云计算day07-Docker容器_execstart= usr bin dockerd

2401_84183753

于 2024-04-12 07:20:16 发布

阅读量905

点赞数 12

分类专栏： 2024年程序员学习文章标签：云计算 docker 容器

本文链接：https://blog.csdn.net/2401_84183753/article/details/137663679

版权

2024年程序员学习专栏收录该内容

60 篇文章 0 订阅

订阅专栏

[root@docker01 ~]# docker run --network=host -d centos6.9\_nginx:v2 
47fcdc6d02a2fcaf96f94c01dd8c4e30f8d18f4554ecd041a5b92291dee3e72e
[root@docker01 ~]# docker inspect 47fcdc6d02a2 |grep -i network
            "NetworkMode": "host",
        "NetworkSettings": {
            "Networks": {
                    "NetworkID": "5755f7d4fc1e6e3b78efa629294ddc7f86a93a7d7863e
[root@docker01 /]# netstat -lntup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      1/nginx             
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      -                   
tcp        0      0 :::5000                     :::*                        LISTEN      -                   
tcp        0      0 :::80                       :::*                        LISTEN      1/nginx             
tcp        0      0 :::22                       :::*                        LISTEN      -                   
udp        0      0 127.0.0.1:323               0.0.0.0:*                               -                   
udp        0      0 ::1:323                     :::*                                    -

3.2 bridge（桥接式网络）(默认)

启动容器时，首先会在主机上创建一个docker0的虚拟网桥，相当于交换机，同时自动分配一对网卡设备，一半在容器（eth0），一半在宿主机，并且还关联到了docker0，从而进行连接。每创建一个容器启动时自动分配地址以后会生成iptables规则，iptables -t nat -vnL 查看postrouting ，从任何接口进来,只要不从docker0跳出去，源地址任何网络地址，无论到达任何主机，都要做地址伪装，自动选择主机物理源地址

[root@docker01 ~]# yum install bridge-utils -y
[root@docker01 ~]# docker run --network=bridge -d centos6.9\_nginx:v2
[root@docker01 ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.0242dffbd98d	no		vetha7e18ee
[root@docker01 ~]# brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.0242dffbd98d	no		veth4e42c2f
							vetha30a6de

3.3 Container(K8S会常用)

与另一个运行得容器共用一个网络Network Namespace --network=container:容器ID

默认先起一个容器：
docker run -d phpwind:v1
随便启一个容器共用phpwind:v1的网络
docker run -it --network container:2735c9b78546 nginx
这时nginx容器和phpwind的ip都是相同的 ，同样谁先占用80端口就是谁的

##查看网络类型
docker inspect nginx容器ID |grep -i network
  NetworkMode

3.4 none （空）

不为容器配置任何网络功能 --network=none 不使用任何网络类型

docker run --network=none -d phpwind:v1 /bin/bash

没有网络适合联系使用，只有基础命令

4. Docker跨主机容器之间的通信macvlan

默认一个物理网卡，只有一个物理mac地址，虚拟多个mac地址

##创建macvlan网络
docker network create --driver macvlan --subnet 10.0.0.0/24 --gateway 10.0.0.254 -o parent=eth0 macvlan_1
##设置eth0的网卡为混杂模式
ip link set eth1 promisc on
##创建使用macvlan网络的容器
docker run -it --network macvlan_1 --ip=10.0.0.200 busybox

作业1：docker跨主机容器间的通信flannel

[root@docker01 ~]# docker network create --driver macvlan --subnet 10.0.0.0/24 --gateway 10.0.0.254 -o parent=eth0 macvlan\_1
[root@docker01 ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
e088d87e361f        bridge              bridge              local
e7638e062d74        macvlan_1           macvlan             local
[root@docker01 ~]# docker run -it --network macvlan\_1 alpine:latest 
/ # 
/ # ifconfig 
eth0      Link encap:Ethernet  HWaddr 02:42:0A:00:00:01  
          inet addr:10.0.0.1  Bcast:10.0.0.255  Mask:255.255.255.0


