03 . Docker数据资源管理与网络

# 数据卷（Data volumes）
# 数据卷容器(Data volume containers)

# 数据卷是一个可供一个或多个容器使用的特殊目录，它绕过	UFS，可以提供很多有用的特性:

# 1. 数据卷可以在容器之间共享和重用
# 2. 对数据卷的修改会立即生效
# 3. 对数据卷的更新，不会影响镜像
# 4. 卷会一直存在，知道没有容器使用

# 数据卷的使用类似于Linux下对目录或文件进行mount.

docker run -itd --name nginx_web -v /nginx_web:/usr/share/nginx/html nginx:latest
docker exec -it d4d bash
echo 1 > /usr/share/nginx/html/index.html
cat /nginx_web/index.html 
1
echo 4 > /nginx_web/index.html
docker inspect --format=‘{{.NetworkSettings.IPAddress}}‘ d4d
172.17.0.2
curl 172.17.0.2
4

# Docker挂载数据卷默认权限是读写，用户可以通过:ro指定为只读.
docker run -d --name web -v /nginx_web:/usr/share/nginx/html:ro nginx:latest
docker exec -it web /bin/bash
echo 5 > /usr/share/nginx/html/index.html
bash: /usr/share/nginx/html/index.html: Read-only file system

echo 5 > /nginx_web/index.html 
curl 172.17.0.2
5

docker run -d -v /dbdata --name dbdata training/postgres echo Data-only container for postgres
# 发现创建好的数据卷容器是出于停止运行的状态，因为使用 --volumes-from 参数
# 所挂载数据卷的容器自己并不需要保持在运行状态。

# 然后我们再创建容器挂载这个数据卷。
docker run -d --volumes-from dbdata --name db1 training/postgres
docker run -d --volumes-from dbdata --name db2 training/postgres
# 还可以使用多个 --volumes-from 参数来从多个容器挂载多个数据卷。 
# 也可以从其他已经挂载了数据卷的容器来挂载数据卷。

# 如果删除了挂载的容器（包括 dbdata、db1 和 db2），数据卷并不会被自动删除。
# 如果要删除一个数据卷，必须在删除最后一个还挂载着它的容器时,
# 要使用 docker rm -v 命令来指定同时删除关联的容器。 
# 这可以让用户在容器之间升级和移动数据卷。

# 首先使用 --volumes-from 标记来创建一个加载 dbdata 容器卷的容器，
# 并从本地主机挂载当前到容器的 /backup 目录。命令如下：
docker run -itd  --volumes-from dbdata -v /dbdata:/backup centos:7.7.1908 /bin/bash
docker exec -it 7456 /bin/bash
# 将此处的etc数据假设是重要的应用程序数据，防止容器宕机丢失，我们先备份.
tar -zcf /dbdata/etc.tar.gz /etc/
[root@745690bc3a7c ~]# ll -h /dbdata/
total 660K
-rw-r--r-- 1 root root 660K Dec 13 08:04 etc.tar.gz

# 突然有一天容器坏了进不去了，我们可以去查看一些容器数据卷.看到里面有我们之前挂载的数据.
docker exec -it db1 /bin/bash
root@45f97c29e5b3:/# ls -lh /dbdata/etc.tar.gz 
-rw-r--r-- 1 root root 660K Dec 13 08:04 /dbdata/etc.tar.gz
# 接下来我们只需要再创建一个跟以前一样的容器，挂载此数据卷容器，就可以数据恢复了.

# 设置内存我们可以有四种方式：
# 默认的方式设置最低值，容器可以使用大于此最低值的内存数
# 设置memory不能使用超过L的值
# memory不能超过L，swap＋memory总使用量不能超过S

docker run -ti -m 300M --memory-swap -1 centos:7.7.1908  /bin/bash

docker run -itd -m 500m centos:7.7.1908 /bin/bash

docker run -ti -m 300M --memory-swap 1G centos:7.7.1908  /bin/bash

docker run -ti -m 100M --oom-kill-disable centos:7.7.1908 /bin/bash

PID    container    CPU CPU share
100    {C0}     0   100% of CPU0
101    {C1}     1   100% of CPU1
102    {C1}     2   100% of CPU2

# 默认设置为100ms，当然我们也可以自己设置cpu周期，限制容器CPU用量。通常该参数伴随--cpu-quota参数使用。
--cpu-quota参数
# 限制CPU用量。默认值0，意味着允许容器获得1个CPU的100%的资源量。设置50000限制CPU资源的50%。
docker run -ti --cpu-period=50000 --cpu-quota=25000 centos /bin/bash
# 如果是单核心系统，将意味着容器将每50ms获得50%运行周期。

