docker 基本操作Ⅲ-低调大师

docker 基本操作Ⅲ

2017-11-06 535

1 数据卷备份恢复

- 我们一般用的最多的是把容器和本地宿主机做目录映射直接存在本地，但是还有一种就是数据卷的备份与恢复，如下就来介绍：

先来一副图来了解一下数据卷的恢复与备份

宿主机也就是我们的服务器分享一个/data/backup/ 目录，本地的这个backup目录和新建容器内的backup相互映射，而我们现在的新建容器挂载了数据卷容器的/data/ 也就是意味着数据卷的data目录和容器的data目录数据是一致的，现在两两互通，下面也就是把新建容器中的data目录中的数据copy到backup中就可以了！这样就完成了真实的备份！

- 备份(本地创建备份目录)

 
  
    
      
      
        mkdir 
        /data/backup 
       
 
        docker run --volumes-from testvol -
        v 
        /data/backup/
        :
        /backup 
        centos 
        tar 
        cvf 
        /backup/data
        .
        tar 
        /data/ 
       
 
        说明：首先我们需要使用testvol数据卷新开一个容器，同时我们还需要把本地的
        /data/backup/
        目录挂载到该容器的
        /backup
        下，这样在容器中
        /backup
        目录里面新建的文件，我们就可以直接在
        /data/backup/
        目录中看到了。 然后再把
        /data/
        目录下面的文件打包到成data.
        tar
        文件放到
        /backup
        目录下面。 
       
 
    

   
 

恢复：

- 思路：先新建一个数据卷容器，再建一个新的容器并挂载该数据卷容器，然后再把tar包解包。

 
  
    
      
      
        docker run -itd -
        v 
        /data/ 
        --name testvol2 centos 
        bash 
        新建数据卷容器 
       
 
        docker run --volumes-from testvol2 -
        v 
        /data/backup/
        :
        /backup 
        centos 
        tar 
        xf 
        /backup/data
        .
        tar
        //
        挂载数据卷新建容器，并解包 
       
 
    

   
 

2 Docker网络模式

- host模式，使用docker run时使用--net=host指定docker使用的网络实际上和宿主机一样，在容器内看到的网卡ip是宿主机ip

- container模式，使用--net=container:container_id/container_name多个容器使用共同的网络，看到的ip是一样的

- none模式，使用--net=none指定这种模式下，不会配置任何网络

- bridge模式，使用--net=bridge指定默认模式，不用指定默认就是这种网络模式。这种模式会为每个容器分配一个独立的Network Namespace。类似于vmware的nat网络模式。同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的。

- 现在我们默认使用的是bridge，容器本身和外部是不能通信的，那我们怎么让容器与外界通信呢？如下来介绍怎么访问外部

首先使用centos镜像新建一个容器，然后在该容器中安装nginx服务，并启动

[root@chy ~]# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

08dd3d386d00 centos7 "bash" 3 seconds ago Up 3 seconds pensive_brattain

[root@chy ~]# docker exec -it 08dd3d386d00 bash //进入容器

[root@08dd3d386d00 /]# yum install -y epel-release

//需要先安装epel扩展源

[root@08dd3d386d00 /]# yum install -y nginx //开始安装nginx

[root@08dd3d386d00 /]# systemctl start nginx //启动nginx，启动是出现了一个报错

Failed to get D-Bus connection: Operation not permitted

这个是这是因为dbus-daemon没有启动，解决该问题可以这样做

[root@chy ~]# docker rm -f 794b4d5ed700

794b4d5ed700

先删除这个容器之后在启动容器

[root@chy ~]# docker run -itd --privileged -e "container=docker" -p 808:80 centos7 /usr/sbin/init //启动容器时，要加上--privileged -e "container=docker" ，并且最后面的命令改为/usr/sbin/init

