docker进阶

最新推荐文章于 2024-10-03 22:41:45 发布
最新推荐文章于 2024-10-03 22:41:45 发布
阅读量302 收藏
点赞数
文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhouhe_/article/details/131545444
版权
文章介绍了Docker的网络模式，包括bridge、host、none和container模式。通过示例展示了如何创建和管理网络，以及容器间如何通信。特别强调了自定义网络在服务命名和通信中的重要性，并提到了docker-compose在容器编排中的应用。
摘要由CSDN通过智能技术生成

Docker网络

[root@ecs-56325218 ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
2c63c1a8145c   bridge    bridge    local
70d3439bbb55   host      host      local
ffc74cf89143   none      null      local


[root@ecs-56325218 ~]# docker network  create aa_network

[root@ecs-56325218 ~]# docker network ls
NETWORK ID     NAME         DRIVER    SCOPE
9462f910652a   aa_network   bridge    local
2c63c1a8145c   bridge       bridge    local
70d3439bbb55   host         host      local
ffc74cf89143   none         null      local

[root@ecs-56325218 ~]# docker network rm aa_network

[root@ecs-56325218 ~]# docker network inspect bridge

能干啥：

  1. 容器间的互联和通信及端口映射
  2. 容器IP变动时可以通过服务器名直接网络通信而不收到影响

bridge：为每个容器分配、设置IP等，并将容器连接到一个 docker0，虚拟网桥，默认模式

host：使用宿主机的IP和端口

none：有独立的network namespace，但没有任何网络设置

container：新创建的容器不会创建自己的网卡和配置自己ip，而是和指定的容器共享IP

[root@ecs-56325218 ~]# docker run -it --name u1 ubuntu bash
[root@ecs-56325218 ~]# docker run -it --name u2 ubuntu bash
[root@ecs-56325218 ~]# docker inspect u1|tail -n 20
            "Networks": { 
                "bridge": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "NetworkID": "2c63c1a8145c68c6c534a34b74000fa666f02992ff0c3c1f92c5e365dbdba150",
                    "EndpointID": "4d5e3d950cbb9a5350af354db9b494ab2d974f4f070dfd204f37985b88d8b167",
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:11:00:02",
                    "DriverOpts": null
                }
            }
        }
    }
]
[root@ecs-56325218 ~]# docker inspect u2|tail -n 20
            "Networks": {
                "bridge": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "NetworkID": "2c63c1a8145c68c6c534a34b74000fa666f02992ff0c3c1f92c5e365dbdba150",
                    "EndpointID": "6b8d78dd245baaa8202e86d2f03721da8b822f23fd3be5c56dd1de82cc66cca0",
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.3",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:11:00:03",
                    "DriverOpts": null
                }
            }
        }
    }
]
[root@ecs-56325218 ~]# docker rm -f u2
u2
[root@ecs-56325218 ~]# docker run -it --name u3 ubuntu
[root@ecs-56325218 ~]# docker inspect u3|tail -n 20
            "Networks": {
                "bridge": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "NetworkID": "2c63c1a8145c68c6c534a34b74000fa666f02992ff0c3c1f92c5e365dbdba150",
                    "EndpointID": "17edefbc9981476ab8c6218deaefeaf75793d4b02aea367dce8c060abe983948",
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.3",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:11:00:03",
                    "DriverOpts": null
                }
            }
        }
    }
]
# IPAddress 地址重复了（docker容器内的ip是有可能发生改变的）

Bridge

Docker服务默认会创建一个docker0网桥（其上有一个docker0内部接口），该桥接网络的名称为docker0，他在内核层连通了其他的物理或虚拟网卡。这就将所有容器和本地主机放到同一个物理网络。Docker默认指定了docker0接口的IP和子网掩码。让主机和容器之间可以通过网桥相互通信

查看bridge网络详细信息，并通过grep获取名称项

[root@ecs-56325218 ~]# docker network inspect bridge | grep name
            "com.docker.network.bridge.name": "docker0",
[root@ecs-56325218 ~]# ifconfig | grep docker
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