# 设置容器允许运行的cpu号（在多核心系统中）：
# 设置容器在CPU1和CPU3上运行
$ sudo docker run -ti --cpuset-cpus="1,3" centos /bin/bash
# 设置容器在CPU0、CPU1、CPU2上运行
docker run -ti --cpuset-cpus="0-2" centos /bin/bash
# 设置容器在指定mems上执行（只在NUMA系统中有效）：
# 容器只能在memory nodes 1和2上运行
docker run -ti --cpuset-mems="1,3" centos /bin/bash

docker run -ti --name c1 --blkio-weight 300 centos /bin/bash
docker run -ti --name c2 --blkio-weight 600 centos /bin/bash
如果同时设置两个容器blockIO，利用如下指令：
time dd if=/mnt/zerofile of=test.out bs=1M count=1024 oflag=direct

docker run -d -P nginx:latest  
  
docker ps   
CONTAINER ID  IMAGE         CREATED  STATUS         PORTS          NAMES  
853b948aa479 nginx:latest 4 seconds ago  Up 3 seconds 0.0.0.0:1025->80 /tczealous_booth  
# 此时1025就可以通过公网IP加端口访问了  

docker run -d -p 5000:80 nginx:latest  

docker run -d -p 127.0.0.1:5000:80 nginx:latest  
  
# 还可以使用udp标记来指定udp端口  
docker run -d -p 5000:80/udp nginx:latest  
  
# -p标记可以多次使用来绑定多个端口  
docker run -d -p 5000:80 -p 1314:3306 nginx:latest  

docker port 10b0bc0  
80/tcp -> 0.0.0.0:5000  

# 1 . 自定义的命名，比较好记，比如一个web应用容器我们可以给它起名叫web

# 1 . 当要连接其他容器时候，可以作为一个有用的参考点，比如连接web容器到db容器

docker run -d -P --name web nginx:latest
5597113c7667403419cdf395747c526463e0feeb62af27d8214f66fb782905da
docker port 5597
80/tcp -> 0.0.0.0:1026
docker inspect -f "{{ .Name}}" 5597
/web
# 注意:
# --rm和 -d参数不能同时使用
# 容器的名称是唯一的。如果已经命名了一个叫`web`的容器，当你要再次使用web	这个名称的时候，
# 需要先用docker rm来删除之前创建的同名容器。
# 在执行docker run的时候如果添加 --rm标记，则容器在终止后会立刻删除。

下面创建一个新的数据库容器
docker run -d --name mysql -e MYSQL_ROOT_PASSWORD=youmen mariadb

# 接下来我们创建一个新的web容器，并将它连接到db容器.
docker run -d -P --name nginx --link mysql1:mysql1 nginx:latest

# 我们从下面的hosts文件看到，web容器链接到db容器，web容器将允许访问db容器的信息.
docker exec -it web bash
cat /etc/hosts
127.0.0.1	localhost
::1	localhost ip6-localhost ip6-loopback
fe00::0	ip6-localnet
ff00::0	ip6-mcastprefix
ff02::1	ip6-allnodes
ff02::2	ip6-allrouters
172.17.0.2	mysql1 fa014ed6cd71
172.17.0.3	e43d7916f5b1

# Docker在两个互联的容器创建了一个安全隧道，而且不用映射他们的端口到宿主主机上，
# 在启动mariadb的时候并没有使用-p和-P标记，从而避免了暴露数据库端口到外部网络上.

# Docker使用2中方式为容器公开链接信息
1. 环境变量
2. 更新/etc/hosts文件

# 用户可链接多个父容器到子容器，比如连接多个web到db容器上，
# 可以用Busybox镜像关联然后ping一下，说明是能互通的。

# 下面是一个跟Docker网络相关的命令列表.
# 其中有些命令选项只有在Docker服务启动的时候才能配置，而且不能马上生效.
-b  BRIDGE or  --bridge=bridge		# 指定容器挂载的网桥
--bip=CIDR				# 定制docker0的掩码
-H SOCKET...or --host=SOCKET...  	# docker服务接受命令的通道
--icc=true | false			# 是否支持容器之间进行通信.
--ip-forward=true|false			# 请看下文容器之间的通信
--iptables=true|false			# 禁止Docker添加iptables规则
--mtu=BYTES				# 容器网络中的MTU

# 下面2个命令选项既可以在启动服务时指定，也可以在Docker服务启动(docker run)时候指定，
# 在Docker服务启动时候会成为默认值，后面执行docker run时可以覆盖设置的默认值。
--dns=IP_ADDRESS ...			# 使用指定的DNS服务器
--dns=search=DOMAIN...			# 指定DNS搜索域

# 最后这些选项只有在docker run执行时使用，因为他是针对docker容器的特性内容
-h HOSTNAME or --hostname=HOSTNAME	# 配置容器主机名
--link=CONTAINER_NAME:ALIAS		# 添加到另一个容器的连接
--net=bridge |none|container:NAME_or_ID |host	# 配置容器的桥接模式
-P SPEC or --publish=SPEC		# 映射容器端口到宿主主机
-P or --publish-all=true |false		# 映射容器所有端口到宿主主机.

# 容器要想访问外部网络，则需要本地系统的转发支持，在linux系统中，检查转发是否打开:
sysctl -p|grep ipv4.ip_forward
net.ipv4.ip_forward = 0
# 如果为0说明没有开启转发，需要手动打开，到这个/etc/sysctl.conf配置文件加上并sysctl -p刷新生效即可.