摘要：
在使用Docker容器时,通常需要为容器分配一个IP地址。Docker默认使用桥接网络模式,为每个容器分配一个私有IP地址。需要手动设置容器的IP地址,可以使用以下方法:1.1使用... 1.1 使用docker run命令设置
在运行容器时,可以使用--ip参数指定容器的IP地址,例如:
docker run -d --name mycontainer --ip 172.18.0.100 nginx
这样就会为容器分配IP地址172.18.0.100。
1.2 使用Docker网络命令设置
可以先创建一个自定义网络,在运行容器时指定使用该网络,Docker会自动为容器分配IP地址。例如:
docker network create --subnet=172.18.0.0/16 mynetworkdocker run -d --name mycontainer --net mynetwork nginx
这样容器就会自动分配一个172.18.x.x的IP地址。
1.3 使用Docker Compose设置
在使用Docker Compose时,可以在yaml文件中指定容器的IP地址:
version: '3'services:web:image: nginxnetworks:app_net:ipv4_address: 172.16.238.10networks:app_net:driver: bridgeipam:config:- subnet: 172.16.238.0/24
这样就会为web服务分配IP地址172.16.238.10。Docker容器的IP地址与容器内应用程序产生的日志收集有密切关系。
2.1 日志收集的重要性
容器内应用程序产生的日志对于了解容器运行状态、定位问题、分析性能非常重要。日志中包含应用程序的错误信息、运行状态、用户行为等关键信息。对容器日志的收集和分析是非常重要的。2.2 IP地址与日志收集
容器的IP地址会影响日志收集的方式。容器使用默认的桥接网络模式,每个容器会分配一个私有IP地址,这样日志收集工具就需要能够访问到每个容器的私有IP地址才能收集日志。而如果容器使用主机网络模式,则容器会共享主机的网络,日志收集工具只需要能够访问主机IP地址即可收集容器的日志。2.3 集中式日志收集
为方便日志的收集和分析,通常会采用集中式日志收集的方式。常见的日志收集工具有ELK(Elasticsearch、Logstash、Kibana)、Fluentd、Splunk等。这些工具可以通过访问容器的IP地址,自动收集容器内应用程序产生的日志,并提供日志分析、可视化等功能。Docker容器的IP地址设置对于日志收集非常重要。合理设置容器IP地址可以简化日志收集工具的部署,提高日志收集的效率。采用集中式日志收集的方式,可以更好地管理和分析容器产生的日志数据,有助于容器应用的运维和问题诊断。如何用Docker 管理 Linux Container 容器与网络设置
当前Ubuntu 系统下的 Docker 的安装包只提供64位。 如果你想运行32位的 Docker，你需要。 安装 Docker通过 apt-get 安装 Docker 简直是小菜一碟。 $ sudo apt-get install 如果你不是 root 组的用户，你可以把自己加入到 docker 用户组。 下面的命令可以让没有 root 权限的用户使用 Docker：$ sudo usermod -a -G docker $USER重新登录，以便让你的用户组权限生效。 下一步是编辑 Docker 配置文件，确定 Docker 可执行文件的路径：$ sudo vi /etc/default/= /usr/bin/重启 Docker 服务：$ sudo service restart管理 Docker Container 容器如果你想在新的 Docker 容器下创建一个新的 Ubuntu 操作系统，你首先需要 pull 一个 的 Docker 镜像。 下面的命令可以通过网络下载 Docker 镜像：$ docker pull ubuntu你可以使用下面的命令启动 Docker 里面的 Ubuntu 系统。 最后的参数 /bin/bash 表示一旦容器启动，首先会执行简单的 bash。 $ docker run -i -t ubuntu /bin/bash上面的命令会立即启动 Ubuntu container 容器(这是一个完美的容器!)，然后它会提供一个 shell 提示符运行环境给你。 现在开始你可以通过这个沙箱环境访问一个完整的 Ubuntu 系统了。 输入 exit 命令退出 Docker 容器。 你也可以用下面的命令进入不同的系统。 比如 Fedora：$ run -i -t fedora /bin/bash如果系统中还不存在 Fedora Docker 镜像，这个命令会自动下载它，然后启动这个 Fedora 的 Docker 容器。 如果你想要开启指定版本的系统，比如 Ubuntu 13.04，你可以使用下面的命令：$ run -i -t ubuntu:13.04 /bin/bashContainer 容器网络设置Docker 使用 Linux 桥接技术与其他容器通信，以及连通外网。 安装完 Docker 后你应该可以看到 docker0 这个网桥，这是 Docker 默认创建的。 你创建的每个容器都会通过这个网桥连接到网络。 自定义 Linux 网桥如果你想自定义网桥，你可以执行以下步骤。 你可以在这个网桥后面分配一个子网，并为这个子网分配地址。 下面的命令会为 Docker 子网分配 10.0.0.0/24 地址段：$ sudo apt-get install bridge-utils$ sudo brctl addbr br0$ sudo ifconfig br0 10.0.0.1 netmask 255.255.255.0然后在 /etc/default/ 文件的 DOCKER_OPTS 变量里添加 -b=br0 选项，并重启 Docker 服务：$ sudo service restart到目前为止，任何创建的容器都会连上 br0 网桥，它们的 IP 地址会从 10.0.0.0/24 中自动分配(译注：在10.0.0.2到10.0.0.254之间随机分配)。 