一， docker安装后容器使用哪些网络类型？
在宿主机执行如下命令:
[root@localhost liuhongdi]# docker network ls NETWORK ID NAME DRIVER SCOPE f43428a9b90d bridge bridge local b153ea4b7c25 host host local a39980dd7100 none null local
说明：
1，bridge：桥接网络，默认使用的网络类型
每次Docker容器重启后，会按照顺序获取IP地址，
所以容器重启后IP地址有可能发生改变
2,none：无指定网络,容器就不会分配局域网的IP
即容器不创建任何网卡，此时容器里的网络只有lo
参数： --network=none
3，host: 主机网络
参数：--network=host
容器的网络会附属在主机上，两者是互通的。即容器与宿主机共享网络栈,
容器内的网络配置和宿主机完全一样，如果在容器中运行一个Web服务，监听80端口，
则主机的80端口会自动映射到容器
说明：三种网络类型选哪个？
host：网络性能最好，但与宿主机隔离不够好
none: 适用于不需要联网的容器，安全
bridge：日常的使用还是选这个
说明：刘宏缔的架构森林是一个专注架构的博客，地址：https://www.cnblogs.com/architectforest
对应的源码可以访问这里获取： https://github.com/liuhongdi/
说明：作者:刘宏缔 邮箱: 371125307@qq.com
二，docker中如何创建一个自定义的网络？
1,首先查看系统自动分配的ip
[root@localhost liuhongdi]# docker inspect -f='{{.Name}} {{.NetworkSettings.IPAddress}} {{.HostConfig.PortBindings}}' $(docker ps -aq) /redismaster01 172.17.0.2 map[]
2,要避免和系统自动分配的ip相冲突，
我们创建一个172.18.的16位网段 给网络命名为 redis_network
[root@localhost liuhongdi]# docker network create --subnet=172.18.0.0/16 redis_network 1852e4c609b9d4c2965b3c2dff45eac036ae766633b860a5ac0495a5b48dfcc9
3,如何查看已创建的网段?
[root@localhost liuhongdi]# docker network ls | grep redis_network
1852e4c609b9 redis_network bridge local
可以看到我们创建的网段，它的类型是bridge
4,此网段如何与宿主机通信？
[root@localhost liuhongdi]# ifconfig br-1852e4c609b9: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500 inet 172.18.0.1 netmask 255.255.0.0 broadcast 172.18.255.255 ether 02:42:80:6f:8a:09 txqueuelen 0 (Ethernet) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
可以看到：宿主机上已创建了相应的ip,
且已经添加到了路由表
查看路由表：
[root@localhost liuhongdi]# route | grep 172.18. 172.18.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-1852e4c609b9
说明：因为宿主机已经使用了172.18.0.1这个ip,
所以我们在自己指定ip时，不要再使用这个ip地址
5，如何删除自己创建的网络：
[root@localhost liuhongdi]# docker network rm redis_network Error response from daemon: error while removing network: network redis_network id 1852e4c609b9d4c2965b3c2dff45eac036ae766633b860a5ac0495a5b48dfcc9 has active endpoints
用rm命令即可：
说明：因为网络中的ip正在使用中，所以报错，
应该让使用网络的容器先退出网络
三，容器启动时指定ip
1,启动容器：
注意：net/ip两个参数都要指定,
如果没有指定net,系统会使用 默认的bridge网络，
会导致我们指定的ip不起作用
[root@localhost liuhongdi]# docker run -itd --name redismaster01 --net redis_network --ip 172.18.1.1 centos:latest bbf9de07d91b39d93d12757f8af9ce59e4035bbb88c038bca2842740ebcfa439
2,进入容器查看ip地址
[root@localhost liuhongdi]# docker exec -it redismaster01 /bin/bash [root@bbf9de07d91b /]# ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 13: eth0@if14: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default link/ether 02:42:ac:12:01:01 brd ff:ff:ff:ff:ff:ff link-netnsid 0 inet 172.18.1.1/16 brd 172.18.255.255 scope global eth0 valid_lft forever preferred_lft forever
四，容器启动时提定hostname
1,启动容器时，用 --hostname参数指定
[root@localhost liuhongdi]# docker run -itd --name redismaster01 --hostname redismaster01 centos:latest 83d138f8ba7865504c6a5d88958c6deb2eca5975c482633c184817aa434ef761
2,查看启动是否成功
[root@localhost liuhongdi]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 83d138f8ba78 centos:latest "/bin/bash" 6 seconds ago Up 5 seconds redismaster01
3,登录到容器
[root@localhost liuhongdi]# docker exec -it redismaster01 /bin/bash [root@redismaster01 /]# more /etc/hostname redismaster01 [root@redismaster01 /]# hostname redismaster01
五，容器启动时做端口的映射
1，启动容器，映射端口到宿主机:
[root@localhost liuhongdi]# docker run -itd --privileged --name redismaster01 --net redis_network --ip 172.18.1.1 -p 80:80 centos:latest /usr/sbin/init 3223c71a1c864751171770288d431c5a180e3e2ddc7c6ba20891ac3d21534b36
说明：
-p ip:hostPort:containerPort
IP表示宿主机的IP地址 (有多个ip时可以在此指定)
hostPort表示宿主机的端口
containerPort表示容器的端口
2,进入容器，安装nginx
[root@localhost liuhongdi]# docker exec -it redismaster01 /bin/bash [root@3223c71a1c86 /]# [root@3223c71a1c86 /]# yum install nginx
