【云原生Docker系列第五篇】Docker数据管理(与其互为人间,不如自成宇宙)

本文涉及的产品
数据管理 DMS,安全协同 3个实例 3个月
推荐场景:
学生管理系统数据库
简介: 【云原生Docker系列第五篇】Docker数据管理(与其互为人间,不如自成宇宙)

前言


用户在使用Docker的过程中,往往需要能查看容器内应用产生的数据,或者需要把容器内的数据进行备份,甚至多个容器之间进行数据的共享,这必然涉及容器的数据管理操作。


容器中管理数据主要有两种方式:


数据卷(Data Volumes)

数据卷容器(Data Volume Dontainers)

本文将首先介绍如何在容器内创建数据卷,并且把本地的目录或文件挂载到容器内的数据卷中。接下来,会介绍如何使用数据卷容器在容器和主机、容器和容器之间共享数据,并实现数据的备份和恢复。


Docker的数据管理


1.1 数据卷

数据卷是一个供容器使用的特殊目录,位于容器中。可将宿主机的目录挂载到数据卷上,对数据卷的修改操作立刻可见,并且更新数据不会影响镜像,从而实现数据在宿主机与容器之间的迁移。数据卷的使用类似于Linux下对目录进行的mount操作。


docker cp 也是一种迁移

#拉取镜像
docker pull centos:7   
[root@localhost ~]# ls /var/www
ls: 无法访问/var/www: 没有那个文件或目录
#宿主机目录/var/www挂载到容器中的/datal。
#注意:宿主机本地目录的路径必须是使用绝对路径。如果路径不存在,Docker会自动创建相应的路径。
#-v选项可以在容器内创建数据卷
[root@localhost ~]# docker run -v /var/www:/data1 --name c7 -itd centos:7 /bin/bash
b6ccfb2db1dc30239e5798b6f84ace99438fa62bf6ecd3c86088bb0bbc86ef9a
[root@localhost ~]# ls /var/www
[root@localhost ~]# ls /var/www -d
/var/www
#进容器
[root@localhost ~]# docker exec -it c7 bash
[root@b6ccfb2db1dc /]# ls
anaconda-post.log  bin  data1  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
#写入数据
[root@b6ccfb2db1dc /]# echo "i am stevelu">/data1/abc.txt
[root@b6ccfb2db1dc /]# exit
exit
#返回宿主机进行查看
[root@localhost ~]# cat /var/www/abc.txt 
i am stevelu
[root@localhost ~]#



1.2 数据卷容器

如果需要在容器之间共享一些数据,最简单的方法就是使用数据卷容器。数据卷容器是一个普通的容器,专门提供数据卷给其他容器挂载使用。

#创建一个容器作为数据卷容器
docker run -itd --name c8 -v /data1 -v /data2 -it centos:7 /bin/bash
#进入容器
docker exec -it c8 bash
echo "i am stevelu" >/data1/abc.txt
echo "i am gyq" >/data2/ABC.txt
#使用--volumes-from 来挂载c8容器中的数据卷到c9容器
docker run -it --volumes-from c8 --name c9 centos:7 /bin/bash 
cat /datal/abc.txt 
cat /data2/ABC.txt



注意:使用–volumes-from参数所挂载数据卷的容器自身并不需要保持在运行状态。


如果删除了挂载的容器,数据卷并不会被自动删除。如果要删除一个数据卷,必须在删除最后一个还挂载着它的容器时显式使用docker rm-v命令来指定同时删除关联的容器。


