Docker仓库、网络、数据卷

最新推荐文章于 2022-02-25 17:34:42 发布
最新推荐文章于 2022-02-25 17:34:42 发布
阅读量311 收藏 1
点赞数
分类专栏： 运维企业实战 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Snji_G/article/details/110183378
版权

Docker仓库

  • Docker 仓库是用来包含镜像的位置,Docker提供一个注册服务器(Register)来保存多个仓库,每个仓库又可以包含多个具备不同tag的镜像。

  • Docker运行中使用的默认仓库是 Docker Hub 公共仓库。

搭建Docker私人仓库

通过Docker公司提供的开源镜像，可以快速的搭建企业级别的私有仓库。

Registry工作原理

Docker Registry有三个角色,分别是index、registry和registry
client。

  • index: 负责并维护有关用户帐户、镜像的校验以及公共命名空间的信息。
  • registry: 是镜像和图表的仓库,它不具有本地数据库以及不提供用户认证,
    通过Index Auth service的Token的方式进行认证。
  • registry client: Docker充当registry客户端来维护推送和拉取,以及客户端的授权

情景A:用户要获取并下载镜像。
在这里插入图片描述

情景B:用户要推送镜像到registry中.
在这里插入图片描述

情景C:用户要从index或registry中删除镜像。
在这里插入图片描述

实现一个简单的registry仓库

步骤:

  1. docker pull registry 拉取registry镜像
    在这里插入图片描述
  2. 通过registry运行一个容器
    docker run -d --name registry -p 5000:5000 -v /opt/docker/registry:/var/lib/registry registry
    在这里插入图片描述
  3. 本机推送镜像的过程
    1). docker tag yakexi007/game2048:latest localhost:5000/game2048:latest 对指定的镜像贴标签
    2). docker push localhost:5000/game2048 推送
    3). curl -XGET http://localhost:5000/v2/_catalog 查看仓库中含有的镜像

在这里插入图片描述
curl -XGET http://172.25.3.3:5000/v2/game2048/tags/list 获取私人仓库中指定镜像game2048的tags
在这里插入图片描述

  1. 其他主机推送镜像以及拉取镜像，在这我开启了装有docker的server2主机
    需要在server2主机上的/etc/docker目录下创建一个daemon.json文件
    {
    “insecure-registries” : [“172.25.3.3:5000”]
    }
    重启服务,用docke info 查看
    在这里插入图片描述
    这样就可以实现push镜像
    在这里插入图片描述

实现一个加密的并且需要认证的registry

使用自签名证书:

openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key -x509 -days 365 -out certs/westos.org.crt需要在当前路径下有certs目录时，执行该命令
在这里插入图片描述
将westos.org.crt文件复制到/etc/docker/certs.d/reg.westos.org/ca.crt, 每个Docker主机上。无需重启Docker。

访问认证：
mkdir /opt/auth建立个认证文件目录
yum install httpd-tools 下载工具生成认证密码文件
生成密码认证文件：htpasswd -cBb auth/htpasswd snji westos
在这里插入图片描述
运行registry容器

[root@server3 opt]# docker run -d --restart=always --name registry \
> -v /opt/certs:/certs \
> -e REGISTRY_HTTP_ADDR=0.0.0.0:443  \
> -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt \
> -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key \
> -v /opt/auth:/auth \
> -v /opt/registry:/var/lib/registry \
> -e "REGISTRY_AUTH=htpasswd" \
> -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
> -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
> -p 443:443 \
> registry

需要修改/etc/docker/daemon.json文件，需要重新加载docker

[root@server3 ~]# cat /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://reg.westos.org"]
}

在/etc/hosts文件中做好对reg.westos.org的解析，实现上传和拉取
docker login reg.westos.org 登陆私人仓库
docker tag yakexi007/game2048:latest reg.westos.org/game2048:latest 修改标签
docker push reg.westos.org/game2048 推送镜像
curl -XGET https://reg.westos.org/v2/_catalog -k -u snji 查看私人镜像仓库里含有的镜像
在这里插入图片描述
docker pull reg.westos.org/game2048 拉取私人仓库的镜像
在这里插入图片描述

Docker网络

Docker自动创建的三种网络

  • bridge: 桥接模式
    docker安装时会创建一个名为 docker0 的Linux bridge,新建的容器会自动桥接到这个接口。
    bridge模式下容器没有一个公有ip,只有宿主机可以直接访问,外部主机是不可见的,但容器通过宿主机的NAT规则后可以访问外网。
    在这里插入图片描述
    对于系统自带的桥接模式，是不支持dns解析的，但是通过–link参数是可以使容器支持dns解析功能，并且会传入环境变量
    在这里插入图片描述
    注: 传递过来的环境变量不会随着被link的容器demo1 ip 的变化而变化, dns 解析会。