请添加图片描述

网桥docker0创建一对对等虚拟设备接口一个叫veth，另一个叫eth0成对匹配

  1. 整个宿主机的网桥模式都是docker0，类似一个交换机有一堆接口，每个接口叫veth，在本地主机和容器内分别创建一个虚拟接口，并让他们彼此连通（这样一对接口叫做veth pair）
  2. 每个容器实例内部也有一块网卡，每个接口叫做eth0
  3. docker0上面的每个veth匹配某个容器内部的eth0.两两配对，一一匹配

通过上述，宿主机上的所有容器都连接到这个内部网络上，两个容器在同一个网络下，会从这个网关下各自拿到分配的ip，此时两个容器的ip是互通的

[root@ecs-56325218 ~]# docker run -d -p 8081:8080 --name tomcat81 billygoo/tomcat8-jdk8
[root@ecs-56325218 ~]# docker run -d -p 8082:8080 --name tomcat82 billygoo/tomcat8-jdk8
[root@ecs-56325218 ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether fa:16:3e:3b:3a:19 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.6/24 brd 192.168.0.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::f816:3eff:fe3b:3a19/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:4f:9b:14:d4 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:4fff:fe9b:14d4/64 scope link 
       valid_lft forever preferred_lft forever
18: veth73d8667@if17: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether 7a:7e:42:81:ce:59 brd ff:ff:ff:ff:ff:ff link-netnsid 2
    inet6 fe80::787e:42ff:fe81:ce59/64 scope link 
       valid_lft forever preferred_lft forever
20: veth5b8262f@if19: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether da:5c:73:1f:ba:d4 brd ff:ff:ff:ff:ff:ff link-netnsid 3
    inet6 fe80::d85c:73ff:fe1f:bad4/64 scope link 
       valid_lft forever preferred_lft forever
# 宿主机上存在veth虚拟接口
[root@ecs-56325218 ~]# docker exec -it tomcat81 bash
root@b187acd19e51:/usr/local/tomcat# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
17: eth0@if18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:04 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.4/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
# 容器内存在对应eth0

Host 请添加图片描述

容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Netwrok Namespace，容器将不会虚拟出自己的网卡而是使用宿主机的ip和端口

[root@ecs-56325218 ~]# docker run -d -p 8083:8080 --network host --name tomcat83 billygoo/tomcat8-jdk8
WARNING: Published ports are discarded when using host network mode
77208dd7f37acaf699395453c21e158398972de5fd091a54c4adf333cb1110c6
[root@ecs-56325218 ~]# docker ps
CONTAINER ID   IMAGE                   COMMAND             CREATED          STATUS          PORTS                                       NAMES
77208dd7f37a   billygoo/tomcat8-jdk8   "catalina.sh run"   14 seconds ago   Up 13 seconds                                               tomcat83
e20c064bcaa7   billygoo/tomcat8-jdk8   "catalina.sh run"   9 minutes ago    Up 9 minutes    0.0.0.0:8082->8080/tcp, :::8082->8080/tcp   tomcat82
b187acd19e51   billygoo/tomcat8-jdk8   "catalina.sh run"   9 minutes ago    Up 9 minutes    0.0.0.0:8081->8080/tcp, :::8081->8080/tcp   tomcat81

有警告，原因：不推荐

忽略警告

[root@ecs-56325218 ~]# docker run -d  --network host --name tomcat83  billygoo/tomcat8-jdk8
[root@ecs-56325218 ~]# curl http://localhost:8080
# 共用宿主机端口

Container 请添加图片描述

tomcat 共用一套网络有端口冲突不适合演示

使用Alpine Linux ，特点：安全、简单、小巧(6M)

[root@ecs-56325218 ~]# docker run -it --name alpine1 alpine /bin/sh
[root@ecs-56325218 ~]# docker run -it --network container:alpine1 --name alpine2 alpine /bin/sh
[root@ecs-56325218 ~]# docker exec -it alpine1 /bin/sh
/ # ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
23: eth0@if24: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ # 

[root@ecs-56325218 ~]# docker exec -it alpine2 /bin/sh
/ # ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
23: eth0@if24: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

自定义网络：重点

  1. 容器间的互联和通信及端口映射
  2. 容器IP变动时可以通过服务器名直接网络通信而不收到影响

默认桥接的缺点，同一网络内服务名称无法ping通

docker network create aa
docker run -d -p 8081:8080 --network aa --name tomcat81 billygoo/tomcat8-jdk8
docker run -d -p 8082:8080 --network aa --name tomcat82 billygoo/tomcat8-jdk8

