Docker 体系(基础篇)
七、Docker 容器数据卷
1. 注意点
- 容器卷记得加入 --privileged=true
- why?
- Docker挂载主机目录访问如果出现cannot open directory .: Permission denied
- 解决办法:在挂载目录后多加一个–privileged=true参数即可
- 如果是CentOS7安全模块会比之前系统版本加强,不安全的会先禁止,所以目录挂载的情况被默认为不安全的行为,
- 在SELinux里面挂载目录被禁止掉了,如果要开启,我们一般使用–privileged=true命令,扩大容器的权限解决挂载目录没有权限的问题,也即使用该参数,container内的root拥有真正的root权限,否则,container内的root只是外部的一个普通用户权限。
2. 是什么?
- 卷就是目录或文件,存在于一个或多个容器中,由docker挂载到容器,但不属于联合文件系统,因此能够绕过Union File System提供一些用于持续存储或共享数据的特性:
- 卷的设计目的就是数据的持久化,完全独立于容器的生存周期,因此Docker不会在容器删除时删除其挂载的数据卷
- 一句话:有点类似我们Redis里面的rdb和aof文件
- 将docker容器内的数据保存进宿主机的磁盘中
- 运行一个带有容器卷存储功能的容器实例
- docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名
3. 能干嘛?
- 将运用与运行的环境打包镜像,run后形成容器实例运行 ,但是我们对数据的要求希望是持久化的
- Docker容器产生的数据,如果不备份,那么当容器实例删除后,容器内的数据自然也就没有了。
- 为了能保存数据在docker中我们使用卷。
- 特点:
- 数据卷可在容器之间共享或重用数据
- 卷中的更改可以直接实时生效,爽
- 数据卷中的更改不会包含在镜像的更新中
- 数据卷的生命周期一直持续到没有容器使用它为止
4. 数据卷案例
4.1 宿主vs容器之间映射添加容器卷
- 直接命令添加
- 命令
- 公式:docker run -it -v /宿主机目录:/容器内目录 ubuntu /bin/bash
docker run -it --name myu3 --privileged=true -v /tmp/myHostData:/tmp/myDockerData ubuntu /bin/bash
- docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名
- 查看数据卷是否挂载成功 docker inspect 容器ID
- 容器和宿主机之间数据共享
- docker修改,主机同步获得
- 主机修改,docker同步获得
- docker容器stop,主机修改,docker容器重启看数据是否同步。(成功)
4.2 读写规则映射添加说明
- 读写(默认)
- docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名
- 默认同上案例,默认就是rw
- 只读
- 容器实例内部被限制,只能读取不能写
- /容器目录:ro 镜像名 就能完成功能,此时容器自己只能读取不能写
- ro = read only
- 此时如果宿主机写入内容,可以同步给容器内,容器可以读取到。
- docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
4.3 卷的继承和共享
- 容器1 完成和宿主机的映射
- docker run -it --privileged=true -v /mydocker/u:/tmp --name u1 ubuntu
- docker run -it --privileged=true -v /mydocker/u:/tmp --name u1 ubuntu
- 容器2继承容器1的卷规则
- docker run -it --privileged=true --volumes-from 父类 --name u2 ubuntu
八、Docker常规安装简介
1. 总体步骤
- 搜索镜像
- 拉取镜像
- 查看镜像
- 启动镜像
- 服务端口映射
- 停止容器
- 移除容器
2. 安装 tomcat
2.1 docker hub上面查找tomcat镜像
- docker search tomcat
2.2 从docker hub上拉取tomcat镜像到本地
- docker pull tomcat
2.3 docker images查看是否有拉取到的tomcat
2.4 使用tomcat镜像创建容器实例(也叫运行镜像)
- docker run -it -p 8080:8080 tomcat
- -p 小写,主机端口:docker容器端口
- -P 大写,随机分配端口
- i:交互
- t:终端
- d:后台
2.5 访问猫首页
- 问题
- 解决
- 可能没有映射端口或者没有关闭防火墙
- 把webapps.dist目录换成webapps
- 先成功启动tomcat
- 查看webapps 文件夹查看为空
- 可能没有映射端口或者没有关闭防火墙
2.6 免修改版说明
- docker pull billygoo/tomcat8-jdk8
- docker run -d -p 8080:8080 --name mytomcat8 billygoo/tomcat8-jdk8
3. 安装 Mysql
3.1 docker hub上面查找mysql镜像
3.2 从docker hub上(阿里云加速器)拉取mysql镜像到本地标签为5.7
3.3 使用mysql5.7镜像创建容器(也叫运行镜像)
- 命令出处,哪里来的?
3.4 简单版
- 使用mysql镜像
docker run -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.7
docker ps
docker exec -it 容器ID /bin/bash
mysql -uroot -p
- 建库建表插入数据
- 外部Win10也来连接运行在dokcer上的mysql容器实例服务
- 问题:插入中文数据试试
- 为什么报错?docker上默认字符集编码隐患
- docker里面的mysql容器实例查看,内容如下:
- SHOW VARIABLES LIKE ‘character%’
- 删除容器后,里面的mysql数据如何办?跑路
3.5 实战版
- 新建mysql容器实例
docker run -d -p 3306:3306 --privileged=true
-v /zzyyuse/mysql/log:/var/log/mysql
-v /zzyyuse/mysql/data:/var/lib/mysql
-v /zzyyuse/mysql/conf:/etc/mysql/conf.d -e MYSQL_ROOT_PASSWORD=123456 --name
mysql mysql:5.7
- 新建my.cnf
- 通过容器卷同步给mysql容器实例
[client]
default_character_set=utf8
[mysqld]
collation_server = utf8_general_ci
character_set_server = utf8
- 重新启动mysql容器实例再重新进入并查看字符编码
- 再新建库新建表再插入中文测试
- 结论
- 之前的DB 无效
- 修改字符集操作+重启mysql容器实例
- 之后的DB 有效,需要新建
- 结论:docker安装完MySQL并run出容器后,建议请先修改完字符集编码后再新建mysql库-表-插数据
4. 安装 Redis
4.1 从docker hub上(阿里云加速器)拉取redis镜像到本地标签为6.0.8
4.2 入门命令
4.3 命令提醒:容器卷记得加入–privileged=true
- Docker挂载主机目录Docker访问出现cannot open directory .: Permission denied
- 解决办法:在挂载目录后多加一个–privileged=true参数即可
4.4 在CentOS宿主机下新建目录/app/redis
- 建目录 mkdir -p /app/redis
4.5 将一个redis.conf文件模板拷贝进/app/redis目录下
- 拷贝配置文件 将准备好的redis.conf文件放进/app/redis目录下
4.6 /app/redis目录下修改redis.conf文件
- 开启redis验证 可选
- requirepass 123
- 允许redis外地连接 必须注释掉 # bind 127.0.0.1
- daemonize no
- 将daemonize yes注释起来或者 daemonize no设置,因为该配置和docker run中-d参数冲突,会导致容器一直启动失败
- 将daemonize yes注释起来或者 daemonize no设置,因为该配置和docker run中-d参数冲突,会导致容器一直启动失败
- 开启redis数据持久化 appendonly yes 可选
4.7 使用redis6.0.8镜像创建容器(也叫运行镜像)
docker run -p 6379:6379 --name myr3 --privileged=true
-v /app/redis/redis.conf:/etc/redis/redis.conf
-v /app/redis/data:/data
-d redis:6.0.8 redis-server
/etc/redis/redis.conf
4.8 测试redis-cli连接上来
- docker exec -it 运行着Rediis服务的容器ID
- redis-cli