Docker
基于GO语言开发.
虚拟机技术缺点:
1.资源占用多
2.冗余步骤多
3.启动慢
容器化技术
容器化技术不是模拟的一个完整的操作系统
与虚拟机技术的不同:
- 传统虚拟机,虚拟出一条硬件,运行一个完整的操作系统,然后再这个系统上安装和运行软件
- 容器内的应用直接运行在 宿主机的内容, 容器时没有自己的内核的,也没有虚拟硬件. 所以就轻便了.
- 每个容器间互相隔离,每个容器内有一个属于自己的文件系统, 互不影响. 可以保证安全
DevOps (开发, 运维)
应用更快速的交付和部署. Docker一件运行打包镜像发布测试,.
更便捷的升级和扩缩容
更简单的系统运维
更高效的计算资源利用,
安装
sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
#需要的安装包
sudo yum install -y yum-utils
#设置镜像仓库
sudo yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
#更新软件包索引
sudo yum makecache fast
#安装docker相关 docker-ce 社区 ee 企业
sudo yum install docker-ce docker-ce-cli containerd.io
#启动docker
systemctl start docker
#使用docker version查看是否安装成功
#docker run hello-world
#使用docker images查看镜像
#卸载docker
$ sudo yum remove docker-ce docker-ce-cli containerd.io
$ sudo rm -rf /var/lib/docker
#配置镜像加速器
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://mjh8a93w.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
docker是怎么工作的?
Docker是一个Client-Server结构的系统,Docker的守护运行在主机上.通过Socket从客户端访问.
DockerServer 接收到 Docker-Client 的指令,就会执行这个命令.
Docker常用命令
帮助命令
docker version #显示docker的版本信息
docker info #显示docker的系统信息,包括镜像和容器的数量
docker 命令 --help #万能命令
帮助文档的地址:https://docs.docker.com/reference/
镜像命令
docker images 查看主机上的镜像
-a , --all #列出所有镜像
-q , --quiet #只显示镜像的id
docker search 搜索镜像
[root@localhost ~]# docker search mysql
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
mysql MySQL is a widely used, open-source relation… 10202 [OK]
docker pull 下载镜像
#下载镜像 docker pull 镜像名[:tag]
[root@localhost ~]# docker pull mysql
Using default tag: latest #如果不写tag,默认就是latest
latest: Pulling from library/mysql
852e50cd189d: Pull complete #分层下载. docker-images的核心,联合文件系统
29969ddb0ffb: Pull complete
a43f41a44c48: Pull complete
5cdd802543a3: Pull complete
b79b040de953: Pull complete
938c64119969: Pull complete
7689ec51a0d9: Pull complete
a880ba7c411f: Pull complete
984f656ec6ca: Pull complete
9f497bce458a: Pull complete
b9940f97694b: Pull complete
2f069358dc96: Pull complete
Digest: sha256:4bb2e81a40e9d0d59bd8e3dc2ba5e1f2197696f6de39a91e90798dd27299b093 #签名
Status: Downloaded newer image for mysql:latest
docker.io/library/mysql:latest #真实地址
#指定版本下载
**docker rmi -f 删除镜像
docker rmi -f IMAGEID #删除指定镜像
docker rmi -f 容器id 容器id 容器id #删除多个镜像
docker rmi -f $(docker images -aq) #删除全部镜像
容器命令
有了镜像才可以创建容器。下载一个centos镜像来测试学习
docker pull centos
新建容器并启动
docker run [可选参数] image
#参数说明
--name="Name" 容器名字
-d 后台方式运行
-it 使用交互方式运行,进入容器查看内容
-p 指定容器的端口 -p 8080:8080
-p ip:主机端口:容器端口
-p 主机端口:容器端口 (常用)
-p 容器端口
容器端口
-P 随即指定端口
#测试,启动并进入容器
[root@localhost ~]# docker run -it centos /bin/bash
[root@e1bb222b26be /]# ls #查看容器内的centos.
列出所有运行的容器
#docker ps
#列出当前正在运行的容器
-a #列出当前正在运行的容器+带出历史运行过的容器
-n=? #显示最近创建的容器
-q #只显示容器编号
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e1bb222b26be centos "/bin/bash" 3 minutes ago Exited (127) About a minute ago brave_jennings
退出容器
exit #直接容器停止并退出
Ctrl+P+Q #容器退出不停止
删除容器
docker rm 容器id #删除指定容器,不能删除正在运行的容器.强制删除 rm -f
docker rm -f $(docker ps -aq) #删除所有容器
docker ps -a -q|xargs docker rm #删除所有容器
启动和停止容器的操作
docker start 容器id #启动容器
docker restart 容器id #重启容器
docker stop 容器id #停止当前正在运行的容器
docker kill 容器id #强制停止当前容器
常用其他命令
后台启动容器
#命令docker run -d 镜像名
docker run -d centos
#问题 docker ps ,发现centos停止了
#常见的坑,docker容器使用后台运行,就必须要有一个前台进程.
#nginx,容器启动后,发现自己没有提供服务,就会立刻停止,就是没有程序了.
