运维升级篇:Docker网络与存储

存储 存储软件
Dokcer 通过使用 Linux 桥接提供容器之间的通信,Docker的网络模式有四种:分别是以下四种模式host 模式,使用--net=host 指定。container 模式,使用--net=container:NAMEorID 指定。none 模式,使用--net=none 指定。 bridge 模式,使用--net=bridge 指定,默认配置

[[276468]]

 

运维升级篇:容器技术入门(二),Docker网络与存储

 

 

docker

 

运维升级篇:容器技术入门(二),Docker网络与存储

 

vm VS docker

今天接着上次分享有关Docker网络、数据存储相关的技术点

一、Docker网络模式

Dokcer 通过使用 Linux 桥接提供容器之间的通信,Docker的网络模式有四种

分别是以下四种模式

host 模式,使用--net=host 指定。

container 模式,使用--net=container:NAMEorID 指定。

none 模式,使用--net=none 指定。

bridge 模式,使用--net=bridge 指定,默认配置

host 模式

如果容器使用 host 模式,那么容器将不会获得一个独立的 Network Namespace,而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡与配置 IP 等,而是使用宿主机的 IP 和端口。就和直接跑在宿主机中一样。但是容器的文件系统、进程列表等还是和宿主机隔离的。

container 模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace,而不是和宿主机共享。新创建的容器不会创建自己的网卡与配置 IP,而是和一个指定的容器共享 IP、端口范围等。同样,两个容器除了网络方面,其他方面仍然是隔离的。

none模式

此模式不同于前两种,Docker 容器有自己的 Network Namespace,但是,Docker容器没有任何网络配置。而是需要我们手动给 Docker容器添加网卡、配置 IP 等。

bridge 模式

此模式是Docker默认的网络设置,此模式会为每一个容器分配Network Namespace,并将一个主机上的Docker容器连接到一个虚拟网桥上。

二、运行容器

  1. [root@centos7 ~]# docker run -d -P nginx #-d启动到后台运行6135db66a7d7c1237901a79974f88f1079b3d467c14ce83fc46bc6b4eb8b3240 
  2.  
  3. [root@centos7 ~]# docker ps 
  4.  
  5. CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES、6135db66a7d7 nginx "nginx -g 'daemon off" 33 seconds ago Up 31 seconds 0.0.0.0:32769->80/tcp, 0.0.0.0:32768->443/tcp gigantic_meitner 

随机一个端口去自动映射80

 

运维升级篇:容器技术入门(二),Docker网络与存储

 

docker/nginx

参数说明

docker -P 随机端口映射

docker -p 指定端口映射

-p hostport:containerport

-p ip:hostport:containerport

实例说明

  1. [root@centos7 ~]# docker run -d -p 81:80 nginx3ca9f847bebec3684952b0f2c081d31f84b9489de50b635246d9a592cc06d46c[root@centos7 ~]# docker ps 
  2.  
  3. CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES3ca9f847bebe nginx "nginx -g 'daemon off" 8 seconds ago Up 6 seconds 443/tcp, 0.0.0.0:81->80/tcp goofy_mcnulty 

 

运维升级篇:容器技术入门(二),Docker网络与存储

 

nginx

可以通过指定的端口来访问启动的容器服务

三、Docker数据存储

docker管理数据的方式有两种:

  • 数据卷
  • 数据卷容器

数据卷

数据卷是一个或多个容器专门指定绕过Union File System的目录,为持续性或共享数据提供一些有用的功能:

数据卷可以在容器间共享和重用

数据卷数据改变是直接修改的

数据卷数据改变不会被包括在容器中

数据卷是持续性的,直到没有容器使用它们

参数说明

-v /data直接将数据目录挂载到容器/data目录

-v src:dst 将物理机目录挂载到容器目录

实例操作

  1. [root@centos7 ~]# docker run -it --name test-001 -v /data centos 
  2.  
  3. [root@4578675314b9 /]# ls -l /data/ 
  4.  
  5. total 0 
  6.  
  7. [root@centos7 ~]# docker ps 
  8.  
  9. CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES 
  10.  
  11. 4578675314b9 centos "/bin/bash" 2 minutes ago Up 2 minutes test-001 
  12.  
  13. [root@centos7 ~]# docker inspect 4578675314b9 
  14.  
  15. "Mounts": [ 
  16.  
  17.  
  18. "Name":"ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115""Source":"/var/lib/docker/volumes/ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115/_data"
  19.  
  20. "Destination""/data", ##可以看出是将容器中的存储目录挂载到/data 
  21.  
  22. "Driver""local"
  23.  
  24. "Mode"""
  25.  
  26. "RW"true
  27.  
  28. "Propagation""" 
  29.  
  30.  
  31. ], 
  32.  
  33. [root@centos7 ~]# cd /var/lib/docker/volumes/ab2f85f900a68813c4fdbf3b0fe88242247e7e8320bb75035b1367ab82804115/_data ###这是物理机的目录 
  34.  
  35. [root@centos7 _data]# ll 
  36.  
  37. total 0 
  38.  
  39. [root@centos7 _data]# mkdir test 

