（三）docker进阶学习1（Linux虚拟化从入门到精通）

于 2020-07-15 10:14:55 发布
阅读量442 收藏 3
点赞数
分类专栏： 云计算和虚拟化
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Until_U/article/details/107330780
版权

声明：本博客依旧是学习尚硅谷虚拟化视频而整理出来的，鉴于本博主之前整理过一篇博客关于docker的，所以这边就是为了巩固对docker的认知，并查漏补缺。所以很多基础知识就不再继续介绍了，但会补充一些简练的知识点。

之前整理的博客（目录如下）：https://blog.csdn.net/Until_U/article/details/105986894

下面开始本文的学习！！

CONTENTS

 

1、docker快速部署WordPress

2、 docker命令进阶补充

3、docker镜像和仓库管理

3.1 commit镜像

3.2 dockerfile示例

4、docker官方仓库搭建

5、docker搭建Harbor仓库

1、docker快速部署WordPress

下面我写了详细的步骤，大家也可以参考这篇博客：https://www.cnblogs.com/sunsky303/p/9396976.html

（1）防火墙和selinux配置

#检查当前防火墙版本，默认centos7是firewalld，卸载装iptables
iptables-save
systemctl stop firewalld
systemctl disable firewalld

yum install iptables-services -y
systemctl start iptables.service
systemctl enable iptables.service

#清除防火墙规则，后期根据需要配置
iptables -F
service iptables save

#关闭selinux
getenforce
sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/sysconfig/selinux
cat /etc/sysconfig/selinux
setenforce 0

（2）安装docker和配置镜像加速器

安装docker可以通过官方给的脚本、yum源仓库或者rpm包进行安装，这次我选用rpm进行安装（网站链接如下，选择相应的版本）：

https://download.docker.com/linux/centos/7/x86_64/stable/Packages/

#安装docker的相关操作
mkdir docker
cd docker/
mv ../docker-* ./
ls
yum install * -y
systemctl start docker
systemctl enable docker

#检测docker是否安装成功
docker run hello-world

#配置镜像加速器
mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://c63ol3wn.mirror.aliyuncs.com"]
}
EOF

cat /etc/docker/daemon.json
systemctl daemon-reload 
systemctl restart docker

（3）docker拉取mysql和WordPress，并启动。

docker pull mysql:latest
docker pull wordpress:latest
docker images
docker run --name db --env MYSQL_ROOT_PASSWORD=Root@123 -d mysql:latest
docker run --name Mywordpress --link db:mysql -p 8080:80 -d wordpress:latest
ocker ps

 （4）下载直接在浏览器输入虚拟机ip:8080，开始暗账Wordpress，并登录上去查看。（部署完毕）

 

 

2、 docker命令进阶补充

（1）基本命令复习

docker info      守护进程的系统资源设置
docker search    docker仓库的查询
docker pull      Docker仓库的下载
docker images    Docker镜像的查询
docker rmi       Docker镜像的删除
docker ps        容器的查询
docker run       容器的创建启动
docker start/stop  容器启动停止

（2）Docker指令除了单条使用外，还支持赋值、解析变量、嵌套使用，例如以下(删除所有的容器）：

docker ps -a -q
docker rm -f $( docker ps -a -q ) 

（3）进阶命令

#  查看
docker ps --no-trunc  
#  停止
docker stop/start CONTAINERID  
#   通过容器别名启动/停止
docker start/stop Mywordpress   
#查看容器所有基本信息
docker inspect Mywordpress
#查看容器日志
docker logs MywordPress
#查看容器所占用的系统资源
docker stats MywordPress
#容器执行命令
docker exec 容器名 容器内执行的命令
#登入容器的bash
docker exec -it 容器名 /bin/bash

我们要知道容器也是有IP地址的，通过 docker inspect Mywordpress 查看详细信息，知道容器的ip后可以尝试ping一下，如果关闭容器的话，就ping不通的，这应该是容器这个轻量级虚拟化的特点吧。

