【Docker】★★★

docker 的网络模式

●host模式：使用 --net=host 指定

容器与宿主机共享网络命名空间、ip和端口

●container模式：使用 --net=container:NAME_or_ID 指定

新建的容器共享已有容器的网络命名空间、ip和端口
●none模式：使用 --net=none 指定

不进行网络配置；无法联网，但安全
●bridge模式：使用 --net=bridge 指定，默认设置，可省略

docker 0作为容器的网关；创建veth来连接两个网络设备

●自定义模式：自定义网络，在指定ip去运行docker

bridge 模式的数据流向

Docker监控的三种方式

docker stats命令

docker stats命令查看主机上所有容器的 CPU、内存、网络 IO、磁盘 IO、PID 资源的使用情况

docker stats

#容器启动后，可以使用docker stats命令查看容器的资源使用状态:

它只能获取本机数据，无法查看历史监控数据，没有可视化展示面板

cAdvisor监控

docker run \
--volume=/:/rootfs:ro \
--volume=/var/run:/var/run:ro \
--volume=/sys:/sys:ro \
--volume=/var/lib/docker/:/var/lib/docker:ro \
--publish=8080:8080 \
--detach=true \
--name=cadvisor \
google/cadvisor:latest

此时，cAdvisor 已经成功启动，我们可以通过访问http://localhost:8080 访问到 cAdvisor 的 Web 界面。
访问 http://localhost:8080/containers/ 地址，在首页可以看到主机的资源使用情况，包含 CPU、内存、文件系统、网络等资源。
如果你想要查看主机上运行的容器资源使用情况，可以访问 http://localhost:8080/docker/，这个页面会列出 Docker 的基本信息和运行的容器情况

Prometheus 监控

cAdvisor 已经内置了对 prometheus 的支持,我们只需要访问http://localhost:8080/metrics即可以获取到标准的 prometheus 监控样本的输出。

修改 prometheus.yml 文件

- job_name: docker_cadvisor
static_configs:
- targets: ['192.168.67.30:8088']

重新加载 prometheus配置文件之后我们在web 界面里面能看到状态为 up

无论何种监控方案的实现，底层数据都来源于 Cgroups

如何修改已经运行的容器的端口并生效

优缺点：这个方法的优点是没有副作用，操作简单。

缺点是需要重启整个docker服务，如果在同一个宿主机上运行着多个容器服务的话，就会影响其他容器服务。

systemctl stop docker

停止报错：

原因：Docker默认开启自动唤醒机制，即docker默认在关闭状态下被访问会自动唤醒Docker

解决：停用Docker自动唤醒机制：systemctl stop docker.socket

再去停止docker服务

cd /var/lib/docker/containers/

ls

然后进入你的容器

cd 0ea835b808be54a17b38b7e634de54ca1fb9a24d23e7c5a073b9cdf291a0c396

ls

进入 hostconfig.json 文件

vim hostconfig.json

# :/搜索，然后按n就能直接跳过去了

:/PortBindings

###

8080/tcp对应的是容器内部的8080端口

HostPort对应的是映射到宿主机的端口8080

###

修改映射端口的话：改HostPort 的端口；（例：改成8090）

修改所映射的宿主机端口的话：改8080/tcp 的端口

保存退出