docker学习

Posted 2020-08-01

网络管理

四种网络模式

host模式使用docker run时使用--net=host指定docker使用的网络实际上和宿主机一样在容器内看到的网卡ip是宿主机上的ip
container模式使用--net=container:container_id/container_name多个容器使用共同的网络看到的ip是一样的
none模式使用--net=none指定这种模式下不会配置任何网络
bridge模式使用--net=bridge指定默认模式不用指定默认就是这种网络模式。这种模式会为每个容器分配一个独立的Network Namespace。类似于vmware的nat网络模式。同一个宿主机上的所有容器会在同一个网段下相互之间是可以通信的。


外部网络访问容器

首先使用centos镜像新建一个容器然后在该容器中安装httpd服务并启动

docker run -it centos bash

docker exec -it 8c4 bash

[[email protected] /]# yum install -y net-tools which httpd

exit

再把该容器导成一个新的镜像centos-httpd)然后再使用新镜像创建容器并指定端口映射

docker commit -m "centos_httpd" -a "river" 2a332da70fd1  centos_httpd:river

docker run -itd -p 5123:80 centos_httpd:river bash  //-p 可以指定端口映射本例中将容器的80端口映射为本地的5123端口

docker exec -it container_id  bash 

启动httpd httpd -k start 
编辑1.html vi /var/www/html/1.html 随便写点东西
退出该容器exit
测试 curl 127.0.0.1:5123/1.html 

-p后面也支持IP:port:ip:port 的格式比如
-p 127.0.0.1:8080:80 
也可以不写本地的端口只写ip这样会随意分配一个端口
-p 127.0.0.1::80 

容器互联
下载一个mysql镜像
docker pull mysql
新建一个容器命名为db
docker run -it -d -p 13306:3306 --name db mysql bash

在新建一个web容器并和db互联
docker run -it -d -p 12308:80 --name web --link db:db centos-httpd bash

配置桥接网络centos6)
为了使本地网络中的机器和Docker容器更方便的通信我们经常会有将Docker容器配置到和主机同一网段的需求。这个需求其实很容易实现我们只要将Docker容器和宿主机的网卡桥接起来再给Docker容器配上IP就可以了。

centos6按照下面的方法操作:
cd /etc/sysconfig/network-scripts/; cp ifcfg-eth0  ifcfg-br0
vi ifcfg-eth0 //增加BRIDGE=br0删除IPADDR,NETMASK,GATEWAY,DNS1
vi ifcfg-br0//修改DEVICE为br0,Type为Bridge,把eth0的网络设置设置到这里来
service network restart
安装pipwork:  git clone https://github.com/jpetazzo/pipework 
cp ~/pipework/pipework /usr/local/bin/
开启一个容器: docker run -itd --net=none --name river centos  /bin/bash
rpm -Uvh rpm -Uvh https://repos.fedorapeople.org/openstack/EOL/openstack-grizzly/epel-6/iproute-2.6.32-130.el6ost.netns.2.x86_64.rpm #不安会报错Object "netns" is unknown, try "ip help"
pipework br0  river 172.7.15.201/24
docker exec -it river /bin/bash #进去后ifconfig查看就可以看到新添加的ip

配置桥接网络centos7)
为了使本地网络中的机器和Docker容器更方便的通信我们经常会有将Docker容器配置到和主机同一网段的需求。这个需求其实很容易实现我们只要将Docker容器和宿主机的网卡桥接起来再给Docker容器配上IP就可以了。
安装pipworkgit clone https://github.com/jpetazzo/pipework
cp ~/pipework/pipework /usr/local/bin/
开启一个容器 docker run -itd --net=none --name river centos  /bin/bash
pipework br0  river 172.7.15.201/[email protected]  #201为容器的[email protected]后面的ip为宿主机ip
brctl addif br0 eth0  #eth0为宿主机网卡这一步为把br0和eth0桥接起来
ip addr add 172.7.15.107/24 br0 #把107的ip绑定在br0上
docker exec -it river /bin/bash #进去后ifconfig查看就可以看到新添加的ip

