docker 持久化 docker持久化方式

docker可以搭建网络吗？

2020年 Kubernates 宣布移除dockershim，现在1.20版本以后，能使用但是kubelet会打印日志。消息dockershim 在 Kubernetes 1.24 版被移除， 请参阅 移除 Kubernetes 增强方案 Dockershim

容器服务csk支持的网络类型有：Bridge模式、Host模式、容器覆盖网络。

docker 持久化 docker持久化方式

docker 持久化 docker持久化方式

docker 持久化 docker持久化方式

LABEL :用于为镜像添加元数据

1、Bridge模式

Bridge模式，其实就是常用的Linux网桥模式，容器在安装完成后，会在系统上默认创建一个Linux网桥，并为它分配一个子网，比如Docker，针对每一个容器，均为其创建一个虚拟的以太网设备，其中一端会关联到网桥上，另一端则会通过映射，映射到容器内部的网络空间中，然后将该虚拟网段中的一个IP地址分配给改接口。

2、Host模式

Host模式，顾名思义，就是和主机共用相同的网络，它的网络命名空间和主机是同一个，容器和宿主机使用同一个Namespace、端口和IP等资源，容器不会虚拟出自己的网卡，但是在文件系统、进程列表等还是和Host隔离开的，不需要进行NAT，的优势就是网络性能比较好，但是Host上使用的端口不能再次使用，所以隔离性不够好。

3、容器覆盖网络

Overlay Network（覆盖网络）模式，最早是因为P2P受到的关注，在此之前，还有类似隧道、VPN的技术已经具备了Overlay的特征，但是知道P2P兴起，Overlay网络才开始真正被重视。

覆盖网络是要比基础网络简单的，在复杂性上也不能和互联网相比，因为基础网络是面向大多数应用的，提供普遍服务，而覆盖网络是针对于特定的业务的，因为现在很多的业务不再需要与IP层的地址结构和路由结构绑定，而覆盖网络能将很多东西简化，让网络变得简单，将特定问题从很多的互联网目标优化问题中剥离出来，映射到一个的空间进行处理。

容器服务的功能

1、容器编排：容器服务提供了自动化的容器编排功能，可以根据用户定义的规则和策略自动部署和管理容器。这包括容器的创建、调度、扩展和回收等作。

2、自动化扩缩容：容器服务可以根据用户的需EXPOSE :指定与外界交互的端口求自动扩展或缩减容器的数量，以适应不断变化的流量需求。这可以确保应用程序始终具有足够的资源来处理负载，并提高应用程序的可用性和性能。

3、网络和存储管理：容器服务提供了网络和存储管理功能，可以为容器分配的网络地址和存储卷。这样，容器之间可以通过网络通信，并且可以持久化地存储和访问数据。

4、和日志：容器服务提供了和日志功能，可以实时监测容器的运行状态和性能指标，并记录容器的日志信息。这有助于用户了解应用程序的健康状况，并进行故障排查和性能优化。

DockeFIile知识点总结和发布自己的镜像

具体实现 ： docker-come.yml 来定义一组相关联的应用容器为一个项目（project） docker-come.yml 就相当于 dockerfile 的 dockfile

1. dockerfile 的基本定义

设置挂在目录

3. dockerfile 的常用指令

FROM :指定基础镜像,必须是个命令

MAINTAINER :维护者信息

COPY 功能和 ADD 类似,区别如下

CMD :构建容器这后使用

ENV :设置环境变量

VOLUME :用于在Mac下，docker被分为客户端docker-client和服务端docker-daemon两部分，如果是在linux（比如ubuntu），实际上则是同一个可执行文件同时充当客户端和服务端。docker-daemon可以unix scoket，也可以在tcp socket（默认端口为4234），docker-client会通过一个叫DOCKER_HOST的环境变量读取服务地址和端口，因此你应该在你的bash_profile文件里面添加这么一行：指定持久化目录

WORKDIR :工作目录,类似于 CD 命令

USER :指定运行容器时的用户名或UID,后面的RUN也会使用指定用户,当服务不需要权限时,可以通过该命令指定运行用户

ARG :用于指定传递给构建运行时的变量

ONBUILD :用于设置镜像触发器

编写dockerfile文件

通过dockerfile构建镜像

查看镜像构建的过程,可以使用 docker history 镜像id 来查看

创建完命名空间后，打开镜像仓库，创建镜像仓库，选择本地仓库

根据给的文档开始提交就可以，这里就不截图了

Nginx反向docker容器进行域名解析绑定的实现方法

这样就可以将配置文件、log、静态页面映射到宿主机中。需要修改或者查看直接在宿主机中修改或者查看就可以了。需要注意的是， 配置文件虽然映射到宿主机中，但是如需配置路径，还需配置成容器中的路径 。

