Docker容器技术--进阶篇

Docker容器技术–进阶篇

Docker网络

Docker网络模式分为bridge、host、none、container和自定义模式。当生成容器时如果不指定网络模式，则默认使用bridge桥接模式。

网络模式

• bridge模式
  Docker 服务默认创建一个 docker0 网桥（其上有一个docker0 内部接口），该桥接网络的名称为docker0，它在内核层连通了其他的物理或虚拟网卡，将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信。
• host模式
  直接使用宿主机的 IP 地址与外界进行通信，不再需要额外进行NAT 转换，使用–network host指定。

  docker run -d --network host --name tomcat83 billygoo/tomcat8-jdk8
  

• none模式
  在none模式下，对Docker容器不进行任何网络配置。即这个Docker容器没有网卡、IP、路由等信息，只有一个lo，需要自己添加 Docker容器的网卡、配置IP等，使用–network none指定。

  docker run -d -p 8084:8080 --network none --name tomcat84 billygoo/tomcat8-jdk8
  

• container模式
  新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。但两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。使用–network container:容器名 指定。

  docker run -d -p 8086:8080 --network container:tomcat85 --name tomcat86 billygoo/tomcat8-jdk8
  

• 自定义模式

  创建自定义docker网络
  docker network create my-network
  docker run -d -p 3307:3306 --network mysql_network  --name mysql1 mysql
  docker run -d -p 3308:3306 --network mysql_network  --name mysql2 mysql
  此时可通过ping测试两个容器之间的网络连通性
  

常用命令

• 查看网络

  docker network ls
  

• 查看网络源数据

  docker network inspect 网络名
  

• 创建网络

  docker network create 网络名
  

• 删除网络

  docker network rm 网络名
  

DockerFile

什么是Dockerfile

Dockerfile是用来构建Docker镜像的文本文件，是由多条构建镜像所需的指令和参数构成的脚本文件。
官网链接
构建三步骤：

1. 编写Dockerfile文件
2. 使用docker build命令构建镜像
3. 使用docker run运行容器实例

Dockerfile构建过程

• Dockerfile内容基础

  1. 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
  2. 指令按照从上到下，顺序执行
  3. #表示注释
  4. 每条指令都会创建一个新的镜像层并对镜像进行提交
  

• Docker执行Dockerfile流程

  1. docker从基础镜像运行一个容器
  2. 执行一条指令并对容器作出修改
  3. 执行类似docker commit的操作提交一个新的镜像层
  4. docker再基于刚提交的镜像运行一个新容器
  5. 执行dockerfile中的下一条指令直到所有指令都执行完成
  

• 从应用软件的角度来看，Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段

  Dockerfile是软件的原材料
  Docker镜像是软件的交付品
  Docker容器则可以认为是软件镜像的运行态，也即依照镜像运行的容器实例
  

Dockerfile常用保留字

• FROM
  基础镜像，当前新镜像是基于哪个镜像的，指定一个已经存在的镜像作为模板，第一条必须是from

• MAINTAINER
  镜像维护者的姓名和邮箱地址

• RUN
  容器构建时需要运行的命令
  RUN是在docker build时运行

  有两种格式
  shell格式：RUN yum -y install vim
  exec格式
  

• EXPOSE
  当前容器对外暴露出的端口

• WORKDIR
  指定在创建容器后，终端默认登录进来的工作目录，即落脚点

• USER
  指定该镜像以什么样的用户去执行，若不指定，默认为root

• ENV
  用来在构建镜像过程中设置环境变量

  ENV MY_PATH /usr/mytest
  

• ADD
  将宿主机目录下的文件拷贝到镜像并会自动处理URL和解压tar压缩包

• COPY
  类似ADD，拷贝文件和目录到镜像中。将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置

  COPY ["src", "dest"]
  <src源路径>：源文件或源目录
  <dest目标路径>：容器内的指定路径，若路径不存在，则会自动创建
  

• VOLUME
  容器数据卷，用于数据保存和持久化工作

• CMD
  指定容器启动后要做的事情
  CMD是在docker run时运行

  注意：Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD会被docker run之后的参数替换

• ENTRYPOINT
  也是用来指定容器启动时运行的命令，类似于CMD指令，但它不会被docker run后面的命令覆盖，且这些命令行参数会被当作参数送给ENTRYPOINT指令指定的程序
  注意：如果 Dockerfile 中如果存在多个 ENTRYPOINT 指令，仅最后一个生效。

Docker-compose容器编排

什么是Docker-compose

Docker-Compose是Docker公司推出的一个工具软件，可以管理多个Docker容器组成一个应用，实现对Docker容器集群的快速编排。需要先定义一个 YAML 格式的配置文件docker-compose.yml，里面写好多个容器之间的调用关系。然后，只需要一个命令，就能同时启动/关闭这些容器。

安装Docker-compose

官网下载
安装步骤

首先将下载的docker-compose文件放在系统/usr/local/bin/目录下
chmod +x /usr/local/bin/docker-compose		// 修改执行权限
docker-compose --version					// 检测是否安装成功

Docker-compose使用步骤

• 编写Dockerfile定义各个微服务应用并构建出对应的镜像文件
• 使用 docker-compose.yml 定义一个完整业务单元，安排好整体应用中的各个容器服务。
• 最后，执行docker-compose up命令来启动并运行整个应用程序，完成一键部署上线

Docker-compose常用命令

• 查看帮助

  docker-compose -h
  

• 启动所有docker-compose服务

  docker-compose up
  

• 后台启动所有docker-compose服务

  docker-compose up -d
  

• 停止并删除容器、网络、卷、镜像

  docker-compose down
  

• 进入容器实例内部

  docker-compose exec yml里面的服务id
  

• 显示当前docker-compose编排的运行中的所有容器

  docker-compose ps
  

• 显示当前docker-compose编排过的容器进程

  docker-compose top
  

• 查看容器输出日志

  docker-compose logs yml里面的服务id
  

• 检测配置

  docker-compose config
  

• 检测配置，有问题才有输出

  docker-compose config -q
  

• 启动/停止/重启服务

  docker-compose start
  docker-compose stop
  docker-compose restart