docker - 3 存储和网络

1 Docker 数据存储

掌握目录挂载、数据卷，让容器数据不再丢失

1.什么是数据卷

我们都知道在 Docker 中，容器的数据读写默认发生在容器的存储层，当容器被删除时其上的数据将会丢失。如果想实现数据的持久化，就需要将容器和宿主机建立联系（将数据从宿主机挂载到容器内），通俗的说，数据卷就是在容器和宿主机之间实现数据共享。

# 卷命令
docker volume ls: 列出所有卷。
docker volume create <volume>: 创建一个新的卷。
docker volume rm <volume>: 删除指定的卷。
docker volume inspect <volume>: 显示卷的详细信息。

卷列表的目录地址：

/var/lib/docker/volumes

2.Docker 支持的三种数据挂载方式

Docker 提供了三种不同的方式将数据从宿主机挂载到容器中：volume、bind mounts、tmpfs mounts
volume：Docker 管理宿主机文件系统的一部分（/var/lib/docker/volumes）
bind mounts：可以存储在宿主机系统的任意位置
tmpfs mounts：挂载存储在宿主机系统的内存中，不会写入宿主机的文件系统

方式	语法格式	存储位置（主机侧）	核心特点	适用场景
1. 匿名卷（Anonymous Volume）	docker run -v 容器目录 ...	Docker 默认目录（如 /var/lib/docker/volumes/随机ID/_data）	无自定义名称，仅通过 “容器目录” 关联；容器删除后卷仍存在，但难识别（需通过 docker volume ls 查看随机 ID）	临时持久化（无需复用数据）、避免容器内目录被覆盖（如镜像内置的日志目录）
2. 命名卷（Named Volume）	docker run -v 卷名:容器目录 ...	Docker 默认目录（如 /var/lib/docker/volumes/卷名/_data）	有自定义名称（如 mysql-data），Docker 自动管理存储；跨容器复用、易维护、数据安全	开发 / 生产环境的服务持久化（MySQL、Redis、Nginx 等）—— 最常用
3. 绑定挂载（Bind Mount）	docker run -v 主机绝对路径:容器目录 ...	主机指定的任意绝对路径（如 /home/user/data）	直接关联主机目录，数据可在主机直接修改；灵活性高，但需手动管理主机目录权限 / 路径	开发调试（主机代码目录映射到容器，实时生效）、需要主机直接访问数据的场景

1. 目录挂载 (bind mounts)

具名挂载(实用)

• 语法: docker -v 本地目录:容器目录
• 目录必须以 / 开头,否则会被识别为数据卷
• (目录和: 之间不能有任何空格)

# 目录挂载
docker run -d -p 80:80 -v /opt/html:/usr/share/nginx/html --name app02 nginx# 和下面的写法相等的效果
# docker run -itd -p 80:80 --mount type=bind,source=/opt/html/,target=/usr/share/nginx/html --name app02 nginx

2. 命名卷映射（Named Volume）

目录挂载不能同时把配置文件映射出来，所以，需要把容器里的配置文件，映射到外部，需要使用卷映射。

1 创建 volume 数据卷：

docker volume create for_nginx

2 查看当前所有数据卷信息：

docker volume ls# 效果
[root@node01 volumes]# docker volume ls
DRIVER    VOLUME NAME
local     for_nginx
local     ngconf

3 上面一大堆名字为很长字符的数据卷为匿名数据卷，是因为之前创建容器的时候没有手动创建数据卷进行了文件挂载，Docker 就会自动创建匿名数据卷。

4 启动容器并指定数据卷：

# dokcer run 會自动创建volume: ngconf
docker run -d -p 80:80 -v /opt/html:/usr/share/nginx/html \
-v ngconf:/etc/nginx \
--name app03 nginx# 和下面的内容相等的效果
# docker run -d -p 80:80 -v /opt/html:/usr/share/nginx/html  --mount type=volume,source=ngconf,target=/etc/nginx --name app03  nginx

5 可以查看下容器具体信息：docker inspect

6 如果强制删除容器后，数据卷不会被删除，还是会保存在宿主机.docker/volumes 路径下

3.匿名卷（tmpfs mounts）

运行容器并绑定临时卷：

docker run -d --mount type=tmpfs,target=/usr/share/nginx/html nginx

进入容器，创建文件并写入测试数据：
docker exec -it 03e36da4c4a2 /bin/bash
echo test > test.txt
删除容器重新创建容器后发现数据丢失
可见临时卷无法持久化数据

三种存储方式适用场景

volumes：
多个运行容器间共享数据
当 Docker 主机不确保具有给定的目录或文件
备份、恢复、或将数据从一个 Docker 主机迁移到另一个 Docker 主机时
bind mount：
主机与容器共享配置文件（Docker 默认情况下通过这种方式为容器提供 DNS 解析，通过将 /etc/resolv.conf 挂载到容器中）
共享源代码或 build artifacts（比如将 Maven 的 target / 目录挂载到容器中，每次在 Docker 主机中 build Maven 工程时，容器能够访问到那些 rebuilt artifacts）
当 docker 主机中的文件或目录结构和容器需要的一致时
tmpfs mount：
既不想将数据存于主机，又不想存于容器中时（这可以是出于安全的考虑，或当应用需要写大量非持久性的状态数据时为了保护容器的性能）。

2 docker 网络

• 实现进入到某个容器内部去访问另一个容器

2.1 利用机器ip+外部端口互相通讯

• 使用curl http://机器ip+外部端口可以互相访问
• curl 用于在命令行界面（CLI）中发出网络请求。curl 命令启动并解析提供的 URL,建立一个到 IP 地址 119.45.45.4 的网络连接,它使用 HTTP 协议在端口 99 上发送一个 GET 请求(从服务器检索 数据)到服务器,服务器接收到请求后，它会处理这个请求并返回一个响应,并将其输出到命令行界面

首先存储创建两个容器web01,web02,外部主机端口分别为91,92

进入web01容器并访问容器web02

2.2 利用容器ip+内部端口

docker0是 Docker 在宿主机上创建的一个虚拟网络接口。它是 Docker 默认创建的桥接网络（bridge network）的一个组成部分，用于实现 Docker 容器之间的网络通信以及容器与主机之间的网络通信。

docker0为每个容器分配唯一的ip地址,容器之间就可以通过IP地址进行通信

使用curl http://容器ip+内部端口 可以互相访问

2.3 自定义网络

不用记住IP了。

docker network ls: 列出所有网络。docker network create <network>: 创建一个新的网络。docker network rm <network>: 删除指定的网络。docker network connect <network> <container>: 连接容器到网络。docker network disconnect <network> <container>: 断开容器与网络的连接

1 创建一个bridge 的网络 mynet

docker network create mynet

2. 创建两个容器web01,web02,外部主机端口分别为91,92

[root@node01 volumes]#  docker run -d -p 91:80 --name web01 --network mynet  nginx
e54e3d965d098b326e7d088136efbd24366683fae2a9dbcdbf26636dac2a0da2
[root@node01 volumes]#  docker run -d -p 92:80 --name web02 --network mynet  nginx
3e217acf0568325bdcfd8e3adfb8eb08544675d728a1b6e6553739c8cc5686c9

3 使用 [容器名:80] 访问

curl http://web02:80