Docker的安装与部署 && 镜像的导入和容器的使用 && 网络管理

最新推荐文章于 2024-01-08 20:34:52 发布
最新推荐文章于 2024-01-08 20:34:52 发布
阅读量468 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JaneNancy/article/details/81836331
版权

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口

这里写图片描述
这里写图片描述

一、docker的安装与部署

系统环境：要求centos7以上，内核必须不小于3.10

下载包，安装 ，启动服务，并查看

[root@foundation50 Desktop]# ls
docker-engine-17.03.1.ce-1.el7.centos.x86_64.rpm
docker-engine-selinux-17.03.1.ce-1.el7.centos.noarch.rpm
tidb
u=1157039478,3562742726&fm=11&gp=0.jpg
u=3125687640,261110254&fm=11&gp=0.jpg
u=769843676,2995011661&fm=11&gp=0.jpg
Untitled Folder
[root@foundation50 Desktop]# yum install -y docker-engine-*
[root@foundation50 Desktop]# systemctl start docker
[root@foundation50 Desktop]# docker info

这里写图片描述

二、镜像的导入和容器的使用

1、导入镜像并查看

[root@foundation50 Desktop]# mv game2048.tar /var/www/html/images/
[root@foundation50 Desktop]# cd /var/www/html/images/
[root@foundation50 images]# ls
game2048.tar
[root@foundation50 images]# docker load -i game2048.tar 
011b303988d2: Loading layer  5.05 MB/5.05 MB
36e9226e74f8: Loading layer 51.46 MB/51.46 MB
192e9fad2abc: Loading layer 3.584 kB/3.584 kB
6d7504772167: Loading layer 4.608 kB/4.608 kB
88fca8ae768a: Loading layer 629.8 kB/629.8 kB
Loaded image: game2048:latest

这里写图片描述

2、使用镜像创建容器，并查看信息

[root@foundation50 images]# docker run -d --name vm1 game2048

这里写图片描述

[root@foundation50 images]# iptables -t nat -nL

这里写图片描述

[root@foundation50 images]# docker inspect vm1

这里写图片描述

3、网页查看

这里写图片描述

4、同样的方式导入nginx查看

[root@foundation50 images]# docker images nginx 
[root@foundation50 images]# docker run -d --name vm2 -p 8080:80 nginx
[root@foundation50 images]# docker ps

这里写图片描述

[root@foundation50 images]# docker inspect vm2

这里写图片描述

在网页上可以搜 172.17.0.3

这里写图片描述

输入真机 IP + 端口 ，意思是可以做端口映射：

这里写图片描述

5、远程

[root@foundation50 images]# cd /etc/docker/
[root@foundation50 docker]# ls
key.json
[root@foundation50 docker]# vim deamon.json

{
  "registry-mirrors": ["https://4hih87cm.mirror.aliyuncs.com"]
}

[root@foundation50 docker]# systemctl daemon-reload
[root@foundation50 docker]# systemctl restart docker

[root@foundation50 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                        PORTS               NAMES
64893efa7c20        nginx               "nginx -g 'daemon ..."   46 minutes ago      Exited (0) 13 minutes ago                         vm2
6a464e8a5b1c        game2048            "/bin/sh -c 'sed -..."   About an hour ago   Exited (137) 13 minutes ago                       vm1
[root@foundation50 ~]# docker rmi nginx
Error response from daemon: conflict: unable to remove repository reference "nginx" (must force) - container 64893efa7c20 is using its referenced image af4b3d7d5401
[root@foundation50 ~]# docker rm vm2
vm2
[root@foundation50 ~]# docker rmi nginx
Untagged: nginx:latest

这里写图片描述

[root@foundation50 ~]# docker search nginx

这里写图片描述

[root@foundation50 ~]# docker search nginx

这里写图片描述

[root@foundation50 ~]# cd /etc/docker
[root@foundation50 docker]# ls
deamon.json  key.json  nginx.tar
[root@foundation50 docker]# docker container prune
WARNING! This will remove all stopped containers.
Are you sure you want to continue? [y/N] y
Deleted Containers:
6a464e8a5b1cc67f7edf7425bb585a5440270276a9730e41e1a74f71a5e93624

