Docker 相关（二）

最新推荐文章于 2022-05-06 16:10:49 发布
最新推荐文章于 2022-05-06 16:10:49 发布
阅读量166 收藏
点赞数
分类专栏： Docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44241083/article/details/104685049
版权

Docker 网络

Docker允许通过外部访问容器或容器互联的方式来提供网络服务。
安装Docker时，会自动安装一块Docker网卡称为docker0，用于Docker各容器及宿主机的网络通信，网段为172.0.0.1。
Docker网络中有三个核心概念：沙盒（Sandbox）、网络（Network）、端点（Endpoint）。
沙盒，提供了容器的虚拟网络栈，也即端口套接字、IP路由表、防火墙等内容。隔离容器网络与宿主机网络，形成了完全独立的容器网络环境。
网络，可以理解为Docker内部的虚拟子网，网络内的参与者相互可见并能够进行通讯。Docker的虚拟网络和宿主机网络是存在隔离关系的，其目的主要是形成容器间的安全通讯环境。
端点，位于容器或网络隔离墙之上的洞，主要目的是形成一个可以控制的突破封闭的网络环境的出入口。当容器的端点与网络的端点形成配对后，就如同在这两者之间搭建了桥梁，便能够进行数据传输了。

Docker的四种网络模式

Docker服务在启动的时候会创建三种网络，bridge、host和none，还有一种共享容器的模式container

Bridge

桥接模式，主要用来对外通信的，docker容器默认的网络使用的就是bridge。
使用bridge模式配置容器自定的网络配置
配置容器的主机名 
	#docker run --name t1 --network bridge -h [自定义主机名] -it --rm busybox 
# 自定义DNS 
	docker run --name t1 --network bridge --dns 114.114 -it --rm busybox 
# 给host文件添加一条 
	docker run --name t1 --network bridge --add-host [hostname]:[ip] -it --rm busybox

Host

host类型的网络就是主机网络的意思，绑定到这种网络上面的容器，内部使用的端口直接绑定在主机上对应的端口，而如果容器服务没有使用端口，则无影响。

None

从某种意义上来说，none应该算不上网络了，因为它不使用任何网络，会形成一个封闭网络的容器

container

共享另外一个容器的network namespace，和host模式差不多，只是这里不是使用宿主机网络，而是使用的容器网络

开放端口

Docker0为NAT桥，所以容器一般获得的是私有网络地址
给docker run命令使用-p选项即可实现端口映射，无需手动添加规则

-p 选项的使用

-p <containerPort>
	将指定的容器端口映射到主机所有地址的一个动态端口
-p <hostPort>:<containerPort>
	将容器端口 <containerPort> 映射到指定的主机端口 <hostPort> 
-p <ip>::<containerPort>
	将指定的容器端口 <containerPort> 映射到主机指定 <ip> 的动态端口
-p <ip>:<hostPort>:<containerPort>
	将指定的容器端口 <containerPort> 映射至主机指定 <ip> 的端口 <hostPort>

动态端口指随机端口

可以使用docker port命令查看具体映射结果

-P 暴露所有端口

（所有端口指构建镜像时EXPOSE的端口）

自定义docker0桥的网络属性信息

/etc/docker/daemon.json文件
{
"bip": "192.168.1.5/24", 
"fixed-cidr": "10.20.0.0/16", 
"fixed-cidr-v6": "2001:db8::/64", 
"mtu": 1500, 
"default-gateway": "10.20.1.1", 
"default-gateway-v6": "2001:db8:abcd::89", 
"dns": ["10.20.1.2","10.20.1.3"]
 }
 核心选项为bip，即bridge ip之意，用于指定docker0桥自身的IP地址；
 其它选项可通过此地址计算得出远程连接

创建自定义的桥

docker network create -d bridge --subnet "172.26.0.0/16" --gateway "172.26.0.1" mybr0

Docker Compose

可以使用一个Dockerfile模板文件来快速构建一个自己的镜像并运行为应用容器。但是在平时工作的时候，我们会碰到多个容器要互相配合来使用的情况，比如数据库加上咱们Web应用等等。这种情况下，每次都要一个一个启动容器设置命令变得麻烦起来，所以Docker Compose诞生了。

简介

Compose的作用是“定义和运行多个Docker容器的应用”。使用Compose，你可以在一个配置文件（yaml格式）中配置你应用的服务，然后使用一个命令，即可创建并启动配置中引用的所有服务。

Compose中两个重要概念：

服务 (service)：
一个应用的容器，实际上可以包括若干运行相同镜像的容器实例。
项目 (project)：
由一组关联的应用容器组成的一个完整业务单元，在 docker-compose.yml文件中定义。

