Docker的使用（五：Docker中的网络与数据管理）

拼搏现实的明天。 2022-01-26 12:39 187阅读 0赞

# 实验环境 #

三台运行有Ubuntu 16.04 操作系统的虚拟机，并每台主机中已安装docker环境；

# 学习目标 #

1.  docker的网络管理
2.  docker Swarm集群的使用
3.  Volume数据卷的使用

# 实验内容 #

## 任务一：Docker网络管理 ##

### 1、Docker默认网络管理 ###

docker安装时自动创建三种网络。客户端可以通过网络管理指令查看。

sudo docker network ls

![20190529081355465.jpg][]

下面通过一个示例来演示默认的birdge网络管理方式

（1）创建并启动容器

sudo run -itd --name=networktest ubuntu

![20190529081522887.jpg][]

（2）使用网络查看指令查看网络详情

sudo docker network inspect bridge

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70][]

### 2、自定义网络介绍 ###

（1）.Bridge networks（桥接网络）

（2）.Overlay network in swarm mode（Swarm集群中的覆盖网络）

（3）.Custome network plguins（定制网络插件）

### 3、自定义bridge网络 ###

（1）使用如下命令在Docker主机上创建网络

docker network create --driver bridge isolated_nw

![20190529082002992.jpg][]

（2）使用自定义网络启动容器，操作指令如下：

docker run --network=isolated_nw -itd --name=nwtest busybox

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 1][]

（3）为容器添加网络管理，操作指令如下：

docker network connect bridge nwtest

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 2][]

（4）断开容器网络连接，操作指令如下：

docker network disconnect isolated_nw nwtest

![20190529082817341.jpg][]

（5）移除自定义网络，操作指令如下：

docker network rm isolated_nw

注：此操作在执行命令后会返回网络名称。

![20190529082827784.jpg][]

### 4、容器之间的网络通信 ###

**4.1、创建容器**

*  创建两个默认的bridge网络的容器，操作指令如下：

sudo docker run -itd --name=container1 busybox
    
    sudo docker run -itd --name=container2 busybox

![20190529082854375.jpg][]

*  创建一个使用自定义的isolated\_nw 网络的容器，操作指令如下：

docker run --network=isolated_nw -itd --name=container4 busybox

![20190529082935692.jpg][]

*  为container2添加一个isolated-nw 网络连接，操作指令如下：

docker network connect isolated_nw container2

![20190529083005664.jpg][]

**4.2、容器地址查看**

注：首先进入到container2容器，操作指令如下：

docker attach container2

*  使用ifconfig命令查看

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 3][]

*  分别查看其余两个容器的地址

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 4][]

**4.3、容器通信的测试**

*  进入容器1，ping容器4

![20190529083410805.jpg][]

注：网络通信失败，因为容器在不同网络环境下无法通信。

*  进入到容器2中，使用容器的ip地址链接容器1余容器4的通信测试；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 5][]

注：通信测试成功

**总结：不同容器必须在同一网络环境下通信。默认网络管理的容器可以用ip进行通信，无法用容器名称通信，而自定义网络管理的容器则同时可以使用容器IP和容器名称进行通信。**

# #

## 任务二、Docker Swarm集群 ##

### 1、Docker Swarm的使用 ###

**1.1、环境的准备**

注：准备三台Ubuntu，docker版本1.2以上，ip地址固定，TCP端口2377，7946，4789开放。

ip地址如下：

manger1：192.168.159.143

worker1：192.168.159.144

worker2：192.168.159.145

*  修改主机名，并添加地址映射

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 6][]

*  网络连通性测试

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 7][]

**1.2、创建Docker Swarm集群**

a）在名为manager1的Docker机器上创建Docker Swarm集群，具体操作指令如下：

docker swarm init --advertise-addr 192.168.159.143

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 8][]

注：生成的指令是用来创建worker节点的命令

b）在管理节点使用命令docker node ls查看

![2019052908480743.jpg][]

**1.3、向docker swarm集群上添加工作节点**

a）启动其余两台工作节点并执行如下命令：

docker swarm join --token SWMTKN-1-4yi395mvp9wmi1jcfjas0rzl3t5d1hm84z4yla165fbonaxjzn-0tnvsw84tgp7dtugeeyg8tzem 192.168.159.143:2377

![20190529085104356.jpg][]![20190529085104354.jpg][]

