前言 我们将应用以Docker容器的方式部署到服务器上的时候,通常需要考虑两个方面的的问题:网络和存储。 网络方面,有些应用需要占用端口,而其中一部分应用甚至需要对外提供访问。 出于安全方面考虑,代理转发方式相对于直接开放防火墙端口方式更为合适。 存储方面,由于容器内部并不适合做数据持久化,所以一般通过挂载卷的方式将数据保存在服务器磁盘上。 但是服务器也不能保证绝对安全,所以数据也需要备份到云上。 代理转发 默认情况下容器之间的网络是互相隔离的,但是对于一些有关联的应用而言(web前端容器和服务端容器以及数据库容器),一般会把它们划分到一个独立的桥接子网络(以下简称子网),使得这些容器之间可