  • host: 主机模式
    和宿主机主机共享一个网络栈,host模式可以让容器共享宿主机网络栈,这样的好处是外部主机与容器直接通信,但是容器的网络缺少隔离性。
    host网络模式需要在容器创建时指定--network=host :
    在这里插入图片描述

  • none: 无网络模式
    none模式是指禁用网络功能,只有lo接口,在容器创建时使用--network=none指定。
    在这里插入图片描述

Container 网络模式

Container网络模式是 Docker 中一种较为特别的网络的模式。处于这个模式下的 Docker 容器会共享一个网络栈,这样两个容器之间可以使用localhost高效快速通信。
在这里插入图片描述

自定义网络模式

  • bridge
    bridge驱动类似默认的bridge网络模式,但增加了一些新的功能DNS解析
  • overlay
  • macvlan
    overlay和macvlan是用于创建跨主机网络。
创建自定义网桥
  • 系统自动生成IP
  1. 创建自定义网桥：
    在这里插入图片描述
  2. 自动提供解析的功能
    在这里插入图片描述
  • 指定IP
  1. 创建自定义网桥时，可以指定它的网络段和网关
    在这里插入图片描述
  2. 生成容器的时候，也可以指定该容器的ip，此时demo1和demo2 获得的ip不再同一个网段下，可以通过docker network connect my_net1 demo2命令给demo2添加一块my_net1 的网卡,就可以使得两个容器之间可以互相通信
    在这里插入图片描述

容器访问外网

  • 通过iptables的SNAT实现的

外网访问容器
端口映射 -p 选项指定映射端口
外网访问容器用到了docker-proxy和iptables DNAT

  • 宿主机访问本机容器使用的是iptables DNAT
  • 外部主机访问容器或容器之间的访问是docker-proxy实现

跨主机网络解决方案

  • docker原生的overlay和macvlan
  • 第三方的flannel、weave、calico
macvlan网络实现
  • LInux kernel提供的一种网卡虚拟化技术。
  • 无需Linux bridge,直接使用物理接口,性能极好。

实验环境: 两台装有docker-ce 的虚拟机server2和server3
实现步骤:

  1. 开启两台主机上网卡的混杂功能ip link set eth0 promisc on
    在这里插入图片描述
  2. 在server2和server3上加入相同配置的docker networkdocker network create -d macvlan --subnet 172.25.0.0/24 --gateway 172.25.0.1 -o parent=eth0 macvlan1
  3. 分别在server2和server3主机启动同一vlan下不同ip的容器，测试是否互通。
    在这里插入图片描述
    容器的接口直接与主机网卡连接,无需NAT或端口映射。

  • macvlan会独占主机网卡,但可以使用vlan子接口实现多macvlan网络

  • vlan可以将物理二层网络划分为4094个逻辑网络,彼此隔离, vlan id取值为1~4094

Docker 数据卷

Docker 原生的两种数据卷

docker数据卷

  • 数据卷是目录或文件,不是块设备。
  • 容器可以读写volume中的数据。
  • volume数据可以持久化保存。

docker提供了两种卷:

  • bind mount
  • docker managed volume

bind mount:

  • 是将主机上的目录或文件mount到容器里。
  • 使用直观高效,易于理解。
  • 使用 -v 选项指定路径,
  • bind mount 默认权限是读写rw,可以在挂载时指定只读ro(通过:ro实现)

docker managed volume:

  • bind mount必须指定host文件系统路径,限制了移植性。
  • docker managed volume 不需要指定mount源。会自动生成在/var/lib/docker/volumes/目录下

bind mount与docker managed volume对比

  • 相同点: 两者都是 host 文件系统中的某个路径
  • 不同点:
    在这里插入图片描述

卷插件

简单实现一个底层用nfs实现文件共享

实验环境: 两台都安装了docker的虚拟机server2和server3，并且都有nginx镜像
实验步骤：

  1. 两台主机上都安装下载nfs工具yum install nfs-utils.x86_64 -y
    在server3上建立一个/webdata目录
  2. 在server3上修改配置文件,并且exportfs -rv 使之生效,systemctl start nfs-server.service启动服务
[root@server3 ~]# cat /etc/exports
/webdata 	*(rw,no_root_squash)
  1. 在server2主机上 systemctl start rpcbind启动服务,并且挂载
    在这里插入图片描述
    在这里插入图片描述

链接: convy.tar.gz 提取码: fv6y

4.在server2和server3主机上进行下面相同的操作
tar zxf convoy.tar.gz 进入到解压后的目录，并执行mv convoy* /usr/local/bin/
再执行 convoy daemon --drivers vfs --driver-opts vfs.path=/webdata &
并且建立一个 /etc/docker/plugins目录，
echo "unix:///var/run/convoy/convoy.sock" > /etc/docker/plugins/convoy.spec

