【基于狂神Docker双响曲】：2、Docker进阶

本文基于狂神对于Docker的讲解归纳的笔记：https://www.bilibili.com/video/BV1og4y1q7M4?from=search&seid=1166728958409685445&spm_id_from=333.337.0.0

1. 容器数据卷
2. 实战：安装MySQL
3. 具名和匿名挂载
4. 初始Dockerfile
5. 数据卷容器
6. DockerFile
7. DockerFile构建过程：
8. 实战：Tomcat镜像
9. 发布自己的镜像
10. 小结
11. Docker网络
- Docker网络
- link
- 自定义网络
- 网络连通
- SpringBoot微服务打包Docker镜像

1. 容器数据卷

ss（1）什么是容器数据卷？

sdsds将应用和环境打包成一个镜像！

sdsds数据？如果数据都在容器中，那么我们容器删除，数据就会丢失！需求：数据可以持久化

sdsdsMySQL，容器删除了，删库跑路！需求：MySQL数据可以存储在本地！

sdsds容器之间可以有一个数据共享的技术！Docker容器中产生的数据，同步到本地！

sdsds这就是卷技术！目录的挂载，将我们容器内的目录，挂载到Linux上面！

sds[注]：容器的持久化和同步操作！容器间也是可以数据共享的！

ss（2）使用数据卷

sdsds①. 直接使用命令挂载 -v

-v, --volume list                    Bind mount a volumedocker run -it -v 主机目录:容器内目录  -p 主机端口:容器内端口
# /home/ceshi：主机home目录下的ceshi文件夹  映射：centos容器中的/home
[root@iz2zeak7 home]# docker run -it -v /home/ceshi:/home centos /bin/bash
#这时候主机的/home/ceshi文件夹就和容器的/home文件夹关联了,二者可以实现文件或数据同步了#通过 docker inspect 容器id 查看
[root@iz2zeak7sgj6i7hrb2g862z home]# docker inspect 6064c490c371

ssdsdsd
sdssds测试文件的同步：

sdssds1、停止容器 2、宿主机修改文件 3、启动容器 4、容器内的数据依旧是同步的：
sdssd
sds[注]：以后修改只需要在本地修改即可，容器内会自动同步！

2. 实战：安装MySQL

ss（1）思考：MySQL的数据持久化的问题

# 获取mysql镜像
[root@iz2zeak7sgj6i7hrb2g862z home]# docker pull mysql:5.7# 运行容器,需要做数据挂载 #安装启动mysql，需要配置密码的，这是要注意点！
# 参考官网hub
docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag#启动我们得
-d 后台运行
-p 端口映射
-v 卷挂载
-e 环境配置
-- name 容器名字
$ docker run -d -p 3310:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql03 mysql:5.7# 启动成功之后，我们在本地使用sqlyog来测试一下
# sqlyog-连接到服务器的3306--和容器内的3306映射
# 在本地测试创建一个数据库，查看一下我们映射的路径是否ok！

ss（2）注意3310端口要在阿里云服务器的安全组中打开，否则无法连接。
sdss
sdsds当我们在本地用SQLyog新建名称为test的数据库时候，容器容器也会创建

sdsds【注】：假设我们将包含mysql的容器删除时，发现，我们挂载到本地的数据卷依旧没有丢失，这就实现了容器数据持久化功能。

3. 具名和匿名挂载

# 匿名挂载
-v 容器内路径!
$ docker run -d -P --name nginx01 -v /etc/nginx nginx# 查看所有的volume(卷)的情况
$ docker volume ls
DRIVER              VOLUME NAME # 容器内的卷名(匿名卷挂载)
local               21159a8518abd468728cdbe8594a75b204a10c26be6c36090cde1ee88965f0d0
local               b17f52d38f528893dd5720899f555caf22b31bf50b0680e7c6d5431dbda2802c# 这里发现，这种就是匿名挂载，我们在 -v只写了容器内的路径，没有写容器外的路径！# 具名挂载 -P:表示随机映射端口
$ docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx nginx
9663cfcb1e5a9a1548867481bfddab9fd7824a6dc4c778bf438a040fe891f0ee# 查看所有的volume(卷)的情况
$ docker volume ls
DRIVER              VOLUME NAME
local               21159a8518abd468728cdbe8594a75b204a10c26be6c36090cde1ee88965f0d0
local               b17f52d38f528893dd5720899f555caf22b31bf50b0680e7c6d5431dbda2802c
local               juming-nginx #多了一个名字# 通过 -v 卷名：查看容器内路径
# 查看一下这个卷
$ docker volume inspect juming-nginx
[{"CreatedAt": "2020-05-23T13:55:34+08:00","Driver": "local","Labels": null,"Mountpoint": "/var/lib/docker/volumes/juming-nginx/_data", #默认目录"Name": "juming-nginx","Options": null,"Scope": "local"}
]