[root@docker01 ~]# docker run -it --network macvlan\_1 --ip 10.0.0.100 alpine:latest 
/ # 
/ # ifconfig 
eth0      Link encap:Ethernet  HWaddr 02:42:0A:00:00:64  
          inet addr:10.0.0.100  Bcast:10.0.0.255  Mask:255.255.255.0

[root@docker01 ~]# docker stats --no-stream 
CONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT   MEM %               NET I/O             BLOCK I/O           PIDS
e1b597321916        laughing_nobel      0.00%               192KiB / 1.934GiB   0.01%               0B / 0B             0B / 0B             1
af48e50366d1        confident_hypatia   0.00%               188KiB / 1.934GiB   0.01%               0B / 0B             0B / 0B

5. Dcoker跨主机容器通信之overlay

准备 overlay 网络实验环境

docker_progrium_consul.tar.gz镜像包下载链接_提取码: uk8p

5.1 设置容器的主机名

consul：kv类型的存储数据库（key:value）

docker01上：

[root@docker01 ~]# wget http://192.168.37.202/linux59/docker\_progrium\_consul.tar.gz
[root@docker01 ~]# docker load -i docker\_progrium\_consul.tar.gz
[root@docker01 ~]# vim /etc/docker/daemon.json
{
  "hosts":["tcp://0.0.0.0:2376","unix:///var/run/docker.sock"],
  "cluster-store": "consul://10.0.0.11:8500",
  "cluster-advertise": "10.0.0.11:2376"
}

[root@docker01 ~]# vim /usr/lib/systemd/system/docker.service
...
ExecStart=/usr/bin/dockerd --containerd=/run/containerd/containerd.sock

[root@docker01 ~]# systemctl daemon-reload 
[root@docker01 ~]# systemctl restart docker

docker02上：

[root@docker02 ~]# wget http://192.168.37.202/linux59/docker\_progrium\_consul.tar.gz
[root@docker02 ~]# docker load -i docker\_progrium\_consul.tar.gz
[root@docker02 ~]# vim /etc/docker/daemon.json
{
  "hosts":["tcp://0.0.0.0:2376","unix:///var/run/docker.sock"],
  "cluster-store": "consul://10.0.0.11:8500",
  "cluster-advertise": "10.0.0.12:2376"
}

[root@docker02 ~]# vim /usr/lib/systemd/system/docker.service
...
ExecStart=/usr/bin/dockerd --containerd=/run/containerd/containerd.sock

docker01上创建容器:

[root@docker01 ~]# docker run -d -p 8500:8500 -h consul --name consul progrium/consul -server -bootstrap

浏览器访问10.0.0.11:8500

5.1.2 创建overlay网络

[root@docker01 ~]# docker network create -d overlay --subnet 172.16.2.0/24 --gateway 172.16.2.254 ol1
[root@docker01 ~]# docker network ls
b2de7ebcc1f6        ol1                 overlay             global

#docker02上查看
[root@docker02 ~]# docker network ls
b2de7ebcc1f6        ol1                 overlay             global

5.1.3 启动容器测试

[root@docker01 ~]# docker run -it --network ol1 --name test01 busybox:latest


[root@docker02 ~]# docker run -it --network ol1 --name test02 busybox:latest 
/ # ifconfig 
eth0      Link encap:Ethernet  HWaddr 02:42:AC:10:02:02  
          inet addr:172.16.2.2  Bcast:172.16.2.255  Mask:255.255.255.0
/ # ping 172.16.2.1
64 bytes from 172.16.2.1: seq=0 ttl=64 time=1.665 ms
64 bytes from 172.16.2.1: seq=1 ttl=64 time=0.399 ms


#每个容器有两块网卡,eth0实现容器间的通讯,eth1实现容器访问外网

5.2 搭建zabbix监控测试环境

docker01上：

# 添加--network ol1的网络环境
上面已添加


docker run --name mysql-server -t --network ol1\
      -e MYSQL_DATABASE="zabbix" \
      -e MYSQL_USER="zabbix" \
      -e MYSQL_PASSWORD="zabbix\_pwd" \
      -e MYSQL_ROOT_PASSWORD="root\_pwd" \
      -d mysql:5.7 \
      --character-set-server=utf8 --collation-server=utf8_bin
      