注：--token后的参数自己生成每个人不一样

b）再次查看集群节点信息，操作命令如下：

docker node ls

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 9][]

**1.4、向Docker Swarm，操作指令如下：**

docker service create --replicas 1 --name helloworld alpine ping docer.com

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 10][]

**1.5、查看Docker Swarm集群的服务**

a）使用命令docker service ls查看当前集群中的服务列表，操作指令如下：

![20190529094508560.jpg][]

b）查看部署的服务具体详情，指令操作如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 11][]

c）查看运行和分配情况，操作指令如下：

![20190529094719259.jpg][]

**1.6、更改docker swarm集群服务副本数量**

docekr scale helloworld=5

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 12][]

*  查看服务副本情况

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 13][]

**1.7、删除服务**

对于不需要的服务，进行删除，会返回服务名称，操作指令如下：

docker service rm helloworld

**1.8、访问服务**

注：前面部署的服务都没有直接向外界暴露服务端口，外界也无法正常访问服务。以下就通过自定义overlay驱动网络为例来讲解集群下的网络管理与服务访问；

a）在管理节点上执行命令 docker network ls 查看网络列表

![20190529095515346.jpg][]

b）在管理节点上创建overlay的自定义网络。

docker network create \
    --driver overlay \
    my-multi-host-network

![20190529095600900.jpg][]

c）在集群管理节点上，再次部署。

docker service create \
    --network my-multi-host-network \
    --name my-web \
    --publish 8080:80 \
    --replicas 2 \
    nginx

![20190529095845981.jpg][]

**总结：此处拉取镜像可能会失败，或者持续卡主，解决方法就是，给Docker中配置加速器**

**解决方案可以看此博文**[https://blog.csdn.net/qq\_37823605/article/details/90666773][https_blog.csdn.net_qq_37823605_article_details_90666773]

d）使用命令 docker service ps my-web 查看服务副本运行情况

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 14][]

e）外界访问验证

注：打开浏览器使用任意一台机器节点“IP＋8080”进行服务访问

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 15][]![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 16][]![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 17][]

## 任务三、Volumes数据卷管理 ##

### **1、创建并管理数据卷** ###

**1.1、创建数据卷**

注：通过 docker volume create my-vol 指令创建一个名为my-vol的数据卷，操作如下：

![20190529100856892.jpg][]

**1.2、查看数据卷**

注：通过 docker volume ls 指令查看本地数据卷列表，操作如下：

![20190529101200888.jpg][]

**1.3、核查数据卷**

注：通过 docker volume inspect my-vol 指令查看指定数据卷列表，操作如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 18][]

**1.4、删除数据卷**

注：当不再需要使用数据卷后，可以使用docker volume rn 指令删除指定名称数据卷，操作如下：

![20190529101436250.jpg][]

### **2、启动容器并加载数据卷** ###

**2.1、查看本机容器和数据卷**

*  使用指令 docker pa -a 查看

![20190529102715232.jpg][]

*  使用指令 docker volume ls查看

![2019052910271968.jpg][]

**2.2、确认本机docker文件系统中的容器和数据卷**

注：首先在Docker主机终端中将普通用户切换到root用户中，然后进入“/var/lib/docker”目录，查看信息；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 19][]

**2.3、启动容器并挂载数据卷**

docker run -d \
    -it \
    --name devtest \
    --mount source=myvol,target=/app \
    busybox:latest

![20190529102930637.jpg][]

**2.4、再次查看本机容器和数据卷列表**

![20190529103020236.jpg][]

**2.5、检查容器详情**

注：使用docker inspect 查看容器详情

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 20][]

**2.6、再次确认本机文件系统中的容器和数据卷**

注：首先在Docker主机终端中将普通用户切换到root用户中，然后进入“/var/lib/docker”目录，查看信息；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 21][]![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 22][]