ssdsdddssdsds
sdsds【注】：所有的docker容器内的卷，没有指定目录的情况下都是在/var/lib/docker/volumes/自定义的卷名/_data下，如果指定了目录，docker volume ls 是查看不到的。
sss
ss（1）区分三种挂载方式

# 三种挂载： 匿名挂载、具名挂载、指定路径挂载
-v 容器内路径            #匿名挂载
-v 卷名：容器内路径        #具名挂载
-v /宿主机路径：容器内路径 #指定路径挂载 docker volume ls 是查看不到的

ss（2）扩展：

# 通过 -v 容器内路径： ro rw 改变读写权限
ro #readonly 只读
rw #readwrite 可读可写
$ docker run -d -P --name nginx05 -v juming:/etc/nginx:ro nginx
$ docker run -d -P --name nginx05 -v juming:/etc/nginx:rw nginx
# ro 只要看到ro就说明这个路径只能通过宿主机来操作，容器内部是无法操作！

4. 初始Dockerfile

sdsdsDockerfile 就是用来构建docker镜像的构建文件！命令脚本！通过这个脚本可以生成镜像，镜像是一层一层的，脚本是一个个的命令，每个命令都是一层！

# 创建一个dockerfile文件，名字可以随便 建议Dockerfile
# 文件中的内容： 指令(大写) + 参数
$ vim dockerfile1FROM centos                    # 当前这个镜像是以centos为基础的VOLUME ["volume01","volume02"]  # 挂载卷的卷目录列表(多个目录)CMD echo "-----end-----"     # 输出一下用于测试CMD /bin/bash                 # 默认走bash控制台# 这里的每个命令，就是镜像的一层！
# 构建出这个镜像
-f dockerfile1          # f代表file，指这个当前文件的地址(这里是当前目录下的dockerfile1)
-t caoshipeng/centos    # t就代表target，指目标目录(注意caoshipeng镜像名前不能加斜杠‘/’)
.                       # 表示生成在当前目录下$ docker build -f dockerfile1 -t caoshipeng/centos .Sending build context to Docker daemon   2.56kB
Step 1/4 : FROM centos
latest: Pulling from library/centos
8a29a15cefae: Already exists
Digest: sha256:fe8d824220415eed5477b63addf40fb06c3b049404242b31982106ac204f6700
Status: Downloaded newer image for centos:latest---> 470671670cac
Step 2/4 : VOLUME ["volume01","volume02"]           # 卷名列表---> Running in c18eefc2c233
Removing intermediate container c18eefc2c233---> 623ae1d40fb8
Step 3/4 : CMD echo "-----end-----"                   # 输出 脚本命令---> Running in 70e403669f3c
Removing intermediate container 70e403669f3c---> 0eba1989c4e6
Step 4/4 : CMD /bin/bash---> Running in 4342feb3a05b
Removing intermediate container 4342feb3a05b---> f4a6b0d4d948
Successfully built f4a6b0d4d948
Successfully tagged caoshipeng/centos:latest# 查看自己构建的镜像
$ docker images
REPOSITORY          TAG          IMAGE ID            CREATED              SIZE
caoshipeng/centos   latest       f4a6b0d4d948        About a minute ago   237MB

