Docker数据管理和网络管理

news2024/11/15 17:27:28

文章目录

  • 一、Docker数据管理
    • Docker容器的分层
    • 哪些数据需要持久化
    • 容器数据持久保存方式
    • 数据卷（data volume）
      • 数据卷的使用场景
      • 数据卷的特点
      • 数据卷使用方法
      • 实际例子
  • 二、网络管理
    • Docker安装完成后默认的网络设置
    • 创建容器后的网络配置
    • 修改默认网络设置
    • 容器名称互联
      • 容器名称介绍
      • 容器名称实现
    • Docker网络连接模式
      • 网络模式介绍

一、Docker数据管理

在这里插入图片描述
Docker镜像由多个只读层叠加而成，启动容器时，Docker会加载只读镜像层并在镜像栈顶部添加一个读写层。如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本所隐藏，此即“写时复制(COW copy on write)"机制。如果将正在运行中的容器修改生成了新的数据，那么新产生的数据将会被复制到读写层，进行持久化保存，这个读写层也就是容器的工作目录，也为写时复制(COW) 机制。COW机制节约空间,但会导致性低下,虽然关闭重启容器,数据不受影响,但会随着容器的删除,其对应的可写层也会随之而删除,即数据也会丢失.如果容器需要持久保存数据,并不影响性能可以用数据卷技术实现。

将对应的数据写入容器的可写层，但是把/data中的数据写入到另外一个volume中用于数据持久化。
在这里插入图片描述

Docker容器的分层

Docker镜像是分层设计的，镜像层是只读的，通过镜像启动的容器添加一层可读写的文件系统，用户写入的数据都保护在这一层中。

容器的数据分层目录：

  • LowerDir: image 镜像层,即镜像本身，只读。

  • UpperDir: 容器的上层,可读写 ,容器变化的数据存放在此处。

  • MergedDir: 容器的文件系统，使用Union FS（联合文件系统）将lowerdir 和 upperdir 合并完成后给容器使用,最终呈现给用户的统一视图。

  • WorkDir: 容器在宿主机的工作目录,挂载后内容会被清空，且在使用过程中其内容用户不可见。

查看指定容器数据分层。

docker inspect

哪些数据需要持久化

有状态的协议
有状态协议就是就通信双方要记住双方，并且共享一些信息。而无状态协议的通信每次都是独立的，与上一次的通信没什么关系。
"状态”可以理解为“记忆”，有状态对应有记忆，无状态对应无记忆。
在这里插入图片描述

  • 左侧是无状态的http请求服务，右侧为有状态。
  • 下层为不需要存储的服务，上层为需要存储的部分服务。

容器数据持久保存方式

如果要将写入到容器的数据永久保存，则需要将容器中的数据保存到宿主机的指定目录。

Docker的数据类型分为两种:

  • 数据卷(Data Volume): 直接将宿主机目录挂载至容器的指定的目录 ，推荐使用此种方式，此方式较常用。
  • 数据卷容器(Data Volume Container): 间接使用宿主机空间，数据卷容器是将宿主机的目录挂载至一个专门的数据卷容器，然后让其他容器通过数据卷容器读写宿主机的数据 ，此方式不常用。
    在这里插入图片描述

数据卷（data volume）

数据卷的使用场景

  • 数据库
  • 日志输出
  • 静态web页面
  • 应用配置文件
  • 多容器间目录或文件共享

数据卷的特点

  • 数据卷是目录或者文件，并且可以在多个容器之间共同使用,实现容器之间共享和重用对数据卷更改数据在所有容器里面会立即更新。
  • 数据卷的数据可以持久保存，即使删除使用使用该容器卷的容器也不影响。
  • 在容器里面的写入数据不会影响到镜像本身,即数据卷的变化不会影响镜像的更新。
  • 依赖于宿主机目录，宿主机出问题，上面容器会受影响，当宿主机较多时，不方便统一管理。
  • 匿名和命名数据卷在容器启动时初始化，如果容器使用的镜像在挂载点包含了数据，会拷贝到新初始化的数据卷中。