docker run --name zabbix-java-gateway -t --network ol1\
      -d zabbix/zabbix-java-gateway:latest

docker run --name zabbix-server-mysql -t --network ol1\
      -e DB_SERVER_HOST="mysql-server" \
      -e MYSQL_DATABASE="zabbix" \
      -e MYSQL_USER="zabbix" \
      -e MYSQL_PASSWORD="zabbix\_pwd" \
      -e MYSQL_ROOT_PASSWORD="root\_pwd" \
      -e ZBX_JAVAGATEWAY="zabbix-java-gateway" \
      --link mysql-server:mysql \
      --link zabbix-java-gateway:zabbix-java-gateway \
      -p 10051:10051 \
      -d zabbix/zabbix-server-mysql:latest

docker02上：

#上传zabbix-web-nginx-mysql.tar.gz的镜像并导入镜像
[root@docker02 ~]# ls zabbix-web-nginx-mysql.tar.gz 
zabbix-web-nginx-mysql.tar.gz
[root@docker02 ~]# docker load -i zabbix-web-nginx-mysql.tar.gz

#在docker02上添加zabbix-web-nginx-mysql容器
docker run --name zabbix-web-nginx-mysql -t --network ol1\
      -e DB_SERVER_HOST="mysql-server" \
      -e MYSQL_DATABASE="zabbix" \
      -e MYSQL_USER="zabbix" \
      -e MYSQL_PASSWORD="zabbix\_pwd" \
      -e MYSQL_ROOT_PASSWORD="root\_pwd" \
      --link mysql-server:mysql \
      --link zabbix-server-mysql:zabbix-server \
      -p 80:80 \
      -d zabbix/zabbix-web-nginx-mysql:latest

浏览器访问10.0.0.12

6. docker企业级镜像仓库harbor(vmware 中国团队)

部署，维护(处理故障)，高可用，监控，优化，代码更新
官方安装文档

在这里插入图片描述

6.1 配置harbor详细步骤

在docker02上

#配置epel源下载docker-compose

curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum install -y docker-compose


#上传 harbor-offline-installer-v1.5.1.tgz 的包并解压
[root@docker02 opt]# ls harbor
common                    docker-compose.notary.yml  ha          install.sh  NOTICE
docker-compose.clair.yml  docker-compose.yml         harbor.cfg  LICENSE     prepare


#修改配置文件
[root@docker02 harbor]# vim harbor.cfg 
hostname = 10.0.0.12
harbor_admin_password = 123456


#把脚本中的这一行注释掉，安装就变快了
[root@docker02 harbor]# vim install.sh
 # docker load -i ./harbor\*.tar.gz
 
 #执行脚本安装harbor
[root@docker02 harbor]# docker-compose up -d
[root@docker02 harbor]# ./install.sh

docker01上:

#修改daemon.json配置文件,指定仓库IP为10.0.0.12
[root@docker01 ~]# vim /etc/docker/daemon.json
{
  "registry-mirrors": ["https://registry.docker-cn.com"],
   "insecure-registries": ["10.0.0.11:5000","10.0.0.12"],
  "hosts":["tcp://0.0.0.0:2376","unix:///var/run/docker.sock"],
  "cluster-store": "consul://10.0.0.11:8500",
  "cluster-advertise": "10.0.0.11:2376"
}

#重启docker
[root@docker01 ~]# systemctl restart docker

#上传镜像并下载镜像,要先登录10.0.0.12（admin 123456）
[root@docker01 ~]# docker tag kod:v3 10.0.0.12/library/kod:v3
[root@docker01 ~]# docker push 10.0.0.12/library/kod:v3 
[root@docker01 ~]# docker login 10.0.0.12
Username: admin
Password: <123456>


#上传alpine的镜像，并下载测试
[root@docker01 ~]# docker tag alpine:latest 10.0.0.12/library/alpine:latest
[root@docker01 ~]# docker push 10.0.0.12/library/alpine:latest

下载镜像的方法

6.2 harbor配置https

#上传https证书文件并解压
[root@docker02 opt]# ls blog.qstack.com.cn.zip 
blog.qstack.com.cn.zip
[root@docker02 opt]# mv blog.qstack.com.cn.zip certs/
[root@docker02 opt]# cd certs/
[root@docker02 opt]# unzip blog.qstack.com.cn.zip 