sdsds这个卷和外部一定有一个同步的目录：
sdsdsdsddddddds
sdsds查看一下卷挂载：

# docker inspect 容器id
$ docker inspect ca3b45913df5

sdsdssd
sdsds测试一下刚才的文件是否同步出去：

sdsds这种方式使用的十分多，因为我们通常会构建自己的镜像！假设构建镜像时候没有挂载卷，要手动镜像挂载 -v 卷名：容器内路径！

5. 数据卷容器

sdsds多个MySQL同步数据！命名的容器挂载数据卷！
sdss

# 测试 启动3个容器，通过刚才自己写的镜像启动
# 创建docker01：因为我本机是最新版，故这里用latest，狂神老师用的是1.0如下图
$ docker run -it --name docker01 caoshipeng/centos:latest# 查看容器docekr01内容
$ ls
bin  home   lost+found opt   run   sys  var
dev  lib    media   proc  sbin  tmp  volume01
etc  lib64  mnt     root  srv   usr  volume02# 不关闭该容器退出
CTRL + Q + P  # 创建docker02: 并且让docker02 继承 docker01
$ docker run -it --name docker02 --volumes-from docker01 caoshipeng/centos:latest# 查看容器docker02内容
$ ls
bin  home   lost+found opt   run   sys  var
dev  lib    media   proc  sbin  tmp  volume01
etc  lib64  mnt     root  srv   usr  volume02

sdsdss

# 再新建一个docker03同样继承docker01
$ docker run -it --name docker03 --volumes-from docker01 caoshipeng/centos:latest
$ cd volume01   #进入volume01 查看是否也同步docker01的数据
$ ls
docker01.txt# 测试：可以删除docker01，查看一下docker02和docker03是否可以访问这个文件
# 测试发现：数据依旧保留在docker02和docker03中没有被删除

sdsdsdsdssd
sdsds多个mysql实现数据共享：

$ docker run -d -p 3306:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7$ docker run -d -p 3310:3306 -e MYSQL_ROOT_PASSWORD=123456 --name mysql02 --volumes-from mysql01  mysql:5.7# 这个时候，可以实现两个容器数据同步！

sdsds结论：

sdsdsds容器之间的配置信息的传递，数据卷容器的生命周期一直持续到没有容器使用为止。但是一旦你持久化到了本地，这个时候，本地的数据是不会删除的！

6. DockerFile

ss（1）DockerFile介绍：

sdsdsdockerfile是用来构建docker镜像的文件！命令参数脚本！

ss（2）构建步骤：

sdsds1、编写一个dockerfile文件sdsds2、 docker build 构建称为一个镜像

sdsds3、 docker run运行镜像sdsds4、 docker push发布镜像（DockerHub 、阿里云仓库)

sdsds点击后跳到一个Dockerfile：

sdsds很多官方镜像都是基础包，很多功能没有，我们通常会自己搭建自己的镜像！

7. DockerFile构建过程：

ss（1）基础知识：

sdsds1、每个保留关键字(指令）都是必须是大写字母

sdsds2、执行从上到下顺序

sdsds3、#表示注释

sdsds4、每一个指令都会创建提交一个新的镜像曾，并提交！
ssdsdssdsdsddssdsdsddsdsdsds
sdsdsDockerfile是面向开发的，我们以后要发布项目，做镜像，就需要编写dockerfile文件，这个文件十分简单！

sdsdsDocker镜像逐渐成企业交付的标准，必须要掌握！

sdsdsDockerFile：构建文件，定义了一切的步骤，源代码

sdsdsDockerImages：通过DockerFile构建生成的镜像，最终发布和运行产品。

sdsdsDocker容器：容器就是镜像运行起来提供服务。

ss（2）DockerFile的指令

FROM             # from:基础镜像，一切从这里开始构建
MAINTAINER          # maintainer:镜像是谁写的， 姓名+邮箱
RUN                 # run:镜像构建的时候需要运行的命令
ADD                 # add:步骤，tomcat镜像，这个tomcat压缩包！添加内容 添加同目录
WORKDIR             # workdir:镜像的工作目录
VOLUME              # volume:挂载的目录
EXPOSE              # expose:保留端口配置
CMD                 # cmd:指定这个容器启动的时候要运行的命令，只有最后一个会生效，可被替代
ENTRYPOINT          # entrypoint:指定这个容器启动的时候要运行的命令，可以追加命令
ONBUILD             # onbuild:当构建一个被继承DockerFile这个时候就会运行onbuild的指令，触发指令
COPY                # copy:类似ADD，将我们文件拷贝到镜像中
ENV                 # env:构建的时候设置环境变量！

