Docker 安装 Memcached
目录
docker memcache for wiki at 201910
install
docker run --name memcached -d -p 11211:11211 memcached:1.5-alpine --restart=always #如果已经启动了则可以使用如下命令： $docker update --restart=always <CONTAINER ID> memcached:<version>-alpine dokcer 官方的是没有密码的 安全只能是加防火墙或者下面这个不是官方的 docker run -d --name memcached -p 11211:11211 -e MEMCACHED_USERNAME=memcache -e MEMCACHED_PASSWORD=123456 frodenas/memcached
** securyty
iptables
用iptables 因为本身安装docker后自带了呢 由这个得知 iptables -L --line-numbers Chain DOCKER (2 references) num target prot opt source destination 1 ACCEPT tcp -- anywhere 172.17.0.3 tcp dpt:http 2 ACCEPT tcp -- anywhere 172.17.0.2 tcp dpt:11211 3 ACCEPT tcp -- anywhere 172.18.0.3 tcp dpt:http 4 ACCEPT tcp -- anywhere 172.18.0.2 tcp dpt:mysql 所有的iptable 应该 是 所有有http的去visa memcached memcached 不然会 登录有问题呢 在容器内部11211不通端口时 发现原因的 iptables -I INPUT -p tcp -s 172.17.0.3 --dport 11211 -j ACCEPT iptables -I INPUT -p tcp -s 172.18.0.3 --dport 11211 -j ACCEPT #本来是只允许10.138.132.61 对Memcache服务器的访问 iptables -I INPUT -p tcp -s 10.138.132.61 --dport 11211 -j ACCEPT iptables -I INPUT -p tcp -s 10.138.132.61 --dport 11211 -j ACCEPT iptables -A INPUT -p tcp -m tcp --dport 11211 -j DROP 最终在内部测试 容器# telnet 10.138.132.61 11211 Trying 10.138.132.61... Connected to 10.138.132.61. Escape character is '^]'. 相关 -- 查找所有规则 iptables -L INPUT --line-numbers -- 删除一条规则 iptables -D INPUT 11 （注意，这个11是行号，是iptables -L INPUT --line-numbers 所打印出来的行号） 外网是11211不通 但是内网的呢 默认是通的 root@-01:/data# telnet 172.18.0.1 11211 Connected to 172.18.0.1. Escape character is '^]'. ^]quit root@-01:/data# telnet 138.68.59.0 11211 Connected to 138.68.59.0. Escape character is '^]'.
在Ubuntu 16.04上，如何安装和保护Memcached
other
docker run -it `docker ps -aqf "name=memcached"` /bin/sh
- Stats
echo -e "stats" | nc localhost 11211
-l是监听的服务器IP地址，可以有多个地址
修改memcached的配置文件，修改15行OPTIONS中的-l 127.0.0.1， 添加你的内网IP
elnet localhost 11211 flush_all
同样也可以使用： echo "flush_all" | nc localhost 11211
使用flush_all 后并不是删除memcache上的key，而是置为过期
pull hub docker
docker pull memcached 启动memcached容器 使用下面的命令来创建一个新容器，可以根据你的需求修改这个例子。 docker run --name memcached -d -p 45001:11211 memcached “csphere-memcached”容器，已启动，可使用45001端口连接使用。 限制Memcached容器的内存 如果想要限制一个Docker容器进程可以使用的内存量，只要设置-m [memory amount]并标上限制就ok。 运行一个内存限制为256MB的容器： # sudo docker run -name csphere-memcached -m 256m -d -p 45001:11211 csphere-memcached 检查此容器内存限制是否设置成功，执行以下命令： # Example: docker inspect [container ID] | grep Memory sudo docker inspect csphere-memcached | grep Memory
dockerfile
有空参考一下下面的，自己build一个喽
