docker 学习笔记（2）
docker的学习笔记（2）
docker的学习笔记（1）
数据管理
数据卷介绍
什么是数据卷？
就是将宿主机的某个目录，映射到容器中，作为数据存储的目录，我们就可以在宿主机对数据进行存储。数据卷（Data Volumes）：容器内数据直接映射到本地主机环境
数据卷特性
1、数据卷可以在容器之间共享和重用，本地与容器间传递数据更高效；
2、对数据卷的修改会立马有效，容器内部与本地目录均可；
3、对数据卷的更新，不会影响镜像，对数据与应用进行了解耦操作；
4、卷会一直存在，直到没有容器使用。
挂载数据卷
docker run 加参数 -v 用来挂载一个到多个数据卷到当前运行的容器中，使宿主机和容器之间共享一个目录，若本地路径不存在，docker也会自动创建
对于数据卷来说可以挂载目录，也可以挂载普通文件
挂载目录：创建容器并挂载目录（宿主机目录要是绝对路径）
注：不建议直接挂载文件故不演示
docker run -itd –name [dst容器名字] -v [宿主机目录]:[容器目录] [镜像名称] [命令(可选)]
数据卷容器
什么是数据卷容器
需要在多个容器之间共享一些持续更新的数据，最简单的方式是使用数据卷容器。数据卷容器也是一个容器，但是它的目的是专门用来提供数据卷供其他容器挂载。
数据卷容器（Data Volume Containers）：使用特定容器维护数据卷
简单点：数据卷容器就是为其他容器提供数据交互存储的容器
多个容器同时挂载数据卷
1.创建数据卷容器
2.其他容器挂载数据卷容器
注：数据卷容器本身不需要启动，若启动也可工作
1.创建数据卷容器
2.创建两个或以上的容器，并挂载数据卷容器
3.确认同时挂载成功
网络管理
网络管理主要是两个方面： 端口映射和网络模式
端口映射
默认情况下，容器和主机之间网络是隔离的，我们可以通过端口映射的方式，将容器中的端口，映射到主机的某个端口上。这样我们就可以通过主机的ip+port的方式来访问容器里的内容
随机映射
参数 -P :随机映射的端口由docker随机分配，端口不会有冲突
默认随机映射
docker run -d -p image_name
打开一个普通的镜像，并查看网络状态
打开一个默认映射的镜像，并查看网络状态
效果显示
指定主机随机映射
~$ docker run -d -p [宿主机ip]::[容器端口] –name [容器名称]
指定映射
指定端口映射
docker run -d -p [主机ip]:[主机端口]:[容器端口] –name [容器名字] [镜像名称]
指定多端口映射
docker run -d -p [主机端口1]:[容器端口1] -p [主机端口2]:[容器端口2] –name [容器名称] [镜像名称]
指定端口协议映射
docker run -d -p [主机ip]:[主机端口]:[容器端口]/udp –name [容器名称] [镜像名称]
网络管理基础
基础命令
| 命令 | 简述 |
|---|---|
| connect | 将一个容器连接到一个网络 |
| create | 创建一个网络 |
| disconnect | 从网络断开一个容器 |
| inspect | 在一个或多个网络上显示详细信息 |
| ls | 网络列表 |
| prune | 删除所有未使用的网络 |
| rm | 删除一个或多个网络。 |
| inspect | 查看网络内部信息 |
| port | 查看网络端口信息 |
example:
网络模式
1.host模式
众所周知，Docker使用了Linux的Namespaces技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace隔离网络等。一个Network Namespace提供了一份独立的网络环境，包括网卡、路由、Iptable规则等都与其他的Network Namespace隔离。一个Docker容器一般会分配一个独立的Network Namespace。但如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。
2.container模式
在理解了host模式后，这个模式也就好理解了。这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。
3.none模式
这个模式和前两个不同。在这种模式下，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。
4 bridge模式
bridge模式是Docker默认的网络设置，此模式会为每一个容器分配Network Namespace、设置IP等，并将一个主机上的Docker容器连接到一个虚拟网桥上。