Dockerfile 分为四部分： 基础镜像信息、维护者信息、镜像操作指令、容器启动时执行命令。

Dockerfile语法
1. FROM  格式 FROM <image> 或者  FROM <image>:<tag>
比如
FROM centos
FROM centos:latest

2. MAINTAINER  格式  MAINTAIN <name> 
比如
MAINTAINER  river  [email protected]

3. RUN 格式为 RUN <command>  或者 RUN ["executable", "param1", "param2"]
比如
RUN  yum install  httpd
RUN ["/bin/bash", "-c", "echo hello"]

4. CMD
三种格式：
CMD ["executable", "param1", "param2"]
CMD command param1 param2
CMD ["param1", "param2"]

RUN和CMD看起来挺像，但是CMD用来指定容器启动时用到的命令，只能有一条。比如
CMD ["/bin/bash", "/usr/local/nginx/sbin/nginx", "-c", "/usr/local/nginx/conf/nginx.conf"]

5. EXPOSE  格式为 EXPOSE <port> [<port>...]
比如
EXPOSE 22 80 8443
这个用来指定要映射出去的端口，比如容器内部我们启动了sshd和nginx，所以我们需要把22和80端口暴漏出去。这个需要配合-P（大写）来工作，也就是说在启动容器时，需要加上-P，让它自动分配。如果想指定具体的端口，也可以使用-p（小写）来指定。

6. ENV  格式 ENV  <key> <value>
比如  
ENV PATH /usr/local/mysql/bin:$PATH
它主要是为后续的RUN指令提供一个环境变量，我们也可以定义一些自定义的变量
ENV MYSQL_version 5.6

7. ADD 格式 add <src> <dest>
将本地的一个文件或目录拷贝到容器的某个目录里。 其中src为Dockerfile所在目录的相对路径，它也可以是一个url。比如
ADD <conf/vhosts> </usr/local/nginx/conf>

8. COPY  格式同add
使用方法和add一样，不同的是，它不支持url

9. ENTRYPOINT  格式类似CMD
表示容器启动时要执行的命令，它和CMD很像，也是只有一条生效，如果写多个只有最后一条有效。和CMD不同是：
CMD 是可以被 docker run 指令覆盖的，而ENTRYPOINT不能覆盖。比如，容器名字为river
CMD [“/bin/echo”, “test ”]
而我们启动容器的命令是  docker run river 这样会输出 test
假如启动容器的命令是 docker run -it river  /bin/bash  什么都不会输出

ENTRYPOINT不会被覆盖，而且会比CMD或者docker run指定的命令要靠前执行
ENTRYPOINT ["echo", "test"]
docker run -it river  123
则会输入 test  123 ，这相当于要执行命令  echo test  123 


Dockerfile 示例：（搭建nginx镜像）

先下载nginx的配置文件 wget http://www.apelearn.com/study_v2/.nginx_conf

vim Dockerfile //内容如下
############################################################
# Dockerfile to build Nginx Installed Containers
# Based on CentOS
############################################################
# Set the base image to CentOS
FROM centos
# File Author / Maintainer
MAINTAINER river [email protected]

# Install necessary tools
RUN yum install -y pcre-devel wget net-tools gcc
RUN yum install -y zlib zlib-devel make
RUN yum install -y openssl-devel
# Install Nginx
ADD http://nginx.org/download/nginx-1.8.0.tar.gz .
RUN tar zxvf nginx-1.8.0.tar.gz
RUN mkdir -p /usr/local/nginx
RUN cd nginx-1.8.0 && ./configure --prefix=/usr/local/nginx && make && make install
RUN rm -fv /usr/local/nginx/conf/nginx.conf
COPY .nginx_conf /usr/local/nginx/conf/nginx.conf

# Expose ports
EXPOSE 80
# Set the default command to execute
# when creating a new container
#CMD /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

创建镜像：
docker build -t centos_nginx  .

docker  images 可以看到我们新建的镜像

本文出自 “愺艮搥豩” 博客，请务必保留此出处http://riverxyz.blog.51cto.com/533303/1794562