数据卷使用方法

启动容器时，可以指定使用数据卷实现容器数据的持久化,数据卷有三种：

  • 指定宿主机目录或文件: 指定宿主机的具体路径和容器路径的挂载关系。
    • 容器和真机共用空间， 把容器的文件挂载到真机的文件夹。
  • 匿名卷: 不指定数据名称,只指定容器内目录路径充当挂载点,docker自动指定宿主机的路径进行挂载。
  • 命名卷: 指定数据卷的名称和容器路径的挂载关系 和匿名卷在一个目录 ， 只是取了一个自定义的名字。

Docker run命令的以下各市可以实现数据卷。

-v, --volume=[host-src:]container-dest[:<options>]
<options>
ro 从容器内对此数据卷是只读，不写此项默认为可读可写
rw 从容器内对此数据卷可读可写,此为默认值

实际例子

方式1
指定宿主机目录或文件格式：
-v： <宿主机绝对路径的目录或文件>:<容器目录或文件>[:ro]
将宿主机目录挂载容器目录，两个目录
目录都可自动创建

docker  run -it --name c1  -v  /data:/opt   centos:7

在这里插入图片描述
方式2
匿名卷,只指定容器内路径,没有指定宿主机路径信息,宿主机自动生成/var/lib/docker/volumes/<卷ID>/_data目录,并挂载至容器指定路径
-v <容器内路径>

docker run -d --name nginx -v /etc/nginx   nginx
docker exec -it nginx  bash

方式3
命名卷将固定的存放在/var/lib/docker/volumes/<卷名>/_data
-v <卷名>:<容器目录路径>
可以通过以下命令事先创建,如可没有事先创建卷名,docker run时也会自动创建卷。
docker volume create <卷名>

docker run -d  -p 80:80 --name nginx01 -v  vol1:/usr/share/nginx/html nginx

在这里插入图片描述

docker rm -v 选项可以伤处容器时，同时删除相关联的匿名卷。注意是匿名卷。

管理卷的操作
docker volume

命令含义
create用于创建一个新的 Docker 卷
inspect用于查看一个或多个 Docker 卷的详细信息。
ls列出系统中所有可用的 Docker 卷。
prune删除系统中所有未被容器使用的 Docker 卷。可以用于清理无用的卷，释放存储空间。
rm删除一个或者多个指定的Docker卷。

二、网络管理

Docker安装完成后默认的网络设置

Docker服务安装完成之后，默认在每个宿主机会生成一个名称为docker0的网卡其IP地址都是172.17.0.1/16。
在这里插入图片描述
docker会有三种网络设置：
在这里插入图片描述
bridge：桥接网络，默认使用的模式，容器基于SNAT进行地址转换访问宿主机以外的环境。
host：直接使用宿主机的网络( 不创建net namespace)，性能最好，但是容器端口不能冲突。因为是直接用宿主机网络。
空网络：容器不会分配有效的IP地址(只有一个回环网卡用于内部通信)，用于离线数据处理等场景。单机版本。

创建容器后的网络配置

每次新建容器后

  • 宿主机多了一个虚拟网卡，和容器的网卡组合成一个网卡，比如: 137: veth8ca6d43@if136，而在容器内的网卡名为136，可以看出和宿主机的网卡之间的关联。
  • 容器会自动获取一个172.17.0.0/16网段的随机地址，默认从172.17.0.2开始，第二次容器为172.17.0.3，以此类推。
  • 容器获取的地址并不固定,每次容器重启,可能会发生地址变化。