sdsdsdssddsds
ss（3）实战测试：

sdsds①. scratch 镜像

FROM scratch
ADD centos-7-x86_64-docker.tar.xz /LABEL \org.label-schema.schema-version="1.0" \org.label-schema.name="CentOS Base Image" \org.label-schema.vendor="CentOS" \org.label-schema.license="GPLv2" \org.label-schema.build-date="20200504" \org.opencontainers.image.title="CentOS Base Image" \org.opencontainers.image.vendor="CentOS" \org.opencontainers.image.licenses="GPL-2.0-only" \org.opencontainers.image.created="2020-05-04 00:00:00+01:00"CMD ["/bin/bash"]

sdsds②. Docker Hub 中 99%的镜像都是从这个基础镜像过来的 FROM scratch，然后配置需要的软件和配置来进行构建。

sdsds③. 创建一个自己的centos

# 1./home下新建dockerfile目录
$ mkdir dockerfile# 2. dockerfile目录下新建mydockerfile-centos文件
$ vim mydockerfile-centos# 3.编写Dockerfile配置文件
FROM centos                         # 基础镜像是官方原生的centos
MAINTAINER cao<1165680007@qq.com>    # 作者ENV MYPATH /usr/local               # 配置环境变量的目录
WORKDIR $MYPATH                     # 将工作目录设置为 MYPATHRUN yum -y install vim             # 给官方原生的centos 增加 vim指令
RUN yum -y install net-tools        # 给官方原生的centos 增加 ifconfig命令EXPOSE 80                           # 暴露端口号为80CMD echo $MYPATH                  # 输出下 MYPATH 路径
CMD echo "-----end----"
CMD /bin/bash                       # 启动后进入 /bin/bash# 4.通过这个文件构建镜像
# 命令： docker build -f 文件路径 -t 镜像名:[tag] .
$ docker build -f mydockerfile-centos -t mycentos:0.1 .# 5.出现下图后则构建成功
$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
mycentos            0.1                 cbf5110a646d        2 minutes ago       311MB# 6.测试运行
$ docker run -it mycentos:0.1       # 注意带上版本号，否则每次都回去找最新版latest$ pwd
/usr/local                          # 与Dockerfile文件中 WORKDIR 设置的 MYPATH 一致
$ vim                               # vim 指令可以使用
$ ifconfig                          # ifconfig 指令可以使用# docker history 镜像id 查看镜像构建历史步骤
$ docker history 镜像id

sdsds【注】：可以用 “docker history 镜像id” 研究一下是什么做的
sdsds④. CMD 和 ENTRYPOINT区别：

CMD                  # 指定这个容器启动的时候要运行的命令，只有最后一个会生效，可被替代。
ENTRYPOINT          # 指定这个容器启动的时候要运行的命令，可以追加命令

ss（4）测试cmd：

# 编写dockerfile文件
$ vim dockerfile-test-cmd
FROM centos
CMD ["ls","-a"]                 # 启动后执行 ls -a 命令# 构建镜像
$ docker build  -f dockerfile-test-cmd -t cmd-test:0.1 .# 运行镜像
$ docker run cmd-test:0.1       # 由结果可得，运行后就执行了 ls -a 命令
.
..
.dockerenv
bin
dev
etc
home# 想追加一个命令  -l 成为ls -al：展示列表详细数据
$ docker run cmd-test:0.1 -l
docker: Error response from daemon: OCI runtime create failed: container_linux.go:349: starting container process caused "exec: \"-l\":
executable file not found in $PATH": unknown.
ERRO[0000] error waiting for container: context canceled # cmd的情况下 -l 替换了CMD["ls","-l"] 而 -l  不是命令所以报错