Total reclaimed space: 4.074 kB
[root@foundation50 docker]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

这里写图片描述

[root@foundation50 docker]# docker load -i nginx.tar 
cdb3f9544e4c: Loading layer 58.44 MB/58.44 MB
a8c4aeeaa045: Loading layer 54.24 MB/54.24 MB
08d25fa0442e: Loading layer 3.584 kB/3.584 kB
Loaded image: nginx:latest
[root@foundation50 docker]# docker run -d --name vm1 nginx
ea5890cf08dd1102ff9691f3f2db6a4f3d4a92eb870fa50b9c7e2103aa101d01
[root@foundation50 docker]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
ea5890cf08dd        nginx               "nginx -g 'daemon ..."   17 seconds ago      Up 16 seconds       80/tcp              vm1
[root@foundation50 docker]# cd
[root@foundation50 ~]# vim index.html

www.westos.org

这里写图片描述

[root@foundation50 ~]# docker inspect vm1

这里写图片描述

在网页输入 所查询到的 172.17.0.2

这里写图片描述

[root@foundation50 tmp]# mkdir docker
[root@foundation50 tmp]# cd docker/
[root@foundation50 docker]# ls
[root@foundation50 docker]# mkdir web
[root@foundation50 docker]# cd web/
[root@foundation50 web]# cd
[root@foundation50 ~]# mv index.html /tmp/docker/web/
[root@foundation50 ~]# docker run -d --name vm1 -v /tmp/docker/web/:/usr/share/nginx/html nginx
docker: Error response from daemon: Conflict. The container name "/vm1" is already in use by container ea5890cf08dd1102ff9691f3f2db6a4f3d4a92eb870fa50b9c7e2103aa101d01. You have to remove (or rename) that container to be able to reuse that name..
See 'docker run --help'.
[root@foundation50 ~]# docker stop vm1
vm1
[root@foundation50 ~]# docker rm vm1
vm1
[root@foundation50 ~]# docker run -d --name vm1 -v /tmp/docker/web/:/usr/share/nginx/html nginx

这里写图片描述

[root@foundation50 ~]#  docker inspect vm1

这里写图片描述

[root@foundation50 ~]# cd /tmp/docker/web/
[root@foundation50 web]# ls
index.html
[root@foundation50 web]# vim index.html 
<h1>www.westos.org</h1>

网页上输入 172.17.0.2

这里写图片描述

[root@foundation50 web]# docker save nginx > nginx.tar
[root@foundation50 web]# docker history nginx

这里写图片描述

6、数据卷管理

创建容器时使用 -v 参数可以挂载一个或多个数据卷到当前运行的容器中,-v的作用是将宿主机上的目录作为容器的数据卷挂载到容器中,使宿主机和容器之间可以共享一个目录

[root@foundation50 web]# cd /etc/docker/
[root@foundation50 docker]# ls
deamon.json  key.json  nginx.tar  rhel7.tar
[root@foundation50 docker]# docker
docker                  docker-containerd-ctr   dockerd                 docker-proxy
docker-containerd       docker-containerd-shim  docker-init             docker-runc
[root@foundation50 docker]# docker load -i rhel7.tar 
e1f5733f050b: Loading layer 147.1 MB/147.1 MB
[root@foundation50 docker]# docker run -it --name vm2 rhel7 bash
bash-4.2# ls
bin   dev  home  lib64  mnt  proc  run   srv  tmp  var
boot  etc  lib   media  opt  root  sbin  sys  usr
bash-4.2# exit

并且可以设置读写权限

[root@foundation50 docker]# docker run -it --name vm1 -v /tmp/data1:/data1 -v /tmp/data2:/data2:ro -v /etc/yum.repos.d/dvd.repo:/etc/yum.repos.d/dvd.repo:ro rhel7 bash