  1. 在server3上创建一个voll1,server2上会自动生成
    在这里插入图片描述
    在这里插入图片描述
    其实就是数据卷的形式，可以直接在运行容器的时候使用
    在这里插入图片描述

测试：
docker run -d -it --name demo1 -p 80:80 -v voll1:/usr/share/nginx/html nginx
在这里插入图片描述

snji
关注
专栏目录
docker关于镜像，网络、容器配置、仓库等基础命令
07-05
docker关于镜像、网络、容器基础命令、概念、数据卷和dockerfile
Get https://registry-1.docker.io/v2/: dial tcp: lookup registry-1.docker.io on 192.168.65.1:53: no s
hello world
12-04 2万+
访问docker hub获取最新的版本 访问：https://hub.docker.com/r/canal/canal-server/tags/ 下载对应的版本，比如最新版为1.1.1 docker pull canal/canal-server:v1.1.1   结果发现报错 Get https://registry-1.docker.io/v2/: dial tcp: lookup ...
【issue】docker build时 报错：Get https:/v2/: dial tcp: lookup nvcr.io on x.x.x.x: servermisbehaving
zqwwwm的博客
12-28 3216
Linux系统，网上查修改dns 配置namesever 修改成114.114.114.114 或者8.8.8.8 sudo vim /etc/resolv.conf
docker容器中安装配置GNOME桌面版centos
毛毛腿的博客
02-12 6789
1,首先docker下载centos7镜像 docker pull centos:7 2,启动镜像 指定两个端口映射5900和5901, –privileged=true 必写,获取root权限 docker run -d -p 5900:5900 -p 5901:5901 --name="centos7" --privileged=true centos:7 /usr/sbin/init...
docker 将镜像打包到私服库
qq_39126517的博客
02-25 706
1.首先拉取私服库镜像 运行私服库 docker pull registry //拉取镜像 docker run -d -p 5000:5000 -v /lilihenguse/myregistry/:/tmp/registry --privileged=true registry //运行镜像-p 5000:5000：服务器端口5000 映射容器端口5000 2.将实例打包成镜像 docker commit -m="ipconfig cmd add ok" -a="liliheng" 5e816.
Docker run 命令的使用方法
余功鹏的专栏
08-01 1万+
编者的话】在Docker中，run应该是用户使用最多的命令了，很多读者反馈不是很明白run命令的用法，而且相关的书籍、中文资料中对run命令的描述也不是非常完整，所以DockerOne组织翻译了Docker官方的文档，以飨读者。注意，本文基于最新的Docker 1.4文档翻译。 Docker会在隔离的容器中运行进程。当运行 docker run命令时，Docker会启动一个进程，并为
如何利用Docker容器实现代理转发与数据备份详解
01-10
我们将应用以Docker容器的方式部署到服务器上的时候，通常需要考虑两个方面的的问题：网络和存储。 网络方面，有些应用需要占用端口，而其中一部分应用甚至需要对外提供访问。 出于安全方面考虑，代理转发方式相对于...
实现跨宿主机多docker容器间数据共享
12-22
### 实现跨宿主机多Docker容器间的数据共享 #### 概述 本文将详细介绍如何在不同的宿主机之间实现多个Docker容器之间的数据共享。为了达成这一目标，我们将使用GlusterFS作为网络文件系统，它能够提供分布式、可...
Docker基础入门到实战.zip
03-26
目录 Docker基础入门到实战 01.Docker基本概念和框架 02.Docker的安装和部署 03.Docker容器 04.Docker镜像与仓库（一） ...07.Docker容器的网络连接 08.Docker容器的数据管理 09.Docker容器的跨主机访问
docker安装skywalking+mysql
最新发布
01-02
设置Docker的yum源，添加阿里云的Docker CE仓库，列出所有可用版本并选择安装。启动Docker服务并使其在开机时自动启动，最后验证Docker是否安装成功。 接下来是安装MySQL。创建必要的目录，如日志、数据和配置...
Docker 生产环境之安全性 - 适用于 Docker 的 Seccomp 安全配置文件
kikajack的博客
03-17 5660
原文地址安全计算模式（secure computing mode，seccomp）是 Linux 内核功能。可以使用它来限制容器内可用的操作。seccomp() 系统调用在调用进程的 seccomp 状态下运行。可以使用此功能来限制你的应用程序的访问权限。只有在使用 seccomp 构建 Docker 并且内核配置了 CONFIG_SECCOMP 的情况下，此功能才可用。要检查你的内核是否支持 se
