Docker笔记 —— 容器通信和数据挂载

待我称王封你为后i 2023-02-11 14:26 133阅读 0赞

### 文章目录 ###

*   *   *  容器之间的单向通信
         *  容器之间的双向通信
         *  容器之间的数据共享

### 容器之间的单向通信 ###

在docker环境下，容器之间往往需要通信。比如一个tomcat的容器，部署了web服务，这个web服务需要访问mysql服务，而mysql部署在了另外一个容器里，此时就需要进行容器间通信了，这个例子就是容器间的单向通信。

那什么是单向通信呢？就是tomcat容器单方面访问MySQL服务进行数据存取，而MySQL不需要知道有Tomcat的存在。即Tomcat对MySQL有感知，而MySQL对Tomcat没有感知，谓之单向。

![format_png][]

在Docker环境下，每创建一个容器，都会给这个容器分配一个虚拟IP，这个IP只在Docker环境内部有效，从外部是无法访问的，Docker环境内部，每个容器之间可以通过虚拟IP进行互相通信。

如何查看容器的虚拟IP地址呢

docker insepct 容器id

下图是tomcat容器的虚拟IP

![image-20200523211822372][]

# 进入tomcat容器
    docker exec -it 容器id /bin/bash
    # 进去后
    ping 172.17.0.3  # 172.17.0.3 是mysql容器的ip
    # 发现能够ping通

但是不能依赖容器的虚拟IP进行容器间通信。（依赖虚拟IP进行通信的话，也就是在Tomcat容器内，保存MySQL容器的虚拟IP地址，需要访问MySQL容器时，直接根据这个虚拟IP进行访问）。但因为容器的虚拟IP是docker创建容器时动态分配的。如果一个MySQL容器被重启，其虚拟IP很可能发生变化，这样就需要在tomcat容器中修改它要访问的MySQL容器的IP地址，这样是极其麻烦的。

一个更好的办法是，对容器进行命名，通过指定要访问的容器的名字，来完成容器之间的单向通信。这样，只要容器名字不变，docker会自动帮我们找到对应名称的容器，无论容器的虚拟IP如何变化。

在启动容器时，可以通过`--name` 参数指定容器的名称，若不指定，会自动随机生成一个。

docker run -d --name database mysql
    # 通过 --link 命令，指定mysql容器的名称，将tomcat和mysql进行关联
    docker run -p 7000:8080 -d --link database --name web tomcat

如此以来，可以通过`database`这个名称，来访问mysql容器

注意

#若直接使用如下命令创建一个centos容器，容器运行后会自动退出
    docker run centos
    #若要centos容器一直保持运行，可以用如下命令
    # 用交互模式运行/bin/bash，并让他在后台运行
    docker run -d -it centos /bin/bash

**总结**：

在启动容器时，给每个容器一个命名，然后若容器A要和容器B进行单向通信，则在启动容器A时，添加参数`--link 容器B的名字`，即可

### 容器之间的双向通信 ###

可以在启动2个容器时，分别用2次`--link`，来完成容器的双向通信。不过，除此以外，还可以通过Bridge网桥，来更方便地对容器进行分组，同一个组里的容器之间都可以进行双向通信

=> 什么是网桥？

网桥是docker环境与外界通信的一个组件，是虚拟出来的一个桥接。它的主要用途是连接docker环境和外部宿主机环境，使得docker环境可以和外部进行通信。可以尝试在某个容器内部，ping百度的地址，是可以ping通的，这个过程中有docker的bridge网桥的参与。网桥可以将docker内部的数据包，传输给宿主机的物理网卡，也可以从宿主机的物理网卡那里接收数据包，再转发到docker内部。  
![image-20200524003642767][]

docker的网桥也可以从网络层面对容器进行分组，属于同一个组的容器，彼此之间可以进行双向通信。即，每个容器可以和具体的某个网桥进行绑定，而绑定到同一个网桥的所有容器之间，就可以进行双向通信。

首先，用`docker network ls` 可以查看docker的网络配置

![image-20200523220930880][]  
根据上图，docker会提供一个默认的网桥，负责了docker内部和外界的通信。

要实现某些容器之间的双向通信，我们可以通过如下命令，新建一个名为my\_bridge网桥

docker network create -d bridge my_bridge

![image-20200523221137373][]

然后，将需要进行通信的容器，和这个网桥进行绑定

docker network connect my_bridge web
    docker network connect my_bridge database

这样就实现了web和database这两个容器和my\_bridge的绑定  
但是我在想能不能一条命令搞定，在后面加多个容器名称，经过测试 好像不行  
查看`docker network connect --help` ，根据语法，发现一条命令只能把一个容器和网桥进行连接  
![image-20200523222232729][]

