Docker（1）

最新推荐文章于 2024-05-13 10:45:04 发布

Petrus_shuai

最新推荐文章于 2024-05-13 10:45:04 发布

阅读量64

点赞数

分类专栏：运维文章标签： Docker

本文链接：https://blog.csdn.net/luan7liem/article/details/90543808

版权

运维专栏收录该内容

6 篇文章 0 订阅

订阅专栏

一.Docker介绍

在这里插入图片描述
简单地说，容器就是在一个隔离的空间中运行的进程，这个隔离的空间拥有自己的根文件系统，拥有自己的网络，主机名等
Linux容器需要内核的支持namespace(用来做空间的隔离)和cgroup(做硬件资源的限制）

二.Docker的体系结构

在这里插入图片描述

三.容器和虚拟化的区别

在这里插入图片描述

kvm虚拟化：需要硬件的支持，需要模拟硬件，可以运行不同的操作系统，启动时间分钟级(开机启动流程)
linux开机启动流程：
bios开机硬件自检
根据bios设置的优先启动项网卡硬盘 u盘光驱
读取mbr引导 UEFI(gpt分区) mbr硬盘分区信息，内核加载路径
加载内核
启动第一个进程init systemd
系统初始化完成
运行服务
容器：共用宿主机内核，运行服务，损耗少，启动快，性能高
容器虚拟化：不需要硬件的支持。不需要模拟硬件，共用宿主机的内核，启动时间秒级(没有开机启动流程)

总结：
（1）与宿主机使用同一个内核，性能损耗小；
（2）不需要指令级模拟；
（3）容器可以在CPU核心的本地运行指令，不需要任何专门的解释机制；
（4）避免了准虚拟化和系统调用替换中的复杂性；
（5）轻量级隔离，在隔离的同时还提供共享机制，以实现容器与宿主机的资源共享。

四.Docker的安装

docker的安装

10.0.0.11：修改主机名和host解析
rm -fr /etc/yum.repos.d/local.repo
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo
sed -i 's#download.docker.com#mirrors.tuna.tsinghua.edu.cn/docker-ce#g' /etc/yum.repos.d/docker-ce.repo
yum install docker-ce -y

docker的主要组成部分

docker是传统的CS架构分为docker client和docker server,向mysql一样
命令：docker version
[root@controller ~]# docker version 
Client:
 Version:	17.12.0-ce
 API version:	1.35
 Go version:	go1.9.2
 Git commit:	c97c6d6
 Built:	Wed Dec 27 20:10:14 2017
 OS/Arch:	linux/amd64

Server:
 Engine:
  Version:	17.12.0-ce
  API version:	1.35 (minimum version 1.12)
  Go version:	go1.9.2
  Git commit:	c97c6d6
  Built:	Wed Dec 27 20:12:46 2017
  OS/Arch:	linux/amd64
  Experimental:	false

启动第一个容器

##配置docker镜像加速
vi /etc/docker/daemon.json
{
  "registry-mirrors": ["https://registry.docker-cn.com"]
}	

docker run -d -p 80:80 nginx
run（创建并运行一个容器）
-d 放在后台
-p 端口映射
nginx docker镜像的名字

docker的镜像管理

搜索镜像
	docker search
选镜像的建议：
1，优先考虑官方
2，stars数量多

获取镜像
	docker pull（push）
	镜像加速器：阿里云加速器，daocloud加速器，中科大加速器，Docker 中国官方镜像加速：https://registry.docker-cn.com
	
	docker pull centos:6.8（没有指定版本，默认会下载最新版）
	docker pull daocloud.io/huangzhichong/alpine-cn:latest 

##配置docker镜像加速
vi /etc/docker/daemon.json
{
  "registry-mirrors": ["https://registry.docker-cn.com"]
}	
	
##第三方docker镜像仓库，使用方法：
docker pull index.tenxcloud.com/tenxcloud/httpd:latest
	
查看镜像
	docker images / docker image  ls
删除镜像
	docker rmi  例子：docker image rm centos:latest
导出镜像
	docker save  例子：docker image save centos > docker-centos7.4.tar.gz
导入镜像
	docker load  例子：docker image load -i docker-centos7.4.tar.gz

docker的容器管理

docker run -d -p 80:80 nginx:latest
run（创建并运行一个容器）
-d 放在后台
-p 端口映射
-v  源地址(宿主机):目标地址(容器)

nginx docker镜像的名字

docker run -it --name centos6 centos:6.9 /bin/bash
-it   分配交互式的终端
--name 指定容器的名字
/bin/sh覆盖容器的初始命令