这里写图片描述

[root@foundation50 tmp]# cd data1/
[root@foundation50 data1]# ls
[root@foundation50 data1]# touch file1
[root@foundation50 data1]# pwd
/tmp/data1
[root@foundation50 data1]# 
bash-4.2# cd /data2/
bash-4.2# ls
file
bash-4.2# rm -fr file
rm: cannot remove 'file': Read-only file system
bash-4.2# cd /data1
bash-4.2# ls
file1
bash-4.2# rm -fr file1

这里写图片描述

[root@foundation50 ~]# cd /tmp/data2
[root@foundation50 data2]# ls
[root@foundation50 data2]# pwd
/tmp/data2
[root@foundation50 data2]# touch file
[root@foundation50 data2]#

这里写图片描述

备份数据卷 –volumes-from

[root@foundation50 ~]# docker create --name datavol -v /tmp/data1:/data1 -v /tmp/data2:/data2:ro -v /etc/yum.repos.d/yum.repo:/etc/yum.repos.d/yum.repo:ro rhel7 bash
8d88be8de230ce60cdf58e91092eab0dcfb34cf71540d548a55590388dea6a60

[root@foundation50 ~]# docker run -it --name vm1 --volumes-from datavol rhel7 bash

这里写图片描述

对于foreground容器，由于其只是在开发调试过程中短期运行，其用户数据并无保留的必要，因而可以在容器启动时设置–rm选项，这样在容器退出时就能够自动清理容器内部的文件系统，如下图在ubuntu环境下打包一个文件

[root@foundation50 ~]# docker run --rm -v /tmp/backup:/backup ubuntu   tar cf /backup/etc.tar /etc

这里写图片描述

[root@foundation50 docker]# cd /tmp/backup/
[root@foundation50 backup]# ls
etc.tar
[root@foundation50 backup]# docker inspect vm1 |grep Pid
            "Pid": 17485,
            "PidMode": "",
            "PidsLimit": 0,
[root@foundation50 17485]# cd ns/
[root@foundation50 ns]# ls
ipc  mnt  net  pid  user  uts
[root@foundation50 ns]# ll

这里写图片描述

[root@foundation50 docker]# brctl show

这里写图片描述

三、网络管理

Docker 在启动时会创建一个虚拟网桥 docker0,默认地址为 172.17.0.1/16, 容器启动后都会被桥接到 docker0 上,并自动分配到一个 IP 地址。
四种网络模型

这里写图片描述

1、bridge模式，不需要-net指定，为默认设置

改模式docker网络隔离基于网络命名空间，在物理机上创建docker容器时会为每一个docker容器分配网络命名空间，并且把容器IP桥接到物理机的虚拟网桥上。

这里写代码片

2、host模式：此模式创建的容器没有自己独立的网络命名空间，是和物理机共享一个Network Namespace，并且共享物理机的所有端口与IP，并且这个模式认为是不安全的

3、container模式：此模式和host模式很类似，只是此模式创建容器共享的是其他容器的IP和端口而不是物理机，此模式容器自身是不会配置网络和端口，创建此模式容器进去后，你会发现里边的IP是你所指定的那个容器IP并且端口也是共享的，而且其它还是互相隔离的，如进程等。

4、none模式：此模式下创建容器是不会为容器配置任何网络参数的，如：容器网卡、IP、通信路由等，全部需要自己去配置

这里写图片描述

Docker Daemon 利用 veth pair 技术,在宿主机上创建两个虚拟网络接口设备,假设为veth0和veth1。而 veth pair 技术的特性可以保证无论哪一个 veth 接收到网络报文,都会将报文传输给另一方。
Docker Daemon 将 veth0 附加到 Docker Daemon 创建的 docker0 网桥上。保证宿主机的网络报文可以发往 veth0

在/var/run/下建立netns目录，并查看容器pid，建立链接

[root@foundation50 run]# cd netns/
[root@foundation50 netns]# pwd
/var/run/netns
[root@foundation50 netns]# ls
[root@foundation50 netns]# ln -s /proc/17485/ns/net /var/run/netns/17485
[root@foundation50 netns]# ip netns list
17485
[root@foundation50 netns]#  ip link add name veth0 type veth peer name veth1    ##容器间的互连
--link 参数可以在不映射端口的前提下为两个容器间建立安全连接, --link 参数可以连接一个或多个容器到将要创建的容器。
--link 参数的格式为 --link name:alias,其中 name 是要链接的容器的名称,alias 是这个连接的别名
[root@foundation50 netns]# ip addr

