docker网络-资源控制-数据管理

最新推荐文章于 2025-03-07 09:26:30 发布
最新推荐文章于 2025-03-07 09:26:30 发布
阅读量819 收藏
点赞数
分类专栏： docker 文章标签： docker 网络 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_37499012/article/details/128892295
版权

文章目录

一、网络类型

安装Docker时，它会自动创建三个网络，bridge（创建容器默认连接到此网络）、 none 、host

docker network ls	    #查看docker网络列表

在这里插入图片描述

二、Docker 网络实现原理

  • **Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。**因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的 Container-IP 直接通信。
  • Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法直接通过 Container-IP 访问到容器。如果容器希望外部访问能够访问到，可以通过映射容器端口到宿主主机（端口映射），即 docker run 创建容器时候通过 -p 或 -P 参数来启用，访问容器的时候就通过[宿主机IP]:[容器端口]访问容器。

三、Docker 的网络模式

  • Host：容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。

  • Container：创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围。

  • None：该模式关闭了容器的网络功能。

  • Bridge：默认为该模式，此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker0虚拟网桥，通过docker0网桥以及iptables nat 表配置与宿主机通信。

  • 自定义网络

使用docker run创建Docker容器时，可以用 --net 或 --network 选项指定容器的网络模式

模式说明
host模式使用 --net=host 指定。
none模式使用 --net=none 指定。
container模式使用 --net=container:NAME_or_ID 指定。
bridge模式使用 --net=bridge 指定，默认设置，可省略。

四、网络模式的详解

1、host模式

相当于Vmware中的桥接模式，与宿主机在同一个网络中，但没有独立IP地址。

  • Docker使用了Linux的Namespaces技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace隔离网络等。

  • 一个Network Namespace提供了一份独立的网络环境，包括网卡、路由、iptable规则等都与其他的Network Namespace隔离。 一个Docker容器一般会分配一个独立的Network Namespace。 但如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace， 而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡、配置自己的IP等，而是使用宿主机的IP和端口。

2、container模式

**这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。**新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信

docker run -itd --name test2  /bin/bash			#--name 选项可以给容器创建一个友好的自定义名称
docker ps -a

docker inspect -f '{{.State.Pid}}' e24cf8b56cd7			#查看容器进程号

ls -l /proc/112924/ns					#查看容器的进程、 网络、文件系统等命名空间编号

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-tM3RQooJ-1675591463674)(C:\Users\吊哥\AppData\Roaming\Typora\typora-user-images\image-20230202150851256.png)]

在这里插入图片描述

在这里插入图片描述

3、none模式

使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。 也就是说，这个Docker容器没有网卡、IP、路由等信息。这种网络模式下容器只有lo回环网络，没有其他网卡。这种类型的网络没有办法联网，封闭的网络能很好的保证容器的安全性。

4、Bridge模式

bridge模式是docker的默认网络模式，不写–net参数，就是bridge模式。

相当于Vmware中的 nat 模式，容器使用独立network Namespace，并连接到docker0虚拟网卡。通过docker0网桥以及iptables nat表配置与宿主机通信，此模式会为每一个容器分配Network Namespace、设置IP等，并将一个主机上的 Docker 容器连接到一个虚拟网桥上。

  1. 当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

  2. 从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备。veth设备总是成对出现的，它们组成了一个数据的通道，数据从一个设备进入，就会从另一个设备出来。因此，veth设备常用来连接两个网络设备。

  3. Docker将veth pair 设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中， 以veth*这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过 brctl show 命令查看。

  4. 使用 docker run -p 时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL 查看。

5、自定义网络

#直接使用bridge，无法支持指定IP运行docker
docker run -itd --name test3 --network bridge --ip 172.17.0.10 centos:7 /bin/bash

#可以先自定义网络，再使用指定IP运行docker
docker network create --subnet=172.18.0.0/24 mynetwork
docker run -itd --name test2 --net mynetwork --ip 172.18.0.10 centos:7 /bin/bash

在这里插入图片描述

在这里插入图片描述在这里插入图片描述

五、资源控制

1、CPU 资源控制

cgroups，是一个非常强大的linux内核工具，他不仅可以限制被 namespace 隔离起来的资源， 还可以为资源设置权重、计算使用量、操控进程启停等等。 所以 cgroups（ Control groups） 实现了对资源的配额和度量

