docker、cicd、k8s笔记

---

docker

一、docker常用命令：

pull

从 Docker 镜像仓库获取镜像
挑选镜像的时候尽量选择体积更小的镜像；如镜像名称中包含alpine的镜像，就是基础镜像为alpine linux做的，所以体积小；

代码实例：

docker pull redis:7.0-rc3-alpine3.15

run

• -d : 后台运行容器，并返回容器ID
• -i : 以交互模式运行容器，通常与-t一起使用
• -t : 为容器重新分配一个伪输入终端，通常与-i一起使用
• -p : 指定端口映射，格式为： 宿主机端口:容器端口
• –name : 为容器指定一个名称
• -v \ --volume : 绑定一个卷，格式为：主机文件或文件夹:虚拟机文件或文件夹
• –net=“bridge” : 制定容器的网络连接类型，支持 bridge/host/none/container四种类型
• -e : 设置环境变量

tips: 使用-v的时候小心空挂载

:ro表示只读，默认是rw可读写

代码实例1：redis

docker run --name nginx-app \
-v /app/nginx/html:/usr/share/nginx/html:ro \
-v /app/nginx/conf:/etc/nginx
-d nginx

代码实例2: mysql

docker run -p 3306:3306 --name mysql57-app \
-v /app/mysql/log:/var/log/mysql \
-v /app/mysql/data:/var/lib/mysql \
-v /app/mysql/conf:/etc/mysql/conf.d \
-e MYSQL_ROOT_PASSWORD=123456 \
-d mysql:5.7

mysql 8.x版本,引入了 secure-file-priv 机制，磁盘挂载将没有权限读写data数据，所以需要将权限透传， 或者chmod -R 777 /app/mysql/data

exec

代码实例:

docker exec -it alpine sh

build

push

prune

清除没有被使用的镜像

docker image prune

inspect

查看镜像信息，能看到镜像的WorkDir、UpperDir、MergedDir等所有信息

docker inspect alpine

二、网络和存储原理

cp

docker cp  index.html text-nginx:/user/share/nginx/html
docker cp  text-nginx:/user/share/nginx/html/index.html index2.html

端口映射 -p

将宿主机的端口映射到容器的端口

docker create -p 3306:3306 -e  MYSQL_ROOT_PASSWORD=123456 --name hello-mysql mysql

容器互联 --link

在容器1不暴露出去的情况下，让容器2可以访问容器1；
如：在mysql所在容器不暴露的情况下，让其他容器中的项目可以访问mysql

docker run -d -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7

docker run -d --link mysql01:mysql --name tomcat-test tomcat:7

docker exec -it tomcat-test bash
cat /etc/hosts
ping mysql

网络原理

Docker 使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动时会根据Docker网桥的网段分配给容器一个Ip地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样这些容器就能通过容器的Container-IP直接通信;

Docker容器网络很好的利用了Linux的虚拟网络技术，在宿主机和容器内分别创建了一个虚拟接口，并让它们彼此联通（这样的接口称为veth pair）；

虚拟接口的优势是转发效率极高；因为不需要通过外部的网络设备交换，而是在内核中进行数据的复制来实现虚拟接口之间的数据转发；

网络模式

网络模式	配置	说明
bridge	–net=bridge	默认值，在Docker网桥docker0上为容器创建新的网络栈
none	–net=none	不配置网络，用户可以稍后进入容器，自行配置
container	–net=container:name/id	容器和另一个容器共享Network namespace；kubernetes中的pod就是多个容器共享一个Network namespace
host	–net=host	容器和宿主机共享Network namespace
自定义	–net=自定义网络	用户自己使用network相关命令定义网络，创建容器的时候可以指定为自己定义的网络

自定义网络

常用配置参数

name	说明
network	指定网关
gateway
subnet	自定义子网

创建mynet网络

# -d bridge可以省略，默认桥接模式
docker network create -d bridge --subnet=192.168.0.0/16 --gateway=192.168.0.1 mynet
# or
docker network create --subnet=192.168.0.0/16 --gateway=192.168.0.1 mynet