这里写图片描述

查看网桥，没有需要我们自建建立，在真机端和容器端建立连接

[root@foundation50 netns]# brctl show
[root@foundation50 netns]# brctl addif docker0 veth0

这里写图片描述

[root@foundation50 netns]# ip link set up veth0
[root@foundation50 netns]# ip link set up veth1

这里写图片描述

这里写图片描述

这里写图片描述

Pid 会变，所以我们得注意千万不能随意退掉进程，不然会释放掉，就不会起作用。

我们得重新编写软连接在作加网关等一系列的操作。

Docker Daemon 将 veth1 添加到 Docker Container 所属的 namespace 下,并被改名为 eth0。如此一来,保证宿主机的网络报文若发往 veth0,则立即会被 eth0 接收,实现宿主机到Docker Container 网络的联通性;同时,也保证 Docker Container 单独使用 eth0,实现容器网络环境的隔离性。

[root@foundation50 netns]# ip link set veth1 netns PID
[root@foundation50 netns]# ip netns exec PID ip link set veth1 name eth0
[root@foundation50 netns]# ip netns exec PID ip link set up dev eth0
[root@foundation50 netns]# ip netns exec PID ip addr 172.17.0.100/24 dev eth0
[root@foundation50 netns]# ip netns exec PID ip route add default via 172.27.0.1