同一宿主机的不同容器可以相互通信

修改默认网络设置

新建容器默认使用docker0的网络配置，可以修改默认指向自定义的网桥网络。

新建网桥

brctl  addbr  docker1
brctl show

在这里插入图片描述
给网桥设置地址
在这里插入图片描述

ip a a 192.168.1.1/24 dev docker1

第一个a是add的缩写，第二个a是address的缩写，后面是IP地址和子网掩码 ，dev docker1是指定网络接口名称。

让容器使用docker1网桥
需要修改service文件
在这里插入图片描述
重启服务后，可以观察到容器内的IP地址为上述设置的。
在这里插入图片描述

修改docker0默认的网段。

vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock -bip  192.168.2.1/24

容器名称互联

新建容器时，docker会自动分配容器名称，容器ID和IP地址，导致容器名称，容器ID和IP都不固定，那么如何区分不同的容器，实现和确定目标容器的通信呢？解决方案是给容器起个固定的名称，容器之间通过固定名称实现确定目标的通信。

有两种固定名称:

  • 容器名称
  • 容器名称的别名

容器名称介绍

即在同一个宿主机上的容器之间可以通过自定义的容器名称相互访问，比如: 一个业务前端静态页面是使用nginx，动态页面使用的是tomcat，另外还需要负载均衡调度器，如: haproxy 对请求调度至nginx和tomcat的容器，由于容器在启动的时候其内部IP地址是DHCP 随机分配的，而给容器起个固定的名称，则是相对比较固定的，因此比较适用于此场景。

容器名称实现

docker run创建容器，可以使用–link选项实现容器名称的引用。
格式：
docker run --name <容器名称>
先创建指定名称的容器
docker run --link <目标通信的容器ID或容器名称>
再创建容器时引用上面容器的名称

实际例子
建立一个带有名字的容器

docker run -it --name c1 centos：7 bash
建立第二个容器与第一个相连
docker  run -it --name c2  --link c1 centos:7 bash

在这里插入图片描述
实现LAMP

vim env_mysql.list
MYSQL_ROOT_PASSWORD=123456
MYSQL_DATABASE=wordpress
MYSQL_USER=wpuser
MYSQL_PASSWORD=wppass

vim env_wordpress.list 
WORDPRESS_DB_HOST=mysql:3306
WORDPRESS_DB_NAME=wordpress
WORDPRESS_DB_USER=wpuser
WORDPRESS_DB_PASSWORD=wppass
WORDPRESS_TABLE_PREFIX=wp_

docker run --name mysql -v /data/mysql:/var/lib/mysql  --env-file=/data/env_mysql.list   -d  -p 3306:3306 mysql:5.7.32 
暴露端口3306 加上变量文件

docker run -d --name wordpress   --link mysql --env-file=/data/env_wordpress.list  -p 80:80 wordpress
加上--link 等于说是可以调用mysql

Docker网络连接模式

网络模式介绍

在这里插入图片描述

Docker 的网络支持5种网络模式:

  • none
    • 没有网络只有一块回环网卡
  • bridge
    • 网桥模式 默认的模式 nat 地址转换
  • host
    • 容器和真机共享网络 ， 直连
  • container
    • 容器和容器共享网络 两个容器共用一块网卡
  • network-name
    • 自定义模式
      在这里插入图片描述
      网络模式指定
      默认新建的容器使用Bridge模式，创建容器时，docker run命令使用以下选项指定网络模式。
      格式
docker run --network <modde>
docker run --net=<mode>

mode可以是以下值
none
bridge
host
container：<容器名或容器ID>
<自定义网络名称>

bridge网络模式架构
在这里插入图片描述
在这里插入图片描述
可以和外部网络之间进行通信，通过SNAT访问外网，使用DNAT可以让容器被外部主机访问，所以此模式也称为NAT模式。此模式宿主机需要启动ip_forward功能。

bridge网络模式特点

  • 网络资源隔离: 不同宿主机的容器无法直接通信，各自使用独立网络。
  • 无需手动配置: 容器默认自动获取172.17.0.0/16的IP地址，此地址可以修改。
  • 可访问外网: 利用宿主机的物理网卡，SNAT连接外网。
  • 外部主机无法直接访问容器: 可以通过配置DNAT接受外网的访问。
  • 低性能较低: 因为通过NAT，网络转换带来更多的损耗。
  • 端口管理繁琐: 每个容器必须手动指定唯一的端口，容器产生端口冲容。