查看日志
docker logs -t -f --tail 容器,没有日志
docker logs -tf 7db2c82685af
#自己编写一段shell脚本
docker run -d centos /bin/sh -c "while true;do echo nmsl;sleep 1;done"
[root@localhost ~]# docker run -d centos /bin/sh -c "while true;do echo nmsl;sleep 1;done"
3fc3ef9fa8f08f90dd5eb1e3dc988667f94d60c8179e2dd5513f09d14a1766a7
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3fc3ef9fa8f0 centos "/bin/sh -c 'while t…" 3 seconds ago Up 3 seconds distracted_ride
#显示日志
docker logs -tf --tail 10 3fc3ef9fa8f0 #显示指定行数的日志
docker logs -tf 3fc3ef9fa8f0 #显示所有日志
查看docker容器内部的进程信息 ps
#命令 docker top 容器id
docker top xxxx
查看镜像元数据
#命令
docker inspect 容器id
[root@localhost ~]# docker inspect f75
[
{
"Id": "f7542e4fe8d7d6e1ca791e6285600b9f3aa653f9c7e1a7f119858d8eb08ca557",
"Created": "2020-12-01T06:27:33.703381436Z",
"Path": "/bin/bash",
"Args": [
"-c",
"while true;do echo nmsl;sleep 1;done"
],
"State": {
"Status": "running",
"Running": true,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 8503,
"ExitCode": 0,
"Error": "",
"StartedAt": "2020-12-01T06:27:33.968662624Z",
"FinishedAt": "0001-01-01T00:00:00Z"
},
"Image": "sha256:0d120b6ccaa8c5e149176798b3501d4dd1885f961922497cd0abef155c869566",
"ResolvConfPath": "/var/lib/docker/containers/f7542e4fe8d7d6e1ca791e6285600b9f3aa653f9c7e1a7f119858d8eb08ca557/resolv.conf",
"HostnamePath": "/var/lib/docker/containers/f7542e4fe8d7d6e1ca791e6285600b9f3aa653f9c7e1a7f119858d8eb08ca557/hostname",
"HostsPath": "/var/lib/docker/containers/f7542e4fe8d7d6e1ca791e6285600b9f3aa653f9c7e1a7f119858d8eb08ca557/hosts",
"LogPath": "/var/lib/docker/containers/f7542e4fe8d7d6e1ca791e6285600b9f3aa653f9c7e1a7f119858d8eb08ca557/f7542e4fe8d7d6e1ca791e6285600b9f3aa653f9c7e1a7f119858d8eb08ca557-json.log",
"Name": "/unruffled_pare",
"RestartCount": 0,
"Driver": "overlay2",
"Platform": "linux",
"MountLabel": "",
"ProcessLabel": "",
"AppArmorProfile": "",
"ExecIDs": null,
"HostConfig": {
"Binds": null,
"ContainerIDFile": "",
"LogConfig": {
"Type": "json-file",
"Config": {}
},
"NetworkMode": "default",
"PortBindings": {},
"RestartPolicy": {
"Name": "no",
"MaximumRetryCount": 0
},
"AutoRemove": false,
"VolumeDriver": "",
"VolumesFrom": null,
"CapAdd": null,
"CapDrop": null,
"Capabilities": null,
"Dns": [],
"DnsOptions": [],
"DnsSearch": [],
"ExtraHosts": null,
"GroupAdd": null,
"IpcMode": "private",
"Cgroup": "",
"Links": null,
"OomScoreAdj": 0,
"PidMode": "",
"Privileged": false,
"PublishAllPorts": false,
"ReadonlyRootfs": false,
"SecurityOpt": null,
"UTSMode": "",
"UsernsMode": "",
"ShmSize": 67108864,
"Runtime": "runc",
"ConsoleSize": [
0,
0
],
"Isolation": "",
"CpuShares": 0,
"Memory": 0,
"NanoCpus": 0,
"CgroupParent": "",
"BlkioWeight": 0,
"BlkioWeightDevice": [],
"BlkioDeviceReadBps": null,
"BlkioDeviceWriteBps": null,
"BlkioDeviceReadIOps": null,
"BlkioDeviceWriteIOps": null,
"CpuPeriod": 0,
"CpuQuota": 0,
"CpuRealtimePeriod": 0,
"CpuRealtimeRuntime": 0,
"CpusetCpus": "",
"CpusetMems": "",
"Devices": [],
"DeviceCgroupRules": null,
"DeviceRequests": null,
"KernelMemory": 0,
"KernelMemoryTCP": 0,
"MemoryReservation": 0,
"MemorySwap": 0,
"MemorySwappiness": null,
"OomKillDisable": false,
"PidsLimit": null,
"Ulimits": null,
"CpuCount": 0,
"CpuPercent": 0,
"IOMaximumIOps": 0,
"IOMaximumBandwidth": 0,
"MaskedPaths": [
"/proc/asound",
"/proc/acpi",
"/proc/kcore",
"/proc/keys",
"/proc/latency_stats",
"/proc/timer_list",
"/proc/timer_stats",
"/proc/sched_debug",
"/proc/scsi",
"/sys/firmware"
],
"ReadonlyPaths": [
"/proc/bus",
"/proc/fs",
"/proc/irq",
"/proc/sys",
"/proc/sysrq-trigger"
]
},
"GraphDriver": {
"Data": {
"LowerDir": "/var/lib/docker/overlay2/17b801bc444311d9731342b1f061cdb62eb3b7d06e4bc32e8fe36e8b26292689-init/diff:/var/lib/docker/overlay2/7f48ba009f82056e4542c775a883b540de7fadbba85067d88f4463e1930b7d32/diff",
"MergedDir": "/var/lib/docker/overlay2/17b801bc444311d9731342b1f061cdb62eb3b7d06e4bc32e8fe36e8b26292689/merged",
"UpperDir": "/var/lib/docker/overlay2/17b801bc444311d9731342b1f061cdb62eb3b7d06e4bc32e8fe36e8b26292689/diff",
