#docker#
Docker Volumn 挂载点
- 容器共享卷（挂载点）
docker run --name test1 -it myimage /bin/bash
上面命令中的 myimage是用前面的dockerfile文件构建的镜像。 这样容器test1就有了 /data1 和 /data2两个挂载点。
下面我们创建另一个容器可以和test1共享 /data1 和 /data2卷 ，这是在 docker run中使用 --volumes-from标记，如：
可以是来源不同镜像，如：
docker run --name test2 -it --volumes-from test1 ubuntu /bin/bash
也可以是同一镜像，如：
docker run --name test3 -it --volumes-from test1 myimage /bin/bash
上面的三个容器 test1 , test2 , test3 均有 /data1 和 /data2 两个目录，且目录中内容是共享的，任何一个容器修改了内容，别的容器都能获取到。
- 最佳实践：数据容器
如果多个容器需要共享数据（如持久化数据库、配置文件或者数据文件等），可以考虑创建一个特定的数据容器，该容器有1个或多个卷。
其它容器通过--volumes-from 来共享这个数据容器的卷。
因为容器的卷本质上对应主机上的目录，所以这个数据容器也不需要启动。
如： docker run --name dbdata myimage echo "data container"
 
ref :https://www.cnblogs.com/51kata/p/5266626.html

oracle 的主机被封号，原因不明，搜索一圈，好像是概率事件，不过无所谓，我也不缺服务器。
折腾服务器也没有什么成就感，可能是因为用的都是别人的东西，按步就班，没有太多创造性的东西，就连用docker我也没有成就感，总觉得是在浪费时间，搭个环境有什么创造性吗？当然这是一种能力，需要规划，但更多的只是反复测试而已。
这个跟开发项目、写代码不一样。后者能做出一些个性化的东西，这是我觉得有意思的地方，我并不是技术至上的人，更多时候，技术对我只是手段而不是追求本身。

#daily tips# #docker# 注意：ufw 的防火墙规则对 docker 映射的端口不生效，当容器使用 -p 参数时，Docker会直接修改iptables 能将端口暴露到外面, 并且运行ufw status不能看到这种变更。
解决的方法:
1. 停止使用 -p 参数，使用 docker link 或 docker networks代替。
2. 让容器只监听 localhost 网卡，这样不会把端口暴露到外面，如:docker run -p 127.0.0.1:8080:8080 ...
3. 如果一定要使用 -p 参数，可以禁止docker 修改iptables ，防止它将端口暴露在外面，可以向 /etc/docker/daemon.json 加入 { "iptables" : false } 并重启docker。（注意，这有一定的副作用，不推荐使用这种方式）

参考：
https://askubuntu.com/questions/652556/uncomplicated-firewall-ufw-is-not-blocking-anything-when-using-docker
https://askubuntu.com/a/652572
https://chjdev.com/2016/06/08/docker-ufw/
https://docs.docker.com/config/containers/container-networking/

#稍后阅读# 某大佬写的系统，监控家里的[网络-组网-光伏太阳能-Docker-Esxi 虚拟机]等

https://cloud.lyvc.com/



v2ex讨论：https://www.v2ex.com/t/855464

Docker笔记六：结构与实现

Docker笔记五：Docker hub 与私有 hub

Docker笔记四： Docker-compose

Docker笔记三：Volume与 bind挂载

Docker笔记2⃣️

Docker课程笔记