ss（5）测试ENTRYPOINT：

# 编写dockerfile文件
$ vim dockerfile-test-entrypoint
FROM centos
ENTRYPOINT ["ls","-a"]# 构建镜像
$ docker build  -f dockerfile-test-entrypoint -t cmd-test:0.1 .# 运行镜像
$ docker run entrypoint-test:0.1
.
..
.dockerenv
bin
dev
etc
home
lib
lib64
lost+found ...# 我们的命令，是直接拼接在我们得ENTRYPOINT命令后面的
$ docker run entrypoint-test:0.1 -l
total 56
drwxr-xr-x   1 root root 4096 May 16 06:32 .
drwxr-xr-x   1 root root 4096 May 16 06:32 ..
-rwxr-xr-x   1 root root    0 May 16 06:32 .dockerenv
lrwxrwxrwx   1 root root    7 May 11  2019 bin -> usr/bin
drwxr-xr-x   5 root root  340 May 16 06:32 dev
drwxr-xr-x   1 root root 4096 May 16 06:32 etc
drwxr-xr-x   2 root root 4096 May 11  2019 home
lrwxrwxrwx   1 root root    7 May 11  2019 lib -> usr/lib
lrwxrwxrwx   1 root root    9 May 11  2019 lib64 -> usr/lib64 ....

8. 实战：Tomcat镜像

ss（1）准备镜像文件：准备tomcat 和 jdk 到当前目录，编写好README

ss（2）编写dokerfile

$ vim dockerfile
FROM centos                                         # 基础镜像centos
MAINTAINER cao<1165680007@qq.com>                    # 作者
COPY README /usr/local/README                       # 复制README文件
ADD jdk-8u231-linux-x64.tar.gz /usr/local/          # 添加jdk，ADD 命令会自动解压
ADD apache-tomcat-9.0.35.tar.gz /usr/local/         # 添加tomcat，ADD 命令会自动解压
RUN yum -y install vim                              # 安装 vim 命令
ENV MYPATH /usr/local                               # 环境变量设置 工作目录
WORKDIR $MYPATHENV JAVA_HOME /usr/local/jdk1.8.0_231                # 环境变量： JAVA_HOME环境变量
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jarENV CATALINA_HOME /usr/local/apache-tomcat-9.0.35   # 环境变量： tomcat环境变量
ENV CATALINA_BASH /usr/local/apache-tomcat-9.0.35# 设置环境变量 分隔符是：
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin     EXPOSE 8080                                         # 设置暴露的端口CMD /usr/local/apache-tomcat-9.0.35/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.35/logs/catalina.out                    # 设置默认命令

ss（3）构建镜像

# 因为dockerfile命名使用默认命名 因此不用使用-f 指定文件
$ docker build -t mytomcat:0.1 .

ss（4）run镜像

# -d:后台运行 -p:暴露端口 --name:别名 -v:绑定路径
$ docker run -d -p 8080:8080 --name tomcat01
-v /home/kuangshen/build/tomcat/test:/usr/local/apache-tomcat-9.0.35/webapps/test
-v /home/kuangshen/build/tomcat/tomcatlogs/:/usr/local/apache-tomcat-9.0.35/logs mytomcat:0.1

ss（5）访问测试

$ docker exec -it 自定义容器的id /bin/bash
$ cul localhost:8080

ss（6）发布项目

9. 发布自己的镜像

ss（1）发布到 Docker Hub

sdsds1、地址 https://hub.docker.com/

sdsds2、确定这个账号可以登录

sdsds3、登录

$ docker login --help
Usage:  docker login [OPTIONS] [SERVER]Log in to a Docker registry.
If no server is specified, the default is defined by the daemon.Options:-p, --password string   Password--password-stdin    Take the password from stdin-u, --username string   Username$ docker login -u 你的用户名 -p 你的密码

sdsds4、提交 push镜像

# 会发现push不上去，因为如果没有前缀的话默认是push到 官方的library
# 解决方法：
# 第一种 build的时候添加你的dockerhub用户名，然后在push就可以放到自己的仓库了
$ docker build -t kuangshen/mytomcat:0.1 .# 第二种 使用docker tag #然后再次push
$ docker tag 容器id kuangshen/mytomcat:1.0 #然后再次push
$ docker push kuangshen/mytomcat:1.0

ss（2）发布到阿里云镜像服务上

sdsds看官网很详细https://cr.console.aliyun.com/repository/

10. 小结

11. Docker网络

Docker网络

sdsds1、链接Docker0 :测试

sdsds2、三个网络

# 问题： docker是如何处理容器网络访问的？# [root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker run -d -P --name tomcat01 tomcat# 查看容器内部的网络地址 ip addr
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker exec -it tomcat01 ip addr， 发现容器启动的时候得到一个eth0@if115 ip地址，docker分配的！
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft forever
114: eth0@if115: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0valid_lft forever preferred_lft forever# 思考： linux 能不能ping通容器？
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.077 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.069 ms
64 bytes from 172.17.0.2: icmp_seq=3 ttl=64 time=0.075 ms# linux 可以 ping 通docker容器内部！