[root@ecs-56325218 ~]# docker exec -it tomcat81 bash
root@88a936c716c9:/usr/local/tomcat# ping tomcat82
PING tomcat82 (172.20.0.3) 56(84) bytes of data.
64 bytes from tomcat82.aa (172.20.0.3): icmp_seq=1 ttl=64 time=0.089 ms
64 bytes from tomcat82.aa (172.20.0.3): icmp_seq=2 ttl=64 time=0.093 ms
64 bytes from tomcat82.aa (172.20.0.3): icmp_seq=3 ttl=64 time=0.051 ms

以后玩docker一定要维护好服务名，注意！！！以后要走服务名，不要直接走ip了（带宽），做好网络隔离

docker-compose容器编排

工程：docker-compose.yml，一个完整的业务单元

服务：docker-compose.yml里面编写的容器

docker-compose
                -h		# 查看帮助
                up		# 启动所有docker-compose服务
                up -d # 后台启动所有d-c服务
                down	# 停止并删除容器、网络、卷、镜像
                exec yml里面的服务id # 进入容器实例内部 
                ps		# 查看运行容器
                top		# 查看当前容器进程
                logs yml里面的服务id # 日志
                config	# 检查配置
                config -q	# 检查配置，有问题输出
                restart	
                start
                stop