可以把多个域名映射到同一个IP地址上

-p, --project-name NAME 指定项目名称，默认将使用所在目录名称作为项目名

docker 镜像名称由REPOSITORY和TAG组成 [REPOSITORY[:TAG]] ，TAG默认为latest

在宿主机创建持久化 conf--配置目录 html--静态网站目录 logs--日志目录 cert--存放证书目录

conf目录下创建nginx.conf文件

首先要在域名管理中做好域名简析

在conf.d目录下创建 域名为ab.baidu的配置文件 ab.baidu.conf 文件 包含ssl证书

在conf.d目录下创建 域名为gh.baidu的配置文件 gh.baidu.conf 文件 包含ssl证书

ginx.conf并没有在etc/nginx/conf目录下。

将的配置文件挂载到容器中，这样我们修test2应用相同方式创建。改配置文件会方便一些。

退出nginx容器，将容器中的文件nginx.conf先拷贝到宿主机中，conf.d目录下的 default.conf 文件拷贝出来

执行 docker stop ef 命令停止刚刚创建的nginx容器，ef是容器Id，然后执行 docker rm ef 移除容器，

-v /docker-root/nginx/conf/nginx.conf :/etc/nginx/nginx.conf

/docker-root/nginx/conf/nginx.conf 宿主机中的ngix配置文件 挂载 到容器的 /etc/nginx/nginx.conf 配置文件

-v /docker-root/nginx/conf/conf.d:/etc/nginx/conf.d

/docker-root/nginx/conf/conf.d 宿主机中的 配置目录 conf.d 挂载到 容器的 /etc/nginx/conf.d 目录上

-v /docker-root/nginx/cert:/cert/

映射ssl 证书文件

命令，重新创建nginx容器

注意发布到 云上 安全组是否开放了443端口。

把 vue 生成的 dist目录下的文件 上传到

文件目录 dist 目录 Dockerfile 文件

转到 此目录下

启动容器

docker run -d mcyl-vue:v1.0

conf.d 目录下的配置文件 default.conf

防火墙原因，需要将通信的端口开放

解决办法：

firewall-cmd --zone=public --add-port=9080/tcp --permanent

firewall-cmd --zone=public --add-port=8080-8080/tcp

docker容器重启后容器ip会变么

ENTRYPOINT :配置容器,与CMD类似

不更改运行中的容器配置，容器本身是无状态的，当然也可以通过进入容使用下面的命令 生成镜像器内部的方式进行更改:

Containerd是一个工业标准的容器运行时，它强调简单性、健壮性和可移植性。它可以在宿主机中管理完整的容器生命周期：容器镜像的传输和存储、容器的执行和管理、存储和网络等，是目前适用最广泛。

docker exec -it <容器id>

这样的更改是无法持久化保存的，当容器重启后，更改就丢失了，正确的做法是将需要持久化保存的数据放在挂载的存储卷中，当配置需要改变时直接删除重建。

jdk升级17docker如何部署

由于之前写了一篇文章，主要是关于docker 基础的东西。这里说一下，容重启项目中的编排的事情，因为后面 k8s 会用到这个。

利用Dockerfile构建一个简单的j如果非要改，我记得是把docker服务停掉，然后修改docker主目录下容器的配置文件，譬如/var/lib/docker/container/容器id/config.v2.json和hostconfig.json ， 然后启动docker和容器。因为作涉及停服务，所以还不如重新跑一个容器。a应用镜像，依赖环境比较简单，JDK，定制化的Tomcat（名为star-appserver） 1、环境准备 ubuntu：14.04 docker : 1.4 jdk：jdk-8u31-linux-x64.gz tomcat : 7.0（star-appserver） 在/usr/local下创建目录：s.

docker启动容器后如何更新参数

RUN :构建镜像时执行的命令

如果只是restart参数可以用docker container upda大部分人通过共有云开始项目。云简化了虚拟机作和替换的复杂性，因此不需要在夜间或周末没有人工作时间来测试新的硬件环境。当我们可以迅速启动一个实例的时候，为什么我们需要担心这个实例运行的环境？te 命令实现。

