Docker第三招——网络，网络通讯，容器卷，通信卷

一、Docker网络模式

容器网络
docker0网络
docker容器的虚拟网关
loopback :回环网卡、TCP/IP网卡是否生效
virtual bridge: linux
白身继承了一个虚拟化功能(kvm架构)，是原生架构的一一个虚拟化平台，安装了一个虚拟化平台之后就会系统就会自动安
装虚拟网卡
(示例:安装workstation ( 虚拟化平台)之后，会在网络适配器中会多H出VMnet1 VMnet8 VMnet0)
docker 0 :容器的网关，绑定物理网卡，负责做NAT地址转换、端口映射
docker 0本身也是一种容器

Docker四种模式：
1、Host模式
host容器将不会虚拟出自己的刚卡，配置自己的IP等等，而是使用宿主机的IP和端口
如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network
Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，
配置自己的IP等等，而是会使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进
程列表等还是和宿主机隔离的。
使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可
以使用宿主机的端口,不需要进行NAT, host 最大的优势就是网络性能比较好，但是docker
host上已经使用的端口就不能再用了，网络的 隔离性不好。

2、container模式
container创建的容器不会创建自己的网卡、设置IP等,而是和一个指定地容器共享IP、
端口范围
这个模式指定新创建的容器和已经存在的一个容器共享一个network namespace，而不是和
宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP,而是和一个指定地容器共
享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离
的。（⭐⭐⭐⭐⭐两个容器的进程可以通过lo0网卡设备通信)

3、None模式：该模式关闭了容器的网络功能
这种网络模式下容器只有lo回环网口，并没有其他的网卡。none模式可以在容器创建时通过
-network=none参数指定
这种类型的网络无法联网，但是封闭的网络能很好的保证容器的安全性。

4、Bridge模式：
此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker虚拟网桥，通过docker 0 网桥及iptables的nat,表配置与宿主机通信
当Docker进程启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就可以通过交换机连在了一个二层网络中。
从docker0子网中分配一个IP给容器使用，并设置docker0 的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair 设备，Docker 将 veth pair 设备的一端放在新创建的容器中，并命名etho（容器的网卡），另一端放在主机中，以vethxxx,这样类似的名字命名，并将这个网络设备加入到docker0 网桥中。可以通过brctl show命令查看。
bridge模式是docker 的默认网络模式，不写-net参数，就是 bridge模式。使用docker run -p时, docker实际是在iptables,做了DNAT规则,实现端口转发功能。可以使用jptables. -t nat -vnL查看。

二、docker自定义网络

查看网络列表

docker network ls

查看容器IP

docker inspect   容器工D

查看容器信息（包含配置，环境，网关，挂载，cmd等等信息）

docker inspect   容器ID

自定义网络固定IP

docker network create --subnet=172.18.0.0/16 mynetwork    #定义网络,默认bridge
docker run -itd --name centos-v2 --net mynetwork --ip 172.18.0.10 centos:7 /bin/bash #指定IP 

暴露端口

docker pull nginx   下载nginx 
docker run -itd nginx:latest /bin/bash       运行容器
docker run -itd -p 444:80 nginx /bin/bash    开启nginx指定端口

docker exec e3f6c5f03f79 nginx    执行容器命令，运行nginx 
格式：docker exec       容器ID/容器Name   执行命令

docker run  -itd -P nginx /bin/bash     -P随机端口  范围：49153-65535
docker exec 4212da198593 nginx         运行nginx

docker run -d -p 5555:80 nginx   #创建容器并指定端口启动nginx

宿主机的文件传入到容器内部
docker cp /opt/abc 容器id:/opt/abc

进入容器没有systemctl 命令解决:添加 --privileged=true（指定此容器是否为特权容器），使用此参数，则不能用attach
docker run -itd --name centos-systemd --privileged=true centos:7 /sbin/init 
docker exec -it centos-systemd  /bin/bash         进去容器
yum install httpd 
systemctl status httpd 

docker inspect d2d6395f1f9d 

三、Docker数据管理

数据管理操作
●方便查看容器内产生的数据
●多容器间实现数据共享

两种管理方式
●数据卷
●数据卷容器

数据之间的共享（目的）
①宿主机与容器之间的数据共享
②容器与容器之间的数据共享

docker数据卷

数据卷是一个提供容器使用的特殊目录

宿主机目录 /var/www 挂载容器中的/data1,/var/html挂载容器中的/data2

docker run -it -v /var/www:/data1 -v /var/html:/data2  --name centos-v1 centos:7 /bin/bash

应用场景
原理:将容器内部的配置文件目录，挂载到宿主机指定目录下
作用:
1.修改配置文件例如，nginx.conf /usr/local/nginx/conf/nginx.conf==>/container_nginx/conf/nginx.conf

2.容器内部产生的日志收集
将容器内部存放日志文件的目录挂载到宿主机指定目录下/container_nginx/log/access_log/access_log

3.传入变量
挂载到宿主机，在宿主机上添加变量内容，将变量放入共享目录,
在容器中/etc/profile直接加载就可以
export xxdir=/data/data1/xx.

数据卷容器

数据卷容器就是一个普通的容器
挂载web容器中的数据卷到新的容器

原理:让两个容器实现数据共享
例如：php与mysql 之间想要通讯借助于socket通讯文件

数据卷容器
docker run -name web1 -v /data1 -v /data2 -it centos:7 /bin/bash 

 新容器挂载数据卷容器web2
 docker run -it --volumes-from web1 --name web2 centos:7 /bin/bash

容器互联(使用centos镜像）

docker run -itd -P --name web1 centos /bin/bash   
创建并运行容器取名web1,端口号自动映射

docker run -itd -P --name web2 --link web1:web1 centos /bin/bash
创建并运行容器取名web2，链接到web1和其通信

进web2容器ping web1
docker exec -it web2 /bin/bash
yum install -y net-tools 
在开启一个终端
docker exec -it web1 /bin/bash 
root@8cf42e85b562 /]# yum install -y net-tools