1、Docker基本概念
1.1 Docker初识
Docker是一个开源的应用容器框架
基于Go语言实现
Docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的Linux机器上。
容器完全使用沙箱机制,相互隔离
容器性能开销极低
小结:docker是一个容器技术,解决软件跨环境迁移的问题
1.2 Docker解决兼容性问题
大型项目组件较多,运行环境也较为复杂,部署时会碰到一些问题:
-
依赖关系复杂,容易出现兼容性问题
-
开发、测试、生产环境有差异
为了解决依赖的兼容问题的,采用了两个手段:
-
将应用的Libs(函数库)、Deps(依赖)、配置与应用一起打包
-
将每个应用放到一个隔离容器去运行,避免互相干扰
1.3 Docker架构
Docker中有几个重要的概念:
镜像(Image):Docker将应用程序及其所需的依赖、函数库、环境、配置等文件打包在一起,称为镜像。
容器(Container):镜像中的应用程序运行后形成的进程就是容器,只是Docker会给容器进程做隔离,对外不可见。一个镜像可以运行多个容器
是一个C/S架构的程序,有两部分组成:
-
服务端:Docker守护进程,负责处理Docker指令,管理镜像、容器等
-
客户端:通过命令或RestAPI向Docker服务端发送指令。可以在本地或远程向服务端发送指令。
DockerHub:
-
一个镜像托管的服务器,类似的还有阿里云镜像服务,统称为DockerRegistry
Docker的工作流:
-
构建自定义镜像或者从DockerRegistry拉取镜像
-
根据镜像创建容器,并运行
1.4 安装Docker
1.4.1 安装Windows版
此处参考博客
1.4.2 Linux版(CentOS 7 为例)
Docker 分为CE和EE两大版本。
Linux版:Docker CE支持64位版本CentOS 7,并且要求内核版本不低于3.10,CentOS 7 满足最低内核要求。
1.4.2.1 卸载(可选)
如果之前安装过旧版本的Docker,可以使用下面命令卸载:
##反斜杠的作用是连接作用
yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-selinux \
docker-engine-selinux \
docker-engine \
docker-ce
1.4.2.2 安装yum工具
首先需要虚拟机联网,安装yum工具
yum install -y yum-utils \
device-mapper-persistent-data \
lvm2 --skip-broken
更新XFS文件系统管理工具及本地镜像源:
yum update xfsprogs -y
然后更新本地镜像源:
##设置docker镜像源
yum-config-manager \
--add-repo \
https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
##解决域名问题
sed -i 's/download.docker.com/mirrors.aliyun.com\/docker-ce/g' /etc/yum.repos.d/docker-ce.repo
1.4.2.3 安装docker(ce版本)
yum install -y docker-ce ##-y 安装过程中不用询问,问就是yes
1.4.2.4 启动docker
Docker应用需要用到各种端口,逐一去修改防火墙设置,会非常麻烦,建议关闭防火墙。
# 关闭
systemctl stop firewalld
# 禁止开机启动防火墙
systemctl disable firewalld
通过命令启动docker
systemctl start docker
##启动后查看docker版本
docker --version
1.4.2.5 配置docker镜像
docker官方镜像仓库网速较差,我们需要设置国内镜像:
参考阿里云的镜像加速文档
1.4.3 win10 安装docker desktop
参考博客
2、安装DockerCompose
2.1 Linux版本
2.1.1 下载
Linux下需要通过命令下载:
# 安装
curl -L https://github.com/docker/compose/releases/download/1.29.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
2.1.2 修改文件权限
# 修改权限
chmod +x /usr/local/bin/docker-compose
2.1.3 Base自动补全命令
# 补全命令
curl -L https://raw.githubusercontent.com/docker/compose/1.29.1/contrib/completion/bash/docker-compose > /etc/bash_completion.d/docker-compose
如果这里出现错误,需要修改自己的hosts文件:
echo "199.232.68.133 raw.githubusercontent.com" >> /etc/hosts
2.2 Window安装
2.2.1 下载
https://github.com/docker/compose/releases
2.2.2 安装
双击下载的安装包直接安装
3、Docker镜像仓库
搭建镜像仓库可以基于Docker官方提供的DockerRegistry来实现。
3.1 简化版镜像仓库
Docker官方的Docker Registry是一个基础版本的Docker镜像仓库,具备仓库管理的完整功能,但是没有图形化界面。
搭建方式比较简单,命令如下:
docker run -d \
--restart=always \
--name registry \
-p 5000:5000 \
-v registry-data:/var/lib/registry \
registry
命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录,这是私有镜像库存放数据的目录。
访问http://YourIp:5000/v2/_catalog 可以查看当前私有镜像服务中包含的镜像
3.2 带有图形化界面版本
使用DockerCompose部署带有图象界面的DockerRegistry
docker-compose.yml文件内容如下:
version: '3.0'
services:
registry:
image: registry
volumes:
- ./registry-data:/var/lib/registry
ui:
image: joxit/docker-registry-ui:static
ports:
- 8080:80
environment:
- REGISTRY_TITLE=私有仓库
- REGISTRY_URL=http://registry:5000
depends_on:
- registry
执行命令构建:
docker-compose up -d
3.3 配置Docker信任地址
我们的私服采用的http协议,默认不被Docker信任,所以需要做一个配置:
#打开要修改的文件
vi /etc/docker/daemon.json
#添加内容
"insecure-registries":["http://192.168.150.101:8080"]
#重加载
systemctl daemon-reload
#重启docker
systemctl restart docker