如此以来，web和database这两个容器就同属于my\_bridge这个组，它们之间就能互通了

**总结**：

通过新建一个bridge类型的网络连接，然后将彼此需要进行互联的容器，依次和这个bridge连接进行绑定即可。与同一个bridge连接绑定的容器，可以看作属于同一个网络组。

### 容器之间的数据共享 ###

若2个tomcat容器，部署的是同一套web文件，则若web文件发生改动，要依次对2个容器同时进行改动，很麻烦。

![image-20200523223023655][]

于是可以通过在宿主机上开辟一个Volume空间，由多个容器共享这个Volume，容器内部不再持有具体的web文件，web文件转而存放在宿主机的这个Volume。只要更新宿主机上的这个Volume，所有容器都会生效。

![image-20200523224149832][]

如何设置Volume？

两种方式

1.  通过`-v`挂载宿主机目录
    
        docker run --name 容器名 -v 宿主机路径:容器内挂载路径 镜像名
        # 例子如下
        docker run --name web -v /usr/local/webapps:/usr/local/tomcat/webapps tomcat
    
    这种方式，路径书写错误会导致挂载失败。并且若多个容器需要挂载同一宿主机目录的话，每个容器启动时都得写一遍需要挂载的目录，很麻烦，而且容易出错。那么能不能把要挂载的宿主机目录，声明为一个共享变量，其他容器只要引用这个变量，就能完成挂载了呢？看方式2 ==>
2.  通过`--volumes-from`共享容器挂载点
    
        # 1. 先创建共享容器
        # 这个容器只是为了声明要挂载的宿主机目录，从而能够被其他容器引用
        docker create --name webpage -v /webapps:/tomcat/webapps tomcat
        # 2. 共享容器挂载点
        # 通过 --volumes-from 指定从webpage容器读取挂载点
        docker run --volumes-from webpage --name web -d tomcat
    
    所谓的webpage容器，只是定义了一个挂载点，其他容器可以复用这个挂载点  
    这样方便对所有的挂载进行了统一管理

[format_png]: https://imgconvert.csdnimg.cn/aHR0cDovL3Fhc2IxMXhxeS5ia3QuY2xvdWRkbi5jb20vaW1hZ2UtMjAyMDA1MjMyMTAwMjAwMDAucG5n?x-oss-process=image/format,png
[image-20200523211822372]: https://imgconvert.csdnimg.cn/aHR0cDovL3Fhc2IxMXhxeS5ia3QuY2xvdWRkbi5jb20vaW1hZ2UtMjAyMDA1MjMyMTE4MjIzNzIucG5n?x-oss-process=image/format,png
[image-20200524003642767]: https://imgconvert.csdnimg.cn/aHR0cDovL3Fhc2IxMXhxeS5ia3QuY2xvdWRkbi5jb20vaW1hZ2UtMjAyMDA1MjQwMDM2NDI3NjcucG5n?x-oss-process=image/format,png
[image-20200523220930880]: https://imgconvert.csdnimg.cn/aHR0cDovL3Fhc2IxMXhxeS5ia3QuY2xvdWRkbi5jb20vaW1hZ2UtMjAyMDA1MjMyMjA5MzA4ODAucG5n?x-oss-process=image/format,png
[image-20200523221137373]: https://imgconvert.csdnimg.cn/aHR0cDovL3Fhc2IxMXhxeS5ia3QuY2xvdWRkbi5jb20vaW1hZ2UtMjAyMDA1MjMyMjExMzczNzMucG5n?x-oss-process=image/format,png
[image-20200523222232729]: https://imgconvert.csdnimg.cn/aHR0cDovL3Fhc2IxMXhxeS5ia3QuY2xvdWRkbi5jb20vaW1hZ2UtMjAyMDA1MjMyMjIyMzI3MjkucG5n?x-oss-process=image/format,png
[image-20200523223023655]: https://imgconvert.csdnimg.cn/aHR0cDovL3Fhc2IxMXhxeS5ia3QuY2xvdWRkbi5jb20vaW1hZ2UtMjAyMDA1MjMyMjMwMjM2NTUucG5n?x-oss-process=image/format,png
[image-20200523224149832]: https://imgconvert.csdnimg.cn/aHR0cDovL3Fhc2IxMXhxeS5ia3QuY2xvdWRkbi5jb20vaW1hZ2UtMjAyMDA1MjMyMjQxNDk4MzIucG5n?x-oss-process=image/format,png