2、cgroups有四大功能：

  • 资源限制：可以对任务使用的资源总额进行限制
  • 优先级分配：通过分配的cpu时间片数量以及磁盘IO带宽大小，实际上相当于控制了任务运行优先级
  • 资源统计：可以统计系统的资源使用量，如cpu时长，内存用量等
  • 任务控制：cgroup可以对任务执行挂起、恢复等操作

3、设置CPU使用率上限

Linux 通过 CFS（Completely Fair Scheduler，完全公平调度器）来调度各个进程对 CPU 的使用。CFS 默认的调度周期是 100ms。

我们可以设置每个容器进程的调度周期，以及在这个周期内各个容器最多能使用多少 CPU 时间。

使用 --cpu-period 即可设置调度周期，使用 --cpu-quota 即可设置在每个周期内容器能使用的 CPU 时间。两者可以配合使用。 CFS 周期的有效范围是 1ms~1s，对应的 --cpu-period 的数值范围是 1000~100000。 而容器的 CPU 配额必须不小于 1ms，即 --cpu-quota 的值必须 >= 1000

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0rzAiyPZ-1675591463676)(C:\Users\吊哥\AppData\Roaming\Typora\typora-user-images\image-20230202151340240.png)]

在这里插入图片描述

在这里插入图片描述

#cpu.cfs_period_us：cpu分配的周期(微秒，所以文件名中用 us 表示），默认为100000。
#cpu.cfs_quota_us：表示该control group限制占用的时间（微秒），默认为-1，表示不限制。 如果设为50000，表示占用50000/100000=50%的CPU

4、进行CPU压力测试

docker exec -it  da847f66af6a  /bin/bash
vim /cpu.sh
#!/bin/bash
i=0
while true
do
let i++
done


chmod +x /cpu.sh
./cpu.sh
exit


top					#可以看到这个脚本占了很多的cpu资源

在这里插入图片描述

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Eh31AIZT-1675591463677)(C:\Users\吊哥\AppData\Roaming\Typora\typora-user-images\image-20230202151433287.png)]

5、设置50%的比例分配CPU使用时间上限

docker run -itd --name text2  --cpu-quota 50000 centos:7 /bin/bash	#可以重新创建一个容器并设置限额



cd /sys/fs/cgroup/cpu/docker/3ed82355f81151c4568aaa6e7bc60ba6984201c119125360924bf7dfd6eaa42b/
echo 50000 > cpu.cfs_quota_us
docker exec -it 3ed82355f811 /bin/bash
./cpu.sh
exit

top

6、设置CPU资源占用比（设置多个容器时才有效）

Docker 通过–cpu-shares 指定 CPU 份额，默认值为1024，值为1024的倍数。

#创建两个容器为 c1 和 c2，若只有这两个容器，设置容器的权重，使得c1和c2的CPU资源占比为1/3和2/3。
docker run -itd --name c1 --cpu-shares 512 centos:7	
docker run -itd --name c2 --cpu-shares 1024 centos:7

#分别进入容器，进行压力测试

yum install -y epel-release
yum install stress -y


stress -c 4				#产生四个进程，每个进程都反复不停的计算随机数的平方根
exit

#查看容器运行状态（动态更新）

docker stats
CONTAINER ID   NAME             CPU %     MEM USAGE / LIMIT     MEM %     NET I/O          BLOCK I/O         PIDS
c3ee18e65852   c2               66.50%    5.5MiB / 976.3MiB     0.56%     20.4MB / 265kB   115MB / 14.2MB    4
bb02d3b345d8   c1               32.68%    2.625MiB / 976.3MiB   0.27%     20.4MB / 325kB   191MB / 12.7MB    4

7、设置容器绑定指定的CPU

#先分配虚拟机4个CPU核数
docker run -itd --name test2 --cpuset-cpus 1,3 centos:7 /bin/bash

#进入容器，进行压力测试
yum install -y epel-release
yum install stress -y
stress -c 4
exit    #退出容器，执行 top 命令再按 1 查看CPU使用情况。