（4）run的延伸，可以自己尝试下。

docker run --name db1 --restart=always --env MYSQL_ROOT_PASSWORD=Root@123 -d mysql:latest

--restart=always         容器的自动启动
-h X.XX.XX               设置容器主机名
--dns xx.xx.xx.xx        设置容器使用的DNS服务器[
--dns-search             DNS搜索设置
--add-host hostname:IP   注入hostname <> IP解析
-rm                      服务停止时自动删除

3、docker镜像和仓库管理

3.1 commit镜像

由于工作在前台的守护进程至少一个，我们在centos官网上下载的centos进行没有封装守护进程，所以下载centos官网上的镜像就不太好使了，所以我们选择从网易蜂巢上下载已经封装好守护进程的的镜像，这样我们一启动它就自动工作了！

（1）进入网易蜂巢官网，找到镜像一栏，我们选择centos6 public，自带tools版本的镜像。

         docker pull  hub.c.163.com/public/centos:6.7-tools

（2）查看镜像，并在centos运行mysql。

（3）进入mysql容器，安装并初始化mysql，并登录创建数据库

#进入容器
docker exec -it mysql /bin/bash

#进入容器后进行安装配置mysql
yum install mysql mysql-server -y
service mysqld start
chkconfig mysqld on

 初始化，登录数据库，并创建数据库做测试

（4）退出来将容器mysql封装成一个镜像

docker commit mysql mysql:5.1

 （5）用此镜像创建一个容器并登录shell，查看数据库

docker run --name mysql5 -d 4a6c1e651c75

3.2 dockerfile示例

dockerfile具体的指令信息在我之前的博客里已经有很详细的解释了。

对于dockerfile的编写，建议从网易蜂巢上观察官方给的dockerfile文件，看懂别人写的并加以模仿就很不错啦。下面我们再看一个简单的示例。例如我们把apache-tomcat和jdk-8用dockerfile创建镜像并运行容器检测：

（1）首先上传apache-tomcat和jdk到/root/tomcat目录下。并在此文件下编辑dockerfile文件：

FROM hub.c.163.com/public/centos:6.7-tools
MAINTAINER Gawain@163.cn
ADD ./apache-tomcat-7.0.42.tar.gz /root
ADD ./jdk-8u251-linux-x64.tar.gz /root
ENV JAVA_HOME /root/jdk1.8.0_251
ENV PATH $JAVA_HOME/bin:$PATH
EXPOSE 8080
ENTRYPOINT /root/apache-tomcat-7.0.42/bin/startup.sh && tailf /root/apache-tomcat-7.0.42/logs/catalina.out

（2）执行dockerfile并运行容器： （注意此时我在/root/tomcat目录下，注意命令后面的点 . ）

docker build -t tomcat:v1 .
docker run --name tomcat -p 80:8080 -d tomcat:v1 

（3）检测容器是否正常运行：

（4）在浏览器上访问tomcat（如下图，大功告成）

 

4、docker官方仓库搭建

我们可以做两台虚拟机模拟一下实验环境，一台搭建官方仓库，另一台作为客户端去下载镜像。这种官方仓库只能是公开的，除非你去购买私有仓库哦。

（1）可以克隆一台安装了docker的虚拟机作为客户端，修改一下ip。

  • server：10.1.1.100
  • client：10.1.1.101

（2）docker服务器端配置

#拉取registry镜像
docker pull registry
#运行registry容器
docker run -d -v /opt/registry:/var/lib/registry -p 5000:5000 --restart=always registry
#编辑docker文件
vim /etc/docker/daemon.json 
{
   "insecure-registries": ["10.1.1.100:5000"]
}


systemctl restart docker

#正确上传镜像的方式：先打标签，然后再push到仓库中
docker tag tomcat:v1 10.1.1.100:5000/tomcat:v1
docker push 10.1.1.100:5000/tomcat:v1