其他自定义设置你可以通过 /etc/default/ 文件的 DOCKER_OPTS 变量设置其他一些属性：-dns 8.8.8.8 -dns 8.8.4.4 : 为容器指定 DNS 服务器。 -icc=false : 将容器与其他容器隔离出来疑难解答1、当你运行 命令时，你可能会遇到以下问题：dial unix /var/run/: no such file or directory这个错误可能是由于 Docker 后台进程没有启动。 检查下 Docker 后台进程的状态，确认它已经处于启动状态：$ sudo service status$ sudo service start
如何从主机获取Docker容器的IP地址
首先获取容器 ID:docker ps( 第一列用于容器标识)使用容器ID运行：docker inspect 在下面的NetworkSettings下，你可以找到ip地址
linux docker什么用
虽说标准的硬件虚拟化技术（比如kvm、xen或hyper-v）擅长于在一个物理主机上运行多个操作系统的完全隔离的实例，但这种虚拟化技术在性能、资源和资源配置时间等方面存在各种各样的开销。 标准的机器虚拟化实际上可能没有必要，这取决于你的实际使用场合。 另外一种轻型虚拟化方法就是所谓的linux容器（lxc），它提供了操作系统级别的虚拟化。 由于不存在运行虚拟机带来的开销，lxc让用户可以在轻型容器沙盒里面运行标准linux操作系统的多个实例。 如果你搭建一个可复制的开发/测试环境，或者在安全沙盒里面部署应用程序，容器就派得上大用场。 docker就是为了便于部署linux容器而开发的这样一款开源工具。 docker正迅速成为容器技术方面的一项事实上的标准，已经被诸如ubuntu和红帽之类的各大linux发行版所采用。 我在本教程中将演示如何在ubuntu14.04上，借助docker管理linux容器。 请注意：对ubuntu的早期版本而言，操作步骤可能略有不同。 眼下，ubuntu上可用的docker程序包只支持64位系统。 想在32位机器上运行它，你就要利用源代码构建32位版本的docker（详见这里）。 安装docker借助apt-get命令，安装docker是件轻而易举的事。 $为了允许非根用户也可以运行docker，将你自己添加到docker群组。 下面这个命令会允许当前用户运行docker，无需根用户权限。 $sudousermod-a-gdocker$user退出，然后重新登录，以激活群组成员的变化。 下一步，编辑docker配置文件，以便更新docker二进制代码的位置。 $sudovi/etc/default/=/usr/bin/重启docker服务。 $管理docker容器如果你想启动ubuntu操作系统的一个新的docker容器，首先需要获取ubuntudocker映像文件。 下面这个命令会通过网络下载docker映像文件。 $dockerpullubuntu你可以以一种交互模式来开启ubuntudocker，如下所示。 最后一个参数“/bin/bash”是一旦启动就将在容器里面执行的命令，这里是一个简单的bash外壳命令。 $dockerrun-i-tubuntu/bin/bash上述命令会立即启动一个ubuntu容器（这正是容器的魅力所在！），并为你提供容器里面的外壳提示符。 这时候，你应该能够访问沙盒环境里面的标准的ubuntu操作系统了。 想退出docker容器，在容器里面的提示符处键入“exit”。 你可以启动不同形式的容器。 比如，想启动fedora容器，请执行下面这个命令：$-i-tfedora/bin/bash如果本地没有fedoradocker映像文件，该命令就会首先自动下载映像文件，然后启动docker。 如果你想启动采用某个发行版版本的容器，也可以这么做。 比如说，想启动ubuntu13.04docker，请执行下面这个命令：$-i-tubuntu:13.04/bin/bash容器网络docker使用linux网桥将容器彼此互联起来，并将它们连接到外部网络。 安装了docker后，你应该会看到默认情况下自动组建的docker0linux网桥。 你创建的每个容器都将连接到docker0网桥接口。 自定义linux网桥如果你想，也可以使用自定义linux网桥将诸容器互联起来。 为此，你可以建立一个自定义网桥，并对它进行配置，如下所示。 你可以为该网桥分配一个单独的子网，并且从子网为docker分配ip地址。 我会使用10.0.0.0/24作为docker子网。 $sudoapt-getinstallbridge-utils$sudobrctladdbrbr0$sudoifconfigbr010.0.0.1netmask255.255.255.0想让docker使用自定义网桥，将“-b=br0”添加到/etc/default/中的docker_opts变量，然后重启docker服务。 $至此，任何新的容器都会连接到br0，其ip地址会自动从10.0.0.0/24来分配。 其他定制还有另外几种方法可以定制docker的默认网络设置，主要是通过改动/etc/default/中的docker_opts变量来实现。 “-dns8.8.8.8-dns8.8.4.4”：指定容器使用的dns服务器。 “-icc=false”：让诸容器彼此隔离开来。 故障排查1.运行命令时，你会遇到下面这个错误。 dialunix/var/run/:nosuchfileordirectory（没有此类文件或目录）出现这个错误，可能是由于docker守护程序没在运行。 检查docker守护程序的状态，确保先启动它。 $$