"WorkDir": "/var/lib/docker/overlay2/17b801bc444311d9731342b1f061cdb62eb3b7d06e4bc32e8fe36e8b26292689/work"
},
"Name": "overlay2"
},
"Mounts": [],
"Config": {
"Hostname": "f7542e4fe8d7",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
],
"Cmd": [
"/bin/bash",
"-c",
"while true;do echo nmsl;sleep 1;done"
],
"Image": "centos",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": {
"org.label-schema.build-date": "20200809",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS"
}
},
"NetworkSettings": {
"Bridge": "",
"SandboxID": "30247b2cd1d54790c4a5b8a42ba26c30cd1f5f83519050d9e26a7050fdb7cf05",
"HairpinMode": false,
"LinkLocalIPv6Address": "",
"LinkLocalIPv6PrefixLen": 0,
"Ports": {},
"SandboxKey": "/var/run/docker/netns/30247b2cd1d5",
"SecondaryIPAddresses": null,
"SecondaryIPv6Addresses": null,
"EndpointID": "5451a3a41ac479d4c253b1ccbb904b73ce0465bd7678149b9a0b5ec791f014c9",
"Gateway": "172.17.0.1",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"MacAddress": "02:42:ac:11:00:02",
"Networks": {
"bridge": {
"IPAMConfig": null,
"Links": null,
"Aliases": null,
"NetworkID": "ff8a42dc1a34abd3ebecbe36518c0f36fddb59d81afb552486d618fb22003896",
"EndpointID": "5451a3a41ac479d4c253b1ccbb904b73ce0465bd7678149b9a0b5ec791f014c9",
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:02",
"DriverOpts": null
}
}
}
}
]
进入当前正在运行的容器
#通常容器都是使用后台方式运行的,需要进入容器,修改一些配置.
#命令
docker exec -it 容器id /bahshell
docker attach 容器id
#docker exec 进入容器后开启一个新的终端
#docker attach 进入当前正在执行的终端
从容器内拷贝文件到主机上
docker cp 容器id:容器内路径 目的的主机路径
#查看当前主机目录下
[root@localhost home]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4c83e2fc2972 centos "/bin/bash" 34 seconds ago Up 34 seconds zen_goldstine
#进入docker容器内部
[root@localhost home]# docker attach 4c
[root@4c83e2fc2972 /]# cd /home
[root@4c83e2fc2972 home]# ls
[root@4c83e2fc2972 home]# touch test.java
[root@4c83e2fc2972 home]# exit
exit
[root@localhost home]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
[root@localhost home]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4c83e2fc2972 centos "/bin/bash" 2 minutes ago Exited (0) 9 seconds ago zen_goldstine
#从容器中复制文件到主机
[root@localhost home]# docker cp 4c:/home/test.java /home
[root@localhost home]# ls
1212 mysql otp_src_19.3 rabbitmq-server-3.7.2-1.el7.noarch.rar test.java
hunter nmsl.java otp_src_19.3.tar.gz rabbitmq-server-3.7.2-1.el7.noarch.rpm
#拷贝是一个手动过程, 未来可以使用 -v 卷的技术们可以实现,自动同步.
作业练习
docker 安装Nignx
1.搜索镜像 Search #建议去dockerhub上搜索,可以看到帮助文档信息
2.下载镜像 pull
3.运行测试
#-d 后台运行
#--name 给容器命名
# -p 苏主机端口:容器内部端口
[root@localhost home]# docker run -d --name nginx01 -p3344:80 nginx <--启动nginx 设置名字 端口-->
496d3cf25a25423fd7892ded17ed88dac25c586a8369ac4e85372c925507fbf8
[root@localhost home]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
496d3cf25a25 nginx "/docker-entrypoint.…" 8 seconds ago Up 7 seconds 0.0.0.0:3344->80/tcp nginx01
[root@localhost home]# curl localhost:3344 <--查看本机的3344端口-->
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>
进入容器
[root@localhost home]# docker exec -it nginx01 /bin/bash
root@496d3cf25a25:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
root@496d3cf25a25:/# cd /etc/nginx/
root@496d3cf25a25:/etc/nginx# ls
conf.d fastcgi_params koi-utf koi-win mime.types modules nginx.conf scgi_params uwsgi_params win-utf
root@496d3cf25a25:/etc/nginx#
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-IiOvKhDS-1606913256198)(C:\Users\2020\AppData\Roaming\Typora\typora-user-images\image-20201201151644785.png)]
思考:每次改动nginx配置文件,都需要进入容器内部,十分麻烦, 是否可以在容器外部提供一个映射路径,达到在容器外部修改文件,容器内部可以自动修改. -v 数据卷技术
docker安装tomcat
#官方使用
docker run -it --rm tomcat:9.0
#之前的启动都是后台,停止了容器,容器还是可以查到, docker run -it -rm 一般用来测试 用完即删.
docker run -d -p 3355:8080 --name tomcat01 tomcat
docker exec -it tomcat01 /bin/bash
#发现问题
1.linux命令少了
2.没有webapps
阿里云镜像的原因,默认是最小的镜像,所有不必要的都剔除掉
#保证最小的可运行环境
将tomcat中webapps.dist中文件cp出来
cp -r webapps.dist/* webapps
思考: 以后部署项目如果每次进入容器都是十分麻烦? 在容器外提供一个映射路径,webapps. 在外部放置项目自动同步到内部就好了…
部署es+kibana
#es 暴露的端口很多,十分耗内存,数据一般需要放置到安全目录.挂载!