容器里查看数据

  1. [root@4578675314b9 /]# cd /data/ ###这个是容器里的目录 
  2.  
  3. [root@4578675314b9 data]# ll 
  4.  
  5. total 0 
  6.  
  7. drwxr-xr-x 2 root root 6 Apr 10 08:54 test 

可以看出容器的数据目录下同样存在刚刚物理机创建的test目录

同样还可以使用下面的方法挂载

  1. docker run -it -v /data1:/mnt centos 
  2.  
  3. #前者是物理机目录(挂载成功自动在物理机上创建此目录)后者是容器目录 
  4.  
  5. [root@centos7 ~]# docker run -it -v /data1:/mnt centos 
  6.  
  7. [root@425569ce9eef /]# cd /mnt/ 
  8.  
  9. [root@425569ce9eef mnt]# ll 
  10.  
  11. total 0 
  12.  
  13. [root@centos7 ~]# cd /data1/ 
  14.  
  15. [root@centos7 data1]# echo "hello">test.txt 
  16.  
  17. [root@centos7 data1]# ll 
  18.  
  19. total 4-rw-r--r-- 1 root root 6 Apr 10 17:09 test.txt 
  20.  
  21. [root@centos7 data1]# cat test.txt 
  22.  
  23. hello 

检查容器目录是否有文件与内容

  1. [root@425569ce9eef mnt]# ll 
  2.  
  3. total 4 
  4.  
  5. -rw-r--r-- 1 root root 6 Apr 10 09:09 test.txt 
  6.  
  7. [root@425569ce9eef mnt]# cat test.txt 
  8.  
  9. hello 
  10.  
  11. [root@425569ce9eef mnt]# pwd 
  12.  
  13. /mnt 
  14.  
  15. [root@425569ce9eef mnt]# hostname 
  16.  
  17. 425569ce9eef 

此种方法适合开发代码管理,代码目录直接挂载到容器中,修改WEB站点目录即可访问

  1. docker run -it -v /data2:/opt:ro centos 

#指定只读权限进行挂载

  1. docker run -it -v /data2:/opt:rw centos 

#指定读写权限进行挂载

  1. docker run -it -v /root/file1:file1 centos 

#挂载单个文件到容器目录

容器卷的方式

--volumes-from #使用其它容器的目录

  1. [root@centos7 ~]# docker run -d --name mydocker -v /data centos 
  2.  
  3. 4f243ada709ee87d8f1e50bf13ab225c8dfd6b38f7dad97fa84ab0cb3d7d517b 
  4.  
  5. [root@centos7 ~]# docker run -it --name mynfs --volumes-from mydocker centos 
  6.  
  7. [root@82a489adb07a /]# ll /data/ 
  8.  
  9. total 0 

此时进入mydocker容器/data目录写入数据进行测试

  1. [root@centos7~]# cd /var/lib/docker/volumes/8421a48b58337a30ac4750c06748e01a3f328bdc2fa3b945d7f9737d9bc1b002/_data 
  2.  
  3. [root@centos7 _data]# ls 
  4.  
  5. [root@centos7 _data]# echo "welcome to here">file 
  6.  
  7. [root@centos7 _data]# ll 
  8.  
  9. total 4 
  10.  
  11. -rw-r--r-- 1 root root 16 Apr 10 17:34 file 

再查看刚刚的容器中是否有数据

  1. [root@82a489adb07a /]# hostname 
  2.  
  3. 82a489adb07a 
  4.  
  5. [root@82a489adb07a /]# cd /data/ 
  6.  
  7. [root@82a489adb07a data]# ll 
  8.  
  9. total 4 
  10.  
  11. -rw-r--r-- 1 root root 16 Apr 10 09:34 file 
  12.  
  13. [root@82a489adb07a data]# cat file 
  14.  
  15. welcome to here 

 

责任编辑:武晓燕 来源: 今日头条
相关推荐

2012-09-26 17:36:00

网络运维与管理

2010-01-21 22:19:25

网络优化运维管理摩卡软件

2014-08-04 10:10:35

IT运维自动化运维

2018-11-26 15:07:39

OpenStackZStack存储

2018-07-31 14:40:00

架构

2009-04-23 16:54:35

运维管理网络设备安全

2018-11-20 15:18:00

SDN传统网络网络运维

2019-04-29 09:14:37

DockerTomcat服务器

2013-04-27 14:36:28

2018-10-15 14:26:23

运维IT技术架构

2012-05-11 17:08:49

IT运维云计算

2017-02-27 18:50:42

运维持续交付

2011-11-24 21:59:55

运维企业外包

2011-01-19 14:04:28

系统运维协同合作

2014-07-16 09:56:20

运维运营商

2020-05-14 09:44:09

Docker容器技术

2017-01-22 20:00:07

云数据中心网络运维SDN

2018-01-25 10:56:17

双态运维IT运维新华三

2010-09-08 15:10:15

服务器升级硬件篇
点赞
收藏

51CTO技术栈公众号