ss（2）原理

sdsds1、我们每启动一个docker容器， docker就会给docker容器分配一个ip，我们只要安装了docker，就会有一个网卡 docker0桥接模式，使用的技术是veth-pair技术！

sdsds2、再启动一个容器测试，发现又多了一对网卡

# 我们发现这个容器带来网卡，都是一对对的
# veth-pair 就是一对的虚拟设备接口，他们都是成对出现的，一端连着协议，一端彼此相连
# 正因为有这个特性，veth-pair充当一个桥梁， 连接各种虚拟网络设备
# OpenStac， Docker容器之间的链接，OVS的链接， 都是使用veth-pair技术

ss结论：容器与容器之间是可以相互ping通的！

sdsds3、绘制一个网络模型图

ss结论：tomcat01和tomcat02是共用的一个路由器，docker0 所有容器不指定网络的情况下，都是docker0路由的，doucker会给我们的容器分配一个默认的可用IP

ss（3）小节

sdsds1、Docker使用的是Linux的桥接，宿主机中是一个Docker容器的网桥docker0.

sdsds2. Docker中的所有的网络接口都是虚拟的，虚拟的转发效率高！（内网传递文件！）只要容器删除，对应的网桥一对就没有了！

link

sdsds思考一个场景，我们编写了一个微服务，database url =ip；项目不重启，数据ip换掉了，我们希望可以处理这个问题，可以按名字来进行访问容器

[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker exec -it tomcat02 ping tomcat01
ping: tomcat01: Name or service not known# 如何可以解决呢？
# 通过--link既可以解决网络连通问题
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker run -d -P  --name tomcat03 --link tomcat02 tomcat
3a2bcaba804c5980d94d168457c436fbd139820be2ee77246888f1744e6bb473
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
3a2bcaba804c        tomcat              "catalina.sh run"   4 seconds ago       Up 3 seconds        0.0.0.0:32772->8080/tcp   tomcat03
f22ed47ed1be        tomcat              "catalina.sh run"   57 minutes ago      Up 57 minutes       0.0.0.0:32771->8080/tcp   tomcat02
9d97f93401a0        tomcat              "catalina.sh run"   About an hour ago   Up About an hour    0.0.0.0:32770->8080/tcp   tomcat01
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker exec -it tomcat03 ping tomcat02
PING tomcat02 (172.17.0.3) 56(84) bytes of data.
64 bytes from tomcat02 (172.17.0.3): icmp_seq=1 ttl=64 time=0.129 ms
64 bytes from tomcat02 (172.17.0.3): icmp_seq=2 ttl=64 time=0.100 ms
64 bytes from tomcat02 (172.17.0.3): icmp_seq=3 ttl=64 time=0.110 ms
64 bytes from tomcat02 (172.17.0.3): icmp_seq=4 ttl=64 time=0.107 ms# 反向可以ping通吗？
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker exec -it tomcat02 ping tomcat03
ping: tomcat03: Name or service not known

sdsds探究：inspect！

sdsds其实这个tomcat03就是在本地配置了tomcat02的配置？

[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker exec -it tomcat03 cat /etc/hosts
127.0.0.1   localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.3  tomcat02 f22ed47ed1be
172.17.0.4  3a2bcaba804c

sdsds本质探究：–link 就是我们在hosts配置中增加了一个172.17.0.3 tomcat02 f22ed47ed1be

sdsds我们现在玩Docker已经不建议使用–link了！

sdsds自定义网络！不使用Docker0！

sdsdsDocker0的问题：它不支持容器名链接访问！

自定义网络

sdsds查看所有的docker网络

sdsds网络模式

sdssdsbridge：桥接模式，桥接 docker 默认，自己创建的也是用brdge模式

ssdsdsnone：不配置网络

sdssdshost：和宿主机共享网络

sdssdscontainer：容器网络连通！（用的少，局限很大）

sdsds测试：

# 我们直接启动的命令默认有一个 --net bridge，而这个就是我们的docker0
docker run -d -P --name tomcat01 tomcat
docker run -d -P --name tomcat01 --net bridge tomcat# docker0特点，默认，容器名不能访问， --link可以打通连接！
# 我们可以自定义一个网络！
# --driver bridge
# --subnet 192.168.0.0/16 可以支持255*255个网络 192.168.0.2 ~ 192.168.255.254
# --gateway 192.168.0.1
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet
26a5afdf4805d7ee0a660b82244929a4226470d99a179355558dca35a2b983ec
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
30d601788862        bridge              bridge              local
226019b14d91        host                host                local
26a5afdf4805        mynet               bridge              local
7496c014f74b        none                null                local