安装

Compose支持三平台Windows、Mac、Linux，安装方式各有不同。我这里使用的是Linux系统，其他系统安装方法
可以参考官方文档和开源GitHub链接：
Docker Compose官方文档链接：https://docs.docker.com/compose
Docker Compose GitHub链接：https://github.com/docker/compose
Linux上有两种安装方法，Compose项目是用Python写的，可以使用Python-pip安装，也可以通过GitHub下载二进制文件进行安装。

通过Python-pip安装

1.安装Python-pip
yum install -y epel-release 
yum install -y python-pip
2.安装docker-compose
pip install docker-compose
3.验证是否安装
docker-compose version
4.卸载
pip uninstall docker-compose

通过GitHub链接下载安装

非ROOT用户记得加sudo

1.通过GitHub获取下载链接
以往版本地址：https://github.com/docker/compose/releases
curl -L "https://github.com/docker/compose/releases/download/1.23.2/ \ 
docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
2.给二进制下载文件可执行的权限
chmod +x /usr/local/bin/docker-compose
3.可能没有启动程序，设置软连接，比如:
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
4.验证是否安装
docker-compose version
5.卸载
如果是二进制包方式安装的，删除二进制文件即可。
rm /usr/local/bin/docker-compose

简单实例

Compose的使用非常简单，只需要编写一个docker-compose.yml，然后使用docker-compose 命令操作即可。
docker-compose.yml描述了容器的配置，而docker-compose 命令描述了对容器的操作。
1.我们使用一个微服务项目先来做一个简单的例子，首先创建一个compose的工作目录，然后创建一个eureka文件夹，里面放可执行jar包和编写一个Dockerfile文件，

目录结构如下：
compose 
	eureka
		Dockerfile 
			eureka-server-2.0.2.RELEASE.jar

2.在compose目录创建模板文件docker-compose.yml文件

并写入以下内容：
version: '1' 
services: 
  eureka: 
      build: ./eureka 
      ports: 
      	- 3000:3000 
      - expose: 
      	- - 3000

Docker Compose模板文件常用指令

image

指定镜像名称或者镜像id，如果该镜像在本地不存在，Compose会尝试pull下来。
示例：
image: java:8

build

指定Dockerfile文件的路径。可以是一个路径，例如：
build: ./dir
也可以是一个对象，用以指定Dockerfile和参数，例如：
build: context: ./dir dockerfile: Dockerfile-alternate args: buildno: 1

command

覆盖容器启动后默认执行的命令。
示例：
command: bundle exec thin -p 3000
也可以是一个list，类似于Dockerfile总的CMD指令，格式如下：
command: [bundle, exec, thin, -p, 3000]

links

链接到其他服务中的容器。可以指定服务名称和链接的别名使用SERVICE:ALIAS 的形式，或者只指定服务名称，示
例：
web: links: - db - db:database - redis

external_links

表示链接到docker-compose.yml外部的容器，甚至并非Compose管理的容器，特别是对于那些提供共享容器或共同服务。格式跟links类似，示例：
external_links: - redis_1 - project_db_1:mysql - project_db_1:postgresql

ports

暴露端口信息。使用宿主端口:容器端口的格式，或者仅仅指定容器的端口（此时宿主机将会随机指定端口），类似
于docker run -p ，示例：
ports:
“3000”
“3000-3005”
“8000:8000”
“9090-9091:8080-8081”
“49100:22”
“127.0.0.1:8001:8001”
“127.0.0.1:5000-5010:5000-5010”

expose

暴露端口，只将端口暴露给连接的服务，而不暴露给宿主机，示例：
expose: - “3000” - “8000”

volumes

卷挂载路径设置。可以设置宿主机路径 （HOST:CONTAINER） 或加上访问模式 （HOST:CONTAINER:ro）。示例：
volumes:
Just specify a path and let the Engine create a volume
/var/lib/mysql
Specify an absolute path mapping
/opt/data:/var/lib/mysql
Path on the host, relative to the Compose file
./cache:/tmp/cache
User-relative path
~/configs:/etc/configs/:ro
Named volume
datavolume:/var/lib/mysql

volumes_from

从另一个服务或者容器挂载卷。可以指定只读或者可读写，如果访问模式没有指定，则默认是可读写。示例：
volumes_from:
service_name
service_name:ro
container:container_name
container:container_name:rw

environment

设置环境变量。可以使用数组或者字典两种方式。只有一个key的环境变量可以在运行Compose的机器上找到对应的值，这有助于加密的或者特殊主机的值。示例：
environment: RACK_ENV: development SHOW: ‘true’ SESSION_SECRET: environment: -RACK_ENV=development - SHOW=true - SESSION_SECRET

env_file

从文件中获取环境变量，可以为单独的文件路径或列表。如果通过 docker-compose -f FILE 指定了模板文件，则env_file 中路径会基于模板文件路径。如果有变量名称与 environment 指令冲突，则以envirment 为准。示例：
env_file: .env env_file: - ./common.env - ./apps/web.env - /opt/secrets.env

extends

继承另一个服务，基于已有的服务进行扩展

net

设置网络模式。示例：
net: “bridge” net: “host” net: “none” net: “container:[service name or container name/id]”

dns

配置dns服务器。可以是一个值，也可以是一个列表。示例：
dns: 8.8.8.8 dns: - 8.8.8.8 - 9.9.9.9

dns_search

配置DNS的搜索域，可以是一个值，也可以是一个列表，示例：
dns_search: example.com dns_search: - dc1.example.com - dc2.example.com

