一、数据管理
用户在使用docker 的过程中，往往需要能查看容器内应用产生的数据，或者需要把容器内的数据进行备份，甚至多个容器之间进行数据的分享，这必然涉及容器的数据管理。 容器数据的管理主要两种方式： 数据卷 数据卷容器
1、数据卷
（1）数据卷的概念
数据卷是一个可供容器使用的特殊目录，它绕过文件系统，可以提供很多有用的特性：
1>数据卷可以在容器之间共享和重用。
2>对数据卷的修改会立马生效。
3>对数据卷的更新，不会影响镜像。
4>卷会一直存在，直到没有容器使用。
5>数据卷的使用，类似于Linux 下对目录或文件进行mount 操作
创建数据卷 docker run 在使用时，后面可加 -v 标记，可以在容器内创建一个数据卷。多次使用-v 标记可以创建多个数据卷。
[root@localhost ~]# docker run -it -p 5000:80 --name web -v /html:/usr/share/nginx/html nginx:1 /bin/bash
//-it 交互式并获得一个tty 终端，-p 将宿主机5000 端口映射给容器的80 端口，--name 起个名字叫web， -v 创建一个数据卷 把宿主机的/html 目录（若不存在会自动建立）挂载到容器的/usr/share/nginx/html（此容器中nginx 的默认发布路径为此目录），使用nginx:1 这个镜像运行一个容器，执行/bin/bash 命令获得一个shell。
root@844ff80d3334:/#
root@844ff80d3334:/ ctrl+p ctrl+q # [root@localhost ~]#
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
844ff80d3334 nginx:1 "/bin/bash" About a minute ago Up About a minute 0.0.0.0:5000->80/tcp web
[root@localhost ~]# ls /html/
[root@localhost ~]# echo "123123" > /html/index.html
浏览器访问宿主机5000 端口查看
[root@localhost ~]# echo "123" > /html/index.html //只要修改宿主机/html 里的内容，容器里的/usr/share/nginx/html 跟着变
docker 挂载数据卷的默认权限是读写(rw),用户也可以通过，ro 指定为只读：
[root@localhost ~]# docker run -it -p5001:80 --name we1 -v /html1:/usr/share/nginx/html:ro nginx:1 /bin/bash
root@4f7bdd156b4e:/# /etc/init.d/nginx start
root@4f7bdd156b4e:/# ctrl+p ctrl+q [root@localhost ~]#
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4f7bdd156b4e nginx:1 "/bin/bash" 16 seconds ago Up 14 seconds 0.0.0.0:5001->80/tcp we1
a2752d8fe0fd nginx:1 "/bin/bash" 13 minutes ago Up 13 minutes 0.0.0.0:5000->80/tcp we
加了:ro 之后，容器内挂载的数据卷的数据就无法修改
2、数据卷容器
（1）数据卷容器概述 用户需要在容器之间共享一些持续性更新的数据，这时，可以使用数据卷容器。数据容器也是一个普通的容器。
（2）创建数据卷容器
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx 1 2f24e0f40c85 37 minutes ago 181.2 MB
centos 1 385c6554f48e 3 days ago 196.7 MB
[root@localhost ~]# docker run -it -v /dbdata --name dbdata centos:1 /bin/bash //创建一个数据卷容器，并在其中创建一个数据卷挂载到/dbdata
[root@9ecb0e48e121 /]# exit
[root@localhost ~]# docker run -it --volumes-from dbdata --name test1 centos:1 /bin/bash
//--volumes-from 来挂载dbdata 容器中的数据卷，创建test1 和test2 两个容器，查看数据是否同步
[root@94672c86ad58 /]# ls
anaconda-post.log dbdata etc lib lost+found mnt proc run srv tmp var
bin dev home lib64 media opt root sbin sys usr
[root@94672c86ad58 /]#
[root@94672c86ad58 /]# ls dbdata/
[root@94672c86ad58 /]# touch /dbdata/aaa
[root@94672c86ad58 /]# ls dbdata/
aaa
[root@94672c86ad58 /]# exit
exit
[root@localhost ~]# docker run -it --volumes-from dbdata --name test2 centos:1 /bin/bash
[root@c1bf115c4b23 /]# ls
anaconda-post.log dbdata etc lib lost+found mnt proc run srv tmp var