参考 挂载目录是无法动态修改的，正常的做法是把持久化数据映，然后把原来的容器删除再重新跑一个容器，数据不会丢失，k8s/mesos之类的编排工具的逻辑也是这样的，不针对容器本身做修改。

docker come 内容指导

指定当前容器 依赖那个容器（需要先启动）

参考 下面这个， 文档特别清晰

拉取服务依赖的镜像

Docker Come gitbook

注意 docker come 有两个版本 一个是 python 编写的 （ docker-come ），一个是 go 重写的 叫 come v2 （ docker come ）命令几乎没有区别，只是 go 的少了 - , 我们用python 版的就行。没什么别

目标 ： 定义和运行多个 Docker 容器的应用， 针对多个容器组，进行一键启动和停止。

project 项目， docker come 管理的单元

自己跑了一便文档上的例子，确实比较好用哟

内容分别如下：

app.py

Dockerfile

docker-come.yml

运行过程

看一下刚刚启动的容器：

上述命令会自动 帮你构建镜像，并按照配置启动容器组。已经存在镜像，则不会成重新构建，除非 使用 docker-come build 重新构建服务

停止过程

可以看出，是先停掉容器，然后再删除容器的，也会删除网络。所以必要的数据一定要 挂载到外面做持久化

可以看到不会重复构建镜像，只会创建新的网络和容器

可选的 参数

(up 的时候可以，使用 -p 参数修改 默认的 目录名的项目名)

检查 Come 文件是不是对的，错误的话会有错误信息

停止容器组，依次删除容器和清楚创建的网络

进入指定的容器 ( servs 里定义的服务名) 或者直接 docker exec

查看容器组 (只包含 come 启动的容器)

列出 come 文件中的镜像

默认会 用不同的颜色 显示 服务组的控制台日志

暂停一个服务容器，和 docker pause 一样ADD :将本地文件添加到容器中的

推送服务依赖的镜像到 Docker 镜像仓库

所有关联的服务将会自动被启动

这个还是挺有用的，设置服务容器的个数

启动服务

关闭容器

这个命令是最常用的

ymal

一些可用的配置项 (只说一下，常用的吧)

每个服务都必须通过 image 或者 build （ 使用 Dockerfile） 指令 指定镜像生成的方式

指定dockerfile 路径，相对于 docker-come.ymal 文件 相对路径 或者 路径

默认为 dockerfile 的入口命令，你可以用这个覆盖

覆盖默认的规则 ： 项目名称 服务名称 序号

如果指定了 这个容器名，就没办法使用 docker-come scale 命令了，因为多个容器名不能一样

下面的启动 顺序依次是 redis db web

web 服务不会等待 redis db 「完全启动」之后才启动

暴露端口，但不映射到宿主机

容器健康检查配置

和build 目的一样，指定某个镜像的生成方式

添加容器描述信息， 和 dockerfile 里面的 labels 一样

和 docker run --network 的一样

设置容器使用的网络

和 docker run -p 一样

HOST:CONTAINER 前面是 宿主机，后面是容器，单个 的话就是暴露容器端口

HOST:CONTAINER 宿主机路径/数据卷 ： 容器路径

支持相对路径

以及其他命令

domainname, entrypoint, hostname, ipc, mac_address, privileged, read_only, shm_size, restart, stdin_open, tty, user, working_dir

关于 come 容器间的通信 （使用 服务名 即可）

下面关于我的 docker-come.yml

如何使用Spring Cloud

数据卷可以映射宿主机和容器中的目录，可以方便配置，修改内容和数据持久化。也可以在运行容器 -v 参数自动创建数据卷，这里为了清晰就单独拎出来。

使用Spring Cloud构建实际的微服务架构。

一个基本模板

基本概念:

使用Docker进行集成测试

混合持久化

微服务架构

服务发2. dockerfile 的基本结构现

API

使用Docker对每一个服务进行构建和部署。使用Docker Come在一个开发机上进行端到端的集成测试。

混合持久化

混合持久化其实就是说使用多种数据库来存储。不同的微服务实例都会使用它们自己的数据库，并通过REST服务或者消息总线来通信，举个例子，你可以使用基于以下数据库来构建微服务：

Neo4j(图形化)

MongoDB(文档化)

MySQL(关联)

微服务架构

这个例子演示了如何使用微服务创建一个新的应用。由于在项目中的每一个微服务只有一个单一的父项目。开发者为此得到的收益是可以在本机上运行和开发每一个微服务。添加一个新的微服务非常简单，当发现微服务时将会自动发现运行时的集群环境上。

Serv Discovery

项目中包含两个发现服务，一个在Netflix Eureka，另一个使用了

Consul from Hashicorp。多种发现服务提供了多种选择，一个是使用(Consul)来做DNS服务集群，另一个是(Consul)基于的API 。

API

每一个微服务都关联Eureka，在整个集群中检索API路由。使用这个策略，每一个在集群上运行的微服务只需要通过一个共同的API进行负载均衡和暴露接口，每一个服务也会自动发现并将路由请求转发到自己的路由服务中。这个技术有助于开发用户界面，作为平整的 API通过自己的主机映射为服务。

Docker 实例

下面的实例将会通过Men来构建，使用Docker为每一个微服务构建容器镜像。我们可以很优雅的使用Docker Come在我们自己的主机上搭建全部的微服务集群。

我们是否应该将数据库也容器化？

将容器内的 nginx.conf 与 default.conf 文件分别拷贝到主机/mnt/nginx与目录/mnt/nginx/conf下，分别执行

Docker不适合部署数据库的7大原因

1、数据安全问题

不要将数据储存在容器中，这也是 Docker 容器使用技巧中的一条。容器随时可以停止、或者删除。当容器被rm掉，容器里的数据将会丢失。为了避免数据丢失，用户可以使用数据卷挂载来存储数据。但是容器的 Volumes 设计是围绕 Union FS 镜像层提供持久存储，数据安全缺乏保证。如果容器突然崩溃，数据库未正常关闭，可能会损坏数据。另外，容器里共享数据卷组，对物理机硬件损伤也比较大。

即使你要把 Docker 数据放在主机来存储 ，它依然不能保证不丢数据。Docker volumes 的设计围绕 Union FS 镜像层提供持久存储，但它仍然缺乏保证。

使用当前的存储驱动程序，Docker 仍然存在不可靠的风险。如果容器崩溃并数据库未正确关闭，则可能会损坏数据。

2、性能问题

大家都知道，MySQL 属于关系型数据库，对IO要求较高。当一台物理机跑多个时，IO就会累加，导致IO瓶颈，大大降低 MySQL 的读写性能。

在一次Docker应用的十大难点专场上，某国有银行的一位架构师也曾提出过：“数据库的性能瓶颈一般出现在IO上面，如果按 Docker 的思路，那么多个docker最终IO请求又会出现在存储上面。现在互联网的数据库多是share nothing的架构，可能这也是不考虑迁移到 Docker 的一个因素吧”。

针对性能问题有些同学可能也有相对应的方案来解决：

(1)数据库程序与数据分离

如果使用Docker 跑 MySQL，数据库程序与数据需要进行分离，将数据存放到共享存储，程序放到容器里。如果容器有异常或 MySQL 服务异常，自动启动一个全新的容器。另外，建议不要把数据存放到宿主机里，宿主机和容器共享卷组，对宿主机损坏的影响比较大。

(2)跑轻量级或分布式数据库

Docker 里部署轻量级或分布式数据库，Docker 本身就服务挂掉，自动启动新容器，而不是继续重启容器服务。

(3)合理布局应进入nginx容器，重新启动nginx用

3、网络问题

我们知道：数据库需要专用的和持久的吞吐量，以实现更高的负载。我们还知道容器是虚拟机管理程序和主机虚拟机背后的一个隔离层。然而网络对于数据库是至关重要的，其中需要主从数据库间 24/7 的稳定连接。未解决的 Docker 网络问题在1.9版本依然没有得到解决。

把这些问题放在一起，容器化使数据库容器很难管理。我知道你是一个的工程师，什么问题都可以得到解决。但是，你需要花多少时间解决 Docker 网络问题？将数据库放在专用环境不会更好吗？节省时间来专注于真正重要的业务目标。

4、状态

在 Docker 中打包无状态服务是很酷的，可以实现编排容器并解决单点故障问题。但是数据库呢？将数据库放在同一个环境中，它将会是有状态的，并使系统故障的范围更大。下次您的应用程序实例或应用程序崩溃，可能会影响数据库。

知识点：在 Docker 中水平伸缩只能用于无状态计算服务，而不是数据库。

Docker 快速扩展的一个重要特征就是无状态，具有数据状态的都不适合直接放在 Docker 里面，如果 Docker 中安装数据库，存储服务需要单独提供。

目前，TX云的TDSQL(金融分布式数据库)和阿里云的Oceanbase(分布式数据库系统)都直接运行中在物理机器上，并非使用便于管理的 Docker 上。

5、资源隔离

资源隔离方面，Docker 确实不如虚拟机KVM，Docker是利用Cgroup实现资源限制的，只能限制资源消耗的值，而不能隔绝其他程序占用自己的资源。如果其他应用过渡占用物理机资源，将会影响容器里 MySQL 的读写效率。

需要的隔离级别越多，获得的资源开销就越多。相比专用环境而言，容易水平伸缩是Docker的一大优势。然而在 Docker 中水平伸缩只能用于无状态计算服务，数据库并不适用。

我们没有看到任何针对数据库的隔离功能，那为什么我们应该把它放在容器中呢？

6、云平台的不适用性

这就是为什么我们向云提供商支付很多费用的原因。当我们为实例放置数据库容器时，上面说的这些便利性就不存在了。因为数据不匹配，新实例不会与现有的实例兼容，如果要限制实例使用单机服务，应该让 DB 使用非容器化环境，我们仅仅需要为计算服务层保留弹性扩展的能力。

7、运行数据库的环境需求

常看到 DBMS 容器和其他服务运行在同一主机上。然而这些服务对硬件要求是非常不同的。

数据库（特别是关系型数据库）对 IO 的要求较高。一般数据库引擎为了避免并发资源竞争而使用专用环境。如果将你的数据库放在容器中，那么将浪费你的项目的资源。因为你需要为该实例配置大量额外的资源。在公有云，当你需要 34G 内存时，你启动的实例却必须开 64G 内存。在实践中，这些资源并未完全使用。

怎么解决？您可以分层设计，并使用固定资源来启动不同层次的多个实例。水平伸缩总是比垂直伸缩更好。

总结

针对上面问题是不是说数据库一定不要部署在容器里吗？

是：并不是

docker适合跑轻量级或分布式数据库，当docker服务挂掉，会自动启动新容器，而不是继续重启容器服务。

数据库利用中-f, --file FILE 指定使用的 Come 模板文件，默认为 docker-come.yml间件和容器化系统能够自动伸缩、容灾、切换、自带多个，也是可以进行容器化的。

见仁见智，一般不用容器做状态或持久化的东西，因为无法保证数据安全。当然，你如果是类似于一主多从，并对数据一致性没有的要求，那用容器跑几个只读从库也没啥不可以

Docker容器关闭后，容器产生的数据还在磁盘上吗

如果本地不存在要理解 Docker 网络，您必须对网络虚拟化有深入的了解。也必须准备应付好意外情况。你可能需要在没有支持或没有额外工具的情况下，进行 bug 修复。 会尝试 pull

在，容器关闭，就和你关你电脑一样，不可能关了电脑之对于IO要求比较高的应用或者服务，将数据库部署在物理机或者KVM中比较合适。目前TX云的TDSQL和阿里的Oceanbase都是直接部署在物理机器，而非Docker 。后，再开机的话，数据就不见了吧

，如果你想数据持久化，需使用volume或者data container，这样在容器关闭后可以再通过-v或者--volumes-from重新使用以前的数据。

Docker中使用Nginx部署多应用

这两种方式各有优势各有痛点：

最近打算将系统中的应用全部用docker进行部署，能够进行统一管理。

花费时间最多的问题是：

我最终还是选择使用一个nginx容器所有应用，因为如果多个域名不能都使用80，443端口访问确实很难受。

这篇文章包含了docker中很多元素，如果用的不对，也希望大家斧正。

步骤如下：

我之前已经准备好了两个简单的应用镜像，访问返回静态页面，启动两个应用。

创建一个appbridge用于容器之间的通信。

因为需要配置s，先用certbot我们可以把数据丢失不敏感的业务（搜索、埋点）就可以数据化，利用数据库分片来来增加实例数，从而增加吞吐量Docker。为域名生成证书和密钥（步骤省略）,拷贝证书和密钥到数据卷ssl-certs-vol中。

修改nginx-vol数据卷中的nginx.conf文件，能够映射到nginx容器的配置。

添加配置，这里配置了相同域名的三个端口的反向应用，应用地址可使用别名。

浏览器访问