Docker网络和存储

本节内容：

• Docker网络访问
• 端口映射
• 数据管理

一、Docker网络访问

1. docker自带的网络

• docker network ls：列出当前docker中已有的网络
• docker network inspect：查看网络详情，比如查看网络中有哪些容器
• docker run --network=<NETWORK>：指定运行容器时使用哪个网络

2. host网络

容器的网络接口跟主机一样。

3. none网络

除了lo接口外，容器没有任何其他网络接口。

4. bridge网络

这是新建容器时默认使用的网络，也是使用得最多的网络。网络中的所有容器可以通过IP互相访问。

bridge网络通过网络接口docker0跟主机桥接，可以在主机上通过ifconfig docker0查看到该网络接口的信息。

二、端口映射

docker使用端口映射来让容器里面某一个端口对外。一种是随机映射，一种是指定端口映射。

1. 随机映射

docker run -P
    -P参数 随机映射端口。随机端口的好处是不会冲突。

举个例子：

[root@node1 ~]# docker pull nginx
[root@node1 ~]# docker run -d -P nginx

可以访问Docker日志：

[root@node1 ~]# docker logs 1822a2ea3ff3
172.16.4.81 - - [22/Aug/2017:09:20:25 +0000] "GET / HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.101 Safari/537.36" "-"
2017/08/22 09:20:25 [error] 5#5: *1 open() "/usr/share/nginx/html/favicon.ico" failed (2: No such file or directory), client: 172.16.4.81, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "172.16.7.151:32768", referrer: "http://172.16.7.151:32768/"
172.16.4.81 - - [22/Aug/2017:09:20:25 +0000] "GET /favicon.ico HTTP/1.1" 404 571 "http://172.16.7.151:32768/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.101 Safari/537.36" "-"

2. 指定端口映射

docker run -p hostPort:containerPort
docker run -p ip:hostPort:containerPort
docker run -p ip::containerPort
docker run -p hostPort:containerPort:udp
    -p 指定端口映射，前面的是主机端口，后面的是容器端口。

[root@node1 ~]# docker run -d -p 81:80 nginx

三、数据管理

两种方式：

• 数据卷
• 数据卷容器

1. 数据卷

启动一个容器，把宿主机的某个目录挂载到容器目录上。

• -v /data
• -v src:dst 指定一个目录挂载进容器。

【示例1】:未指定宿主机目录挂载

[root@node1 ~]# docker run -it --name volume-test1 -v /data centos    
[root@5d485979254b /]# ls -l /data 
total 0

这个容器里的/data 肯定在宿主机的某个位置。打开一个新的终端，查看这个位置：

[root@node1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                   NAMES
5d485979254b        centos              "/bin/bash"              2 minutes ago       Up 2 minutes                                volume-test1                                 test
[root@node1 ~]# docker inspect 5d485979254b

在宿主机上的目录中创建文件：

[root@node1 ~]# cd /var/lib/docker/volumes/7f37e83849f079275545b7d1f3381903795e946d113e1c43ff24fc1a7717e00f/_data
[root@node1 _data]# ls -l
total 0
[root@node1 _data]# touch test.txt

回到容器中，查看/data目录下是否有刚才创建的文件：

[root@5d485979254b /]# ls -l /data 
-rw-r--r--. 1 root root 0 Aug 23 02:07 test.txt

【示例2】:指定宿主机目录挂载

[root@node1 ~]# docker run -it -v /opt:/opt centos
[root@850031902bb7 /]# ls /opt/
ansible_playbooks  rh
[root@850031902bb7 /]# exit
exit

宿主机的/opt:

[root@node1 ~]# ls /opt
ansible_playbooks  rh

挂载的时候可以指定权限：

[root@node1 ~]# docker run -it -v /opt:/opt:rw centos
rw: 读写
ro: 只读

挂载单个文件到容器：

[root@node1 ~]# docker run -it -v ~/.bash_history:/.bash_history centos

2. 数据卷容器

--volumes-from  让一个容器访问另外一个容器的卷

【示例3】:创建一个容器作为数据卷，启动其他容器访问这个容器的卷。

[root@node1 ~]# docker run -it --name nfs -v /data centos /bin/bash 
[root@72bb5caa54db /]#

Ctrl+P Ctrl +Q退出交互式容器的bash，这样容器就会在后台运行。

[root@node1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
72bb5caa54db        centos              "/bin/bash"              37 seconds ago      Up 36 seconds                            nfs
[root@node1 ~]# docker inspect 72bb5caa54db
[root@node1 ~]# cd /var/lib/docker/volumes/8f1e1da837d5d86f79ac14e5d57c0e47243e3c68d5ca822d4f7a498386c07a59/_data
[root@node1 _data]# touch test2.txt

启动其他容器，访问这个容器的卷：

[root@node1 _data]# docker run -it --name test1 --volumes-from nfs centos
[root@9097c1af8e86 /]# ls /data/
test2.txt
[root@9097c1af8e86 /]# 

这个数据卷容器可以用来作收容器间数据共享，哪怕这个数据卷容器nfs停了，依然可以通过其在宿主机上真实的目录访问里面的数据。这个数据卷容器创建后可以什么都不干，直接关闭，其他容器挂载过来。