#--net somenetwork 网络配置
$ docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.6.2
#启动后很卡，docker stats 查看cpu状态
#测试一下es是否成功了
{
"name" : "320b9c244c88",
"cluster_name" : "docker-cluster",
"cluster_uuid" : "NvxEr6kKRUu1Rf5JTZmq5A",
"version" : {
"number" : "7.6.2",
"build_flavor" : "default",
"build_type" : "docker",
"build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
"build_date" : "2020-03-26T06:34:37.794943Z",
"build_snapshot" : false,
"lucene_version" : "8.4.0",
"minimum_wire_compatibility_version" : "6.8.0",
"minimum_index_compatibility_version" : "6.0.0-beta1"
},
"tagline" : "You Know, for Search"
}
#增加内存限制,修改配置文件 -e 环境修改
docker run -d --name elasticsearch02 --net somenetwork -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms64m -Xmx512m" elasticsearch:7.6.2
kibana
docker network create somenetwork
docker run -d --name kibana --net somenetwork -p 5601:5601 kibana:7.6.2
可视化
- portainer
docker run -d -p 8088:9000 \
--restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer
- Rancher(CI/CD再用)
什么是portainer?
docker图形化解面管理工具,提供一个后台面板
Docker镜像
镜像是一种轻量级,可以执行的独立软件包. 用来打包软件运行环境和基于环境开发的软件,它包含运行某个软件所需的所有内容,包括代码,运行时,库,环境变量和配置文件.
UnionFS(联合文件系统)
是一种分层,轻量级并且高性能的文件系统,它支持对文件系统的修改作为一次提交来一层层叠加,同时可以将不同目录挂载到同一个虚拟文件系统下. Union文件系统时Docker镜像的基础,镜像可以通过分层来集成,基于基础镜像,可以制作各种具体的应用镜像.
特性:一次同时加载多个文件系统,但从外面看起来只能看到一个文件系统,联合加载会把各层文件系统叠加起来,这样最终的文件系统会包含所有底层的文件和目录.
分层 特点
Docker镜像都是只读的,当容器启动后,一个新的可写层被加载到镜像的顶部.
这一层就是容器曾,容器层之下都叫镜像层.
如何提交自己的镜像?
commit镜像
docker commit 提交容器成为一个新的副本
#命令和git原理类似
docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[TAG]
实战测试.
[root@localhost ~]# docker commit -a=“nmsl” -m=“add webapps ap” 7ca9f5a4939e tomcat02:1.0
sha256:64c7329b35eea5e9ddb6c11c1a55b6baa4eb2f1e4721e3295cdb08d46196bd9b
[root@localhost ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
tomcat02 1.0 64c7329b35ee 3 seconds ago 654MB
如果想要保存当前容器的状态,就可以通过commit来提交,获得一个镜像. 就是一个快照.
容器数据卷
容器之间有一个数据共享的技术,Dokcer容器中产生的数据同步到本地.
这就是卷技术!目录的挂载,将我们容器内的目录挂载到Linux上面.
容器的持久化和同步操作!容器间也是可以数据共享的.
使用数据卷
方式一:直接使用命令来挂载 -v
docker run -it -v 主机目录:容器内目录 -p主机端口:容器内端口
docker run -it -v /home/ceshi:/home centos /bin/bash
#启动之后通过命令查看容器信息
docker inspect 容器id
"Mounts": [ #挂载
{
"Type": "bind",
"Source": "/home/ceshi", #主机内地址
"Destination": "/home", #docker容器内地址
"Mode": "",
"RW": true,
"Propagation": "rprivate"
}
],
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0EkfEptB-1606913256199)(C:\Users\2020\AppData\Roaming\Typora\typora-user-images\image-20201202114422409.png)]
测试文件的同步
实战 安装mysql
docker run -d -p 3310:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=1212 --name mysql01 mysql:5.7
容器删除后挂载在本地的数据卷依旧没有丢失. 这就实现了容器的持久化功能
具名和匿名挂载
#匿名挂载
-v 容器内路径
docker run -d -P --name nginx01 -v /etc/nginx nginx
# 查看所有卷的情况
docker volume ls
DRIVER VOLUME NAME
local 4b91980268f531901afc08aa3cce8a4e4f5b0e6096e0e14931875367d52a74fb
local 6e6689560693d7f4b11f8066f2123eda4a53c367f1fed82c6c795874d3ed628c
local 80b9af0273e058501cd47ece0b57b3acc1d9d9227c8f0639ad329cab58bcb1ec
local dacfb85cc894a24e34fe3946b324a4554af5d1b36386ee5daf96bbd3fbc23df6
#在-v只写了容器内路径,没有写容器外路径.就是匿名挂载
#具名挂载 通过 -v 卷名:容器内路径
docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx nginx
DRIVER VOLUME NAME
local juming-nginx
#查看一下这个卷
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-lk47X9RC-1606913256201)(C:\Users\2020\AppData\Roaming\Typora\typora-user-images\image-20201202144127034.png)]
所有docker容器内的卷,没有指定目录的情况下都是存在于/var/lib/docker/volumes/juming-nginx/_data中
通过具名挂载可以方便找到.
如何确定是具名挂载还是匿名挂载还是指定路径挂载?
-v 容器内路径 #匿名挂载
-v 卷名:容器内路径 #具名挂载
-v /宿主机路径:容器内路径 #指定路径挂载
扩展:
通过-v 容器内路径:ro rw 改变读写权限
docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx:ro nginx readonly 只读
docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx:rw nginx readwrite 读写
一旦设置了容器权限,容器对挂载出来的内容就有限定了.