sdsds我们自己创建的网络就ok了！

sdsds在自己创建的网络里面启动两个容器

[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker run -d -P --name tomcat-net-01 --net mynet tomcat
0e85ebe6279fd23379d39b27b5f47c1e18f23ba7838637802973bf6449e22f5c
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker run -d -P --name tomcat-net-02 --net mynet tomcat
c6e462809ccdcebb51a4078b1ac8fdec33f1112e9e416406b606d0c9fb6f21b5
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker network inspect mynet
[{"Name": "mynet","Id": "26a5afdf4805d7ee0a660b82244929a4226470d99a179355558dca35a2b983ec","Created": "2020-08-14T11:12:40.553433163+08:00","Scope": "local","Driver": "bridge","EnableIPv6": false,"IPAM": {"Driver": "default","Options": {},"Config": [{"Subnet": "192.168.0.0/16","Gateway": "192.168.0.1"}]},"Internal": false,"Attachable": false,"Ingress": false,"ConfigFrom": {"Network": ""},"ConfigOnly": false,"Containers": {"0e85ebe6279fd23379d39b27b5f47c1e18f23ba7838637802973bf6449e22f5c": {"Name": "tomcat-net-01","EndpointID": "576ce5c0f5860a5aab5e487a805da9d72f41a409c460f983c0bd341dd75d83ac","MacAddress": "02:42:c0:a8:00:02","IPv4Address": "192.168.0.2/16","IPv6Address": ""},"c6e462809ccdcebb51a4078b1ac8fdec33f1112e9e416406b606d0c9fb6f21b5": {"Name": "tomcat-net-02","EndpointID": "81ecbc4fe26e49855fe374f2d7c00d517b11107cc91a174d383ff6be37d25a30","MacAddress": "02:42:c0:a8:00:03","IPv4Address": "192.168.0.3/16","IPv6Address": ""}},"Options": {},"Labels": {}}
]# 再次拼连接
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker exec -it tomcat-net-01 ping 192.168.0.3
PING 192.168.0.3 (192.168.0.3) 56(84) bytes of data.
64 bytes from 192.168.0.3: icmp_seq=1 ttl=64 time=0.113 ms
64 bytes from 192.168.0.3: icmp_seq=2 ttl=64 time=0.093 ms
^C
--- 192.168.0.3 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.093/0.103/0.113/0.010 ms
# 现在不使用 --link也可以ping名字了！
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker exec -it tomcat-net-01 ping tomcat-net-02
PING tomcat-net-02 (192.168.0.3) 56(84) bytes of data.
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.068 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=2 ttl=64 time=0.096 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=3 ttl=64 time=0.094 ms

sdsds我们自定义的网络docker都已经帮我们维护好了对应的关系，推荐我们平时这样使用网络

sdsds好处：

sdsdsredis - 不同的集群使用不同的网络，保证集群时安全和健康的

sdsdsmysql - 不同的集群使用不同的网络，保证集群时安全和健康的

网络连通

sdsds测试打通tomcat01 和mynet：

[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker network connect  mynet tomcat01# 连通之后就是讲tomcat01 放到了mynet网路下
# 一个容器两个ip地址：
# 阿里云服务器，公网ip，私网ip

# 连通ok
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker exec -it tomcat01 ping tomcat-net-01
PING tomcat-net-01 (192.168.0.2) 56(84) bytes of data.
64 bytes from tomcat-net-01.mynet (192.168.0.2): icmp_seq=1 ttl=64 time=0.100 ms
64 bytes from tomcat-net-01.mynet (192.168.0.2): icmp_seq=2 ttl=64 time=0.085 ms
^C
--- tomcat-net-01 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.085/0.092/0.100/0.012 ms
# 依旧无法连通，没有connect
[root@iZ2zeg4ytp0whqtmxbsqiiZ ~]# docker exec -it tomcat02 ping tomcat-net-01
ping: tomcat-net-01: Name or service not known

ss结论：假设要跨网络操作别人，就要使用docker network connect连通…!