挂载了数据卷的容器也可以作为数据卷容器


#查看容器,c7是挂载了宿主机目录
[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE      COMMAND       CREATED             STATUS                     PORTS     NAMES
a823673bac06   centos:7   "/bin/bash"   9 minutes ago       Exited (0) 6 minutes ago             c9
2220992d23f6   centos:7   "/bin/bash"   9 minutes ago       Up 9 minutes                         c8
b6ccfb2db1dc   centos:7   "/bin/bash"   About an hour ago   Up About an hour                     c7
525d77ff7423   centos:7   "/bin/bash"   7 hours ago         Up 7 hours                           c6
fb2ee21e0468   centos:7   "/bin/bash"   7 hours ago         Up 7 hours                           c4
81e3ea8f526e   centos:7   "/bin/bash"   7 hours ago         Up 7 hours                           c3
#创建c10容器,把c7作为数据卷容器
[root@localhost ~]# docker run -itd --name c10 --volumes-from c7 centos:7 bash
91e7aa2eb918ba2b2fc102eccaed94d6915ddb32c97c40aa467c7fea3891cc66
#进入c10容器
[root@localhost ~]# docker exec -it c10 bash
[root@91e7aa2eb918 /]# ls
anaconda-post.log  bin  data1  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
#查看数据卷
[root@91e7aa2eb918 /]# ls data1/
abc.txt  passwd
[root@91e7aa2eb918 /]#


1.3 容器互联(使用centos镜像)

容器互联是通过容器的名称在容器间建立一条专门的网络通信隧道。简单点说,就是会在源容器和接收容器之间建立一条隧道,接收容器可以看到源容器指定的信息


#查看容器
[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE      COMMAND       CREATED          STATUS                      PORTS     NAMES
91e7aa2eb918   centos:7   "bash"        41 minutes ago   Up 41 minutes                         c10
a823673bac06   centos:7   "/bin/bash"   51 minutes ago   Exited (0) 48 minutes ago             c9
2220992d23f6   centos:7   "/bin/bash"   52 minutes ago   Up 52 minutes                         c8
#进入c10,ping c8发现ping不通
[root@localhost ~]# docker exec -it c10 bash
[root@91e7aa2eb918 /]# ping c8
ping: c8: Name or service not known
[root@91e7aa2eb918 /]# exit
exit
#创建并运行接收容器取名c11,使用--1ink选项指定连接容器以实现容器互联
#--1ink容器名:连接的别名
[root@localhost ~]# docker run -itd -P --name c11 --link c10:c10 centos:7 /bin/bash 
b276bba6edf84838e5f0e1d18eafe5863f3c32f94647f355174aacd0f952b4fc
#进入c11,ping c10 可以ping通
[root@localhost ~]# docker exec -it c11 bash
[root@b276bba6edf8 /]# ping c10
PING c10 (172.17.0.7) 56(84) bytes of data.
64 bytes from c10 (172.17.0.7): icmp_seq=1 ttl=64 time=0.071 ms
64 bytes from c10 (172.17.0.7): icmp_seq=2 ttl=64 time=0.056 ms
^C
--- c10 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 0.056/0.063/0.071/0.010 ms
[root@b276bba6edf8 /]# 
#进入c10容器,查看ip
[root@localhost ~]# docker exec -it c10 bash
[root@91e7aa2eb918 /]# yum install -y net-tools
[root@91e7aa2eb918 /]# ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.7  netmask 255.255.0.0  broadcast 172.17.255.255




总结


本文介绍了通过数据卷和数据卷容器对容器内数据进行共享、备份和恢复等操作,通过这些机制,即使容器在运行中出现故障,用户也不必担心数据发生丢失,只需要快速地重新创建容器即可。