方式二
#创建一个dockerfile文件
FORM centos
VLOUME ["volume01","volume02"]
CMD echo "----end------"
CMD /bin/bash
#创建镜像
docker build -f /home/docker-test-volume/dockerfile1 -t nmsl/centos:1.0 .
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8ZOWzf3c-1606913256202)(C:\Users\2020\AppData\Roaming\Typora\typora-user-images\image-20201202145656242.png)]
通常会构建自己的镜像, 假设镜像时候没有挂载卷,要手动挂载 -v 卷名:容器内路径.
数据卷容器
docker run -it --name docker**01** nmsl/centos:1.0
docker run -it --name docker**02** --volumes-from docker01 nmsl/centos:1.0
docker run -it --name docker**03** --volumes-from docker01 nmsl/centos:1.0
删除docker01后,docker02和docker03依旧可以访问docker01的文件
多个mysql同步数据
docker run -d -p 3310:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=1212 --name mysql01 mysql:5.7
docker run -d -p 3311:3306 -e MYSQL_ROOT_PASSWORD=1212 --name mysql02 mysql:5.7
docker run -d -p 3312:3306 -e MYSQL_ROOT_PASSWORD=1212 --name mysql03 mysql:5.7
结论:容器之间配置信息的传递,数据卷容器的生命周期一直持续到没有容器使用位置. 但是一旦你持久化到了本地,这个时候本地的数据是不会删除的.
DockerFile
dockerfile就是用来构建docker镜像的构建文件. 命令脚本
构建步骤:
1.编写一个dockerfile文件
2.docker build 构建成为一个镜像.
3.docker run 运行镜像
4.docker push 发布镜像 (dockerHub,阿里云镜像仓库)
DockerFile构建过程
基础知识:
1.每个保留关键字(指令) 都必须是大写字母
2.执行从上到下顺序执行
3.# 表示注释
4.每一个指令都会创建提交一个新的镜像层. 并提交.
dockerfile是面向开发的,要发布项目做镜像就需要编写dockerfile文件.
Docker镜像逐渐成为企业交付的标准.
DockerFile指令
FROM # 基础镜像,一切从这里开始构建
MAINTAINER # 指定维护者信息, 性名+邮箱
RUN # docker镜像构建的时候需要运行的命令
ADD # 步骤:tomcat镜像 tomcat压缩包就是添加内容
WORKDIR # 镜像的工作目录
VOLUME # 设置卷,挂载到主机的目录位置
EXPOSE # 对外指定暴露端口 相当于-p
RUN # 指定容器启动后要做的事情
CMD # 指定容器启动的时候要运行的命令 (只有最后一个才生效,可被替代)
ENTRYPOINT # 指定容器启动的时候要运行的命令 可以追加命令
ONBUILD # 当构建一个被继承 DockerFile 这个时候就回去运行 ONBUILD 的命令,触发指令.
COPY # 复制,类似于ADD,将文件拷贝到镜像中
ENV # 构建的时候设置环境变量
实战测试
DockerHub中 99%的镜像都是从基础镜像过来的. FROM scratch(表示空白镜像). 然后配置需要的软件来构建
#1.编写dockerfile文件
[root@paracosm dockerFile]# cat mydockerfile
FROM centos
MAINTAINER Paracosm<704965520@qq.com>
ENV MYPATH /usr/local
WORDDIR $MYPATH
RUN yum -y install vim
RUN yum -y install net-tools
EXPOSE 80
CMD echo $MYPATH
CMD echo "----end----"
CMD /bin/bash
#2.通过该文件构建镜像
docker build -f mydockerfile -t mycentos:0.1 . #最后有个点 ,代表的是上下文环境
CMD和ENTRYPOINT的区别
CMD # 指定容器启动的时候要运行的命令 (只有最后一个才生效,可被替代)
ENTRYPOINT # 指定容器启动的时候要运行的命令 可以追加命令
测试cmd
#编写dockerfile文件
FROM centos
CMD ["ls","-a"]
# 构建镜像
docker build -f dockerfile-cmd-test -t cmdtest .
#run运行
Tomcat镜像
1.准备镜像文件,tomcat压缩包,jdk压缩包
2.编写dockerfile文件,官方命名Dockerfile,build会自动寻找这个文件,就不需要 -f 指定了
FROM centos
MAINTAINER paracosm<704965520@qq.com>
COPY readme.txt /usr/local/readme.txt
ADD jdk-8u271-linux-x64.tar.gz /usr/local/
ADD apache-tomcat-9.0.40.tar.gz /usr/local/
RUN yum -y install vim
ENV MYPATH /usr/local/
WORKDIR $MYPATH
ENV JAVA_HOME /usr/local/jdk1.8.0_271
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.40
ENV CATALINA_BASH /usr/local/apache-tomcat-9.0.40
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
EXPOSE 8080
CMD /usr/local/apache-tomcat-9.0.40/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.40/bin/logs/catalina.out
#构建镜像
docker build -t diytomcat .
发布自己的镜像 dockerhub
1.在hub.docker注册自己的账号
2.在自己服务器上提交镜像
[root@paracosm opt]# docker login --help
Usage: docker login [OPTIONS] [SERVER]
Log in to a Docker registry.
If no server is specified, the default is defined by the daemon.
Options:
-p, --password string Password
--password-stdin Take the password from stdin
-u, --username string Username
#################################
[root@paracosm opt]# docker login -u ???
