Docker數(shù)據(jù)及網(wǎng)絡(luò)管理

一、數(shù)據(jù)管理

1. 掛載本地的目錄到容器里

[root@C7-lab1 ~]# docker run -tid -v /data/:/data centos bash

0f1093aadf6ec85224520a303f92282d12443ecf0305bbf15eb2f3526fd55212

[root@C7-lab1 ~]# docker exec -it 0f10 bash

[root@0f1093aadf6e /]# df -h

Filesystem                                                                                          Size  Used Avail Use% Mounted on

/dev/mapper/docker-253:0-34406889-

tmpfs                                                                                               490M     0  490M   0% /sys/fs/cgroup

/dev/mapper/centos-root                                                                              18G  4.8G   13G  28% /data

-v 用來(lái)指定掛載目錄:前面的/data/為本地目錄:后面的/data/為容器里的目錄

2. 掛載數(shù)據(jù)卷

其實(shí)我們掛載目錄的時(shí)候可以指定容器name如果不指定就隨機(jī)定義了。比如上面我們沒有指定它就生成了一個(gè)名字為loving_kowalevski這個(gè)名字可以使用命令 docker ps  看最右側(cè)一列

docker run -itd --volumes-from loving_kowalevski aming/centos bash

這樣我們使用szk/centos鏡像創(chuàng)建了新的容器并且使用了 loving_kowalevski  容器的數(shù)據(jù)卷

自定義容器name

docker run -itd -v /data/:/mnt --name datavol aming/centos bash

3. 定義數(shù)據(jù)卷容器

有時(shí)候我們需要多個(gè)容器之間相互共享數(shù)據(jù)類似于linux里面的NFS所以就可以搭建一個(gè)專門的數(shù)據(jù)卷容器然后其他容器直接掛載該數(shù)據(jù)卷。

首先建立數(shù)據(jù)卷容器

docker run -itd -v /data/ --name insane_hopper centos  bash  

#注意這里的/data/是容器的/data目錄并非本地的/data/目錄如果想使用已經(jīng)運(yùn)行的容器則通過(guò)docker ps 查看 容器最后一行 名稱使用--volumes-from指定然后讓其他容器掛載該數(shù)據(jù)卷

[root@C7-lab1 ~]# docker run -itd  --volumes-from   insane_hopper  centos  bash 

9c296da6550be50bbe90cce23bbebf1590245c114d572dea1ec4f9441f70dd07

[root@C7-lab1 ~]#  docker run -itd  --volumes-from   insane_hopper --name web2  centos  bash  #還可以繼續(xù)創(chuàng)建

88e24c0d19efb8c152271b0c07e3f262fbb6d03252b72b2fbc3433c30930f6eb

[root@C7-lab1 ~]# docker exec -it 88e2 bash

[root@88e24c0d19ef /]# ls /data/

szk.txt

4. 數(shù)據(jù)卷的備份與恢復(fù)

1備份

[root@C7-lab1 ~]# mkdir /vol_data_backup

[root@C7-lab1 ~]# docker run -itd --volumes-from insane_hopper -v /vol_data_backup/:/backup centos bash

ad6c5945f7509cf952f29be51733eddbdd588295c820f01e000b3346ce8b2779

[root@C7-lab1 ~]# docker exec -it ad6c bash

[root@ad6c5945f750 /]# ls /backup/

[root@ad6c5945f750 /]# tar cvf /backup/data.tar /data

[root@C7-lab1 ~]# ls /vol_data_backup/

data.tar

說(shuō)明首先我們需要使用insane_hopper數(shù)據(jù)卷新開一個(gè)容器同時(shí)我們還需要把本地的/vol_data_backup/目錄掛載到該容器的/backup下這樣在容器中/backup目錄里面新建的文件我們就可以直接在/vol_data_backup/目錄中看到了。 然后再把/data/目錄下面的文件打包到成data.tar文件放到/backup目錄下面。

2恢復(fù)

思路 先新建一個(gè)數(shù)據(jù)卷容器再建一個(gè)新的容器并掛載該數(shù)據(jù)卷容器然后再把tar包解包。

新建數(shù)據(jù)卷容器docker run -itd -v /data/ --name data centos bash

掛載數(shù)據(jù)卷新建容器并解包docker run --volumes-from testvol2  -v /vol_data_backup/:/backup centos tar xvf /backup/data.tar

二、網(wǎng)絡(luò)管理

四種網(wǎng)絡(luò)模式

• host模式使用docker run時(shí)使用--net=host指定docker使用的網(wǎng)絡(luò)實(shí)際上和宿主機(jī)一樣在容器內(nèi)看到的網(wǎng)卡ip是宿主機(jī)上的ip

• container模式使用--net=container:container_id/container_name多個(gè)容器使用共同的網(wǎng)絡(luò)看到的ip是一樣的

• none模式使用--net=none指定這種模式下不會(huì)配置任何網(wǎng)絡(luò)