5896f605586a5697f5bd8e8ae16e207f6716a70adf1c422c2da8909a2496c8df

[root@5896f605586a /]# systemctl start nginx //启动nginx时就没有问题了

[root@08dd3d386d00 /]# rpm -qa nginx //查看nginx的rpm包

nginx-1.10.2-2.el7.x86_64

2 再把该容器导成一个新的镜像（centos_nginx)，然后再使用新镜像创建容器，并指定端口映射。

 
        [root@chy ~]
        # docker commit -m "install nginx" -a "chylinux" 08dd3d386d00 centos7 //将容器导成镜像 
       
        sha256:8170b76bc6a875bebfa1860dcc3ad9bade4640e0dc73421bcd30ebe80bc1f973
       
        [root@chy ~]
        # docker images //查看成功 
       
        REPOSITORY                    TAG                 IMAGE ID            CREATED              SIZE
       
        centos7                       latest              8170b76bc6a8        About a minute ago   569MB
       
        [root@chy ~]
        # docker run -itd -p 808:80 centos7 bash ////-p 可以指定端口映射，本例中将容器的80端口映射为本地的808端口（这里是容器的端口映射为本地的端口，本地的端口自定义即可） 
       
        794b4d5ed700cfaffa0cbe6e8755cbf1b072e0b298e8ade609b6accd6430cb9e
       
        [root@chy ~]
        # curl localhost:808 本地可以访问了

测试外部机器访问内部的容器

 
        [root@chy01 ~]
        # curl 192.168.212.10:808 //访问成功

3 配置桥接网络

- 为了使本地网络中的机器和Docker容器更方便的通信，我们经常会有将Docker容器配置到和主机同一网段的需求。这个需求其实很容易实现，我们只要将Docker容器和宿主机的网卡桥接起来，再给Docker容器配上IP就可以了