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded #登陆成功
#################################################
上传镜像
#可能报错,要增加tag标签
[root@paracosm opt]# docker tag 9223d67e37c0 houhuile/tomcat:0.1
[root@paracosm opt]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
houhuile/tomcat 0.1 9223d67e37c0 17 minutes ago 643MB
[root@paracosm opt]# docker push houhuile/tomcat:0.1
The push refers to repository [docker.io/houhuile/tomcat]
阿里云镜像
1.找到容器镜像服务
2.创建命名空间
3.创建镜像仓库
1. 登录阿里云Docker Registry
$ sudo docker login --username=para**** registry.cn-qingdao.aliyuncs.com
用于登录的用户名为阿里云账号全名，密码为开通服务时设置的密码。
您可以在访问凭证页面修改凭证密码。
如果报错:
Error response from daemon: Get https://registry.cn-qingdao.aliyuncs.com/v2/: unauthorized: authentication required
则需要去阿里云里面修改访问凭证,因为这个跟阿里云密码不是同一个
2. 从Registry中拉取镜像
$ sudo docker pull registry.cn-qingdao.aliyuncs.com/paracosm-test/paracosm-test:[镜像版本号]
3. 将镜像推送到Registry
$ sudo docker login --username=para**** registry.cn-qingdao.aliyuncs.com
$ sudo docker tag [ImageId] registry.cn-qingdao.aliyuncs.com/paracosm-test/paracosm-test:[镜像版本号]
$ sudo docker push registry.cn-qingdao.aliyuncs.com/paracosm-test/paracosm-test:[镜像版本号]
请根据实际镜像信息替换示例中的[ImageId]和[镜像版本号]参数。
4. 选择合适的镜像仓库地址
从ECS推送镜像时，可以选择使用镜像仓库内网地址。推送速度将得到提升并且将不会损耗您的公网流量。
如果您使用的机器位于VPC网络，请使用 registry-vpc.cn-qingdao.aliyuncs.com 作为Registry的域名登录。
5. 示例
使用"docker tag"命令重命名镜像，并将它通过专有网络地址推送至Registry。
$ sudo docker imagesREPOSITORY
TAG IMAGE ID CREATED VIRTUAL SIZEregistry.aliyuncs.com/acs/agent 0.7-dfb6816 37bb9c63c8b2 7 days ago 37.89 MB$ sudo docker tag 37bb9c63c8b2 registry-vpc.cn-qingdao.aliyuncs.com/acs/agent:0.7-dfb6816
使用 “docker push” 命令将该镜像推送至远程。
$ sudo docker push registry-vpc.cn-qingdao.aliyuncs.com/acs/agent:0.7-dfb6816
小结
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cDHGTe6D-1606913256203)(C:\Users\2020\AppData\Roaming\Typora\typora-user-images\image-20201202181900459.png)]
Docker 网络 （网络互连）
docker是如何处理容器内网络访问的？
docker run -d -P --name tomcat01 tomcat
docker exec -it tomcat01 ip addr
#linux可以ping 通 docker 容器内部
原理
1.每启动一个docker容器，docker就会给docker容器分配ip。只要电脑上安装了docker，就会有一个网卡docker0. 桥接模式，使用的技术是evth-pair技术。
2.再启动一个容器测试发现又多了一对网卡！
这些容器带来的网卡都是一对一对的，
evth-pair 就是一对虚拟设备接口，他们都是成对出现的。一端连着协议，一端彼此链接。
正因为有这个特性，evth-pair 充当一个桥梁。专门来连接各种网络设备的。
openStac， docker容器之间的连接，OVS的连接，都是使用的 evth-pair技术
3.tomcat01和tomcat02是可以互相ping通的
容器和容器之间是可以互相ping通的。
主要是因为他们是有一个公用的路由器（网卡？） docker0.
在容器不指定网络的情况下，都是docker0路由的，docker会给容器分配一个默认的可用IP。
docker使用的linux的桥接，宿主机是一个docker容器的网桥，docker0.
