|
|
51CTO旗下网站
|
|
移动端

运维升级篇:Docker网络与存储

Dokcer 通过使用 Linux 桥接提供容器之间的通信,Docker的网络模式有四种:分别是以下四种模式host 模式,使用--net=host 指定。container 模式,使用--net=container:NAMEorID 指定。none 模式,使用--net=none 指定。 bridge 模式,使用--net=bridge 指定,默认配置

作者:飞羽游戏来源:今日头条|2019-09-10 15:01

运维升级篇:容器技术入门(二),Docker网络与存储

docker

运维升级篇:容器技术入门(二),Docker网络与存储

vm VS docker

今天接着上次分享有关Docker网络、数据存储相关的技术点

一、Docker网络模式

Dokcer 通过使用 Linux 桥接提供容器之间的通信,Docker的网络模式有四种

分别是以下四种模式

host 模式,使用--net=host 指定。

container 模式,使用--net=container:NAMEorID 指定。

none 模式,使用--net=none 指定。

bridge 模式,使用--net=bridge 指定,默认配置

host 模式

如果容器使用 host 模式,那么容器将不会获得一个独立的 Network Namespace,而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡与配置 IP 等,而是使用宿主机的 IP 和端口。就和直接跑在宿主机中一样。但是容器的文件系统、进程列表等还是和宿主机隔离的。

container 模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace,而不是和宿主机共享。新创建的容器不会创建自己的网卡与配置 IP,而是和一个指定的容器共享 IP、端口范围等。同样,两个容器除了网络方面,其他方面仍然是隔离的。

none模式

此模式不同于前两种,Docker 容器有自己的 Network Namespace,但是,Docker容器没有任何网络配置。而是需要我们手动给 Docker容器添加网卡、配置 IP 等。

bridge 模式

此模式是Docker默认的网络设置,此模式会为每一个容器分配Network Namespace,并将一个主机上的Docker容器连接到一个虚拟网桥上。

二、运行容器

  1. [root@centos7 ~]# docker run -d -P nginx #-d启动到后台运行6135db66a7d7c1237901a79974f88f1079b3d467c14ce83fc46bc6b4eb8b3240 
  2.  
  3. [root@centos7 ~]# docker ps 
  4.  
  5. CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES、6135db66a7d7 nginx "nginx -g 'daemon off" 33 seconds ago Up 31 seconds 0.0.0.0:32769->80/tcp, 0.0.0.0:32768->443/tcp gigantic_meitner 

随机一个端口去自动映射80

运维升级篇:容器技术入门(二),Docker网络与存储

docker/nginx

参数说明

docker -P 随机端口映射

docker -p 指定端口映射

-p hostport:containerport

-p ip:hostport:containerport

实例说明

  1. [root@centos7 ~]# docker run -d -p 81:80 nginx3ca9f847bebec3684952b0f2c081d31f84b9489de50b635246d9a592cc06d46c[root@centos7 ~]# docker ps 
  2.  
  3. CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES3ca9f847bebe nginx "nginx -g 'daemon off" 8 seconds ago Up 6 seconds 443/tcp, 0.0.0.0:81->80/tcp goofy_mcnulty 
运维升级篇:容器技术入门(二),Docker网络与存储

nginx

可以通过指定的端口来访问启动的容器服务

三、Docker数据存储

docker管理数据的方式有两种:

  • 数据卷
  • 数据卷容器

数据卷

数据卷是一个或多个容器专门指定绕过Union File System的目录,为持续性或共享数据提供一些有用的功能:

数据卷可以在容器间共享和重用

数据卷数据改变是直接修改的

数据卷数据改变不会被包括在容器中

数据卷是持续性的,直到没有容器使用它们

参数说明

-v /data直接将数据目录挂载到容器/data目录

-v src:dst 将物理机目录挂载到容器目录

实例操作

  1. [root@centos7 ~]# docker run -it --name test-001 -v /data centos 
  2.  
  3. [root@4578675314b9 /]# ls -l /data/ 
  4.  
  5. total 0 
  6.  
  7. [root@centos7 ~]# docker ps 
  8.  
  9. CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES 
  10.  
  11. 4578675314b9 centos "/bin/bash" 2 minutes ago Up 2 minutes test-001 
  12.  
  13. [root@centos7 ~]# docker inspect 4578675314b9 
  14.  
  15. "Mounts": [ 
  16.  
  17.  
  18. "Name":"ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115""Source":"/var/lib/docker/volumes/ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115/_data"
  19.  
  20. "Destination""/data", ##可以看出是将容器中的存储目录挂载到/data 
  21.  
  22. "Driver""local"
  23.  
  24. "Mode"""
  25.  
  26. "RW"true
  27.  
  28. "Propagation""" 
  29.  
  30.  
  31. ], 
  32.  
  33. [root@centos7 ~]# cd /var/lib/docker/volumes/ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115/_data ###这是物理机的目录 
  34.  
  35. [root@centos7 _data]# ll 
  36.  
  37. total 0 
  38.  
  39. [root@centos7 _data]# mkdir test 