 
        [root@chy ~]
        # cd /etc/sysconfig/network-scripts/ 
       
        [root@chy network-scripts]
        # cp ifcfg-ens33 ifcfg-br0 
       
        [root@chy network-scripts]
        # vi ifcfg-br0 
       
        TYPE=Bridge 
        //
        将这个变为bridge  
       
        BOOTPROTO=static
       
        DEFROUTE=
        yes 
       
        PEERDNS=
        yes 
       
        PEERROUTES=
        yes 
       
        IPV4_FAILURE_FATAL=no
       
        IPV6INIT=
        yes 
       
        IPV6_AUTOCONF=
        yes 
       
        IPV6_DEFROUTE=
        yes 
       
        IPV6_PEERDNS=
        yes 
       
        IPV6_PEERROUTES=
        yes 
       
        IPV6_FAILURE_FATAL=no
       
        IPV6_ADDR_GEN_MODE=stable-privacy
       
        NAME=br0 
        //
        改为网卡的名称 
       
        UUID=9921878c-a733-4564-8737-ee6af48d5015
       
        DEVICE=br0 
        //
        改为网卡的名称 
       
        ONBOOT=
        yes 
       
        IPADDR=192.168.212.10
       
        NETMASK=255.255.255.0
       
        GATEWAY=192.168.212.2
       
        DNS1=119.29.29.29
       
        [root@chy network-scripts]
        # vi ifcfg-ens33 //之后在编辑ens33 
       
        TYPE=Ethernet
       
        BOOTPROTO=static
       
        DEFROUTE=
        yes 
       
        PEERDNS=
        yes 
       
        PEERROUTES=
        yes 
       
        IPV4_FAILURE_FATAL=no
       
        IPV6INIT=
        yes 
       
        IPV6_AUTOCONF=
        yes 
       
        IPV6_DEFROUTE=
        yes 
       
        IPV6_PEERDNS=
        yes 
       
        IPV6_PEERROUTES=
        yes 
       
        IPV6_FAILURE_FATAL=no
       
        IPV6_ADDR_GEN_MODE=stable-privacy
       
        NAME=ens33
       
        #UUID=9921878c-a733-4564-8737-ee6af48d5015 //需要注释
       
        DEVICE=ens33
       
        ONBOOT=
        yes 
       
        #IPADDR=192.168.212.10 //需要注释
       
        #NETMASK=255.255.255.0 //需要注释
       
        #GATEWAY=192.168.212.2 //需要注释
       
        #DNS1=119.29.29.29 //需要注释
       
        BRIDGE=br0 增加刚修改的ifcfg-br0
       
        [root@chy network-scripts]
        # systemctl restart network //重启网卡 
       
        [root@chy network-scripts]
        # ifconfig //查看到用的是一个网卡（即ens33与bro用的一个网卡） 
       
        br0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
       
        inet 192.168.212.10  netmask 255.255.255.0  broadcast 192.168.212.255 
       
        inet6 fe80::4228:9a24:3718:ba9e  prefixlen 64  scopeid 0x20<link> 
       
        ether 00:0c:29:70:77:62  txqueuelen 1000  (Ethernet) 
       
        RX packets 36  bytes 3544 (3.4 KiB) 
       
        RX errors 0  dropped 0  overruns 0  frame 0 
       
        TX packets 28  bytes 2456 (2.3 KiB) 
       
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0 
       
        docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500 
       
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 0.0.0.0 
       
        inet6 fe80::42:77ff:fe70:d168  prefixlen 64  scopeid 0x20<link> 
       
        ether 02:42:77:70:d1:68  txqueuelen 0  (Ethernet) 
       
        RX packets 3  bytes 96 (96.0 B) 
       
        RX errors 0  dropped 0  overruns 0  frame 0 
       
        TX packets 11  bytes 806 (806.0 B) 
       
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

- 安装pipwork

pipework是由Docker的工程师Jérme Petazzoni开发的一个Docker网络配置工具，由200多行shell实现，方便易用.

 
        [root@chy ~]
        # git clone https://github.com/jpetazzo/pipework 
       
        [root@chy ~]
        # cd pipework/ 进入到目录下 
       
        [root@chy pipework]
        # cp pipework /usr/local/bin/  
       
        [root@chy pipework]
        # docker run -itd --net=none centos7 bash  //启动一个容器 
       
        a9655415cca39879f21d51ca8a658aeb2d66ba3d6f9cb35cf81fa7d0cc00f308
       
        [root@chy pipework]
        # docker exec -it a96554 bach //进入容器 
       
        [root@a9655415cca3 /]
        # ip add 
       
        1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
       
        link
        /loopback 
        00:00:00:00:00:00 brd 00:00:00:00:00:00 
       
        inet 127.0.0.1
        /8 
        scope host lo 
       
        valid_lft forever preferred_lft forever 
       
        查看没有地址，现在来配置一个Ip地址

pipwork配置ip地址并且测试

 
        [root@chy pipework]
        # pipework br0 a9655415cca3 192.168.212.18/24@192.168.212.2 // br0是网卡的名称，后面是容器的名字（id也可以）后面跟给容器设置的ip地址与子网掩码，@后面跟的是网关 
       
        [root@chy pipework]
        # docker exec -it a96554 bash 
       
        [root@a9655415cca3 /]
        # ip add 
       
        1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
       
        link
        /loopback 
        00:00:00:00:00:00 brd 00:00:00:00:00:00 
       
        inet 127.0.0.1
        /8 
        scope host lo 
       
        valid_lft forever preferred_lft forever 
       
        14: eth1@if15: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
       
        link
        /ether 
        46:6f:8b:5b:28:17 brd ff:ff:ff:ff:ff:ff link-netnsid 0 
       
        inet 192.168.212.18
        /24 
        brd 192.168.212.255 scope global eth1 
       
        valid_lft forever preferred_lft forever 
       
        如上已经查看到有设置的ip地址
       
        [root@a9655415cca3 /]
        # ping baidu.com //在容器中是可以 
       
        PING baidu.com (220.181.57.217) 56(84) bytes of data.
       