docker中苏哦有网络接口都是虚拟的， 虚拟的转发效率高。
–link （不推荐）
项目重启后ip就会被改变，通过名字进行访问容器。
docker run -d -P --name tomcat03 --link tomcat02 tomcat
docker exec -it tomcat03 ping tomcat02
#坑
反向不能ping通
Docker0 ：不支持容器名进行连接访问。
自定义网络
查看所有的docker网络
docker network ls
网络模式
bridge: 桥接模式 （默认）
none ： 不配置网络
host：主机模式 （和宿主机共享网络）
container：容器内网络连通（用的少）
测试
# 直接启动的命令 --net bridge，而这个就是docker0
docker run -d -P --name tomcat01 --net bridge tomcat
#docker0特点： 默认， 域名不能访问。 ----link可以打通连接但是麻烦。
#自定义网络
[root@paracosm test]# docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet
14d6015e2c66077c164eac9a85851844fe8554ae6c0ba8c0f674753a9ec7fe12
[root@paracosm test]# docker network ls
NETWORK ID NAME DRIVER SCOPE
c7c99d0fb5b7 bridge bridge local
13d3a185573c host host local
14d6015e2c66 mynet bridge local
7eb1d0e185df none null local
#创建两个tomcat
[root@paracosm test]# docker run -d -P --name tomcat-net-01 --net mynet tomcat
4db6d854e5d273cac4316dbd7946f5fd520646b1a9e7e30fb6b98b90d27fa455
[root@paracosm test]# docker run -d -P --name tomcat-net-02 --net mynet tomcat
8f3eb3a884db8594a178fbf8853e8434eaf5cd82026233a7301ac072d418b5cb
[root@paracosm test]# docker inspect mynet
[
{
"Name": "mynet",
"Id": "14d6015e2c66077c164eac9a85851844fe8554ae6c0ba8c0f674753a9ec7fe12",
"Created": "2020-12-02T19:31:02.195201841+08:00",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": {},
"Config": [
{
"Subnet": "192.168.0.0/16",
"Gateway": "192.168.0.1"
}
]
},
"Internal": false,
"Attachable": false,
"Ingress": false,
"ConfigFrom": {
"Network": ""
},
"ConfigOnly": false,
"Containers": {
"4db6d854e5d273cac4316dbd7946f5fd520646b1a9e7e30fb6b98b90d27fa455": {
"Name": "tomcat-net-01",
"EndpointID": "771f05300d5c0c83b74ef0f23c0f3a11365beebed62f31a6b49ed805176fac43",
"MacAddress": "02:42:c0:a8:00:02",
"IPv4Address": "192.168.0.2/16",
"IPv6Address": ""
},
"8f3eb3a884db8594a178fbf8853e8434eaf5cd82026233a7301ac072d418b5cb": {
"Name": "tomcat-net-02",
"EndpointID": "c09b65fc724c369eaee66791138d8d8e401d5db9697c8106e02394ee9a6a28e1",
"MacAddress": "02:42:c0:a8:00:03",
"IPv4Address": "192.168.0.3/16",
"IPv6Address": ""
}
},
"Options": {},
"Labels": {}
}
]
#再次测试ping连接， 不使用--link也可以ping名字；
[root@paracosm test]# docker exec -it tomcat-net-01 ping 192.168.0.3
PING 192.168.0.3 (192.168.0.3) 56(84) bytes of data.
64 bytes from 192.168.0.3: icmp_seq=1 ttl=64 time=0.109 ms
64 bytes from 192.168.0.3: icmp_seq=2 ttl=64 time=0.072 ms
64 bytes from 192.168.0.3: icmp_seq=3 ttl=64 time=0.061 ms
64 bytes from 192.168.0.3: icmp_seq=4 ttl=64 time=0.079 ms
64 bytes from 192.168.0.3: icmp_seq=5 ttl=64 time=0.082 ms
64 bytes from 192.168.0.3: icmp_seq=6 ttl=64 time=0.072 ms
64 bytes from 192.168.0.3: icmp_seq=7 ttl=64 time=0.080 ms
64 bytes from 192.168.0.3: icmp_seq=8 ttl=64 time=0.085 ms
64 bytes from 192.168.0.3: icmp_seq=9 ttl=64 time=0.065 ms
64 bytes from 192.168.0.3: icmp_seq=10 ttl=64 time=0.075 ms
64 bytes from 192.168.0.3: icmp_seq=11 ttl=64 time=0.075 ms
64 bytes from 192.168.0.3: icmp_seq=12 ttl=64 time=0.073 ms
--- 192.168.0.3 ping statistics ---
12 packets transmitted, 12 received, 0% packet loss, time 1010ms
rtt min/avg/max/mdev = 0.061/0.077/0.109/0.013 ms
[root@paracosm test]# docker exec -it tomcat-net-01 ping tomcat-net-02
PING tomcat-net-02 (192.168.0.3) 56(84) bytes of data.
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.047 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=2 ttl=64 time=0.080 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=3 ttl=64 time=0.283 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=4 ttl=64 time=0.073 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=5 ttl=64 time=0.079 ms
好处：
redis-不同的集群使用不同的网络，保证集群是安全和健康的
mysql-不同的集群使用不同的网络，保证集群是安全和健康的
网络连通
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-CwYGvUHj-1606913256203)(C:\Users\2020\AppData\Roaming\Typora\typora-user-images\image-20201202193902118.png)]
测试打通tomcat01 - mynet
docker network connect mynet tomcat01
[root@paracosm test]# docker exec -it tomcat01 ping tomcat-net-01
PING tomcat-net-02 (192.168.0.3) 56(84) bytes of data.
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.100 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=2 ttl=64 time=0.099 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=3 ttl=64 time=0.075 ms
#结论
如果要跨网络操作别人，就需要使用docker network connection连通。
部署Redis集群
Shell脚本
#创建网卡
docker network create redis --subnet 172.38.0.0/16
#通过脚本创建六个redis配置
for port in $(seq 1 6); \
do \
mkdir -p /mydata/redis/node-${port}/conf
touch /mydata/redis/node-${port}/conf/redis.conf
cat << EOF >/mydata/redis/node-${port}/conf/redis.conf
port 6379
bind 0.0.0.0
cluster-enabled yes
cluster-config-file nodes.conf
cluster-node-timeout 5000
cluster-announce-ip 172.38.0.1${port}
cluster-announce-port 6379
cluster-announce-bus-port 16379
appendonly yes
EOF
done
docker run -p 637${port}:6379 -p 1637${port}:16379 --name redis-${port} \
-v /mydata/redis/node-${port}/data:/data \
-v /mydata/redis/node-${port}/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.1${port} redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf; \
docker run -p 6371:6379 -p 16371:16379 --name redis-1 \
-v /mydata/redis/node-1/data:/data \
-v /mydata/redis/node-1/conf/redis.conf:/etc/redis/redis.conf \
-d --net redis --ip 172.38.0.11 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf; \
#创建集群
redis-cli --cluster create 172.38.0.11:6379 172.38.0.12:6379 172.38.0.13:6379 172.38.0.14:6379 172.38.0.15:6379 172.38.0.16:6379 --cluster-replicas 1
#连接集群的配置
/data # redis-cli --cluster create 172.38.0.11:6379 172.38.0.12:6379 172.38.0.13:6379 172.38.0.14:6379 172.38.0.15:6379 172.38.0.16:6379 --cl
uster-replicas 1
>>> Performing hash slots allocation on 6 nodes...
