林旋-CSDN博客

原创 Docker容器技术(五)——docker存储

LowerDir （只读层）只读的 image layer，其实就是 rootfs, 在使用 Dockfile 构建镜像的时候, Image Layer 可以分很多层，所以对应的 lowerdir 会很多（源镜像）。可以在执行'docker run -v'命令时,指定同一个共享卷,而可以指定被挂载容器的同一个目录下创建不同的子目录,这样就可以用一个共享卷而容器之间的数据不受影响。MergedDir （合并层） merged 目录是容器的挂载点,在用户视角能够看到的所有文件，都是从这层展示的。

2025-02-23 10:15:00 1905

原创 Docker容器技术(四)——docker网络

docker0：docker服务启动创建的虚拟网桥→bridge（类似于虚拟交换机）veth pair：虚拟以太网对，相当于一根网线，一端在容器上，另一端在网桥上容器网络有三个方向: 容器→外部网络 SNAT 外部网络→容器 DNAT（docker run -p 3306：3306）docker自动实现容器←→容器容器访问外部默认可以访问（docker自动实现），首先开启了包转发net.ipv4.ip_forward =

2025-02-22 11:34:06 2010

原创 Docker容器技术(三)——docker镜像制作

当有onbuild选项时，创建的副镜像里并没有执行onbuild后的指令，而是在根据副镜像创建的子镜像里执行.由于ONBUILD指令是隐式执行的，推荐在使用它的镜像标签中进行标注如：centos7：onbuild。这样镜像就制作完成，在用基础镜像创建的容器中进行一些自己需要的配置，再把这个容器制作成一个新的镜像，新的镜像里就有自己封装进去的应用和各种工具，方便部署。复制本机的<src>（为dockerfile所在目录的相对路径，文件或目录）下内容到镜像中的<dest>。目标路径不存在时，会自动创建。

2025-02-22 10:50:48 952

原创 docket数据目录迁移

在docker中我们会启用多个容器，这些容器在运行中会产生大量的数据会占用大量的系统磁盘资源，所以大部分人会选择给docker数据目录一块单独的磁盘来保存数据。但是docker默认的数据目录是/var/lib/docker，有很多选择用更改配置文件/etc/docker/daemon.json更改默认数据目录路径，今天给大家分析另一种方式。将docker原数据目录下所有数据移动到新目录下。首先将硬盘挂载到一个新的空白目录。创建一个新的docker数据目录。删除原docker数据目录。重启docker服务。

2025-02-21 15:02:57 515

原创 Docker容器技术(二)——镜像仓库管理

此时想要局域网内其他机器访问24.140机器上传下载镜像，需要在/etc/docker/daemon.json文件添加不信任的域名，并且。私有镜像仓库是已经搭建好的只需要注册就可以使用，例如阿里云的ACR容器镜像服务，登录私有镜像仓库需要验证→docker login。Harbor一般适用于创建公司本地的镜像仓库，方便存放公司自己制作的docker镜像和在部署应用的时候拉取镜像。现在就可以访问https的镜像仓库了，可以使用harbor提供的镜像拉取命令拉取镜像。添加仓库的域名和指定数据目录。

2025-02-21 14:43:47 1003

原创 Docker容器技术（一）——docker的安装和基础操作命令

yum -y install docker-ce-20.10.24-3.el7.x86_64 docker-ce-cli-20.10.24-3.el7.x86_64 containerd.io docker-compose-plugin #安装指定版本20.10.24（主版本.次版本.补丁版本）,需要其他版本自行更换。容器启动后,docker服务重启或者宿主机重启会导致容器也直接挂掉,可以在容器启动时加入"--restart=always"保证容器随着docker的启动而启动.

2025-02-20 20:32:36 2177