Docker配置宿主机目录和网络映射

容器挂载宿主机目录

在Docker中，你可以通过-v或--volume选项将宿主机的目录挂载到容器中。这可以让你在容器和宿主机之间共享文件。

例如，如果你想将宿主机的/home/user/data目录挂载到容器的/data目录，你可以使用以下命令：

docker run -v /home/user/data:/data your_image

这将在容器中创建一个/data目录，它实际上是宿主机上/home/user/data目录的一个镜像。任何在容器中对/data目录的更改都会反映在宿主机的/home/user/data目录中，反之亦然。

然而，需要注意的是，如果你在容器中删除了一个文件，这个删除也会反映在宿主机上。同样，如果你在宿主机上删除了一个文件，你将无法在容器中访问该文件。

此外，你也可以使用匿名卷，即不指定宿主机路径，只指定容器路径，Docker会在宿主机上创建一个临时目录用于数据存储，例如：

docker run -v /data your_image

这将在宿主机的/var/lib/docker/volumes目录下创建一个目录，用于存储容器中的/data目录的数据。

修改已经运行的容器，使其新增挂载宿主机目录

如果你的容器已经在运行，你不能直接修改它来添加新的卷。你需要先停止容器，然后重新启动它，这次在启动命令中包含新的-v选项。

首先，使用docker stop命令停止你的容器：

docker stop container_name_or_id

然后，使用docker start命令重新启动你的容器，但是在命令中添加新的-v选项来挂载新的目录。但是，docker start命令不接受-v选项，因此你需要使用docker run命令，并且使用--name选项来指定容器名称，这样：

docker run --name container_name -v /host/path:/container/path -d your_image

但是，这样会创建一个新的容器，而原来的容器将被停止。如果你想在同一个容器上添加新的卷，你可以在停止容器后，使用docker commit创建一个新的镜像，然后基于这个新的镜像启动一个新的容器，并添加新的卷。

例如：

docker commit container_name new_image
docker stop container_name
docker rm container_name
docker run --name container_name -v /host/path1:/container/path1 -v /host/path2:/container/path2 -d new_image

但是，这样做的问题是，如果容器正在运行，你不能直接在容器中添加新的卷。你必须停止容器，创建一个新的镜像，然后基于这个新的镜像启动一个新的容器。这是一个缺点，但是这是Docker的工作方式。

容器映射宿主机网络

在Docker中，docker network host 是一种网络模式，它允许容器直接使用主机的网络栈，而不是通过Docker的网络命名空间。这意味着容器将共享主机的网络接口，容器中的应用程序可以直接使用主机的IP地址和端口。

使用 host 网络模式

1. 创建容器时指定 host 网络模式

当你创建一个新的容器时，可以通过 --network host 选项来指定使用主机的网络模式。例如：

docker run --network host --name my_container -d your_image

2. 已经运行的容器切换到 host 网络模式

已经运行的容器不能直接切换到 host 网络模式。你需要先停止并删除容器，然后重新创建它，指定 --network host 选项。例如：

docker stop my_container
docker rm my_container
docker run --network host --name my_container -d your_image

优点

• 性能：由于容器直接使用主机的网络栈，网络性能通常会更好。
• 端口映射：不需要进行端口映射，容器可以直接使用主机的端口。

缺点

• 端口冲突：容器中的应用程序会与主机上的其他应用程序争夺端口，可能会导致端口冲突。
• 网络隔离：容器与主机共享网络栈，可能会减少网络隔离性。

注意事项

• host 网络模式仅在 Linux 主机上支持。在 Windows 和 macOS 上使用 Docker Desktop 时，host 网络模式不可用。
• 使用 host 网络模式时，容器的网络配置将依赖于主机的网络配置，因此需要谨慎管理主机的网络设置。

示例

假设你有一个 Web 服务器镜像 nginx，你可以使用 host 网络模式来运行它：

docker run --network host --name my_nginx -d nginx

这样，Nginx 将直接使用主机的网络接口，你可以在主机的浏览器中直接访问 http://localhost 来查看 Nginx 服务。

总结

host 网络模式在某些场景下非常有用，特别是当你需要高性能的网络连接或简化端口管理时。然而，它也有其局限性，特别是在处理端口冲突和网络隔离方面。根据你的具体需求选择合适的网络模式。