其它

docker-compose.yml 还有很多其他命令，可以参考docker-compose.yml文件官方文档：
https://docs.docker.com/compose/compose-file/

使用Docker Compose编排SpringCloud微服务

使用docker-compose一次性来编排三个微服务:eureka服务(eureka-server-2.0.2.RELEASE.jar)、user服务(user-2.0.2.RELEASE.jar)、power服务(power-2.0.2.RELEASE.jar)
1.创建一个工作目录和docker-compose模板文件
2.工作目录下创建三个文件夹eureka、user、power，并分别构建好三个服务的镜像文件

以eureka的Dockerfile为例:
#基础镜像 
FROM java:8 
# 作者 
MAINTAINER xx
# 把可执行jar包复制到基础镜像的根目录下 
ADD eureka-server-2.0.2.RELEASE.jar /eureka-server-2.0.2.RELEASE.jar 
# 镜像要暴露的端口，如要使用端口，在执行docker run命令时使用-p生效 
EXPOSE 3000 
# 在镜像运行为容器后执行的命令 
ENTRYPOINT ["java","-jar","/eureka-server-2.0.2.RELEASE.jar"]
目录文件结构：

在这里插入图片描述

编写docker-compose模板文件：

在这里插入图片描述

启动微服务，可以加上参数-d后台启动
docker-compose up -d
linge_sun
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker学习(3)--Dockfile详解
decvo6179的博客
05-24 1143
　　转载请注明出处：http://www.cnblogs.com/lighten/p/6900556.html 1.基本说明 　　Dockfile是一个用于编写docker镜像生成过程的文件，其有特定的语法。在一个文件夹中，如果有一个名字为Dockfile的文件，其内容满足语法要求，在这个文件夹路径下执行命令:docker build --tag name:tag .，就可以按照描述...
[转载] Docker网络原则入门：EXPOSE，-p，-P，-link
weixin_30393907的博客
06-30 1065
原文:http://dockone.io/article/455 如果你已经构建了一些多容器的应用程序，那么肯定需要定义一些网络规则来设置容器间的通信。有多种方式可以实现：可以通过--expose参数在运行时暴露端口，或者在Dockerfile里使用EXPOSE指令。还可以在Docker run的时候通过-p或者-P参数来发布端口。或者通过--link链接容器。虽然这些方式几乎都能达...
docker-compose ports和expose的区别
qq_15138049的博客
05-06 5943
docker-compose中有两种方式可以暴露容器的端口：ports和expose。 1.ports ports暴露容器端口到主机的任意端口或指定端口，用法： ports: - "80:80" # 绑定容器的80端口到主机的80端口 - "9000:80" # 绑定容器的80端口到主机的9000端口 - "443" # 绑定容器的443端口到主机的任意端口，容器启动时随机分配绑定的主机端口号 不管是否指定主机端口，使用ports都会将端口暴露给
docker系列学习（一）：整体认识
CoderPai的博客
11-23 1260
作者：chen_h 微信号 &amp;amp; QQ：862251340 微信公众号：coderpai docker系列学习（一）：整体认识 一、Docker 是什么？ Docker 属于 Linux 容器的一种封装，提供简单易用的容器使用接口。它是目前最流行的 Linux 容器解决方案。 Docker 将应用程序与该程序的依赖，打包在一个文件里面。运行这个文件，就会生成一个虚拟容器。程序在这个虚拟容...
docker参数expose使用
weixin_34370347的博客
02-18 628
expose # 暴露端口，但不映射到宿主机，只被连接的服务访问。仅可以指定内部端口为参数 expose: - "3000" - "8000" 转载于:https://www.cnblogs.com/kaishirenshi/p/10395440.html...
Docker环境搭建文档1
08-04
要安装 Docker，需要使用 yum 工具来安装相关依赖项，包括 yum-utils、device-mapper-persistent-data 和 lvm2。然后，添加 Docker 的 yum 仓库，使用 yum-config-manager 工具来添加仓库。最后，使用 yum 安装 ...
centos7离线安装docker
12-25
离线安装 Docker 需要卸载旧版本 Docker，上传和解压 Docker 二进制文件，安装 Docker RPM 软件包，启动 Docker 服务，并测试 Docker 是否安装成功。了解 Docker 的核心概念和优势可以帮助开发者更好地使用 Docker。
Docker安装和基础用法 Docker入门教程第二篇
01-10
本系列文章将介绍Docker的有关知识： （1）Docker 安装及基本用法 （2）Docker 镜像 （3）Docker 容器的隔离性 – 使用 Linux namespace 隔离容器的运行环境 （4）Docker 容器的隔离性 – 使用 cgroups 限制容器使用...