8、对磁盘IO配额控制（blkio）的限制

--device-read-bps：限制某个设备上的读速度bps（数据量），单位可以是kb、mb(M)或者gb。
例：docker run -itd --name test4 --device-read-bps /dev/sda:1M  centos:7 /bin/bash

--device-write-bps ： 限制某个设备上的写速度bps（数据量），单位可以是kb、mb(M)或者gb。
例：docker run -itd --name test5 --device-write-bps /dev/sda:1mb centos:7 /bin/bash

--device-read-iops ：限制读某个设备的iops（次数）
 
--device-write-iops ：限制写入某个设备的iops（次数）

#创建容器，并限制写速度
docker run -it --name test5 --device-write-bps /dev/sda:1mb centos:7 /bin/bash

#通过dd来验证写速度
dd if=/dev/zero of=test.out bs=1M count=10 oflag=direct				#添加oflag参数以规避掉文件系统cache
10+0 records in
10+0 records out
10485760 bytes (10 MB) copied, 10.0025 s, 1.0 MB/s

六、管理docker容器中数据

管理Docker 容器中数据主要有两种方式:数据卷(Data Volumes)和数据卷容器( DataVolumes Containers) 。

1、 数据卷

数据卷是一个供容器使用的特殊目录，位于容器中。可将宿主机的目录挂载到数据卷上，对数据卷的修改操作立刻可见，并且更新数据不会影响镜像，从而实现数据在宿主机与容器之间的迁移。数据卷的使用类似于Linux下对目录进行的mount操作。

需求：宿主机目录/var/www挂载到容器中的/data1。

docker pull centos: 7
 
注意:宿主机本地目录的路径必须是使用绝对路径。如果路径不存在，Docker会自动创建相应的路径。
docker run -it --name test2 -v /var/www:/data1 centos:7 bash
#-v选项可以在容器内创建数据卷
 
ls
echo "this is test2" > /data1/test.txt
exit
 
#返回宿主机进行查看
cd /var/www/
cat test.txt

img

2、数据卷容器

如果需要在容器之间共享一些数据，最简单的方法就是使用数据卷容器。数据卷容器是一个普通的容器，专门提供数据卷给其他容器挂载使用。

#创建一个容器作为数据卷容器
docker run -it --name test1 -v /data1 -v /data2 centos:7 bash                               #创建并进入容器
echo "this is data1" > /data1/test.txt                          #容器内创建测试文件1
echo "THIS IS data2" > /data2/test.txt                          #容器内创建测试文件1
 
#使用--volumes-from来挂载test2容器中的数据卷到新的容器
docker run -it --name test4 --volumes-from test3 centos:7 bash                               #创建并进入容器
cat data1/test.txt                                       #查看测试数据是否同步
cat data2/test.txt

七、容器互联（使用centos镜像）

img

容器互联是通过容器的名称在容器间建立一条专门的网络通信隧道。简单点说，就是会在源容器和接收容器之间建立一条隧道，接收容器可以看到源容器指定的信息。

#创建并运行源容器取名web1
docker run -itd -P --name web1 centos:7 /bin/bash
#创建并运行接收容器取名web2，使用--link选项指定连接容器以实现容器互联
docker run -itd -P --name web2 --link web1:myweb1 centos:7 /bin/bash          #--link容器名:连接的别名
 
#进web2容器，ping web1
docker exec -it web2 bash
ping web1

img

八、Docker 镜像创建

创建镜像有三种方法，分别为基于已有镜像创建、基于本地模板创建以及基于Dockerfile创建

1、基于现有镜像创建

(1)首先启动一个镜像，在容器里做修改

docker create -it centos:7 bash
 
docker ps -a

docker start eb5fed04f37f
yum install net-tools -y            # 可以在容器里面安装net-tools工具
exit

img

img

(2)然后将修改后的容器提交为新的镜像，需要使用该容器的ID号创建新镜像

docker commit -m "new" -a "centos" 000550eb36da centos:test
#常用选项:
-m说明信息:
-a作者信息;
-p生成过程中停止容器的运行
 
docker images

img

2、基于本地模板创建

通过导入操作系统模板文件可以生成镜像，模板可以从OPENVZ开源项目下载，下载地址为:
https://wiki.openvz.org/Download/template/precrated

wget http://download.openvz.org/template/precreated/debian-7.0-x86-minimal.tar.gz
#导入为镜像
cat debian-7.0-x86-minimal.tar.gz | docker import - debian:test