• bridge模式使用--net=bridge指定默認(rèn)模式不用指定默認(rèn)就是這種網(wǎng)絡(luò)模式。這種模式會(huì)為每個(gè)容器分配一個(gè)獨(dú)立的Network Namespace。類似于vmware的nat網(wǎng)絡(luò)模式。同一個(gè)宿主機(jī)上的所有容器會(huì)在同一個(gè)網(wǎng)段下相互之間是可以通信的。

外部網(wǎng)絡(luò)訪問容器

首先使用centos鏡像新建一個(gè)容器然后在該容器中安裝httpd服務(wù)并啟動(dòng)

[root@C7-lab1 vol_data_backup]# docker commit -m "centos_with_httpd" -a "szk" 8d5192bdf660 centos_with_httpd

216d5f8f0c57f49c311e7b7a07c2767b14a1bd78cf3a11c7f923bea9df6a7b57

[root@C7-lab1 vol_data_backup]# docker p_w_picpaths

REPOSITORY           TAG                 IMAGE ID            CREATED             VIRTUAL SIZE

centos_with_httpd    latest              216d5f8f0c57        11 seconds ago      337.7 MB

再把該容器導(dǎo)成一個(gè)新的鏡像centos-httpd)然后再使用新鏡像創(chuàng)建容器并指定端口映射

docker run -itd -p 5123:80 centos-httpd bash  //-p 可以指定端口映射本例中將容器的80端口映射為本地的5123端口

[root@C7-lab1 vol_data_backup]# docker run -itd -p 8080:80 centos_with_httpd:latest

1cf3b634f537d6f2bfc8b17461e92dfa0f7370b91607f125f58cdbf2e545314b

[root@C7-lab1 vol_data_backup]# docker exec -it 1cf3 bash

[root@1cf3b634f537 /]# /usr/sbin/httpd

[root@1cf3b634f537 /]# vi /var/www/html/1.html

[root@C7-lab1 ~]# netstat -ntlup | grep 8080

tcp6       0      0 :::8080                 :::*                    LISTEN      4069/docker-proxy  

[root@C7-lab1 ~]# curl localhost:8080/1.html

szk

docker exec -it container_id  bash

啟動(dòng)httpd httpd -k start

編輯1.html vi /var/www/html/1.html 隨便寫點(diǎn)東西

退出該容器exit

測(cè)試 curl 127.0.0.1:5123/1.html

-p后面也支持IP:port:ip:port 的格式比如

-p 127.0.0.1:8080:80

也可以不寫本地的端口只寫ip這樣會(huì)隨意分配一個(gè)端口

-p 127.0.0.1::80

容器互聯(lián)

下載一個(gè)mysql鏡像

docker pull mysql

新建一個(gè)容器命名為db

docker run -it -d -p 13306:3306 --name db mysql bash

在新建一個(gè)web容器并和db互聯(lián)

docker run -it -d -p 12308:80 --name web --link db:db centos-httpd bash

配置橋接網(wǎng)絡(luò)centos7)

為了使本地網(wǎng)絡(luò)中的機(jī)器和Docker容器更方便的通信我們經(jīng)常會(huì)有將Docker容器配置到和主機(jī)同一網(wǎng)段的需求。這個(gè)需求其實(shí)很容易實(shí)現(xiàn)我們只要將Docker容器和宿主機(jī)的網(wǎng)卡橋接起來(lái)再給Docker容器配上IP就可以了。

安裝pipworkgit clone https://github.com/jpetazzo/pipework

cp ~/pipework/pipework /usr/local/bin/

開啟一個(gè)容器 docker run -itd --net=none --name aming123 centos  /bin/bash

pipework br0  aming123 172.7.15.201/24@172.7.15.107  #201為容器的ip@后面的ip為宿主機(jī)ip

brctl addif br0 eth0  #eth0為宿主機(jī)網(wǎng)卡這一步為把br0和eth0橋接起來(lái)

ip addr add 172.7.15.107/24 br0 #把107的ip綁定在br0上

docker exec -it aming123 /bin/bash #進(jìn)去后ifconfig查看就可以看到新添加的ip

centos6:

cd /etc/sysconfig/network-scripts/; cp ifcfg-eth0  ifcfg-br0

vi ifcfg-eth0 //增加BRIDGE=br0刪除IPADDR,NETMASK,GATEWAY,DNS1

vi ifcfg-br0//修改DEVICE為br0,Type為Bridge,把eth0的網(wǎng)絡(luò)設(shè)置設(shè)置到這里來(lái)

service network restart

安裝pipwork:  git clone https://github.com/jpetazzo/pipework

cp ~/pipework/pipework /usr/local/bin/

開啟一個(gè)容器: docker run -itd --net=none --name aming123 centos  /bin/bash

rpm -Uvh rpm -Uvh https://repos.fedorapeople.org/openstack/EOL/openstack-grizzly/epel-6/iproute-2.6.32-130.el6ost.netns.2.x86_64.rpm #不安會(huì)報(bào)錯(cuò)Object "netns" is unknown, try "ip help"

pipework br0  aming123 172.7.15.201/24

docker exec -it aming123 /bin/bash #進(jìn)去后ifconfig查看就可以看到新添加的ip