启动容器
	docker run image_name
	docker run -it image_name CMD
	
	docker run ==== docker create  + docker start

停止容器
	docker stop CONTAINER_ID
杀死容器
	docker kill container_name
查看容器列表
    docker ps
	docker ps –a 
	
进入容器(目的，调试，排错)
***	docker exec  （会分配一个新的终端tty）
		docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
		
    docker exec -it  容器id或容器名字 /bin/bash（/bin/sh）
		
	docker attach（使用同一个终端）
		docker attach [OPTIONS] CONTAINER
		
	nsenter(安装yum install -y util-linux 弃用)

删除容器
	docker rm
批量删除容器
    docker rm -f `docker ps -a -q`
	
总结：docker容器内的第一个进程（初始命令）必须一直处于前台运行的状态（必须夯住），否则这个容器，就会处于退出状态！

业务在容器中运行：夯住，启动服务

docker容器的网络访问（端口映射）

docker0：172.17.0.1   jumpserver：172.17.0.2   nginx：172.17.0.3


指定映射(docker 会自动添加一条iptables规则来实现端口映射)
	-p hostPort:containerPort
	-p ip:hostPort:containerPort  多个容器都想使用80端口
	-p ip::containerPort(随机端口)
	-p hostPort:containerPort:udp
	-p 81:80 –p 443:443 可以指定多个-p

随机映射
	[root@docker01 ~ ]$ docker run -P （随机端口）

查看随机端口范围
    [root@docker01 ~ ]$ sysctl -a |grep port |grep rang

通过iptables来实现的端口映射，查看端口映射关系
    [root@docker01 ~ ]$ iptables -t nat -L -n

通过随机端口启动nginx
    [root@docker01 ~ ]$ docker run -d -P nginx:latest

docker的数据卷管理

/usr/share/nginx/html

持久化
数据卷(文件或目录)
	-v 卷名:/data
	-v src（宿主机的目录）:dst（容器的目录）
数据卷容器
	--volumes-from（跟某一个已经存在的容器挂载相同的卷）
	
基于nginx启动一个容器，监听80和81，访问80，出现nginx默认首页，访问81，出现小鸟。
基于多端口的多站点。

将docker里面nginx的配置文件拷贝到本地宿主机
   [root@docker01 ~ ]$ docker cp silly_swanson:/etc/nginx/nginx.conf . 
   [root@docker01 ~ ]$ cp nginx.conf nginx.conf.bak 
   
过滤nginx里面的内容
    [root@docker01 ~ ]$ grep -Ev '^$|#' nginx.conf.bak

手动将容器保存为镜像

docker commit 容器id或者容器的名字   新的镜像名字[:版本号可选]

1）：基于容器制作镜像
[root@docker01 ~ ]$ docker run -it -p 1022:22 centos:6.9 /bin/bash
[root@docker01 ~ ]$ yum install openssh-server
[root@docker01 ~ ]$ /etc/init.d/sshd start
[root@2346fadb1fd2 /]# echo '123456'|passwd --stdin root   ---为ssh设置登录密码
      
2）将容器提交为镜像
[root@docker01 ~ ]$ docker commit 2346fadb1fd2 centos6.9_ssh:v3

3）测试镜像功能是否可用
   [root@docker01 ~ ]$ docker run -d -p 2022:22 centos_ssh:v3  /usr/sbin/sshd -D
   [F:\~]$ ssh root@10.0.0.11 2022

制作一个支持ssh登录和http 80访问的镜像

1.[root@docker01 ~ ]$ docker images
centos6.9_ssh        v3                  b7dd7eac26d4        40 minutes ago      304MB
<none>               <none>              b87eccdfaf33        4 weeks ago         965MB
bms                  v2                  cabfe0bae0a0        4 weeks ago         965MB
centos_ssh           v2                  8990c606f1bc        4 weeks ago         301MB
bms_ssh              v2                  d5ea996d50f2        5 weeks ago         1.05GB
bms                  v1                  66231b11b9cd        5 weeks ago         1.03GB
<none>               <none>              8b32ed416de3        5 weeks ago         305MB
centos_ssh           v1                  4b3f0649fe21        5 weeks ago         195MB
nginx                latest              27a188018e18        5 weeks ago         109MB
python               3.6                 2bb3204ab1d1        8 weeks ago         924MB
registry             latest              f32a97de94e1        2 months ago        25.8MB
centos               6.9                 e88c611d16a0        7 months ago        195MB
2.[root@docker01 ~ ]$ docker run -it centos6.9_ssh:v3 