命令

说明
docker run -v 数据卷 创建数据卷
docker run -v 宿主机目录:数据卷 挂载宿主机目录
docker run --volumes-from 数据卷容器 挂载数据卷容器(挂载点路径不变)
docker run --link 源容器名:别名 容器互联
相关实践学习
MySQL基础-学生管理系统数据库设计
本场景介绍如何使用DMS工具连接RDS,并使用DMS图形化工具创建数据库表。
目录
相关文章
|
13天前
|
Kubernetes Cloud Native Docker
云原生时代的容器化实践:Docker和Kubernetes入门
【10月更文挑战第37天】在数字化转型的浪潮中,云原生技术成为企业提升敏捷性和效率的关键。本篇文章将引导读者了解如何利用Docker进行容器化打包及部署,以及Kubernetes集群管理的基础操作,帮助初学者快速入门云原生的世界。通过实际案例分析,我们将深入探讨这些技术在现代IT架构中的应用与影响。
55 2
|
10天前
|
运维 Cloud Native 虚拟化
一文吃透云原生 Docker 容器,建议收藏!
本文深入解析云原生Docker容器技术,涵盖容器与Docker的概念、优势、架构设计及应用场景等,建议收藏。关注【mikechen的互联网架构】,10年+BAT架构经验倾囊相授。
一文吃透云原生 Docker 容器,建议收藏!
|
1月前
|
Kubernetes Cloud Native 云计算
云原生入门:从Docker到Kubernetes的旅程
【10月更文挑战第2天】本文将带你走进云原生的世界,从基础的Docker容器技术开始,逐步深入到Kubernetes集群管理。我们将通过实际代码示例,探索如何利用这些工具构建、部署和管理现代云应用。无论你是初学者还是有经验的开发者,这篇文章都将为你提供宝贵的知识和技能,让你在云原生领域迈出坚实的一步。
87 5
|
25天前
|
SQL 关系型数据库 数据库
国产数据实战之docker部署MyWebSQL数据库管理工具
【10月更文挑战第23天】国产数据实战之docker部署MyWebSQL数据库管理工具
84 4
国产数据实战之docker部署MyWebSQL数据库管理工具
|
15天前
|
关系型数据库 数据管理 应用服务中间件
【赵渝强老师】Docker的数据持久化
在生产环境中使用Docker时,为了实现数据的持久化和共享,可以通过数据卷(Data Volumes)和数据卷容器(Data Volume Containers)两种方式来管理数据。数据卷是一个独立于容器的挂载目录,可以跨多个容器共享和重用。数据卷容器则是一种特殊容器,用于维护数据卷,便于数据迁移和共享。本文通过示例详细介绍了这两种方法的使用步骤。
|
28天前
|
Kubernetes Cloud Native 开发者
云原生技术入门:Kubernetes和Docker的协作之旅
【10月更文挑战第22天】在数字化转型的浪潮中,云原生技术成为推动企业创新的重要力量。本文旨在通过浅显易懂的语言,引领读者步入云原生的世界,着重介绍Kubernetes和Docker如何携手打造弹性、可扩展的云环境。我们将从基础概念入手,逐步深入到它们在实际场景中的应用,以及如何简化部署和管理过程。文章不仅为初学者提供入门指南,还为有一定基础的开发者提供实践参考,共同探索云原生技术的无限可能。
42 3
|
1月前
|
Kubernetes Cloud Native 开发者
探秘云原生计算:Kubernetes与Docker的协同进化
在这个快节奏的数字时代,云原生技术以其灵活性和可扩展性成为了开发者们的新宠。本文将带你深入了解Kubernetes和Docker如何共同塑造现代云计算的架构,以及它们如何帮助企业构建更加敏捷和高效的IT基础设施。
|
1月前
|
存储 Kubernetes Docker
|
1月前
|
存储 安全 数据管理
Docker中实现数据持久化
【10月更文挑战第8天】
25 1
|
1月前
|
安全 Cloud Native Shell
云上攻防:云原生篇&Docker容器逃逸
本文介绍了Docker的基本概念及其对渗透测试的影响,重点讲解了容器逃逸的方法。Docker是一种轻量级的容器技术,与虚拟机相比,具有更高的便携性和资源利用率。然而,这也带来了安全风险,特别是容器逃逸问题。文章详细描述了三种常见的容器逃逸方法:不安全的配置、相关程序漏洞和内核漏洞,并提供了具体的检测和利用方法。此外,还介绍了几种特定的漏洞(如CVE-2019-5736和CVE-2020-15257)及其复现步骤,帮助读者更好地理解和应对这些安全威胁。
云上攻防:云原生篇&Docker容器逃逸
下一篇
无影云桌面