11.11大促主会场
新人页面
精选商品
首月0月租体验,领12个月京东PLUS
自营热卖

002-docker的网络设置和数据管理

北方爱人 1年前   阅读数 130 0

Docker 网络设置

docker会创建一个桥接网卡[docker 0],docker有两种映射方式,一种是随机映射,一种是指定映射 生产场景一般不用随机映射 随机映射的好处是端口由docker分配,不会冲突

安装nginx指定端口

docker pull nginx docker run --name nginx-test -p 8080:80 -d nginx --name nginx-test 容器名称 -p 8080:80 指定的端口映射(本机防火墙需要开启) -d nginx 设置容器存在后台一直运行 访问nginx端口 http://localhost:8080

安装nginx不指定端口

docker run -d -P nginx docker run --name -d -P nginx 查看运行端口

root@jenkins:/data/docker# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      9185/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      9383/master         
tcp6       0      0 127.0.0.1:8040          :::*                    LISTEN      73876/java          
tcp6       0      0 :::8080                 :::*                    LISTEN      123262/docker-proxy 
tcp6       0      0 :::8050                 :::*                    LISTEN      73876/java          
tcp6       0      0 :::22                   :::*                    LISTEN      9185/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      9383/master         
tcp6       0      0 :::1024                 :::*                    LISTEN      123397/docker-proxy 
tcp6       0      0 :::1025                 :::*                    LISTEN      123487/docker-proxy 
tcp6       0      0 :::1026                 :::*                    LISTEN      123576/docker-proxy 
tcp6       0      0 :::1028                 :::*                    LISTEN      123830/docker-proxy 

查看运行防火墙规则

root@jenkins:/data/docker# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 4 packets, 272 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   17   884 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    1    52 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.2           172.17.0.2           tcp dpt:80
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.3           172.17.0.3           tcp dpt:80
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.4           172.17.0.4           tcp dpt:80
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.5           172.17.0.5           tcp dpt:80
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.6           172.17.0.6           tcp dpt:80

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
    2   104 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:8080 to:172.17.0.2:80
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:1024 to:172.17.0.3:80
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:1025 to:172.17.0.4:80
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:1026 to:172.17.0.5:80
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:1028 to:172.17.0.6:80

查看日志 docker logs [ID/Name]来查看nginx输出日志

docker 启动映射多端口

docker run -d -p 443:443 -p 82:80 --name nginxv2 nginx

docker 数据管理

docker数据分为两种:

数据卷:  -v /data
         -v src:dst
数据卷容器: --volumes-from

可以将数据卷理解为挂载,可以将数据mount到docker镜像中,让我在docker镜像里写数据时,实际写入的是物理主机里面。如果容器多了,不方便管理

数据卷设置

example:我们创建一个容器,起名叫nginx-volume-test 挂载到容器中的/data/docker/nginx-volume-test目录下 docker run -d --name nginx-volume-time -v /data/docker/nginx-volume-test nginx 进入容器查看挂载情况

root@jenkins:/data/docker/nginx-volume-test# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                  NAMES
c532b25656e1        nginx               "nginx -g 'daemon ..."   15 minutes ago      Up 15 minutes       80/tcp                 nginx-volume-time01
444c4206bd4f        nginx               "nginx -g 'daemon ..."   16 minutes ago      Up 16 minutes       80/tcp                 nginx-volume-time
a1d17b854c3c        nginx               "nginx -g 'daemon ..."   33 minutes ago      Up 33 minutes       0.0.0.0:1028->80/tcp   nginx_test_01
42cb50b2c0be        nginx               "nginx -g 'daemon ..."   34 minutes ago      Up 34 minutes       0.0.0.0:1026->80/tcp   affectionate_lewin
517785002f20        nginx               "nginx -g 'daemon ..."   34 minutes ago      Up 34 minutes       0.0.0.0:1025->80/tcp   admiring_lamport
dc50ad70f047        nginx               "nginx -g 'daemon ..."   35 minutes ago      Up 35 minutes       0.0.0.0:1024->80/tcp   infallible_shannon
0b256496d251        nginx               "nginx -g 'daemon ..."   43 minutes ago      Up 43 minutes       0.0.0.0:8080->80/tcp   nginx1
root@jenkins:/data/docker/nginx-volume-test# sh /data/docker/docker_in.sh nginx-volume-time
mesg: ttyname failed: No such device
root@444c4206bd4f:/# mount |grep /da
/dev/mapper/centos-root on /data/docker/nginx-volume-test type xfs (rw,relatime,attr2,inode64,noquota)

上面只能看到/data/docker/nginx-volume-test,但是不知道服务器与docker之间的目录

找出存储目录和docker容器之间的连接

root@jenkins:/data/docker/nginx-volume-test# docker inspect -f {{.Mounts}} nginx-volume-time
[{volume 7facc10a0e5a697fd6e03cfbb99c2a0e1ab14c4a7629341f21fdeb0be0ce5b68 /var/lib/docker/volumes/7facc10a0e5a697fd6e03cfbb99c2a0e1ab14c4a7629341f21fdeb0be0ce5b68/_data /data/docker/nginx-volume-test local  true }]
root@jenkins:/data/docker/nginx-volume-test# cd /var/lib/docker/volumes/7facc10a0e5a697fd6e03cfbb99c2a0e1ab14c4a7629341f21fdeb0be0ce5b68/_data 
root@jenkins:/var/lib/docker/volumes/7facc10a0e5a697fd6e03cfbb99c2a0e1ab14c4a7629341f21fdeb0be0ce5b68/_data# ls
1  2  test

指定特定的目录

docker run -d --name nginx_prod -v /data/docker/nginx_prod/:/data nginx
提示:-v /data/docker/nginx_prod/ 存储文件的目录
   data   容器中的目录

但是这种方式dockerfile里不支持.因为这种方法不可移植 我们还可以添加参数,使用只读的方式挂载 docker run -d --name nginx_prod -v /data/docker/nginx_prod/:/data:ro nginx

容器挂载一个.bash_history 挂载完并删除

docker run --rm -it -v /root/.bash_history:/.bash_history nginx /bin/bash 退出后就会删除

容器数据之间同步案例

docker run -d --name nfs -v /root/nfs-data:/data nginx 然后进去容器之后创建,则会有文件同步 docker run --rm -it --volumes-from nfs centos /bin/bash

数据卷容器

docker run -it --rm --name volume-test --volumes-from nfs centos /bin/bash --volumes-from 另一个容器的名称 提示:我们如果停掉nfs一样可以访问,数据卷容器还有一个好处是不管这个容器是否运行都会起作用,只要有容器在使用数据卷容器就无法删除


注意:本文归作者所有,未经作者允许,不得转载

全部评论: 0

    我有话说: