与docker标签相关的技术文章 - 时代Java，与您同行！

时代Java，与您同行！关注微信公众号，关注前沿技术，微信搜索：nowjava或时代Java，也可点击这里扫码关注

时代Java

登录注册

与 “docker” 标签相关内容。

内核名字空间

Docker 容器和 LXC 容器很相似，所提供的安全特性也差不多。当用 docker run 启动一个容器时，在后台 Docker 为容器创建了一个独立的名字空间和控制组集合。名字空间提供了最基础也是最直接的隔离，在容器中运行的进程不会被运行在主机上的进程和其它容器发现和作用。每个容器都有自己独有的网络栈，意味着它们不能访问其他容器的 sockets 或接口。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

内核，名字，空间， docker， mdash
创建 Tomcat/Weblogic 集群

安装 Tomcat 镜像准备好需要的 jdk、tomcat 等软件放到 home 目录下面，启动一个容器docker run -t -i -v /home:/opt/data --name mk_tomcat ubuntu /bin/bash这条命令挂载本地 home 目录到容器的 /opt/data 目录，容器内目录若不存在，则会自动创建。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

创建， tomcat， weblogic，集群， docker
使用 Supervisor 来管理进程

Docker 容器在启动的时候开启单个进程，比如，一个 ssh 或者 apache 的 daemon 服务。但我们经常需要在一个机器上开启多个服务，这可以有很多方法，最简单的就是把多个启动命令放到一个启动脚本里面，启动的时候直接启动这个脚本，另外就是安装进程管理工具。本小节将使用进程管理工具 supervisor 来管理容器中的多个进程。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

使用， supervisor，管理，进程， docker
编辑网络配置文件

Docker 1.2.0 开始支持在运行中的容器里编辑 /etc/hosts, /etc/hostname 和 /etc/resolve.conf 文件。但是这些修改是临时的，只在运行的容器中保留，容器终止或重启后并不会被保存下来。也不会被 docker commit 提交。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

编辑，网络，配置文件， docker， mdash
工具和示例

在介绍自定义网络拓扑之前，你可能会对一些外部工具和例子感兴趣：pipeworkJérôme Petazzoni 编写了一个叫 pipework 的 shell 脚本，可以帮助用户在比较复杂的场景中完成容器的连接。playgroundBrandon Rhodes 创建了一个提供完整的 Docker 容器网络拓扑管理的 Python库，包括路由、NAT 防火墙；以及一些提供 HTTP, SMTP, POP, IMAP, Telnet, SSH, FTP 的服务器。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

工具，示例， docker， mdash，入门
自定义网桥

除了默认的 docker0 网桥，用户也可以指定网桥来连接各个容器。在启动 Docker 服务的时候，使用 -b BRIDGE或--bridge=BRIDGE 来指定使用的网桥。如果服务已经运行，那需要先停止服务，并删除旧的网桥。$ sudo service docker stop$ sudo ip link set dev docker0 down$ sudo brctl delbr docker0然后创建一个网桥 bridge0。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

自定义，网桥， docker， mdash，入门
配置 docker0 网桥

Docker 服务默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信，它还给出了 MTU（接口允许接收的最大传输单元），通常是 1500 Bytes，或宿主主机网络路由上支持的默认值。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

配置， docker0，网桥， docker， mdash
端口映射实现

默认情况下，容器可以主动访问到外部网络的连接，但是外部网络无法访问到容器。容器访问外部实现容器所有到外部网络的连接，源地址都会被NAT成本地系统的IP地址。这是使用 iptables 的源地址伪装操作实现的。查看主机的 NAT 规则。$ sudo iptables -t nat -nL...

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

端口映射，实现， docker， mdash，入门
容器访问控制

容器的访问控制，主要通过 Linux 上的 iptables 防火墙来进行管理和实现。iptables 是 Linux 上默认的防火墙软件，在大部分发行版中都自带。容器访问外部网络容器要想访问外部网络，需要本地系统的转发支持。在Linux 系统中，检查转发是否打开。$sysctl net.ipv4.ip_forwardnet.ipv4.ip_forward = 1如果为 0，说明没有开启转发，则需要手动打开。$sysctl -w net.ipv4.