容器里查看数据

  1. [root@4578675314b9 /]# cd /data/ ###这个是容器里的目录 
  2.  
  3. [root@4578675314b9 data]# ll 
  4.  
  5. total 0 
  6.  
  7. drwxr-xr-x 2 root root 6 Apr 10 08:54 test 

可以看出容器的数据目录下同样存在刚刚物理机创建的test目录

同样还可以使用下面的方法挂载

  1. docker run -it -v /data1:/mnt centos 
  2.  
  3. #前者是物理机目录(挂载成功自动在物理机上创建此目录)后者是容器目录 
  4.  
  5. [root@centos7 ~]# docker run -it -v /data1:/mnt centos 
  6.  
  7. [root@425569ce9eef /]# cd /mnt/ 
  8.  
  9. [root@425569ce9eef mnt]# ll 
  10.  
  11. total 0 
  12.  
  13. [root@centos7 ~]# cd /data1/ 
  14.  
  15. [root@centos7 data1]# echo "hello">test.txt 
  16.  
  17. [root@centos7 data1]# ll 
  18.  
  19. total 4-rw-r--r-- 1 root root 6 Apr 10 17:09 test.txt 
  20.  
  21. [root@centos7 data1]# cat test.txt 
  22.  
  23. hello 

检查容器目录是否有文件与内容

  1. [root@425569ce9eef mnt]# ll 
  2.  
  3. total 4 
  4.  
  5. -rw-r--r-- 1 root root 6 Apr 10 09:09 test.txt 
  6.  
  7. [root@425569ce9eef mnt]# cat test.txt 
  8.  
  9. hello 
  10.  
  11. [root@425569ce9eef mnt]# pwd 
  12.  
  13. /mnt 
  14.  
  15. [root@425569ce9eef mnt]# hostname 
  16.  
  17. 425569ce9eef 

此种方法适合开发代码管理,代码目录直接挂载到容器中,修改WEB站点目录即可访问

  1. docker run -it -v /data2:/opt:ro centos 

#指定只读权限进行挂载

  1. docker run -it -v /data2:/opt:rw centos 

#指定读写权限进行挂载

  1. docker run -it -v /root/file1:file1 centos 

#挂载单个文件到容器目录

容器卷的方式

--volumes-from #使用其它容器的目录

  1. [root@centos7 ~]# docker run -d --name mydocker -v /data centos 
  2.  
  3. 4f243ada709ee87d8f1e50bf13ab225c8dfd6b38f7dad97fa84ab0cb3d7d517b 
  4.  
  5. [root@centos7 ~]# docker run -it --name mynfs --volumes-from mydocker centos 
  6.  
  7. [root@82a489adb07a /]# ll /data/ 
  8.  
  9. total 0 

此时进入mydocker容器/data目录写入数据进行测试

  1. [root@centos7~]# cd /var/lib/docker/volumes/8421a48b58337a30ac4750c06748e01a3f328bdc2fa3b945d7f9737d9bc1b002/_data 
  2.  
  3. [root@centos7 _data]# ls 
  4.  
  5. [root@centos7 _data]# echo "welcome to here">file 
  6.  
  7. [root@centos7 _data]# ll 
  8.  
  9. total 4 
  10.  
  11. -rw-r--r-- 1 root root 16 Apr 10 17:34 file 

再查看刚刚的容器中是否有数据

  1. [root@82a489adb07a /]# hostname 
  2.  
  3. 82a489adb07a 
  4.  
  5. [root@82a489adb07a /]# cd /data/ 
  6.  
  7. [root@82a489adb07a data]# ll 
  8.  
  9. total 4 
  10.  
  11. -rw-r--r-- 1 root root 16 Apr 10 09:34 file 
  12.  
  13. [root@82a489adb07a data]# cat file 
  14.  
  15. welcome to here 

【编辑推荐】

  1. MySQL的Server层和存储引擎层是如何交互的
  2. 同事买SSD被坑,借此说说存储行业的虚标乱象
  3. 数据是资产,效率是发展! 大运维时代的数据安全与管理沙龙在深圳顺利举办
  4. 高性能存储-MySQL数据库之存储过程揭秘
  5. 云存储性能:可用性和持久性之间的差异
【责任编辑:武晓燕 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

这就是5G

这就是5G

5G那些事儿
共15章 | armmay

120人订阅学习

16招轻松掌握PPT技巧

16招轻松掌握PPT技巧

GET职场加薪技能
共16章 | 晒书包

371人订阅学习

20个局域网建设改造案例

20个局域网建设改造案例

网络搭建技巧
共20章 | 捷哥CCIE

765人订阅学习

读 书 +更多

Eclipse插件开发方法与实战

本书分为4个部分共24章,以插件开发为中心,围绕插件开发主要介绍SWT/JFace的应用、插件扩展点的实现,以及GEF、EMF和RCP的相关知识。本书...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微