bin dev home lib64 media opt root sbin sys usr
[root@c1bf115c4b23 /]# ls dbdata/
aaa //测试文件还在
[root@c1bf115c4b23 /]# exit
Exit
3、利用数据卷容器迁移数据
（1）备份
[root@localhost ~]# docker run --volumes-from dbdata -v $(pwd):/backup --name worker centos:1 tar cvf /backup/backup.tar /dbdata
//在centos:1 镜像上创建了一个叫worker 的容器，再通过使用 --volumes-from dbdata 这个参数让worker 容器挂载dbdata 容器的数据卷(即dbdata 数据卷)；使用 -v $(pwd):/backup 参数来挂载本地的当前目录到worker 容器的/backup 目录；worker 容器启动后，使用tar cvf /backup/backup.tar /dbdata 命令， 来将/dbdata 下内容打包备份为容器内的/backup/backup.tar,即宿主机当前目录下的backup.tar
运行结果：
tar: Removing leading `/' from member names
/dbdata/
/dbdata/aaa
（2）恢复
[root@localhost ~]# docker run -it -v /dbdata --name dbdata2 centos:1 /bin/bash // 创建一个带有数据卷的容器:dbdata2
[root@2a17825b9823 /]# exit
[root@localhost ~]# docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2a17825b9823 centos:1 "/bin/bash" 37 seconds ago Exited (0) 12 seconds ago dbdata2
[root@localhost ~]# docker run --volumes-from dbdata2 -v $(pwd):/backup centos:1 tar xvf /backup/backup.tar //创建另一个新的容器，挂载dbdata2 的容器，并使用tar xvf 解压备份文件到所挂载的容器卷即可
dbdata/
dbdata/aaa
二、docker 的网络基础配置
1.端口映射实现访问容器
从外部访问容器应用 在启动容器的时候，如果不指定对应的参数，在容器的外部是无法通过网路来访问容器内部开的应用和服务的。可以通过 -P 或 -p 参数来指定端口映射
1>大写P
-P：docker 会随机映射一个文件/proc/sys/net/ipv4/ip_local_port_range 中定义的端口范围作
为一个本地端口，随后将这个本地端口映射到容器内部开放的网络端口
[root@localhost ~]# docker run -d -P webapp:1 python app.py
9276997c8e3e3a2bee9cb48737bbfa27faa4577d811e2e3f0e5fddd590121a46
[root@localhost ~]# docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
9276997c8e3e webapp:1 "python app.py" 10 seconds ago Up 9 seconds 0.0.0.0:32768->5000/tcp focused_torvalds
[root@localhost ~]# cat /proc/sys/net/ipv4/ip_local_port_range
32768 61000
2>小写p
-p :指定要映射的端口，并且在一个指定端口上只可以绑定一个容器
格式：
ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort
ip:主机端口：容器端口 | ip::容器端口 | 主机端口:容器端口
映射所有接口地址
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx 1 2f24e0f40c85 About an hour ago 181.2 MB
centos 1 385c6554f48e 3 days ago 196.7 MB
docker.io/training/webapp latest 6fae60ef3446 21 months ago 348.7 MB
webapp 1 6fae60ef3446 21 months ago 348.7 MB
[root@localhost ~]# docker run -d -p 5000:5000 -p 3000:80 webapp:1 python app.py
7181e66382876d61601bc8c3dc635db09b1c63868c8d2d0ed372b455901b5db2
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
765ed2301854 webapp:1 "python app.py" 5 seconds ago Up 3 seconds 0.0.0.0:5000->5000/tcp, 0.0.0.0:3000->80/tcp evil_almeida
9276997c8e3e webapp:1 "python app.py" 7 minutes ago Up 7 minutes 0.0.0.0:32768->5000/tcp focused_torvalds
映射到指定地址的指定端口，可以使用 ip:hostPort:containerPort