docker配置mysql主从
最新发布
07-09
- 与创建主节点类似，启动一个新的Docker容器作为从节点，但需提供不同的`server_id`和复制相关配置。 ```bash docker run -p 3306:3306 --privileged=true --name mysql-slave \ -v /mydata/mysql-slave/log:/...
Docker配置&使用&实战
08-09
Docker使用实战 一、 Docker相关概念 二、 Docker安装 三、 Docker常用命令 四、 Dockerfile编写 五、 部署私有Docker registry 六、 常用镜像
Docker 基础用法和命令帮助
JaneNancy的博客
08-22 764
一、docker command $ sudo docker # docker 命令帮助 Commands: attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像 build Build an image from a Dockerfile ...
使用Docker compose部署SpringBoot项目
阿靖的博客
07-15 1862
我们使用Docker的时候，定义Dockerfile文件，然后使用docker build、docker run等命令操作容器，对Docker不熟悉的可以前往查看中文文档：Docker文档。然而微服务架构的应用系统一般包含若干个微服务，每个微服务一般都会部署多个实例，如果每个微服务都要手动启停，那么效率就有点低了。Compose是一个用于定义和运行多容器Docker应用程序的工具。使用Compos...
docker-compose教程（安装，使用, 快速入门）
热门推荐
pushiqiang的博客
12-03 79万+
教程基于ubuntu下最新的compose版本3 参考：https://docs.docker.com/compose/overview/ 1.Compose介绍 Docker Compose是一个用来定义和运行复杂应用的Docker工具。一个使用Docker容器的应用，通常由多个容器组成。使用Docker Compose不再需要使用shell脚本来启动容器。 Compose 通过一个配...
Docker Compose的网络设置
zgfyxc的博客
07-24 5074
先来看一份 docker-compose.yml 文件，不用管这是干嘛的，只是有个格式方便后文解说： version: '2' services: web: image: dockercloud/hello-world ports: - 8080 networks: - front-tier - back-t...
Docker Compose 项目
Kim_Weir的专栏
05-27 345
简介Compose 项目目前在 Github 上进行维护，目前最新版本是 1.2.0。Compose 定位是“defining and running complex applications with Docker”，前身是 Fig，兼容 Fig 的模板文件。Dockerfile 可以让用户管理一个单独的应用容器；而 Compose 则允许用户在一个模板（YAML 格式）中定义一组相关联的应用容...
Docker Compose容器编排
CYQ419的博客
01-13 365
本章知识点概括： Docker Compose容器编排构建自动发现的Docker服务架构实现容器服务自动加入Nginx集群 **Docker Compose容器编排功能** Docker compose的前身是Fig,它是一个定义及运行多个docker容器的工具 使用Docker Compose不再需要使用shell脚本来启动容器 Docker Compose非常适合组合是同多个容器进行开发的...
使用docker-compose部署springboot接口服务和数据库服务，并且实现数据卷挂载到容器外
dap769815768的博客
01-21 1097
1.安装docker，这个就不多说了，有很多方法，在网络正常下，最简单的方法就是： yum install docker 2.安装docker-compose，这个可以参考官方文档https://docs.docker.com/compose/install/ 3.安装好后把防火墙关了（防止网络原因导致网络不通），然后把docker加入开机启动 systemctl disable fire...
Docker应用：Docker-compose（容器编排）
angqishe7119的博客
02-26 163
阅读目录： Docker应用：Hello World Docker应用：Docker-compose（容器编排） 前言： 　　昨天完成了Docker入门示例（Docker应用：Hello World），示例只是粗略展示了单机应用在Docker中部署的大概流程； 但是即使先不考虑大型项目关联的多个应用服务，单单只是单机应用部署来说，过程也是略为复杂。 　　因为现在...
docker(五):docker-compose.yml 配置
开心的哈士奇
10-17 2368
【新睿云 】云服务器0元/年 &gt;&gt;&gt;    ...
docker二进制离线卸载脚本
06-06
以下是Docker二进制离线卸载脚本的示例： ```bash #!/bin/bash ...这将删除Docker二进制文件并清理任何相关文件和目录。请注意，这可能会影响您的系统中正在运行的其他应用程序，因此请谨慎操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值