修改默认的网桥模式网络配置

vim /etc/docker/daemon.json
{
  "registry-mirrors": ["https://6ijb8ubo.mirror.aliyuncs.com"],
  "bip": "192.168.100.100/24",    
  "fixed-cidr": "192.168.100.128/26",
  "default-gateway": "192.168.100.200"
}

host模式
在这里插入图片描述
如果指定host模式启动的容器，那么新创建的容器不会创建自己的虚拟网卡，而是直接使用宿主机的网卡和IP地址，因此在容器里面查看到的IP信息就是宿主机的信息，访问容器的时候直接使用宿主机IP+容器端口即可，不过容器内除网络以外的其它资源，如: 文件系统、系统进程等仍然和宿主机保持隔离。此模式由于直接使用宿主机的网络无需转换，网络性能最高，但是各容器内使用的端口不能相同，适用于运行容器端口比较固定的业务。

Host 网络模式特点:

  • 使用参数 --network host 指定
  • 共享宿主机网络
  • 网络性能无损耗
  • 网络故障排除相对简单
  • 各容器网络无隔离
  • 网络资源无法分别统计
  • 端口管理困难: 容易产生端口冲突
  • 不支持端口映射

none模式
在使用none 模式后，Docker 容器不会进行任何网络配置，没有网卡、没有IP也没有路由，因此默认无法与外界通信，需要手动添加网卡配置IP等，所以极少使用。

none模式特点：

  • 使用参数 --network none 指定。
  • 默认无网络功能，无法和外部通信。

Container 模式
在这里插入图片描述
使用此模式创建的容器需指定和一个已经存在的容器共享一个网络，而不是和宿主机共享网，新创建的容器不会创建自己的网卡也不会配置自己的IP，而是和一个被指定的已经存在的容器共享IP和端口范围，因此这个容器的端口不能和被指定容器的端口冲突，除了网络之外的文件系统、进程信息等仍然保持相互隔离，两个容器的进程可以通过lo网卡进行通信。

Container 模式特点

  • 使用参数 –-network container:名称或ID 指定
  • 与宿主机网络空间隔离
  • 空器间共享网络空间
  • 适合频繁的容器间的网络通信
  • 直接使用对方的网络，较少使用
docker run -d --name web1  nginx
docker run -d --name web2 --network container:web1   nginx

建立容器时选择相应的网络模式。
使用docker run创建Docker容器时，可以用 --net 或 --network 选项指定容器的网络模式：

  1. host模式：使用 --net=host 指定。
  2. none模式：使用 --net=none 指定。
  3. container模式：使用 --net=container:NAME_or_ID 指定。
  4. bridge模式：使用 --net=bridge 指定，默认设置，可省略。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2034021.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

vue3前端开发-小兔鲜-购物车的列表渲染和删除及统计计算

vue3前端开发-小兔鲜-购物车的列表渲染和删除及统计计算

vue3前端开发-小兔鲜-购物车的列表渲染和删除及统计计算&#xff01;这一次&#xff0c;完成列表的渲染和统计计算的内容&#xff0c;比如&#xff0c;统计购物车内有多少货物的数量&#xff0c;及商品的总价格。 <script setup> import { useCartStore } from /stores/c…
阅读更多...
RPA财务机器人是什么，RPA的具体应用场景有哪些？| 实在RPA研究

RPA财务机器人是什么，RPA的具体应用场景有哪些？| 实在RPA研究

越来越多的人工智能及超自动化技术在企业财务工作中得以普及应用&#xff0c;以提升财务工作效率&#xff0c;促进财务部门实现全面数字化转型。 RPA财务机器人是什么&#xff1f; RPA&#xff0c;即机器人流程自动化&#xff08;Robotic Process Automation&#xff09;&#…
阅读更多...
【方案合集】园区数据治理解决方案（PPT原件）

【方案合集】园区数据治理解决方案（PPT原件）

1、园区大数据治理综述 2、园区大数据治理总体架构 3、园区大数据治理演进路线 4、园区大数据治理建设实施 软件全套资料部分文档清单&#xff1a; 工作安排任务书&#xff0c;可行性分析报告&#xff0c;立项申请审批表&#xff0c;产品需求规格说明书&#xff0c;需求调研计划…
阅读更多...
大模型的当前和未来

