Docker的名称空间

阳光穿透心脏的1/2处 2022-12-18 12:58 145阅读 0赞

问题：当docker的容器之间需要协作的时候，例如：搭建TESTLINK，需要两个容器进行协作，本身和mariadb，我们都知道，容器之间是隔离的，如果两个容器需要互相通信，网络该怎么做呢？

方法一：  
启动容器指定ip地址的，可以用端口映射方法，但是若服务特别多就不好用了，因为要维护一个庞大的端口列表；面对几十套环境，每套环境都建立一个端口映射列表，维护起来是个大工程的事情。

方法二：  
1、    Link  
2、    Container模式  
以上两种模式可以解决， link就是通过—link参数，把两个服务连接起来，达到网络通信作用。

例如：

docker run -d --name mariadb -e ALLOW_EMPTY_PASSWORD=yes -e MARIADB_USER=bn_testlink -e
    MARIADB_DATABASE=bitnami_testlink -v /home/gaofei/test/mysql:/var/lib/mysql -p 8088:3306
    bitnami/mariadb:latest

Docker –e参数指定环境变量，其作用就是相当于传递参数，镜像启动初始化规定了一些参数，需要传递。

利用container共用同一个网络名称空间  
 docker run --name=conan -itd -p 899:4200 connan  
 \# --net指定container  
 docker run --name=holms -itd --net=container:conan holmes  
 docker compose up -d  
 容器编排：docker compose只能用于单机，集群就不适用了  
 其实就是把docker的命令做成配置文件

docker的三大隔离技术：  
linux的名称空间：网络、进程、文件...  
cgroup：隔离资源（cpu、内存，io）  
联合文件系统：（镜像目录（只能看到本容器的目录））

创建一个容器的时候：  
为容器创建一个进程（选择网络，进程，文件的名称空间，默认是新的）  
容器就是一个进程。只不过又创建了一个网络空间、进程空间、文件挂载空间。  
ps -ef看到的是宿主机的所有进程，但是看不到容器内部的。  
ifconfig  \# 查看到的是宿主机的网络配置信息：

进入容器内部查看容器的网络配置：

1、根据容器找到Pid

[root@izbp1jfqk9lif6vh3vclhkz ~]# docker inspect zcc_jenkins | grep "Pid*"
                "Pid": 2914,
                "PidMode": "",
                "PidsLimit": 0,

2、根据Pid进入容器内部网络：

[root@izbp1jfqk9lif6vh3vclhkz ~]# cd /proc/2914
    [root@izbp1jfqk9lif6vh3vclhkz 2914]# cd ns
    [root@izbp1jfqk9lif6vh3vclhkz ns]# ll
    total 0
    lrwxrwxrwx 1 1000 1000 0 Oct 26 22:24 ipc -> ipc:[4026532162]
    lrwxrwxrwx 1 1000 1000 0 Oct 26 22:24 mnt -> mnt:[4026532160]
    lrwxrwxrwx 1 1000 1000 0 Oct 25 10:08 net -> net:[4026532165]
    lrwxrwxrwx 1 1000 1000 0 Oct 26 22:24 pid -> pid:[4026532163]
    lrwxrwxrwx 1 1000 1000 0 Oct 26 22:24 user -> user:[4026531837]
    lrwxrwxrwx 1 1000 1000 0 Oct 26 22:24 uts -> uts:[4026532161]

这里可以查看到几大名称空间，

3、通过进入名称空间就可以查看到了：

nsenter -t 2914 -n
    [root@izbp1jfqk9lif6vh3vclhkz ns]# ifconfig
    eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
            inet 172.17.0.2  netmask 255.255.0.0  broadcast 172.17.255.255
            ether 02:42:ac:11:00:02  txqueuelen 0  (Ethernet)
            RX packets 9559  bytes 6317939 (6.0 MiB)
            RX errors 0  dropped 0  overruns 0  frame 0
            TX packets 8555  bytes 1544289 (1.4 MiB)
            TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
    
    lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
            inet 127.0.0.1  netmask 255.0.0.0
            loop  txqueuelen 1  (Local Loopback)
            RX packets 0  bytes 0 (0.0 B)
            RX errors 0  dropped 0  overruns 0  frame 0
            TX packets 0  bytes 0 (0.0 B)
            TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

4、最后退出查看宿主机的网络配置：

[root@izbp1jfqk9lif6vh3vclhkz ns]# exit
    logout
    [root@izbp1jfqk9lif6vh3vclhkz ns]# ifconfig
    br-88c96636d51c: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
            inet 172.18.0.1  netmask 255.255.0.0  broadcast 172.18.255.255
            ether 02:42:9c:0a:73:00  txqueuelen 0  (Ethernet)
            RX packets 722466  bytes 620939057 (592.1 MiB)
            RX errors 0  dropped 0  overruns 0  frame 0
            TX packets 456232  bytes 194335800 (185.3 MiB)
            TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
    
    docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
            inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
            ether 02:42:fc:5f:37:27  txqueuelen 0  (Ethernet)
            RX packets 13980  bytes 1782939 (1.7 MiB)
            RX errors 0  dropped 0  overruns 0  frame 0
            TX packets 15015  bytes 15977791 (15.2 MiB)
            TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
    
    eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
            inet 172.28.24.72  netmask 255.255.240.0  broadcast 172.28.31.255
            ether 00:16:3e:13:a3:f2  txqueuelen 1000  (Ethernet)
            RX packets 722466  bytes 620939057 (592.1 MiB)
            RX errors 0  dropped 0  overruns 0  frame 0
            TX packets 456232  bytes 194335800 (185.3 MiB)
            TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

以上就是docker的名称空间的区别查看。

倘若面试被问到Docker，名称空间基本是必问的问题，以上只是名称空间的冰山一角。