注释：docker export import

导出容器export

注意：export导出的是容器，不是镜像。

docker export <CONTAINER ID >  > my_container.tar

导入容器为镜像import

cat my_container.tar |docker import - image_name:tag

img

img

Chrome Network面板工具之万文多图详解
herosunly的博客
05-25 1万+
1. 基本介绍 2. 控制器 3. 过滤器 4. 请求列表 4.1 属性列表 4.2 排序方式 4.3 查看具体的请求内容
网页java设置f12_详解网页开发中的页面调试【主要是谷歌浏览器的F12调试功能】...
weixin_36318548的博客
03-01 2168
做过网页开发的都知道，不过你是用php还是asp.net以及java开发的网站，在开发过程中，web网页展示页面肯定会出现或多或少的问题。这里我推荐使用谷歌浏览器进行Web网页的调试以及错误信息定位。使用谷歌浏览器调试网页，一般无需另外下载浏览器插件，使用谷歌浏览器自带的F12调试功能即可完成大部分的调试工作。首先，我们打开对应的网页，在谷歌浏览界面按下键盘的功能区域的F12键，即可调出调试界面，...
Chrome开发者工具详解(2)-Network面板
weixin_38166557的博客
10-20 1700
Chrome开发者工具详解(2)-Network面板 注： 这一篇主要讲解面板Network，参考了Google的相关文档，主要用于公司内部技术分享。 Chrome开发者工具面板 面板上包含了Elements面板、Console面板、Sources面板、Network面板、 Timeline面板、Profiles面板、Application面板、Security面板、Audits面板这些功能面板。...
前端-chromeF12 谷歌开发者工具详解 Network篇
m0_57077948的博客
04-12 1766
那我就按照从左到右的顺序来写啦~记录按钮 处于打开状态时会在此面板进行网络连接的信息记录，关闭后则不会记录。清除按钮 清除当前的网络连接记录信息。（点击一下就能清空）捕获截屏 记录页面加载过程中一些时间点的页面渲染情况，截图根据可视窗口截取，如下图所示。过滤器 能够自定义筛选条件，找到自己想要资源信息，如下图所示。也可以是一些指定条件指定条件有哪些？domain：资源所在的域，即url中的域名部分。如 domain:api.github.com。
F12怎么用?
最新发布
zw45607076875的博客
03-07 625
在浏览器中按 ​打开开发者工具后，可以查看网页的网络请求（包括接口调用过程），但​（数据库操作在服务端完成）。
纯干货！一文带你详解 Chrome F12 Network 选项
软件测试前沿技术分享
07-14 2万+
ChromeF12介绍 Chrome 开发者工具 F12 是前端开发、测试人员的利器，使用开发者工具可以非常方便地查看页面元素、源文件、控制台、网络等等。 其中的 Network 类似与 fiddler 抓包工具，能够获取请求、响应、缓存等等内容。 接下来介绍下 Network，来吧。 界面介绍 1 界面总览 2 记录请求 开启按钮时记录所有请求，关闭按钮时不会记录 3 清除请求 清除按钮，清除所有记录的请求 4 过滤请求...
F12控制台学习之network
qq_45169795的博客
05-18 3901
控制台之network简学
使用 F12 查看 Network 及数据格式
qq_73376107的博客
01-21 2643
在浏览器中，F12 开发者工具的 “Network” 面板是用于查看网页在加载过程中发起的所有网络请求，包括 API 请求，以及查看这些请求的详细信息和响应数据的。
你不知道的，F12开发者工具调试技巧
热门推荐
marendu的博客
10-26 2万+
你不知道的，F12开发者工具调试技巧 1. 调试伪类 (点击styles 选择：hov 在下方选择元素的状态即可) 方式二 （在elments中选中节点然后右键选中元素前状态，点击后 节点前就会出现一个橘色小球，然后在右侧就可以查看样式了） 2.筛选选中节点上的class名（点击.cls后可在下面的勾选框中筛选） add new class 可为改节点添加一个新的class类名 .cl...
f12 network中timing参数含义
song854601134的博客
06-04 1095
