学习Linux的第七十六天

docker容器管理

创建容器
docker create -it centos6 bash //这样可以创建一个容器，但该容器并没有启动
docker start container_id //启动容器后，可以使用 docker ps 查看到，有start 就有stop，和restart
之前我们使用的docker run 相当于先create再start
docker run -it centos bash
这样进入了一个虚拟终端里面，我们可以运行一些命令，使用命令exit或者ctrl d 退出该bash，当退出后这个容器也会停止。
当我们使用ctrl+p+q的时候可以不关闭容器，回到终端。
docker run -d 可以让容器在后台运行
直接用容器运行一个循环命令：
比如：
docker run -d centos bash -c “while :; do echo “123”; sleep 2; done”
–name 给容器自定义名字
docker run --name web -itd centos bash
以后进入容器就可以直接指定名字进入
举例：
[root@XXQ ~]# docker run -itd --name centos_qiang centos6 bash
d39ea7a513fbade82d154cbd0b42294b547f41a8a195b7ee297355534c3d27ba
[root@XXQ ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d39ea7a513fb centos6 “bash” 8 seconds ago Up 7 seconds centos_qiang
限制容器资源：
内存限额：
允许容器最多使用500M内存和100M的Swap，并禁用 OOM Killer：
docker run -d --name nginx03 --memory=“500m” --memory-swap=“600m" --oom-kill-disable nginx
CPU限额：
允许容器最多使用一个半的CPU：
docker run -d --name nginx04 --cpus=“1.5” nginx
允许容器最多使用50%的CPU：
docker run -d --name nginx05 --cpus=".5" nginx1
查看容器内服务具体信息：
docker inspect centos
例如查看容器ip 等等等
进入容器
[root@XXQ ~]# docker exec -it centos_qiang bash
[root@d39ea7a513fb /]#
docker run --rm -it centos bash -c “sleep 30” //–rm 可以让容器退出后直接删除，在这里命令执行完容器就会退出
docker attach 可以进入一个后台运行的容器，比如
docker attach container_id //但是attach命令一般不用，比如我们想要退出终端，就得exit了，这样容器也就退出了，还有一种方法
docker exec -it container_id bash //可以临时打开一个虚拟终端，并且exit后，容器依然运行着
我们还可以利用nsenter 进入容器
vim docker_in.sh
#!/bin/bash
pid=docker inspect --format "{{.State.Pid}}" $1
nsenter -t $pid -m -u -i -n -p

sh docker_in.sh 接上容器名即可
查看容器服务运行日志
docker logs 可以获取到容器的运行历史信息，用法如下
docker logs container_id
举例：
[root@XXQ ~]# docker run -itd centos bash -c “echo hello word”
4d4bfdcbc749919214324375000137667a5c9cdae0f67d57ad9a45389c30198d
[root@XXQ ~]# docker logs 4d4b
hello word
删除容器
docker rm container_id //container_id是ps的时候查看到的，这样就可以把container删除，如果是运行的容器，可以加-f
容器的导入导出
导出：
docker export container_id > file.tar // 导出容器，可以迁移到其他机器上，需要导入
导入：
cat file.tar |docker import - qiang_test //这样会生成qiang_test的镜像

Docker仓库管理

docker pull registry //下载registry 镜像，registy为docker官方提供的一个镜像，我们可以用它来创建本地的docker私有仓库。
以registry镜像启动容器，-p会把容器的端口映射到宿主机上，:左边为宿主机监听端口，:右边为容器监听端口
docker run -d -p 5000:5000 registry
可以访问它
[root@XXQ ~]# curl 127.0.0.1:5000/v2/_catalog
{“repositories”:[]}

下面我们来把其中一个镜像上传到私有仓库
标记一下tag，必须要带有私有仓库的ip:port
docker tag centos_with_net 192.168.70.129:5000/centos_net
docker tag centos6 192.168.70.129:5000/centos6
docker push 192.168.70.129:5000/centos6 //把标记的镜像给推送到私有仓库
此时并不会成功，Get https://172.7.15.113:5000/v2/: http: server gave HTTP response to HTTPS client，因为默认用的https协议，我们需要改成http的
更改配置文件，vi /etc/docker/daemon.json//更改为
{ “insecure-registries”:[“192.168.70.129:5000”] }
示例：
[root@XXQ ~]# cat /etc/docker/daemon.json
{ “insecure-registries”:[“192.168.70.129:5000”] }
{
“registry-mirrors”: [“https://u6xqvohk.mirror.aliyuncs.com”]
}
systemctl restart docker
docker ps -a //查看容器已经关闭，还需要启动
docker start id //这里的id为registry容器id
再次push
docker push 172.7.15.113:5000/centos
docker push 192.168.70.129:5000/centos_net
curl 127.0.0.1:5000/v2/_catalog //可以查看到推送上来的镜像
[root@XXQ ~]# curl 127.0.0.1:5000/v2/_catalog
{“repositories”:[“centos6”,“centos_net”]}
下载仓库里面的镜像：
docker pull 192.168.70.129:5000/centos_net
如果是其他的服务器需要在/etc/docker/daemon.json下加入：
{ “insecure-registries”:[“192.168.70.129:5000”] }