注：从以上图中可以看出，新建的容器数据卷已自启动生成在本地文件目录中。

[20190529081355465.jpg]: /images/20220126/359d9165d3294774bb932d1f69e6d8ad.png
[20190529081522887.jpg]: /images/20220126/449054b4fc44468d902ef8427611fc0b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70]: /images/20220126/b54adcb5fb21462cb6c366755d189fc9.png
[20190529082002992.jpg]: /images/20220126/de4b6e294d0643e69e7b1ef5a2642aeb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 1]: /images/20220126/d95fe9df1ef64dfaaa4d8e0f4637348d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 2]: /images/20220126/5f6a04c03dc14aaf8ef231ffec1d979e.png
[20190529082817341.jpg]: /images/20220126/6bb503b6397c435a918efb6a14ec45e1.png
[20190529082827784.jpg]: /images/20220126/874f2f739c7e419eb9790cdf0b702d7e.png
[20190529082854375.jpg]: /images/20220126/e48b2fa2646444ca83e7506dff317297.png
[20190529082935692.jpg]: /images/20220126/a11bf079c17b492cbba7f51c3f9b5713.png
[20190529083005664.jpg]: /images/20220126/eaff1d9b6b0641ca82be007f027535ea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 3]: /images/20220126/1c70d77563014478b2c7dd07e19a9a89.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 4]: /images/20220126/58c82af3e237482ab48b76ffe2e31796.png
[20190529083410805.jpg]: /images/20220126/f4ca07f1524b42de8ae32e425266221b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 5]: /images/20220126/69c66785d56b4ab3b1cf8bfd0ac08c8a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 6]: /images/20220126/aed9555f9cbc42cf9b15c3292bb3fef6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 7]: /images/20220126/421bb6f66c0a439298f71b7e0ae40bc9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 8]: /images/20220126/ac0a4f3fd38c49dba3bb0ac66a555dac.png
[2019052908480743.jpg]: /images/20220126/e0a226bc1a85482f8fa1c835b22981db.png
[20190529085104356.jpg]: https://img-blog.csdnimg.cn/20190529085104356.jpg
[20190529085104354.jpg]: /images/20220126/f354588599194960bac8e13755140623.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 9]: /images/20220126/cecfb1b8b9fa4156a99a1c65f79aa539.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 10]: /images/20220126/6d0b56d4944b4eb7a0f151accb8681e0.png
[20190529094508560.jpg]: /images/20220126/bf0a3c9b26c94033b28bdb79f9e4b536.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 11]: /images/20220126/9def5a7e27f845e8b8a8fc2d72b42343.png
[20190529094719259.jpg]: /images/20220126/be6fff0dcaa043ad9234247bc8e9c6c1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 12]: /images/20220126/de40e5fae1ab462eaaf9e981d7e8ddd0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 13]: /images/20220126/a8a28286dac947ddb8fc31088b2f5aa3.png
[20190529095515346.jpg]: /images/20220126/8ee464ee69e347b5bb0544ca1f29d53a.png
[20190529095600900.jpg]: /images/20220126/cfc928b49dc74439bde38ac45255f313.png
[20190529095845981.jpg]: /images/20220126/d35dd17077b84d86b73c114e601e93e7.png
[https_blog.csdn.net_qq_37823605_article_details_90666773]: https://blog.csdn.net/qq_37823605/article/details/90666773
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 14]: /images/20220126/cc16695360ea41dcac3f20d791957549.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 15]: https://img-blog.csdnimg.cn/20190529100215161.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 16]: https://img-blog.csdnimg.cn/20190529100215173.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 17]: /images/20220126/c85977d40ada4437b21fb4fd64cd8826.png
[20190529100856892.jpg]: /images/20220126/53416c271ee6438da4825e4563909c81.png
[20190529101200888.jpg]: /images/20220126/7e911feb34f74de9b19646dc9647dc94.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 18]: /images/20220126/8c79f2f66a2a43a784a2a5703ae6fb3f.png
[20190529101436250.jpg]: /images/20220126/a6034fc80f3a4b02a12a85d09d6d9861.png
[20190529102715232.jpg]: /images/20220126/1c5a6b4ba4124b41b9913a6349935959.png
[2019052910271968.jpg]: /images/20220126/c4bd3e4aaa7e46538a8fba17615b5234.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 19]: /images/20220126/30f731d0297c4776bf64b5bca70fc572.png
[20190529102930637.jpg]: /images/20220126/98fc9b9a6a13419d9767405544bc020f.png
[20190529103020236.jpg]: /images/20220126/0d42500354054665a463b816c6b04526.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 20]: /images/20220126/a1979396e2a34889b0fdb1755d291f51.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 21]: https://img-blog.csdnimg.cn/20190529103121122.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3ODIzNjA1_size_16_color_FFFFFF_t_70 22]: /images/20220126/6e6972a5f3174cc8a7c157887e9e533d.png