002-docker的网络设置和数据管理

时间 2019-12-08

原文原文链接

Docker 网络设置

docker会建立一个桥接网卡[docker 0],docker有两种映射方式，一种是随机映射，一种是指定映射 生产场景通常不用随机映射随机映射的好处是端口由docker分配，不会冲突java

安装nginx指定端口

docker pull nginx docker run --name nginx-test -p 8080:80 -d nginx --name nginx-test 容器名称 -p 8080:80 指定的端口映射（本机防火墙须要开启） -d nginx 设置容器存在后台一直运行访问nginx端口 http://localhost:8080node

安装nginx不指定端口

docker run -d -P nginx docker run --name -d -P nginx 查看运行端口nginx

root@jenkins:/data/docker# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      9185/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      9383/master         
tcp6       0      0 127.0.0.1:8040          :::*                    LISTEN      73876/java          
tcp6       0      0 :::8080                 :::*                    LISTEN      123262/docker-proxy 
tcp6       0      0 :::8050                 :::*                    LISTEN      73876/java          
tcp6       0      0 :::22                   :::*                    LISTEN      9185/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      9383/master         
tcp6       0      0 :::1024                 :::*                    LISTEN      123397/docker-proxy 
tcp6       0      0 :::1025                 :::*                    LISTEN      123487/docker-proxy 
tcp6       0      0 :::1026                 :::*                    LISTEN      123576/docker-proxy 
tcp6       0      0 :::1028                 :::*                    LISTEN      123830/docker-proxy

查看运行防火墙规则docker

root@jenkins:/data/docker# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 4 packets, 272 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   17   884 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    1    52 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.2           172.17.0.2           tcp dpt:80
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.3           172.17.0.3           tcp dpt:80
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.4           172.17.0.4           tcp dpt:80
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.5           172.17.0.5           tcp dpt:80
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.6           172.17.0.6           tcp dpt:80

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
    2   104 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:8080 to:172.17.0.2:80
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:1024 to:172.17.0.3:80
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:1025 to:172.17.0.4:80
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:1026 to:172.17.0.5:80
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:1028 to:172.17.0.6:80

查看日志 docker logs [ID/Name]来查看nginx输出日志centos

docker 启动映射多端口

docker run -d -p 443:443 -p 82:80 --name nginxv2 nginxbash

docker 数据管理

docker数据分为两种：服务器

数据卷：  -v /data
         -v src:dst
数据卷容器： --volumes-from

能够将数据卷理解为挂载，能够将数据mount到docker镜像中，让我在docker镜像里写数据时，实际写入的是物理主机里面。若是容器多了，不方便管理网络

数据卷设置

example:咱们建立一个容器，起名叫nginx-volume-test 挂载到容器中的/data/docker/nginx-volume-test目录下 docker run -d --name nginx-volume-time -v /data/docker/nginx-volume-test nginx 进入容器查看挂载状况app

root@jenkins:/data/docker/nginx-volume-test# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                  NAMES
c532b25656e1        nginx               "nginx -g 'daemon ..."   15 minutes ago      Up 15 minutes       80/tcp                 nginx-volume-time01
444c4206bd4f        nginx               "nginx -g 'daemon ..."   16 minutes ago      Up 16 minutes       80/tcp                 nginx-volume-time
a1d17b854c3c        nginx               "nginx -g 'daemon ..."   33 minutes ago      Up 33 minutes       0.0.0.0:1028->80/tcp   nginx_test_01
42cb50b2c0be        nginx               "nginx -g 'daemon ..."   34 minutes ago      Up 34 minutes       0.0.0.0:1026->80/tcp   affectionate_lewin
517785002f20        nginx               "nginx -g 'daemon ..."   34 minutes ago      Up 34 minutes       0.0.0.0:1025->80/tcp   admiring_lamport
dc50ad70f047        nginx               "nginx -g 'daemon ..."   35 minutes ago      Up 35 minutes       0.0.0.0:1024->80/tcp   infallible_shannon
0b256496d251        nginx               "nginx -g 'daemon ..."   43 minutes ago      Up 43 minutes       0.0.0.0:8080->80/tcp   nginx1
root@jenkins:/data/docker/nginx-volume-test# sh /data/docker/docker_in.sh nginx-volume-time
mesg: ttyname failed: No such device
root@444c4206bd4f:/# mount |grep /da
/dev/mapper/centos-root on /data/docker/nginx-volume-test type xfs (rw,relatime,attr2,inode64,noquota)

上面只能看到/data/docker/nginx-volume-test,可是不知道服务器与docker之间的目录ssh

找出存储目录和docker容器之间的链接

root@jenkins:/data/docker/nginx-volume-test# docker inspect -f {{.Mounts}} nginx-volume-time
[{volume 7facc10a0e5a697fd6e03cfbb99c2a0e1ab14c4a7629341f21fdeb0be0ce5b68 /var/lib/docker/volumes/7facc10a0e5a697fd6e03cfbb99c2a0e1ab14c4a7629341f21fdeb0be0ce5b68/_data /data/docker/nginx-volume-test local  true }]
root@jenkins:/data/docker/nginx-volume-test# cd /var/lib/docker/volumes/7facc10a0e5a697fd6e03cfbb99c2a0e1ab14c4a7629341f21fdeb0be0ce5b68/_data 
root@jenkins:/var/lib/docker/volumes/7facc10a0e5a697fd6e03cfbb99c2a0e1ab14c4a7629341f21fdeb0be0ce5b68/_data# ls
1  2  test

指定特定的目录

docker run -d --name nginx_prod -v /data/docker/nginx_prod/:/data nginx
提示：-v /data/docker/nginx_prod/ 存储文件的目录
　　　data   容器中的目录

可是这种方式dockerfile里不支持.由于这种方法不可移植咱们还能够添加参数，使用只读的方式挂载 docker run -d --name nginx_prod -v /data/docker/nginx_prod/:/data:ro nginx

容器挂载一个.bash_history 挂载完并删除

docker run --rm -it -v /root/.bash_history:/.bash_history nginx /bin/bash 退出后就会删除

容器数据之间同步案例

docker run -d --name nfs -v /root/nfs-data:/data nginx 而后进去容器以后建立，则会有文件同步 docker run --rm -it --volumes-from nfs centos /bin/bash

数据卷容器

docker run -it --rm --name volume-test --volumes-from nfs centos /bin/bash --volumes-from 另外一个容器的名称提示：咱们若是停掉nfs同样能够访问,数据卷容器还有一个好处是无论这个容器是否运行都会起做用，只要有容器在使用数据卷容器就没法删除