#修改harbor配置文件
[root@docker02 harbor]# vim harbor.cfg
hostname = blog.blog.qstack.com.cn
ui_url_protocol = https
ssl_cert = /opt/certs/Nginx/1_blog.qstack.com.cn_bundle.crt
ssl_cert_key = /opt/certs/Nginx/2_blog.qstack.com.cn.key

#修改脚本文件注释这一行
[root@docker02 harbor]# vim install.sh 
# docker load -i ./harbor\*.tar.gz

#执行脚本安装harbor
[root@docker02 harbor]# ./install.sh

6.3 自动化脚本

[root@docker01 ~]# vim /server/scripts/a.sh 
#!/bin/bash

for i in `ls /opt/myregistry/docker/registry/v2/repositories/`
do
   image=$i
   echo 镜像名称:$image
   for v in `ls /opt/myregistry/docker/registry/v2/repositories/nginx/\_manifests/tags/`
   do
      docker pull 10.0.0.11:5000/$image:$v
      docker tag  10.0.0.11:5000/$image:$v blog.qstack.com.cn/library/$image:$v
      docker push blog.qstack.com.cn/library/$image:$v
   done
echo "-------------------------------------"
done


#docker01上登录
[root@docker01 ~]# docker login blog.qstack.com.cn
Username: admin
Password: <123456>

#执行脚本
[root@docker01 ~]# sh /server/scripts/a.sh
镜像名称:alpine
latest: Pulling from alpine
Digest: sha256:d438c876bc7cbfe7732ca1c9a689cc3c24e15f2492ba6270d55f0a8984f96078
Status: Image is up to date for 10.0.0.11:5000/alpine:latest
10.0.0.11:5000/alpine:latest
The push refers to repository [blog.qstack.com.cn/library/alpine]
78cd8c87ab42: Pushed 
60ab55d3379d: Pushed 
latest: digest: sha256:d438c876bc7cbfe7732ca1c9a689cc3c24e15f2492ba6270d55f0a8984f96078 size: 735
-------------------------------------
镜像名称:nginx
latest: Pulling from nginx
Digest: sha256:204a9a8e65061b10b92ad361dd6f406248404fe60efd5d6a8f2595f18bb37aad
Status: Image is up to date for 10.0.0.11:5000/nginx:latest
10.0.0.11:5000/nginx:latest
The push refers to repository [blog.qstack.com.cn/library/nginx]
92b86b4e7957: Pushed 
94ad191a291b: Pushed 
8b15606a9e3e: Pushed 
latest: digest: sha256:204a9a8e65061b10b92ad361dd6f406248404fe60efd5d6a8f2595f18bb37aad size: 948
-------------------------------------
镜像名称:test
Error response from daemon: manifest for 10.0.0.11:5000/test:latest not found: manifest unknown: manifest unknown
Error response from daemon: No such image: 10.0.0.11:5000/test:latest
The push refers to repository [blog.qstack.com.cn/library/test]
An image does not exist locally with the tag: blog.qstack.com.cn/library/test
-------------------------------------

7. docker cadvisor监控

docker cadvisor监控 + influxdb + grafana

docker zabbix监控低级自动发现自动创建监控项

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数大数据工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年大数据全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上大数据开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注大数据获取）

，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

因此收集整理了一份《2024年大数据全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
[外链图片转存中…(img-l42PnNmL-1712877540825)]
[外链图片转存中…(img-IIheLQs8-1712877540825)]
[外链图片转存中…(img-wTiTrDye-1712877540826)]
[外链图片转存中…(img-UL0QUn0A-1712877540826)]
[外链图片转存中…(img-6wpioOKx-1712877540826)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上大数据开发知识点，真正体系化！

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注大数据获取）
[外链图片转存中…(img-5Tu2Y2DC-1712877540827)]

2401_84183753

关注

12
点赞
踩
28

收藏

觉得还不错? 一键收藏
0
评论
云计算day07-Docker容器_execstart= usr bin dockerd

想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**
复制链接

扫一扫