大模型的当前和未来

自2022年年底ChatGPT打响大模型热潮第一枪&#xff0c;至今已有一年半多的时间&#xff0c;大模型持续受到业界高度关注。大模型当前发展情况如何&#xff0c;未来又将如何演进发展&#xff1f; 大模型入门 1.什么是大模型、超大模型和Foundation Model&#xff1f; 大模型**…
阅读更多...
『 Linux 』网络基础(二)

『 Linux 』网络基础(二)

文章目录 数据在不同层之间的名称数据的跨网络传输端口号TCP协议与UDP协议网络字节序套接字编程的种类 数据在不同层之间的名称 以TCP/IP模型为例,数据在不同层之间有不同名称; 应用层(Applicant Layer) 数据名称一般为 消息(Message),请求/响应(Request/Response); 在这一层…
阅读更多...
图像处理中的一些知识点详解

图像处理中的一些知识点详解

目录 Sobel算子的详细由来以及scharr算子laplace算子的由来 Sobel算子的详细由来以及scharr算子 具体解释可以参考&#xff1a;这篇知乎的前两个回答&#xff0c;尤其第二个回答。 补充&#xff1a;这里的梯度计算使用的是前向差分和后向差分相结合的中心差分思想&#xff08;…
阅读更多...
看看月薪3W的电商运营，怎么做数据分析！

看看月薪3W的电商运营，怎么做数据分析！

作为电商运营的你&#xff0c;得学会分析数据才是真正学会运营。其实不是数据分析太难&#xff0c;而是你没有找对方法&#xff01; 首先&#xff0c;从分析框架方面来看&#xff0c;可以分为【店铺整体、爆款单品、竞品店铺、推广数据、行业大盘】5个维度。从这些维度考虑&am…
阅读更多...
【Linux系列】sshpass使用

【Linux系列】sshpass使用

&#x1f49d;&#x1f49d;&#x1f49d;欢迎来到我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐:kwan 的首页,持续学…
阅读更多...
Qt自定义TreeWidget，实现展开折叠按钮在右侧，且一条竖直线上对齐

Qt自定义TreeWidget，实现展开折叠按钮在右侧，且一条竖直线上对齐

效果如下&#xff1a; 图片随便找的&#xff0c;可能需要调下样式&#xff0c;代码复制可用&#xff0c;留给有需要的人。 #ifndef CustomTreeWidget_h__ #define CustomTreeWidget_h__#include <QTreeWidget> #include <QPushButton>class CCustomTreeWidget : p…
阅读更多...
【CTF | WEB】001、攻防世界WEB题目之backup

【CTF | WEB】001、攻防世界WEB题目之backup

文章目录 backup题目描述:解题思路&#xff1a;解题过程&#xff1a; backup 题目描述: X老师忘记删除备份文件&#xff0c;他派小宁同学去把备份文件找出来,一起来帮小宁同学吧&#xff01; 进入题目后显示&#xff1a; 解题思路&#xff1a; 在进行网站安全检查时&#xf…
阅读更多...
北大和鹏城实验室联合推出的图像视频统一多模态大模型Chat-UniVi（CVPR 2024）

北大和鹏城实验室联合推出的图像视频统一多模态大模型Chat-UniVi（CVPR 2024）

Chat-UniVi: Unified Visual Representation Empowers Large Language Models with Image and Video Understanding 论文信息 paper&#xff1a;CVPR 2024 code&#xff1a;https://github.com/PKU-YuanGroup/Chat-UniVi 训练130亿大模型仅3天&#xff0c;北大提出Chat-UniVi…
阅读更多...
实战｜uniapp模仿微信实现发送位置消息，解决滚动页面地图层级冲突

