Docker数据持久化与网络配置详解

"第一周第二天的学习笔记，涵盖了Docker的数据持久化和网络配置的要点" 在Docker中，数据持久化是非常关键的一环，因为容器内的数据在容器停止后可能会丢失。以下是两种主要的数据持久化方法： 1) **本地目录映射到容器内** Docker允许我们将宿主机的目录挂载到容器内部，以便在容器和主机之间共享数据。通过`-v`参数，我们可以指定本地目录与容器内目录的映射。例如： ``` dockerrun -tid -v /data/:/data ubuntu bash ``` 这个命令会在容器内部创建一个 `/data` 目录（如果不存在），并将其与宿主机的 `/data` 目录关联。在主机上创建的文件可以通过容器访问，反之亦然。 2) **数据卷（Volume）** 数据卷是Docker推荐的持久化数据的方式，因为它提供了更好的管理和隔离性。创建数据卷的命令如下： ``` dockervolume create testvol ``` 创建的数据卷可以通过`docker volume ls`查看，并通过`docker volume inspect testvol`获取详细信息。在运行容器时使用数据卷，如： ``` dockerrun -itd --name test01 -v testvol:/data ubuntu ``` 数据卷可以在多个容器间共享，这样即使容器被删除，数据仍然安全存储。例如： ``` dockerrun -itd --name test02 -v testvol:/data ubuntu ``` 关于数据持久化的思考：确实可以为已经运行或存在的未运行的Docker容器添加数据卷映射，只需通过`docker update`命令更新容器的挂载设置。 3) **将宿主机文件快速传入容器** 使用`docker cp`命令可以从宿主机复制文件到容器内，例如： ``` dockercp /etc/passwd mycontainer:/tmp/test.txt ``` 然后通过`docker exec`命令在容器内查看文件： ``` dockerexec -it mycontainer cat /tmp/test.txt ``` 接下来，我们转向Docker的网络配置： Docker的默认网络模型是**桥接（bridge）模式**，它创建了一个虚拟网络接口`docker0`，使得容器能够互相通信。每次启动一个容器，Docker都会创建一个名为`vethxxx`的虚拟网卡，与`docker0`桥接，提供容器间的网络连接。 **Host模式** 在Host模式下，容器直接使用宿主机的网络栈，没有自己的网络接口和IP地址。这使得容器与宿主机共享网络接口，所有网络服务都直接在宿主机上监听和响应。启动一个容器使用Host模式的命令： ``` dockerrun -itd --net=host --name mycontainer ubuntu ``` 在这种模式下，容器内的应用可以直接对外提供服务，无需端口映射，但这也意味着容器和宿主机的网络安全完全绑定在一起。 Docker网络还有其他模式，如`none`、`container`以及自定义网络等，这些模式提供了更灵活的网络配置选项，以满足不同的部署需求。理解并熟练掌握Docker的数据持久化和网络配置是使用Docker进行高效开发和部署的关键。