        64 bytes from 220.181.57.217: icmp_seq=1 ttl=128 
        time
        =5.57 ms 
       
        64 bytes from 220.181.57.217: icmp_seq=2 ttl=128 
        time
        =5.69 ms 
       
        现在来进行测试，用一台chy01的机器测试
       
        [root@chy01 ~]
        # ifconfig 
       
        ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
       
        inet 192.168.212.11  netmask 255.255.255.0  broadcast 192.168.212.255 
       
        inet6 fe80::243b:ddac:7a2b:a5b  prefixlen 64  scopeid 0x20<link> 
       
        ether 00:0c:29:13:b3:3b  txqueuelen 1000  (Ethernet) 
       
        RX packets 96358  bytes 6128391 (5.8 MiB) 
       
        RX errors 0  dropped 0  overruns 0  frame 0 
       
        TX packets 11801  bytes 742577 (725.1 KiB) 
       
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0 
       
        [root@chy01 ~]
        # ping 192.168.212.18 
       
        PING 192.168.212.18 (192.168.212.18) 56(84) bytes of data.
       
        64 bytes from 192.168.212.18: icmp_seq=1 ttl=64 
        time
        =1.17 ms 
       
        64 bytes from 192.168.212.18: icmp_seq=2 ttl=64 
        time
        =0.452 ms 
       
        64 bytes from 192.168.212.18: icmp_seq=3 ttl=64 
        time
        =0.584 ms 
       
        （如上用其它的机器也可以
        ping
        通）

这个就是咱们使用pipework软件所搭建起来的bridge模式，当然，这种模式才是真正的网桥模式，官方的bridge模式我认为就是虚拟机下面的NAT模式！

希望看过的童鞋多多指教，谢谢！

本文转自我不是瘦子51CTO博客，原文链接：http://blog.51cto.com/chy940405/1982433，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/508407

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

解决docker数据文件过大导致根磁盘满的问题

背景：最近在线上使用的docker主机发现根目录容量快满了，一番查找，发现是docker的data文件过大了。我们知道docker数据默认是存放在/var/lib/docker下的，我们可以在启动时用-g--graph=""参数，把数据目录更改到其他容量大的地方去。但是对于在使用中的docker来说，直接修改这个目录路径，会导致镜像和容器都丢失了，所以修改参数这个方法适用于初始化docker的时候使用。对于又想解决根分区容量满，又不想更改数据存储路径的我来说，我不想更改任何docker的参数和数据，所以我在自己的虚机机环境上尝试把这些数据迁移到容量较大的磁盘上去，再用链接的方式把数据链接到原来的位置，保证环境尽可能不变动。操作： 1：关闭docker容器和docker进程： 1 #/etc/init.d/dockerstop 2：迁移数据：（假设我要迁移到/mnt/docker） 1 #mv/var/lib/docker/mnt/ 3：制作目录链接 1 2 3 4 #ln-s/mnt/docker/var/lib/docker #cd/var/lib #ll l...

2017-11-07

722

浅谈Kubernetes和Docker

近年来，Docker像一股旋风席卷IT界，Docker指的是容器技术，其字面意思是集装箱。Docker容器技术得以快速发展，核心技术是镜像打包，使得上下游能友好地进行协助和标准化交付。“build once run anywhere”构建一次到处运行的想法非常好，实践中发现，系统在开发和测试，以及生产环境之间部署时应用配置会发生变化，仅靠“环境变量-e”没法满足实际需求。另外，“容器镜像”的架构使得应用配置文件变更困难，如容器已部署你的需求。但是，更改应用配置文件中的一个参数，都需要重新修改Dockerfile文件来实现，体现不出用容器的优势，反而感觉更加繁琐。这个时候，我们来看看集装箱的概念。集装箱是装在船上来运输的，船上的舵手把集装箱送往全世界。IT世界的Docker装在数据中心的Linux系统环境中，容器何去何从由Kubernetes这个舵手说了算。有人说Kubernetes出身好（谷歌的基因），活儿好，但是不好管理，作为老船长的几个IT管理者又拿出了Sextant来驯服Kubernetes。Sextant是什么东西呢？Sextant和Kubernetes（K8S）的关系，...

2017-11-07

621

发表评论

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。