime,hugetlb)cgroup on /sys/fs/cgroup/blkio type cgroup (ro,nosuid,nodev,noexec,relatime,blkio)cgroup on /sys/fs/cgroup/devices type cgroup (ro,nosuid,nodev,noexec,relatime,devices)cgroup on /sys/fs/cgroup/memory type cgroup (ro,nosuid,nodev,noexec,relatime,memory)cgroup on /sys/fs/cgroup/net_cls type cgroup (ro,nosuid,nodev,noexec,relatime,net_cls)cgroup on /sys/fs/cgroup/cpuset type cgroup (ro,nosuid,nodev,noexec,relatime,cpuset)/dev/mapper/centos-root on /data type xfs (rw,relatime,attr2,inode64,noquota)/dev/mapper/centos-root on /run/secrets type xfs (rw,relatime,attr2,inode64,noquota)/dev/mapper/centos-root on /etc/resolv.conf type xfs (rw,relatime,attr2,inode64,noquota)/dev/mapper/centos-root on /etc/hostname type xfs (rw,relatime,attr2,inode64,noquota)/dev/mapper/centos-root on /etc/hosts type xfs (rw,relatime,attr2,inode64,noquota)shm on /dev/shm type tmpfs (rw,nosuid,nodev,noexec,relatime,size=65536k)proc on /proc/asound type proc (ro,nosuid,nodev,noexec,relatime)proc on /proc/bus type proc (ro,nosuid,nodev,noexec,relatime)proc on /proc/fs type proc (ro,nosuid,nodev,noexec,relatime)proc on /proc/irq type proc (ro,nosuid,nodev,noexec,relatime)proc on /proc/sys type proc (ro,nosuid,nodev,noexec,relatime)proc on /proc/sysrq-trigger type proc (ro,nosuid,nodev,noexec,relatime)tmpfs on /proc/kcore type tmpfs (rw,nosuid,mode=755)tmpfs on /proc/timer_stats type tmpfs (rw,nosuid,mode=755)

提示:虽然我们不知道mount到哪里,但是在却有date目录
/dev/mapper/centos-root on /data type xfs (rw,relatime,attr2,inode64,noquota)

[email protected]:/# lsbin  boot  data  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

我们可以通过docker inspect来查看mount的情况

[[email protected] ~]# docker inspect -f {{.Mounts}} nginx-volume-time[{a6310b873c068834dd267a94c9a8173b8a6b21f2251066218ba3deb819705d36 /var/lib/docker/volumes/a6310b873c068834dd267a94c9a8173b8a6b21f2251066218ba3deb819705d36/_data /data local  true }]

mount挂载就是我们下面路径下的内容

[[email protected] _data]# pwd/var/lib/docker/volumes/a6310b873c068834dd267a94c9a8173b8a6b21f2251066218ba3deb819705d36/_data

我们可以在这个文件下创建一个文件,然后在进容器中进行查看

[[email protected] _data]# touch abcdocker.txt[[email protected] _data]#---------------------容器分割线[email protected]:/# ls /data/abcdocker.txt

我们还可以使用-v指定一个卷用来作为存储
我们可以创建一个目录,用来指定。

[[email protected] _data]# mkdir -p /data/docker-volume-nginx[[email protected] _data]# docker run -d --name nginx-volume-test2 -v /data/docker-volume-nginx/:/data nginxb2bef96c8330583b555b576134e3f32db02050eb2bd3bb09defcfe89d4b72862提示:-v /data/docker-volume-nginx 存储文件的目录   data   容器中的目录

查看

[[email protected] _data]# echo "123" >>/data/docker-volume-nginx/[email protected]:/# cat /data/1.txt 123

提示:这种方法生产上会比较实用一些,但是这种方式dockerfile里不支持.因为这种方法不可移植

我们可以添加几个参数

[[email protected] _data]# docker run -d --name nginx-volume-test2 -v /data/docker-volume-nginx/:/data:ro nginx# 添加ro代表只读,可以使用只读的方式来挂载

容器还可以挂载文件

例如:我们挂载一个.bash_history,挂载完并删除

[[email protected] ~]# docker run --rm -it -v /root/.bash_history:/.bash_history nginx /bin/[email protected]:/# head .bash_history ifcon现在如果我们退出这个容器就会关闭

容器数据之间同步案例:

[[email protected] ~]# docker run -d --name nfs -v /root/nfs-data:/data nginx 30c74a55685050027316347b6de20058af3665fb87b1fd7bca14e7316e8e900e[[email protected] ~]# docker ps CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                      NAMES30c74a556850        nginx               "nginx -g ‘daemon off"   4 seconds ago       Up 4 seconds        80/tcp, 443/tcp                            nfsb2bef96c8330        nginx               "nginx -g ‘daemon off"   2 hours ago         Up 2 hours          80/tcp, 443/tcp                            nginx-volume-test2e3356d281a09        nginx               "nginx -g ‘daemon off"   3 days ago          Up 3 days           80/tcp, 443/tcp                            nginx-volume-time[[email protected] ~]# docker run --rm -it  --volumes-from nfs centos /bin/bash[[email protected] /]# cd /data/[[email protected] data]# ls[[email protected] data]# touch 123456567切换进去查看[[email protected] ~]# cd nfs-data/[[email protected] nfs-data]# ls123456567

数据卷容器

数据卷容器就是可以让一个容器访问另一个容器的卷,不管这个容器是否运行都可以访问到。
数据卷容器简单解释就是:它可以让这个数据在多个容器中共享

[[email protected] ~]# docker run -it --rm --name volume-test3 --volumes-from nginx-volume-test2 centos /bin/bash--volumes-from 另一个容器的名称

此时我们可以看到根目录下有data目录,因为默认是没有的

[[email protected] /]# ls /data/1.txt /data/1.txt

现在我们可以访问到nginx-volume-test2下面挂载的目录,这就实现类似nfs的功能
 提示:我们现在如果停掉test2 一样可以访问,数据卷容器还有一个好处是不管这个容器是否运行都会起作用,只要有容器在使用数据卷容器就无法删除

请继续关注我!
   