以 https://gitee.com/gz-yami/mall4j.git 为例

具体参考 我的谷

监控

简单监控

docker stats

重量监控

CIG

归去来兮★
关注
【云原生】Docker 进阶 -- 数据卷使用与实战练习
wanghuichen的博客
06-10 1799
数据卷是什么，一文彻底搞懂！
docker进阶与实战
qzcsu的博客
03-03 720
环境说明 本文是紧接着上一节 docker入门与实战 docker的网络模式 host 主机模式。该网络模式下容器不会拥有自己的ip地址，而是使用宿主机的ip地址和端口，因此不存在宿主机与容器端口映射。 bridge 桥接模式(默认)。桥接模式是，当Docker服务启动时，会在主机上创建一个名为docker0的虚拟网桥，并选择一个和宿主机不同的IP地址和子网分配给docker0网桥。后续启动...
Docker进阶教程
小Y先生的博客
08-26 638
这篇文章讲解Docker的高级用法，不适合丝毫不懂Docker的小白。如果你对于Docker没有任何了解，请移步至我的另一篇文章Docker零基础教程，待了解了Docker基础，再来学习这篇文章。FROM基础镜像，当前新镜像是基于那个镜像的，指定一个已经存在的镜像作为模板，第一条必须是fromMAINTAINER镜像维护者的姓名和邮箱地址RUN容器构建时需要执行的命令EXPOSE当前容器对外暴露的端口WORKDIR指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点USER。..............
Docker进阶
qq_52785898的博客
10-31 308
Docker进阶,关于Docker File,Docker-compose以及网络设置的一些内容
Docker 进阶篇
凭心而动
07-25 949
Docker安装MySQL主从复制、redis三主三从集群配置及其常用分布式存储算法、Dockerfile发布微服务、Docker网络及网络模式、Docker-compose容器编排、Portainer轻量级可视化工具、CIG重量级监控等
狂神说Docker进阶篇笔记
Java男朋友
01-02 2883
【狂神说Java】Docker进阶篇超详细版教程通俗易懂笔记
Docker进阶 — 一文掌握Docker 入门到精通
yxn4065的博客
12-30 949
Docker 是一个开源的应用容器引擎（是一个快速交付应用、运行应用的技术)Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的Linux 机器上。其启动、移除都可以通过一行命令完成，方便快捷.本文带你一篇文章彻底搞懂Docker并快速上手使用.实践涵盖了常用的部署操作,包括MySQL,tomcat,nginx,Redis等,图文并茂打造全文最快的上手教程
Docker进阶实战
weixin_50011679的博客
05-15 1502
文章目录前言一、容器数据卷1.数据卷介绍2.数据卷使用二、使用步骤1.引入库2.读入数据总结 前言 Dokcer 进阶 一、容器数据卷 1.数据卷介绍 Docker将运用与运行的环境打包形成容器运行， Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据做为镜像的一部分保存下来， 那么当容器删除后，数据自然也就没有了。 为了能保存数据在Docker中我们使用卷。| 卷就是目录或文件，存在于一个或多个容器中，由Docker挂载到容器，但卷不属于联合文件系统（Union F
Docker进阶（狂神说）
THB66666的博客
10-21 587
Docker Compose 1 ) 简介 狂神说：https://www.bilibili.com/video/BV1kv411q7Qc?share_source=copy_web Docker DockerFile build run 手动操作，单个容器 微服务，100个微服务，依赖关系 Docker Compose来轻松高效的管理容器，定义运行多个容器 官方介绍 定义、运行多个容器 YAML file配置文件 single command，命令有哪些？ Compose is a tool f
【docker】docker常见命令
hiliang521的博客
09-30 502
[docker] docker常见命令
【Docker】Docker 容器的使用指南：如何进入容器并运行命令
人生苦短，睡觉要紧，睡醒再说。
10-01 1692
Docker 是一个开源的应用容器引擎，能轻松创建、部署和运行分布式应用。本文将介绍如何进入 Docker 容器并在其中运行命令，包括常用命令示例与说明。
【Docker从入门到进阶】03.进阶应用
最新发布
10-03 1436
创建自定义网络这样创建的网络默认使用桥接模式。查看网络将容器连接到自定义网络连接现有容器到网络断开容器与网络的连接多服务配置Docker Compose 文件允许您通过 service 块定义多个服务。每个服务定义了一个 Docker 容器，使用这些容器共同协作以完成一个复杂的应用。网络与卷管理支持定义自定义网络，方便应用内不同服务之间的通信。通过卷的使用实现数据的持久化和共享。在中可以明确声明各服务间的依赖关系。环境变量和配置管理可以在 Compose 文件中嵌入环境变量，或使用。
使用 Docker 构建 LLaMA-Factory 环境
GDHBFTGGG的博客
10-01 1120
使用 Docker 构建 LLaMA-Factory 环境可以简化依赖安装和环境配置。
【Docker】Docker 实践与应用举例
人生苦短，睡觉要紧，睡醒再说。
09-30 1476
Docker 通过容器化技术大大简化了应用的部署和管理，使得应用可以在不同环境中一致地运行。通过本篇文章的实践示例，您可以初步掌握 Docker 的基本用法和实际应用场景。随着对 Docker 的深入学习，您将能够更好地利用这一强大的工具来提升开发和运维效率。
pdfbox麒麟docker转PDF乱码问题
jiejiegua的博客
09-29 379
Alibaba_Dragonwell_Standard_8.20.21_aarch64_linux 构建基础镜像解决了这个问题。为了方便各位 这里直接给出docker容器基础镜像（java）构建docker基础镜像的时候开源openjdk版本的问题。1、这个转pdf乱码 基本就是字符集引起的问题。我采用了阿里云的开源。
Docker学习和部署ry项目
ngczx的博客
10-01 1564
Docker学习和部署ry项目
【CKA】一、基于角色的访问控制-RBAC
weixin_43837718的博客
09-29 769
[CKA]一、基于角色的访问控制-RBAC
螺蛳壳里做道场：老破机搭建的私人数据中心---Centos下Docker学习01(环境准备)
wusam的专栏
10-01 714
本人打算用VMware workstation16pro安装一个Centos系统，为了跟上形势，不太落伍，选择CentOS7.3.1611最小化安装，然后在该系统中安装docker运行Centos8容器，这样既可以用当前主流的Centos技术，也可以让各服务器最佳地共享计算资源、存储资源和网络资源等，能够在老破小机器上丝滑实现豪华的数据中心环境。现在出现的各种虚拟化技术，可以让我们完成虚拟化的私人数据中心的搭建，并完成各种典型的服务配置。为了省事，避免安装时等待，先把有关工具下载下来。
docker 进阶安装
09-13
以下是一些关于 Docker 进阶学习的建议： 1. 学习容器编排工具：Docker Compose 和 Kubernetes 是两个常用的容器编排工具。通过学习它们，您可以更好地管理和编排多个容器，构建复杂的应用架构。 2. 持续集成与...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值