3,启动nginx
[root@3223c71a1c86 /]# systemctl start nginx
4,从宿主机访问容器的ip,默认80端口
查看容器内的ip:
[root@3223c71a1c86 /]# ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 17: eth0@if18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default link/ether 02:42:ac:12:01:01 brd ff:ff:ff:ff:ff:ff link-netnsid 0 inet 172.18.1.1/16 brd 172.18.255.255 scope global eth0 valid_lft forever preferred_lft forever
从宿主机访问容器的80端口:如图:
5,从其他机器访问宿主机的80端口
查看宿主机的ip
[root@localhost liuhongdi]# ifconfig ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.3.237 netmask 255.255.255.0 broadcast 192.168.3.255 inet6 fe80::2785:9624:cea4:c935 prefixlen 64 scopeid 0x20<link> ether 00:0c:29:bb:c5:a6 txqueuelen 1000 (Ethernet) RX packets 96871 bytes 70048332 (66.8 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 22116 bytes 1782228 (1.6 MiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
从其他机器访问宿主机ip的80端口:
如图:
说明：访问容器的80端口和访问宿主机的80端口都可以看到nginx的页面
表明端口映射成功
6,端口的映射可以用ps命令来查看
例：
[root@localhost liuhongdi]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 3223c71a1c86 centos:latest "/usr/sbin/init" 21 minutes ago Up 21 minutes 0.0.0.0:80->80/tcp redismaster01
PORTS一栏显示了端口映射的情况
六，容器启动后自动运行服务
与上面的例子相同：
1，启动容器，映射端口到宿主机:
[root@localhost liuhongdi]# docker run -itd --privileged --name redismaster01 --net redis_network --ip 172.18.1.1 -p 80:80 centos:latest /usr/sbin/init 3223c71a1c864751171770288d431c5a180e3e2ddc7c6ba20891ac3d21534b36
2,进入容器，安装nginx
[root@localhost liuhongdi]# docker exec -it redismaster01 /bin/bash [root@3223c71a1c86 /]# yum install nginx
3,启动nginx
[root@3223c71a1c86 /]# systemctl start nginx
4，使nginx开机自动启动
[root@3223c71a1c86 /]# systemctl enable nginx
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service
5,退出，commit成一个新image
[root@localhost liuhongdi]# docker commit redismaster01 nginxautoboot:0.1 sha256:ac63ced85342543038b91d272f203030426a99944c72be8cccfba9233d172b90
说明：redismaster01 原容器的名字
nginxautoboot:0.1 新image的名字和tag
6,运行新的image
[root@localhost liuhongdi]# docker run -itd --privileged --name nginx --net redis_network --ip 172.18.1.2 -p 8080:80 nginxautoboot:0.1 /usr/sbin/init b07a73a81a2c459bf33dffb195ecf29184f8ff0c54e616fbc7dc957215a84705 [root@localhost liuhongdi]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b07a73a81a2c nginxautoboot:0.1 "/usr/sbin/init" 5 seconds ago Up 4 seconds 0.0.0.0:8080->80/tcp nginx
7,访问ip，看nginx端口是否启动
http://172.18.1.2/
如图:
七，修改docker的image文件的保存位置
1,docker的镜像文件默认保存在:/var/lib/docker
[root@localhost liuhongdi]# ls /var/lib/docker builder buildkit containers image network overlay2 plugins runtimes swarm tmp trust volumes
2,创建目标目录:
[root@localhost data]# mkdir /data/docker
3,编辑配置文件，配置存储目录
[root@localhost data]# vi /etc/docker/daemon.json
增加一行
"graph": "/data/docker"
4,重启docker服务
[root@localhost data]# systemctl stop docker
[root@localhost data]# systemctl start docker
5，查看存储目录
查看存储的驱动
[root@localhost data]# docker info | grep 'Storage Driver' Storage Driver: overlay2
查看存储目录
[root@localhost data]# docker info | grep 'Docker Root Dir' Docker Root Dir: /data/docker
6,查看docker对存储空间的占用：
[root@localhost overlay2]# docker system df TYPE TOTAL ACTIVE SIZE RECLAIMABLE Images 5 2 1.001GB 919.6MB (91%) Containers 2 0 81.43MB 81.43MB (100%) Local Volumes 0 0 0B 0B Build Cache 0 0 0B 0B
7，清理docker对存储空间的占用：
使用prune命令
[root@localhost data]# docker system prune WARNING! This will remove: - all stopped containers - all networks not used by at least one container - all dangling images - all dangling build cache Are you sure you want to continue? [y/N]
可见会删除的内容有：
停掉的容器
没有容器使用的网络
dangling 镜像：build 镜像时产生的没有tag的无用镜像
dangling build cache: build镜像时产生的cache
八，查看本地centos的版本:
[root@localhost lib]# cat /etc/redhat-release CentOS Linux release 8.1.1911 (Core)