Docker数据管理

数据卷挂载
Docker提供三种不同的方式将数据从宿主机挂载到容器中：volumes，bind mounts和tmpfs。
volumes：Docker管理宿主机文件系统的一部分（/var/lib/docker/volumes）。
bind mounts：可以存储在宿主机系统的任意位置。
tmpfs：挂载存储在宿主机系统的内存中，而不会写入宿主机的文件系统。

Mounts
创建一个volumes数据卷：
docker volume create nginx-vol
docker run -itd --name nginx-test --mount src=nginx-vol,dst=/usr/share/nginx/html nginx
其中src=nginx-vol代表挂载的nginx-vol这个数据卷，数据卷可以多个容器共享

Bind Mounts
创建一个挂载volumes数据卷 容器
docker run -itd --name nginx-test --mount type=bind,src=/app/wwwroot,dst=/usr/share/nginx/html nginx
其中src=/app/wwwroot代表挂载的宿主机的/app/wwwroot这个目录，数据卷可以多个容器共享。
其中–mount比-v更通用
注意： 1. 如果源文件/目录没有存在，不会自动创建，会抛出一个错误。
2. 如果挂载目标在容器中非空目录，则该目录现有内容将被隐藏。

1. 挂载本地的目录到容器里
   docker run -tid -v /data/:/data centos bash //-v 用来指定挂载目录，:前面的/data/为宿主机本地目录，:后面的/data/为容器里的目录，会在容器中自动创建，这个有个很大的用处，就是有些项目文件可以放在这里，不用进入容器和重启容器，
   如果在/data/:/data:ro 代表只读，默认是rw

2. 挂载数据卷
   其实我们挂载目录的时候，可以指定容器name，如果不指定就随机定义了。比如上面我们没有指定，它就生成了一个名字为suspicious_roentgen，这个名字可以使用命令 docker ps 看最右侧一列
   docker run -itd --volumes-from suspicious_roentgena centos6 bash
   这样，我们使用centos6镜像创建了新的容器，并且使用了suspicious_roentgen 容器的数据卷
   举例：
   左边是宿主机的/data目录，右边的是容器的/data/目录
   [root@XXQ ~]# docker run -itd -v /data/:/data centos_with_net bash
   9eec997ac9d0391ec359f5295e147a6e2cecf9b1fdc36986038fa1e8fd2a2d5c
   [root@XXQ ~]# docker exec -it 9eec99 bash
   [root@9eec997ac9d0 /]# ls /data/
   mysql-5.6.36 mysql-5.6.36-linux-glibc2.5-x86_64.tar.gz redis redis2
   此时在容器内创建的文件 在宿主机也能看到
   其他容器挂载:
   [root@XXQ ~]# docker run -itd --volumes-from suspicious_roentgen centos6 bash
   2de678d5764a09d6510d25919b167ae2966c9550c91499903f416e5c41defd1a
   [root@XXQ ~]# docker exec -it 2de678 bash
   [root@2de678d5764a /]# ls /data/
   123132 mysql-5.6.36 mysql-5.6.36-linux-glibc2.5-x86_64.tar.gz redis redis2

3. 定义数据卷容器
   有时候，我们需要多个容器之间相互共享数据，类似于linux里面的NFS，所以就可以搭建一个专门的数据卷容器，然后其他容器直接挂载该数据卷。
   首先建立数据卷容器
   docker run -itd -v /data/ --name testvol centos bash //注意这里的/data/是容器的/data目录，并非本地的/data/目录。
   然后让其他容器挂载该数据卷，–volumes-from表示数据来自于那个容器
   docker run -itd --volumes-from testvol centos6 bash
   进入容器后可以看到testvol的指定data目录
   如果客户端不想用/data/目录，可以用软连接指向过去

数据卷备份与恢复

备份
mkdir /data/backup
docker run --volumes-from testvol -v /data/backup/:/backup centos tar cvf /backup/data.tar /data/
说明：首先我们需要使用testvol数据卷新开一个容器，同时我们还需要把本地的/data/backup/目录挂载到该容器的/backup下，这样在容器中/backup目录里面新建的文件，我们就可以直接在/data/backup/目录中看到了。 然后再把/data/目录下面的文件打包到成data.tar文件放到/backup目录下面。
恢复
思路： 先新建一个数据卷容器，再建一个新的容器并挂载该数据卷容器，然后再把tar包解包。
新建数据卷容器：docker run -itd -v /data/ --name testvol2 centos bash
挂载数据卷新建容器，并解包：docker run --volumes-from testvol2 -v /data/backup/:/backup centos tar xf /backup/data.tar
如果容器跟宿主机直接做了映射，我们直接备份宿主机的/data/目录就可以了