（3）客户端配置

vim /etc/docker/daemon.json 
{
   "insecure-registries": ["10.1.1.100:5000"]
}


systemctl restart docker.service 

#清空容器和镜像
docker rm -f $( docker ps -a -q )
docker rmi -f $( docker images -q )

#查看仓库中存在的镜像
curl -XGET http://10.1.1.100:5000/v2/_catalog

#从仓库中拉取镜像
docker pull 10.1.1.100:5000/tomcat:v1

#运行容器
docker run --name tomcat -p 80:8080 -d 10.1.1.100:5000/tomcat:v1

（4）浏览器访问客户端ip地址，查看tomcat是否运行（如下图）：

 

5、docker搭建Harbor仓库

Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能

相较于前者官方仓库，Harbor可以搭建私有仓库，比较受到用户的青睐。下面主要介绍如何搭建Harbor仓库：

（1）我们先了解Harbor底层需求

Harbor的所有服务组件都是在Docker中部署的，所以官方安装使用Docker-compose快速部署，所以需要安装Docker、Docker-compose。由于Harbor是基于Docker Registry V2版本，所以就要求Docker版本不小于1.10.0，Docker-compose版本不小于1.6.0，python版本应该不小于2.7。

先查看服务组件需求是否满足要求

（2）检查无误后开始下载安装harbor，可以到官网上下，以下是我下载的harbor-offlinev1.4，并解压。

#下载harbor-offline
wget http://harbor.orientsoft.cn/harbor-v1.4.0/harbor-offline-installer-v1.4.0.tgz

#解压文件
tar -zxvf harbor-offline-installer-v1.4.0.tgz 
ls
mv harbor /usr/local/

（3） 配置OpenSSL

openssl genrsa -des3 -out server.key 2048
openssl req -new -key server.key -out server.csr
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
mkdir /data/cert -p
chmod -R 777 /data/cert
mv server.* /data/cert/
cd /data/cert/
ls

 openssl req -new -key server.key -out server.csr这条命令注意下，记得输入自己hostname为自己的主机名，有域名输入域名。

（4）修改/usr/local/harbor/harbor.cfg这个文件

#以下是我修改的部分
hostname = hub.gawain.cn
ui_url_protocol = https
harbor_admin_password = 123456
db_host = mysql
db_password = Root@123
db_port = 3306
db_user = root

（5）执行install.sh脚本，安装成功如下，并且查看起来的docker。

[root@docker_server harbor]# ./install.sh

（6）配置/etc/docker/daemon.json 并重启docker

{
   "insecure-registries": ["hub.gawain.cn"]
}

（7）如果是主机名，先添加本地主机解释，然后再浏览器访问域名（https://主机名）

（8）新建用户并退出登录测试看看。默认用户只能访问library公共仓库

（9）新建私有仓库项目，进入仓库中，选择推送镜像，按格式在harbor服务器端打标签并推送。

命令推送参考： 

 docker images
 #打标签
 docker tag tomcat:v1 hub.gawain.cn/private/tomcat:v1
 #以用户名登录才可以推送
 docker login hub.gawain.cn
 docker push hub.gawain.cn/private/tomcat:v1

查看推送的镜像：

（10）客户端下载推送的镜像并运行

#先配置主机解释
echo "10.1.1.100 hub.gawain.cn" >> /etc/hosts

# vim /etc/docker/daemon.json 
{
   "insecure-registries": ["hub.gawain.cn"]
}


#清空客户机所有镜像和容器
docker rm -r $(docker ps -a -q )
docker rm -f $(docker ps -a -q )

#直接下载是不行的，要先授权
docker login hub.gawain.cn
docker pull hub.gawain.cn/private/tomcat:v1

#查看镜像并运行
docker images
docker run --name tomcat -p 80:8080 -d hub.gawain.cn/private/tomcat:v1

浏览器访问tomcat：

 

坚持打卡！！奥利给！！

 

 

硬核的无脸man~
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

硬核的无脸man~

你的鼓励是我创作的最大功力！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值