时间: 2024-10-19 10:30:16

Docker 网络及数据卷设置 [三]的相关文章

Docker:网络及数据卷设置 [四]

一.Docker网络设置 默认情况下,docker会创建一个桥接网卡[docker 0],docker有2种映射方式,一种是随机映射,一种是指定映射 提示:生产场景一般不使用随机映射,但是随机映射的好处就是由docker分配,端口不会冲突 案例1:使用docker启动nginx随机映射配置 [[email protected] ~]# docker run -d -P nginx 63cbe30165c8fb2ce7789a8173db6f2060705028ce6c326d1f0cd467bd

Docker 学习笔记【2】 Docker 基础操作实,Docker仓库、数据卷,网络基础学习

Docker 学习笔记[3] Docker 仓库实操,创建私有仓库,实操数据卷.数据卷容器,实操 网络基础  ---------高级网络配置和部分实战案例学习 ============================================================= Docker 学习笔记[1]Docker 相关概念,基本操作--------实操记录开始 ============================================================= 被

docker容器的数据卷以及使用方式

            Docker容器的数据卷 想要了解Docker Volume,首先我们需要知道Docker的文件系统是如何工作的.Docker镜像是由多个文件系统(只读层)叠加而成.当我们启动一个容器的时候,Docker会加载只读镜像层并在其上(即镜像栈顶部)添加一个读写层.如果运行中的容器修改了现有的一个已经存在的文件,那该文件将会从读写层下面的只读层复制到读写层,该文件的只读版本仍然存在,只是已经被读写层中该文件的副本所隐藏.当删除Docker容器,并通过该镜像重新启动时,之前的更改

3.docker容器的数据卷

一.docker容器的数据卷 1.数据卷概念及其作用 2.配置数据卷 创建并启动容器时,使用-v参数设置数据卷 语法: docker run ... -v 宿主机目录(文件):容器内目录(文件) ... 例子: docker run -it --name=c2 -v /root/data:/root/data_container -v /root/data2:/root/data_container2 centos:7 /bin/bash ,一个容器挂载了两个目录 注意: 目录必须是绝对路径 当

Docker 学习笔记【3】 Docker 仓库、数据卷、数据卷容器,网络基础实操。高级网络配置学习

Docker 学习笔记[4] 高级网络配置实操,实战案例实验 =========================================================================== Docker 学习笔记[2] Docker 仓库实操,创建私有仓库,实操数据卷.数据卷容器,记录开始 =========================================================================== 被格式化的脚本内容: #开头代表

docker技术剖析--数据卷

防伪码:宁可枝头抱香死,何曾吹落北风中. 前言: 1.想要了解Docker Volume,首先我们需要知道Docker的文件系统是如何工作的.Docker镜像是由多个文件系统(只读层)叠加而成.当我们启动一个容器的时候,Docker会加载只读镜像层并在其上(即镜像栈顶部)添加一个读写层.如果运行中的容器修改了现有的一个已经存在的文件,那该文件将会从读写层下面的只读层复制到读写层,该文件的只读版本仍然存在,只是已经被读写层中该文件的副本所隐藏.当删除Docker容器,并通过该镜像重新启动时,之前的

docker技术剖析--数据卷 for centos7.2

想要了解Docker Volume,首先我们需要知道Docker的文件系统是如何工作的.Docker镜像是由多个文件系统(只读层)叠加而成.当我们启动一个容器的时候,Docker会加载只读镜像层并在其上(即镜像栈顶部)添加一个读写层.如果运行中的容器修改了现有的一个已经存在的文件,那该文件将会从读写层下面的只读层复制到读写层,该文件的只读版本仍然存在,只是已经被读写层中该文件的副本所隐藏.当删除Docker容器,并通过该镜像重新启动时,之前的更改将会丢失.在Docker中,只读层及在顶部的读写层

window7下docker toolbox 启用数据卷报错: Error response from daemon: invalid mode:

场景:希望把d:\dockerShare文件夹作为数据卷 ,和docker中的centos镜像生成的容器关联. 原来的命令: docker run -d -it --name=edc-centos7 -v edc-centos7-vol:D:\dockershare centos:latest 报错: d:\Program Files\Docker Toolbox\docker.exe: Error response from daemon: invalid mode: \dockershare

python网络爬虫数据中的三种数据解析方式

一.正则解析 常用正则表达式回顾: 单字符: . : 除换行以外所有字符 [] :[aoe] [a-w] 匹配集合中任意一个字符 \d :数字 [0-9] \D : 非数字 \w :数字.字母.下划线.中文 \W : 非\w \s :所有的空白字符包,括空格.制表符.换页符等等.等价于 [ \f\n\r\t\v]. \S : 非空白 数量修饰: * : 任意多次 >=0 + : 至少1次 >=1 ? : 可有可无 0次或者1次 {m} :固定m次 hello{3,} {m,} :至少m次 {m