[root@localhost ~]# docker run -d -p 127.0.0.1:6000:5000 webapp:1 python app.py
bc861a62448423350151b8ef7ec31a18925d7d92938de4769135a349a16ffa0e
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
bc861a624484 webapp:1 "python app.py" 5 seconds ago Up 4 seconds 127.0.0.1:6000->5000/tcp tender_heyrovsky
765ed2301854 webapp:1 "python app.py" About a minute ago Up About a minute 0.0.0.0:5000->5000/tcp, 0.0.0.0:3000->80/tcp evil_almeida
9276997c8e3e webapp:1 "python app.py" 9 minutes ago Up 9 minutes 0.0.0.0:32768->5000/tcp focused_torvalds
[root@localhost ~]# curl http://127.0.0.1:6000
Hello world![root@localhost ~]#
映射到指定地址的任意端口，使用ip::containerPort 格式，在本地主机会自动分配一个端口
[root@localhost ~]# docker run -d -p 127.0.0.1::5000 webapp:1 python app.py
3b2b1c871b29673ae1eb702d45b8f6085656f6196cb6d80c11250a58da646d0a
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3b2b1c871b29 webapp:1 "python app.py" 7 seconds ago Up 5 seconds 127.0.0.1:32769->5000/tcp silly_meitner
bc861a624484 webapp:1 "python app.py" 2 minutes ago Up 2 minutes 127.0.0.1:6000->5000/tcp tender_heyrovsky
765ed2301854 webapp:1 "python app.py" 3 minutes ago Up 3 minutes 0.0.0.0:5000->5000/tcp, 0.0.0.0:3000->80/tcp evil_almeida
9276997c8e3e webapp:1 "python app.py" 11 minutes ago Up 11 minutes 0.0.0.0:32768->5000/tcp focused_torvalds
2.容器互联实现容器间通信
容器的连接（linking）系统是除了端口映射外另一种可以与容器中应用进行交互的方式。它会在源和接收容器之间创建一个隧道，接收容器可以看到源容器指定的信息
使用 --link 参数可以容器之间安全的进行交互
[root@localhost ~]# cat mysql5.tar |docker import - mysql:1
sha256:8c1652f0a50af3ac76b630185cc2fb6cc525ec8d47fe13287573e9623d5a899a
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
mysql 1 8c1652f0a50a 2 minutes ago 375 MB
nginx 1 2f24e0f40c85 About an hour ago 181.2 MB
centos 1 385c6554f48e 3 days ago 196.7 MB
docker.io/training/webapp latest 6fae60ef3446 21 months ago 348.7 MB
webapp 1 6fae60ef3446 21 months ago 348.7 MB
[root@localhost ~]# docker run -d -it --name db mysql:1 /bin/bash
8f96883620812e2abdddc5e46bec48449924557dfa10e974b7ca0ee2ef89ce7c
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
8f9688362081 mysql:1 "/bin/bash" 27 seconds ago Up 26 seconds db
[root@localhost ~]# docker run -d -P --name wec --link db:db webapp:1 python app.py
// --link 参数的格式： --link name:alias , 其中name 是要链接的容器的名称，alias 是这个链接的别名
223ba1ec1b986d14cb9394a62ac839705aebab6a8d7dca33b8e3ad7bf549c119
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
223ba1ec1b98 webapp:1 "python app.py" 10 seconds ago Up 8 seconds 0.0.0.0:32770->5000/tcp wec
8f9688362081 mysql:1 "/bin/bash" 4 minutes ago Up 4 minutes db
此时，db 容器和web 容器建立互联关系