Docker高级网络配置
Kim_Weir的专栏
05-27 1033
快速配置指南当 Docker 启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是 Linux 的一个 bridge，可以理解为一个软件交换机。它会在挂载到它的网口之间进行转发。同时，Docker 随机分配一个本地未占用的私有网段（在 RFC1918 中定义）中的一个地址给 docker0 接口。比如典型的 172.17.42.1，掩码为 255.255.0.0。此后启动的容器内的网...
docker 其他电脑访问权限_当电脑出现无网络访问权限时的解决办法
weixin_39783156的博客
12-03 108
我们在工作和学习中常常会遇到电脑网络宽带虽然连接但连不上网的情况，一方面有可能是IP地址的错误或者时DNS地址出现问题。比如会出现以下情况：这种情况就说明电脑虽然已经连接但IP地址分配错误，在这种情况下，可以让电脑自动寻找IP地址。首先，我们打开设置中的更改适配器选项。2. 然后在电脑已连接的以太网中点击设置。比如点击以太网2中的属性。3. 在属性中选择Internet 协议版本4，点击属性。4....
Docker容器常用操作命令
酒酿小圆子呀～
10-18 2万+
不论是开发者是运维人员，都经常有需要进入容器的诉求。 目前看，主要的方法不外乎以下几种： 使用ssh登陆进容器 使用nsenter、nsinit等第三方工具 使用docker本身提供的工具 方法1需要在容器中启动sshd，存在开销和攻击面增大的问题。同时也违反了Docker所倡导的一个容器一个进程的原则。 方法2需要额外学习使用第三方工具。 所以大多数情况最好还是使用Docker原生方法，Docker目前主要提供了docker exec 和 docker attach两个命令。 这里我们主要介绍 doc
遇到问题-----ftp---windows----打开FTP文件夹出错--windows无法访问此文件夹。请确保输入的文件名是否正确，并且您有权访问此文件
直到世界的尽头
03-29 4万+
现象之前一直在用ftp来访问资源。电脑重启后windows无法访问此文件夹。请确保输入的文件名是否正确，并且您有权访问此文件。解法方法1.在浏览器输入ftp资源地址首先在浏览器输入ftp资源地址，确认ftp服务有没有挂，如果能连接输入帐号密码能看到资源的话说明ftp服务没问题。是windows机子的设置问题。2.检查windows的FTP服务是否已打开：打开控制面板——程序3.点击“打开或关闭Wi
Docker启动后再挂载目录
搬砖爱好者.的博客
12-16 7056
Docker启动后再挂载目录 以MySQL容器为示例 1.需要关闭Docker服务 systemctl stop docker 2.准备挂载目录 # 创建挂载目录，自定义 mkdir /usr/local/mysql_config # 创建MySQL的配置文件，这里也可以直接挂载目录，看自己需求 touch /usr/local/mysql_config/my.cnf 3.进入宿主机的容器目录 # 宿主机的容器路径 cd /var/lib/docker/containers/ # 查看当前容器目录
WIN10中DOCKER的安装与使用
热门推荐
hunan961的博客
03-08 11万+
WIN10中DOCKER的安装与使用 WIN10中DOCKER的安装与使用 1.docker的安装 环境准备 下载安装 2.docker的入门 开始使用 3.docker的常用配置 在PowerShell中设置 tab键自动补全（其实用的都是cmd.exe） Settings 4.用Dockerfile定义一个镜像 新建目录文件 构建镜像 停止容器运行 5.联系Docker ...
docker exec 权限问题，准成，亲自验证过，成功！！！
jackl
12-22 3465
Docker Exec 连接容器 docker exec -it d796ee4123bb /bin/bash 重点来了。。。 网上大部分方式建议使用：–privileged=true 作者的操作方式是 docker stop d796ee4123bb docker start d796ee4123bb 操作路子不一样，没办法使用上述方式 解决方案来了 使用 -u root docker exec -it -u root d796ee4123bb /bin/bash 搞定！！！！！ ...
【K8S 二】搭建Docker Registry私有仓库（自签发证书+登录认证）（K8S和非K8S环境下）
刘元林的博客
11-19 6182
Go 1.15 版本开始废弃 CommonName，因此推荐使用 SAN 证书 docker run -d -e REGISTRY_AUTH="htpasswd" -e REGISTRY_AUTH_HTPASSWD_PATH="/auth/htpasswd" \ -e REGISTRY_AUTH_HTPASSWD_REALM="Registry Realm" \ -v /opt/registry/images:/var/lib/registry \
Docker基础教程：镜像、网络、容器与命令解析
"这篇文档主要介绍了Docker的基础知识，包括镜像、网络、容器配置、数据卷和Dockerfile的使用。Docker是一个基于Go语言的开源应用容器引擎，允许开发者将应用及其依赖打包到轻量级、可移植的容器中，支持跨平台部署...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值