查看网络信息

docker network ls
docker network inspect mynet

让创建的容器使用自定义mynet网络，这样使用mynet网络启动的容器就可以相互连接了（检测：直接ping）；

使用mynet创建容器

docker run -d -P --name=tomcat2 --network=mynet tomact:jre8-alpine

将已有容器加入到自定网络
已经创建了nginx2容器的情况下，其他容器需要用到nginx2容器，使用connect将nginx2容器加入到mynect网络中，容器就联通了;

docker network connect mynet nginx2

container网络

已有容器a，创建容器b的时候，让容器b使用容器a的网络；
实例：

# redisserver 是容器a的name
docker run -it --network container:redisserver alpine

host网络

docker run -it --network=host alpine

Dockerfile

指令	说明
FROM	指定基础镜像
MAINTAINER	指定维护者信息，已经过时，使用LABEL maintainer=xxx代替
LABEL	指定维护者信息，LABEL maintainer=xxx
RUN	构建中运行命令
CMD	启动容器时默认执行的命令
ENTERYPOINT	指定镜像的默认入口，与CMD类似；区别是能够在运行命令时添加参数
EXPOSE	声明镜像内服务监听的端口

ENTERYPOINT与CMD区别

ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数。ENTRYPOINT 在运行时也可以替代，不过比 CMD 要略显繁琐，需要通过 docker run 的参数 --entrypoint 来指定。

当指定了 ENTRYPOINT 后，CMD 的含义就发生了改变，不再是直接的运行其命令，而是将 CMD 的内容作为参数传给 ENTRYPOINT 指令，换句话说实际执行时，将变为：

<ENTRYPOINT> "<CMD>"

会将CMD作为参数传入到ENTRYPOINT命令中

使用ENTRYPOINT的场景
1、让镜像变成命令一样使用时；
当CMD如下的时候，需要在运行的情况下加入其他参数，不能直接加入；

# dockerfile
CMD [ "curl", "-s", "http://myip.ipip.net" ]

如果用ENTRYPOINT的话可以随意添加参数:

# dockerfile
ENTRYPOINT [ "curl", "-s", "http://myip.ipip.net" ]

如build生成镜像后，创建并启动容器，执行 docker run name -i，最后在启动的时候，会执行：

curl -s http://myip.ipip.net -i

docker-compose

复杂应用中，启动一个项目需要启动多个容器，如：nginx、mysql、node等等；
docker-compose可以看作是命令集合，通过.yaml配置文件启动所有需要启动的容器;

安装docker-compose

# 需要能够访问github
sudo curl -L "https://github.com/docker/compose/releases/download/v2.2.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
#or
# 使用国内资源
curl -L https://get.daocloud.io/docker/compose/releases/download/v2.4.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

sudo chmod +x /usr/local/bin/docker-compose

yaml

参考：docker-compose v3 api文档

# compose.yaml 配置文件
version: '3' # docker版本号
services: # 所有需要启动的服务
  web: # 第一个服务的name
    build: . # 构建路径，就是docker build时的那个路径
    ports:
      - "5000:5000"
    deploy: # 需要安装docker swarm
      replicas: 6 #指定副本，创建6个web服务，高可用、负载均衡
  redis: # 第二个服务的name
    image: "redis:alpine" # 使用的镜像名

执行

 docker-compose up -d #后台运行
 docker-compose down #停掉服务

docker-compose执行步骤

1. 构建composetest_default网络
2. 构建web镜像
3. 下载redis镜像
4. 创建容器composetest_redis_1
5. 创建容器composetest_web_1
6. 启动redis
7. 启动web

因为使用得是同个网络，因此web、redis、web间是相互可以访问的；

docker swarm 集群

了解即可，后面使用强大的k8s;

docker swarm init # 创建master节点

使用init时打印的docker join …，在需要加入集群的机器上执行

cicd

持续更新…

k8s笔记

持续更新，加关注，不错过哦~