这里写图片描述

Nancy_Jane
关注
【Docker镜像】Docker的容器镜像管理
jks212454的博客
07-02 1330
【Docker镜像】Docker的容器镜像管理
【云原生】docker 部署 Doris 数据库使用详解
最新发布
congge
09-08 1万+
docker 部署 Doris 数据库使用详解
docker 安装与镜像配置
sjbost的博客
08-24 309
docker 安装与镜像配置 Get Docker CE for CentOS sudo yum install -y yum-utils \ device-mapper-persistent-data \ lvm2 sudo yum-config-manager \ --add-repo \ https://download.docker.com/linux/cen...
Dockerfile编译创建、导出、导入、使用自己的镜像
聿默的博客
09-18 846
1.Dockerfile编译创建镜像 # 编译，后面的一个点很重要 sudo docker build -t your_image_name:your_tag -f ./your_Dockerfile . # 循环编译，直到成功为止 while ! sudo docker build -t your_image_name:your_tag -f ./your_Dockerfile . ; do sleep 2 ; done ; echo succeed 2.导出自己的镜像 # your_
Docker——创建一个docker nginx镜像并通过浏览器访问
qq_43337384的博客
05-08 2838
在本篇中，笔者将创建一个新的nginx的Docker镜像，运行后通过浏览器进行访问。 先使用docker image查看我们现在有的镜像。 打开一个容器。 更新并安装nginx的包。可以看到遇到这种问题是因为我们无法更新apt导致的无法下载nginx。我们首先检查网络问题，发现网络无法连接。那么我们修改ip地址与DNS使其能连接。 ...
创建新Docker容器时出现“The container name "/xxx" is already in use by container xxxxxxxxxxx...”问题的解决办法
热门推荐
iw1210的专栏
12-01 7万+
创建新Docker容器时出现“The container name "/xxx" is already in use by container xxxxxxxxxxx...”问题的解决办法 详细错误提示： /usr/bin/docker-current: Error response from daemon: Conflict. The container name "/xxx" is alre...
删除镜像
大JAVA解决方案
03-08 3438
wangshumin@machine1:~/sinatra$ docker  rm dff3bbdb7aba ce4b1c2725b8dff3bbdb7abaError response from daemon: You cannot remove a running container ce4b1c2725b87551415e25bb43fdb762cff9733e5492b9157e12277...
CentOS安装Docker，及Docker部署常见容器
weixin_71639702的博客
01-08 2085
[目标位置]/seata/application.ymlseata:# 配置中心-nacosconfig:nacos:server-addr: [nacos地址]:8848namespace:# 注册中心-nacosregistry:nacos:server-addr: [nacos地址]:8848namespace:cluster: default # TC 集群名称，下文 Seata 客户端中配置事务分组名和集群名映射使用。
Docker安装和Docker镜像和容器基本的基本操作
y1701的博客
10-16 445
Docker安装和Docker镜像和容器基本的基本操作
docker安装与镜像基本操作
qq_59161414的博客
10-19 3613
docker安装与镜像基本操作
Docker 外部导入镜像及配置
liuskyter
07-28 676
Docker 外部导入镜像及配置外部服务器下载镜像镜像下载及保存（以mariadb为例）本地电脑配置docker镜像启动镜像进入docker 外部服务器下载镜像 由于下载国外镜像可能速度较慢，可以借助国外服务器下载 镜像下载及保存（以mariadb为例） docker pull mariadb docker save -o mariadb.tar mariadb:latest rz mariadb.tar 保存电脑 删除镜像 docker rm 镜像id 本地电脑配置docker镜像 sz 导入到本地
2018-5-18笔记
cheshaofeng8735的博客
05-19 281
一、 用户配置文件和密码配置文件 1、用户配置文件 [root@aming01 ~]# ls /etc/passwd /etc/passwd [root@aming01 ~]# cat !$ cat /etc/passwd root:x:0:0:root:/root:/bin/bash...
Linux删除命令
D01D01D01的博客
07-10 1871
删除非空文件夹 rm -rf 文件夹名 -r：向下递归 -f：强行删除，不做询问 删除文件 rm -f 文件名 批量删除 find -name '*.txt' -exec rm -rf {} \; ''里是正则匹配。find 用来找文件，找到后用-exec选项执行命令。 ...
ls 获取指定目录下指定数量的目录名称
小单的博客专栏
03-19 2446
ls -F /opt/teset/ | grep /$ | head -n1
在 docker 之间导出导入镜像
iteye_2022的博客
05-29 2423
很喜欢玩docker，但最新遇到一个问题，公司给的新机器的dns有问题，导致pull不下来镜像。 没办法了，没有镜像什么神马都干不了，又不能花很多时间去搭建私有的镜像库，只有另寻办法了。 废话少说，经过探究，发现 docker 提供把镜像导出export（保存save）为文件的机制，这样就可以把镜像copy到任意地方了。 1. 导出 export - ...
把/root/目录下的所有目录拷贝到/tmp/
weixin_33724659的博客
11-12 3987
#!/bin/bash cd /root for i in `ls` do if [ -d $i ] then cp -r $i /tmp/ fi done 本文转自 15816815732 51CTO博客，原文链接:http://blog.51cto.com/68686789/1690638 ...
docker--容器和镜像的导入导出及部署
不止于Python
02-12 993
一.镜像导出 save 1.查看镜像 docker images 2.导出镜像 docker save -o test.tar image_name 或 docker save image_name > /test.tar 二.容器导出 export 1.导出容器 命令格式为： docker export [-o|--output[=...
Docker安装部署超详细教程（2021版）
m0_63099094的博客
11-06 2万+
然后重新加载dm_mod内核模块: $ sudo modprobe dm_mod 二、Docker安装 ========== 2.1. CentOS 7 2.2.1. 准备 CentOS7能上外网 yum -y install gcc yum -y install gcc-c++ 卸载旧版本 yum remove docker \ docker-client \ docker-cli 【一线大厂Java面试题解析+后端开发学习笔记+最新架构讲解视频+实战项目源码讲义】 浏览器打开：
docker镜像的导出和导入
DamonREN的博客
07-16 7423
搭建Fabric1.4网络，跑通End-2-End案例时，需要对所需要的docker镜像进行拉取，考虑到网络问题，可以将已经有完整环境的虚拟机上的docker镜像进行导出，然后拷贝到现有虚拟机进行导入，具体操作如下： 1.docker镜像的导出（根据镜像的Image ID保存到本虚拟机的/tmp/docker-images文件夹） docker save 432c24764fbb> /...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值