SpringBoot微服务打包Docker镜像

ss（1）构建springboot项目

sdsds1. 打包应用sdsds2. 编写Dockerfile

FROM java:8COPY *.jar /app.jarCMD ["--server.port=8080"]EXPOSE 8080ENTRYPOINT ["java", "-jar", "/app.jar"]

sdsds1. 构建镜像sdsds2. 发布运行！

# 把打好的jar包和Dockerfile上传到linux
[root@iZ2zeg4ytp0whqtmxbsqiiZ idea]# ll
total 16140
-rw-r--r-- 1 root root 16519871 Aug 14 17:38 demo-0.0.1-SNAPSHOT.jar
-rw-r--r-- 1 root root      122 Aug 14 17:38 Dockerfile# 构建镜像，不要忘了最后有一个点
[root@iZ2zeg4ytp0whqtmxbsqiiZ idea]# docker build -t xiaofan666 .
Sending build context to Docker daemon  16.52MB
Step 1/5 : FROM java:8
8: Pulling from library/java
5040bd298390: Pull complete
fce5728aad85: Pull complete
76610ec20bf5: Pull complete
60170fec2151: Pull complete
e98f73de8f0d: Pull complete
11f7af24ed9c: Pull complete
49e2d6393f32: Pull complete
bb9cdec9c7f3: Pull complete
Digest: sha256:c1ff613e8ba25833d2e1940da0940c3824f03f802c449f3d1815a66b7f8c0e9d
Status: Downloaded newer image for java:8---> d23bdf5b1b1b
Step 2/5 : COPY *.jar /app.jar---> d4de8837ebf9
Step 3/5 : CMD ["--server.port=8080"]---> Running in e3abc66303f0
Removing intermediate container e3abc66303f0---> 131bb3917fea
Step 4/5 : EXPOSE 8080---> Running in fa2f25977db7
Removing intermediate container fa2f25977db7---> d98147377951
Step 5/5 : ENTRYPOINT ["java", "-jar", "/app.jar"]---> Running in e1885e23773b
Removing intermediate container e1885e23773b---> afb6b5f28a32
Successfully built afb6b5f28a32
Successfully tagged xiaofan666:latest# 查看镜像
[root@iZ2zeg4ytp0whqtmxbsqiiZ idea]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
xiaofan666          latest              afb6b5f28a32        14 seconds ago      660MB
tomcat              latest              2ae23eb477aa        8 days ago          647MB
redis               5.0.9-alpine3.11    3661c84ee9d0        3 months ago        29.8MB
java                8                   d23bdf5b1b1b        3 years ago         643MB# 运行容器
[root@iZ2zeg4ytp0whqtmxbsqiiZ idea]# docker run -d -P --name xiaofan-springboot-web xiaofan666
fd9a353a80bfd61f6930c16cd92204532bfd734e003f3f9983b5128a27b0375e
# 查看运行起来的容器端口（因为我们启动的时候没有指定）
[root@iZ2zeg4ytp0whqtmxbsqiiZ idea]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                     NAMES
fd9a353a80bf        xiaofan666          "java -jar /app.jar …"   9 seconds ago       Up 8 seconds        0.0.0.0:32779->8080/tcp   xiaofan-springboot-web
# 本地访问1
[root@iZ2zeg4ytp0whqtmxbsqiiZ idea]# curl localhost:32779
{"timestamp":"2020-08-14T09:42:57.371+00:00","status":404,"error":"Not Found","message":"","path":"/"}
# 本地访问2
[root@iZ2zeg4ytp0whqtmxbsqiiZ idea]# [root@iZ2zeg4ytp0whqtmxbsqiiZ idea]# curl localhost:32779/hello
hello, xiaofan
# 远程访问（开启阿里云上的安全组哦）

sdswewewed
ssdsdssd以后我们使用了Docker之后，给别人交互的就是一个镜像即可！