1、通过条件Get请求，对比If-Modified-Since和Last-Modified时间，确定是否使用缓存中的组件，服务器会返回“304 Not Modified”状态码，减小响应的大小；SSL（包含于HTTPS连接中）：http是超文本传输协议，以明文方式发送内容，不提供任何方式的数据加密，如果被不法分子截取浏览器和服务器之间的传输报文，会获取其中的信息。2、对不常变化的组件添加长久的Expires头（相当于设置久远的过期时间），在后续的页面浏览中可以避免不必要的HTTP请求；
07.快手视频下载之Chrome浏览器Network分析及Python爬虫探讨1
08-03
本文主要介绍了如何使用Chrome浏览器的Network分析功能来下载快手视频，并结合Python爬虫实现自动化下载。以下是详细步骤和相关知识点： 1. **快手视频网站解析**： 快手视频的URL通常由几个部分组成，包括`...
浏览器F12有啥用
hala_melon的博客
12-15 4900
F12一个被大多数人抛弃在键盘角落，很少被用到的键，相比很少接触（除了部分软件的快捷键）而在电脑浏览器里确是一片新天地。
F12控制台下的Network
m0_46470767的博客
03-01 1530
控制台下的Network Elements：主要用来查看前面界面的html的Dom结构，和修改css的样式。css可以即时修改，即使显示。 Console：查看错误信息、打印调试信息(console.log())、写一些测试脚本以外，还可以当作Javascript API查看用。例如我想查看console都有哪些方法和属性，我可以直接在Console中输入"console"然后回车 Sources：主要用来调试js和查看源代码 Nextwork： 所有请求到的（接口、图片等等） ...
F12抓包07：Network界面功能详细介绍
土小帽_Tester的博客
09-10 1090
本课介绍F12“网络”（Network）tab菜单界面的功能区域和使用。
谷歌浏览器，F12，Network窗口分类菜单不见了解决办法
huiran123的博客
11-04 1913
谷歌浏览器F12开发者工具中的Network窗口没有筛选选项的解决办法
F12-网络
seanyang_的博客
05-29 1354
按F12，点击网络，点击网页，查看结果。 xhr类型 抓取网页内容时，只需要找到xhr类型的url地址即可。 在响应头中可以看到如下，可知响应结果是json content-type:application/json; charset=UTF-8 jepg类型 图片的一种格式，可在【预览】看到图片。 content-type:image/jpeg preflight类型 preflight，一个cors预检请求，属于options请求。该请求会在浏览器认为即将要执行..
Web前端最全前端-chromeF12 谷歌开发者工具详解 Network篇，2024年最新蚂蚁金服四面
2401_84447112的博客
05-17 631
开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】scheme：协议规定。如 HTTPSset-cookie-name：服务器设置的cookies名称set-cookie-value：服务器设置的cookies的值set-cookie-domain：服务器设置的cookies的域status-code：HTTP响应头的状态码显示详细信息显示时间流是否保留日志当选择保留日志，重新加载url当前界面时，之前请求显示的资源信息，会保留下来，不会清空的哟~
Chrom谷歌浏览器f12打开开发者模式发现无法看到network的请求
Kirihara_Yukiho的博客
04-26 7926
浏览器不知道误触到哪里了，然后使用f12进行请求状态等信息的查看是空白的。，如果勾选那么你就看不到请求了。后来经过检索发现是自己的。中的一个选项的问题。
F12-开发者工具常用操作与使用说明之网络network
zhang_hai_cheng的博客
11-13 1万+
发送请求已经是我们最基本最常见的需求了，而且我们也在频繁的接触它，但是我们经常会遇到各种各样的问题，有些错误很明显，我们直接就能定位问题所在，但是有一些问题总是让我们抓不到头脑，今天就来给大家讲解，或者说介绍一下关于网络面板的一些使用技巧，能够帮助我们快速排查定位问题，以至解决遇到的问题，启动器(Initiator)会展示出该请求的触发链路，即：该请求是由谁触发的，并且它的调用者是谁，以及更上层的调用者
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值