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

容器，访问控制， docker， mdash，入门
配置 DNS

Docker 没有为每个容器专门定制镜像，那么怎么自定义配置容器的主机名和 DNS 配置呢？秘诀就是它利用虚拟文件来挂载到来容器的 3 个相关配置文件。在容器中使用 mount 命令可以看到挂载信息：$ mount.../dev/disk/by-uuid/1fec...ebdf on /etc/hostname type ext4 .../dev/disk/by-uuid/1fec...ebdf on /etc/hosts type ext4 ...tmpfs on /etc/resolv.

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

配置， dns， docker， mdash，入门
快速配置指南

当 Docker 启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是 Linux 的一个 bridge，可以理解为一个软件交换机。它会在挂载到它的网口之间进行转发。同时，Docker 随机分配一个本地未占用的私有网段（在 RFC1918 中定义）中的一个地址给 docker0 接口。比如典型的 172.17.42.1，掩码为 255.255.0.0。此后启动的容器内的网口也会自动分配一个同一网段（172.17.0.

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

快速，配置，指南， docker， mdash
容器互联

容器的连接（linking）系统是除了端口映射外，另一种跟容器中应用交互的方式。该系统会在源和接收容器之间创建一个隧道，接收容器可以看到源容器指定的信息。自定义容器命名连接系统依据容器的名称来执行。因此，首先需要自定义一个好记的容器命名。虽然当创建容器的时候，系统默认会分配一个名字。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

容器，互联， docker， mdash，入门
外部访问容器

容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。当使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口。使用 docker ps 可以看到，本地主机的 49155 被映射到了容器的 5000 端口。此时访问本机的 49155 端口即可访问容器内 web 应用提供的界面。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

外部，访问，容器， docker， mdash
数据卷容器

如果你有一些持续更新的数据需要在容器之间共享，最好创建数据卷容器。数据卷容器，其实就是一个正常的容器，专门用来提供数据卷供其它容器挂载的。首先，创建一个命名的数据卷容器 dbdata：$ sudo docker run -d -v /dbdata --name dbdata training/postgres echo Data-only container for postgres然后，在其他容器中使用 --volumes-from 来挂载 dbdata 容器中的数据卷。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

数据，容器， docker， mdash，入门
数据卷

数据卷是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特性：数据卷可以在容器之间共享和重用对数据卷的修改会立马生效对数据卷的更新，不会影响镜像卷会一直存在，直到没有容器使用*数据卷的使用，类似于 Linux 下对目录或文件进行 mount。创建一个数据卷在用 docker run 命令的时候，使用 -v 标记来创建一个数据卷并挂载到容器里。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

数据， docker， mdash，入门，实践
仓库配置文件

Docker 的 Registry 利用配置文件提供了一些仓库的模板（flavor），用户可以直接使用它们来进行开发或生产部署。模板在 config_sample.

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

仓库，配置文件， docker， mdash，入门
私有仓库

有时候使用 Docker Hub 这样的公共仓库可能不方便，用户可以创建一个本地仓库供私人使用。本节介绍如何使用本地仓库。docker-registry 是官方提供的工具，可以用于构建私有的镜像仓库。安装运行 docker-registry容器运行在安装了 Docker 后，可以通过获取官方 registry 镜像来运行。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

私有，仓库， docker， mdash，入门
Docker Hub

仓库（Repository）是集中存放镜像的地方。一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址 dl.dockerpool.com/ubuntu 来说，dl.dockerpool.com 是注册服务器地址，ubuntu 是仓库名。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

docker， hub， mdash，入门，实践
删除

可以使用 docker rm 来删除一个处于终止状态的容器。例如$sudo docker rm trusting_newtontrusting_newton如果要删除一个运行中的容器，可以添加 -f 参数。Docker 会发送 SIGKILL 信号给容器。

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

删除， docker， mdash，入门，实践
导出和导入容器

导出容器如果要导出本地某个容器，可以使用 docker export 命令。$ sudo docker ps -aCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES7691a814370e ubuntu:14.

黑派客 2020-08-04 05:37:59 2020-08-04 05:37:59

导出，导入，容器， docker， mdash

内核名字空间

创建 Tomcat/Weblogic 集群

使用 Supervisor 来管理进程

编辑网络配置文件

工具和示例

自定义网桥

配置 docker0 网桥

端口映射实现

容器访问控制

配置 DNS

快速配置指南

容器互联

外部访问容器

数据卷容器

数据卷

仓库配置文件

私有仓库

Docker Hub

删除

导出和导入容器

热门标签

社区

关于