实战｜uniapp模仿微信实现发送位置消息，解决滚动页面地图层级冲突

前言 在即时通讯应用中&#xff0c;虽然发送位置信息不是核心功能&#xff0c;但在特定场景下&#xff0c;这个功能仍然非常有用。 本文将介绍如何在 uniapp 中实现位置信息的发送和展示&#xff0c;特别是在遇到地图层级问题时的解决方案。 以下内容均基于 uniapp 打包 App …
阅读更多...
puppeteersharp爬取网页数据

puppeteersharp爬取网页数据

官网 https://github.com/hardkoded/puppeteer-sharp 安装 创建控制台项目&#xff0c;安装PuppeteerSharp 18.1.0 编写代码 安装chrome async static Task Main(string[] args) {//如果Chromium不存在则先下载var browserFetcher new BrowserFetcher();//获取安装的浏览…
阅读更多...
redis面试（十三）公平锁排队代码剖析

redis面试（十三）公平锁排队代码剖析

我们来看一下第二种redis分布式锁 第一种锁是可重入锁&#xff0c;非公平可重入锁&#xff0c;所谓的非公平可重入锁是什么意思呢&#xff1f;胡乱的争抢&#xff0c;根本没有任何公平性和顺序性可言 第二种锁&#xff0c;可重入锁&#xff0c;公平锁 通过公平锁&#xff0c…
阅读更多...
haproxy七层代理总结

haproxy七层代理总结

一、HAProxy概念 1.1 什么是HAProxy&#xff1f; HAProxy是一款开源、高性能的负载均衡器和代理服务器&#xff0c;专为TCP和HTTP应用而设计。它可以将客户端的请求分发到多台后端服务器&#xff0c;从而提高应用的可用性和性能。HAProxy支持多种负载均衡算法和健康检查机制&a…
阅读更多...
一篇文章带你学会向量数据库Milvus

一篇文章带你学会向量数据库Milvus

一篇文章带你学会向量数据库Milvus 索引管理 Milvus 提供多种索引类型来对字段值进行排序&#xff0c;以实现高效的相似性搜索。它还提供三种度量类型&#xff1a;余弦相似度 (COSINE)、欧几里得距离 (L2) 和内积 &#xff08;IP&#xff09;来测量向量嵌入之间的距离。 建议…
阅读更多...
零基础学会机器学习，到底要多久？

零基础学会机器学习，到底要多久？

这两天啊&#xff0c;有不少朋友和我说&#xff0c;想学机器学习&#xff0c;但是之前没有基础&#xff0c;不知道能不能学得会。 首先说结论&#xff0c;只要坚持&#xff0c;就能学会&#xff0c;但是一定不能三天打鱼两天晒网&#xff0c;要持之以恒&#xff0c;至少每隔两…
阅读更多...
小白零基础学数学建模系列-Day4-线性规划基础与案例分析

小白零基础学数学建模系列-Day4-线性规划基础与案例分析

文章目录 1. 线性规划基础1.1 基本概念1.2 求解方法 2 线性规划经典问题2.1 生产计划问题2. 2 运输问题 案例1&#xff1a;生产计划问题背景模型建立模型求解 案例2&#xff1a;运输问题背景模型建立模型求解 案例3&#xff1a;货机货物装载问题问题背景假设条件问题要求模型建…
阅读更多...
【微信小程序】WXSS 模板样式

【微信小程序】WXSS 模板样式

1. 什么是 WXSS WXSS (WeiXin Style Sheets)是一套样式语言，用于美化 WXML 的组件样式，类似于网页开发中的 CSS。 2. WXSS 和 CSS 的关系 3.rpx (1). 什么是 rpx 尺寸单位 rpx（responsive pixel）是微信小程序独有的，用来解决屏适配的尺寸单位。 (2). rpx 的实现原理 …
阅读更多...
哈希表 -四数相加II

哈希表 -四数相加II

454. 四数相加II 方法一&#xff1a;分组哈希表 /*** param {number[]} nums1* param {number[]} nums2* param {number[]} nums3* param {number[]} nums4* return {number}*/ var fourSumCount function(nums1, nums2, nums3, nums4) {const twoSumMap new Map();let coun…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023