Master[0] -> Slots 0 - 5460
Master[1] -> Slots 5461 - 10922
Master[2] -> Slots 10923 - 16383
Adding replica 172.38.0.15:6379 to 172.38.0.11:6379
Adding replica 172.38.0.16:6379 to 172.38.0.12:6379
Adding replica 172.38.0.14:6379 to 172.38.0.13:6379
M: 015e9f6bb14abb1a1aabed060a9a18601cac3c99 172.38.0.11:6379
slots:[0-5460] (5461 slots) master
M: e71f12014e3a7e0f4d88388da08c07d156a9ea1c 172.38.0.12:6379
slots:[5461-10922] (5462 slots) master
M: 10a89045bb8cf23080584d09a3bbaa0843a073f0 172.38.0.13:6379
slots:[10923-16383] (5461 slots) master
S: 9905723efdad6821101dfaa3c81a9a50d1beba9e 172.38.0.14:6379
replicates 10a89045bb8cf23080584d09a3bbaa0843a073f0
S: cf0238bc5ce7fa74bc9bbe756e13caa96f3daaa7 172.38.0.15:6379
replicates 015e9f6bb14abb1a1aabed060a9a18601cac3c99
S: f2aceaea79161fd95f1fc84d4cb3af4bbc74c7f9 172.38.0.16:6379
replicates e71f12014e3a7e0f4d88388da08c07d156a9ea1c
Can I set the above configuration? (type 'yes' to accept): yes
>>> Nodes configuration updated
>>> Assign a different config epoch to each node
>>> Sending CLUSTER MEET messages to join the cluster
Waiting for the cluster to join
...
>>> Performing Cluster Check (using node 172.38.0.11:6379)
M: 015e9f6bb14abb1a1aabed060a9a18601cac3c99 172.38.0.11:6379
slots:[0-5460] (5461 slots) master
1 additional replica(s)
S: f2aceaea79161fd95f1fc84d4cb3af4bbc74c7f9 172.38.0.16:6379
slots: (0 slots) slave
replicates e71f12014e3a7e0f4d88388da08c07d156a9ea1c
S: cf0238bc5ce7fa74bc9bbe756e13caa96f3daaa7 172.38.0.15:6379
slots: (0 slots) slave
replicates 015e9f6bb14abb1a1aabed060a9a18601cac3c99
M: 10a89045bb8cf23080584d09a3bbaa0843a073f0 172.38.0.13:6379
slots:[10923-16383] (5461 slots) master
1 additional replica(s)
M: e71f12014e3a7e0f4d88388da08c07d156a9ea1c 172.38.0.12:6379
slots:[5461-10922] (5462 slots) master
1 additional replica(s)
S: 9905723efdad6821101dfaa3c81a9a50d1beba9e 172.38.0.14:6379
slots: (0 slots) slave
replicates 10a89045bb8cf23080584d09a3bbaa0843a073f0
[OK] All nodes agree about slots configuration.
>>> Check for open slots...
>>> Check slots coverage...
[OK] All 16384 slots covered.
#cluster info 查看集群信息
SpringBoot打包成Docker镜像
1.构架项目
2.打包应用
3.编写dockerfile
4.构建镜像
1fc84d4cb3af4bbc74c7f9 172.38.0.16:6379
replicates e71f12014e3a7e0f4d88388da08c07d156a9ea1c
Can I set the above configuration? (type ‘yes’ to accept): yes
Nodes configuration updated
Assign a different config epoch to each node
Sending CLUSTER MEET messages to join the cluster
Waiting for the cluster to join
…Performing Cluster Check (using node 172.38.0.11:6379)
M: 015e9f6bb14abb1a1aabed060a9a18601cac3c99 172.38.0.11:6379
slots:[0-5460] (5461 slots) master
1 additional replica(s)
S: f2aceaea79161fd95f1fc84d4cb3af4bbc74c7f9 172.38.0.16:6379
slots: (0 slots) slave
replicates e71f12014e3a7e0f4d88388da08c07d156a9ea1c
S: cf0238bc5ce7fa74bc9bbe756e13caa96f3daaa7 172.38.0.15:6379
slots: (0 slots) slave
replicates 015e9f6bb14abb1a1aabed060a9a18601cac3c99
M: 10a89045bb8cf23080584d09a3bbaa0843a073f0 172.38.0.13:6379
slots:[10923-16383] (5461 slots) master
1 additional replica(s)
M: e71f12014e3a7e0f4d88388da08c07d156a9ea1c 172.38.0.12:6379
slots:[5461-10922] (5462 slots) master
1 additional replica(s)
S: 9905723efdad6821101dfaa3c81a9a50d1beba9e 172.38.0.14:6379
slots: (0 slots) slave
replicates 10a89045bb8cf23080584d09a3bbaa0843a073f0
[OK] All nodes agree about slots configuration.Check for open slots…
Check slots coverage…
[OK] All 16384 slots covered.
#cluster info 查看集群信息
## SpringBoot打包成Docker镜像
1.构架项目
2.打包应用
3.编写dockerfile
4.构建镜像
5.发布
ps:看狂神老师的Docker视频的学习笔记
35万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
