运行一个container的本身就是开启一个具有独立namespace的进程
进程有自己的网络，文件系统等.
docker通过run命令来启动一个container
运行一个container必须要指定一个image作为初始化的文件系统
对于不存在的image，docker会自动去registry里面下载对应的image，然后再运行container
一.网络
docker使用bridge桥接的方式来实现container之间以及和外部的通信
查看host主机的网络信息
两张veth网卡对应两个container容器（正在运行的）
veth网络都桥接在docker0上（被分配）
可以用docker inspect d9f82680332d 查看容器网络信息
network架构：
在host主机上的一个veth{id}的虚拟网卡和一个container里面的eth0网卡一一映射
host上的bridge负责把数据流在不同的veth间转发，实现网络的IO
bridge（docker0）使用RFC1918私有网络，给每一个container分配ip
网络设置:
通过--net参数来修改container的网络设置，默认是bridge的方式
none表示关闭container的网路连接
host表示使用主机的网络栈，这个时候host主机不会创建veth虚拟网卡映射到container
container的网络和主机host的网络在同一网段
[root@VM_82_228_centos ~]# docker run -d --net host docker.io/centos python -m SimpleHTTPServer
3e69b247f2da554ddaa19424cece0654f54e4a832a187723a2a18d027dec3d77
-d：创建在后台运行
--net host：创建在本机host网络上
python -m SimpleHTTPServer：在容器内执行的命令（命令进程不终止，容器状态也不会停止）
host主机查看进程
已经监听8000端口
网络已经不是docke0分配
如果不将容器的网络挂在本机host上，那么如何进行访问容器的服务呢？
将本机host的端口同容器内的端口进行映射，详情看下面端口映射
DNS：
默认使用host的dns设置
可以通过--dns的参数来指定container自己的dns配置
端口映射：
docker通过采用端口映射的方式，允许把内部container的服务端口暴露到外部
使用-p参数可以指定需要暴露的container的内部端口，在不指定特定的host的对应端口的情况下，docker会自动分配（49000-49900）在一个host上的端口与其映射
使用-P参数，表示暴露所有在image中通过EXPOSE指定的端口
root@docker ~]# docker run -dt -p 8000 saltstack/ubuntu-14.04 python -m SimpleHTTPServer
f7d04a31f5a2d6220a70c8dd7d78a5819bd722b3baab9e743c6c098533bd96ec
p 8000：表示将容器内的8000端口暴露了出来，由于这里没有明确指定用本机host的哪个端口与之映射，所以这里采用了随机端口
-p 8000:80 -p 443:443：映射容器中的多个端口（前面本机host端口，后面container端口）
通过查看container可以看见随机端口与之做了映射，然后访问主机host的这个端口
随机端口为32768
将容器的8000端口映射到host80端口
[root@docker ~]# docker run -dt -p 80:8000 saltstack/ubuntu-14.04 python -m SimpleHTTPServer
a9c3d1c7b6f4319ee34fe726eb5989b7f20bdf4e75e26ef4d5e734665c7efa75
如果想映射多个端口时：
-p 8000:80 -p 443:443：映射容器中的多个端口，只需要在后面连接映射本机host端口对应container端口就行
或者直接-P暴露掉container中的所有端口对应host本机的随机端口
二.数据卷
volume绑定：
通过-v参数，可以把host上的一个目录绑定到container中，允许container对其进行读写
-v /zam/web：/web 将本机host下面的test目录映射到container中下面的web目录
docker run -t -v /zam/web/:/web docker.io/centos sh -c "ls -al web "
由于命令执行完成后，container也就消亡了停止了
docker 数据卷
-v, --volume list Bind mount a volume, 为container绑定一个数据卷
docker run -it -v /zam/web/ -h shuju docker.io/centos
-i：交互模式，直接进入到container容器中
-t：tty，伪终端
-h wadeson：指定为container设置hostname
-v /data：container内的/data为挂载点
使用 docker inspect 82202acb4588 查看挂载信息
source为本机host的目录映射到container中的/data目录
在host主机中创建文件
返回容器查看
验证成功
将本机host的/root目录挂载到容器中的/root目录
[root@VM_82_228_centos ~]# docker run -it -v /root/:/root -h shuju2 docker.io/centos
[root@shuju2 /]# ls /root/
centos7.tar
如果需要将目录挂载在container中只读：
docker run -it -v /root:/root:ro -h shuju3 docker.io/centos
从一个指定的容器选择挂载点
相当于两个container共同使用本机host的挂载点
现在有两个容器，都是exited状态，现在启动一个容器，将启动的容器的挂载点选择上面图中的任何一个：
[root@docker ~]# docker run -it --volumes-from b8c05a805280 -h wadeson saltstack/ubuntu-14.04
root@wadeson:/# ls /data/
root@wadeson:/#
参考：http://www.cnblogs.com/jsonhc/p/7760144.html
网友评论