3.[root@a495a837c971 /]# yum install httpd

4.[root@a495a837c971 /]# vi /init.sh
   #!/bin/bash
   /etc/init.d/httpd start
   /usr/sbin/sshd -D 
   
5.测试
 [root@a495a837c971 /]# /bin/bash /init.sh
Starting httpd: httpd: Could not reliably determine the server's fully qualified domain name, using 172.17.0.2 for               ServerName
                                                  [  OK  ]

6.[root@a495a837c971 /]# ps -ef 
UID         PID   PPID  C STIME TTY          TIME CMD
root          1      0  0 22:46 pts/0    00:00:00 /bin/bash
root         72      1  0 22:49 ?        00:00:00 /usr/sbin/httpd
apache       75     72  0 22:49 ?        00:00:00 /usr/sbin/httpd
apache       76     72  0 22:49 ?        00:00:00 /usr/sbin/httpd
apache       77     72  0 22:49 ?        00:00:00 /usr/sbin/httpd
apache       78     72  0 22:49 ?        00:00:00 /usr/sbin/httpd
apache       79     72  0 22:49 ?        00:00:00 /usr/sbin/httpd
apache       80     72  0 22:49 ?        00:00:00 /usr/sbin/httpd
apache       81     72  0 22:49 ?        00:00:00 /usr/sbin/httpd
apache       82     72  0 22:49 ?        00:00:00 /usr/sbin/httpd
root         83      1  0 22:51 pts/0    00:00:00 ps -ef

7.制作镜像
[root@docker01 ~ ]$ docker commit infallible_antonelli centos6.9_ssh_http:v1

8.[root@docker01 ~ ]$ docker images
REPOSITORY           TAG                 IMAGE ID            CREATED             SIZE
centos6.9_ssh_http   v1                  91ed903bba2b        7 seconds ago       375MB
centos6.9_ssh        v3                  b7dd7eac26d4        31 minutes ago      304MB
<none>               <none>              b87eccdfaf33        4 weeks ago         965MB
bms                  v2                  cabfe0bae0a0        4 weeks ago         965MB
centos_ssh           v2                  8990c606f1bc        4 weeks ago         301MB
bms_ssh              v2                  d5ea996d50f2        5 weeks ago         1.05GB
bms                  v1                  66231b11b9cd        5 weeks ago         1.03GB
<none>               <none>              8b32ed416de3        5 weeks ago         305MB
centos_ssh           v1                  4b3f0649fe21        5 weeks ago         195MB
nginx                latest              27a188018e18        5 weeks ago         109MB
python               3.6                 2bb3204ab1d1        8 weeks ago         924MB
registry             latest              f32a97de94e1        2 months ago        25.8MB
centos               6.9                 e88c611d16a0        7 months ago        195MB

9.启动docker
[root@docker01 ~ ]$ docker run -d -p 1022:22 -p 80:80 centos6.9_ssh_http:v1 /bin/bash  /init.sh

10.测试appach
[root@docker01 ~ ]$ curl -I 10.0.0.11
HTTP/1.1 403 Forbidden
Date: Sat, 25 May 2019 22:59:12 GMT
Server: Apache/2.2.15 (CentOS)
Accept-Ranges: bytes
Content-Length: 4961
Connection: close
Content-Type: text/html; charset=UTF-8

11.测试ssh
[root@docker01 ~ ]$ ssh root@10.0.0.11 -p 1022
The authenticity of host '[10.0.0.11]:1022 ([10.0.0.11]:1022)' can't be established.
RSA key fingerprint is SHA256:8CX4jF65MDtLJHX6xBVOWKqwc4N96z6g7IJc0rNj/Os.
RSA key fingerprint is MD5:02:83:ac:18:68:f0:68:2b:4e:87:a1:06:a1:a4:e6:89.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[10.0.0.11]:1022' (RSA) to the list of known hosts.
root@10.0.0.11's password: 
Last login: Sat May 25 22:58:45 2019 from 10.0.0.1