docker之docker容器部署及使用
一. docker环境的配置
准备一台全新的虚拟机
软件仓库的搭建
vim /etc/yum.repo/dvd.repo
[dvd]
name=dvd
baseurl=http://172.25.5.250/rhel7.6
gpgcheck=0
[docker]
name=docker-ce
baseurl=http://172.25.5.250/docker-ce
gpgcheck=0
yum clean all
yum repolist
yum install docker-ce
systemctl enable --now docker ## 设置开机自启动
docker info
这时编辑下面的文件可以消除warning
vim /etc/sysctl.d/docker.conf
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
sysctl --system ## 加载此文件
这时 docker info中的warning就消除了
加载并运行:80:8080 是宿主机和虚拟机的端口映射
docker load -i mario.tar
docker run -d --name demo -p 80:8080 mario
测试:
在firefox中输入虚拟机的ip 172.25.5.1
二. docker镜像制作方式
1.交互式shell制作镜像
导入镜像
docker pull busybox ## 从网上仓库拉取
docker load -i busybox.tar
创建一个新的容器并交互式运行
docker run -it --name demo busybox ## 运行容器
连接容器demo,进入交互界面
docker container start demo 启动容器
docker container attach demo
ctrl + p +q(打入后台)
查看历史
docker history busybox:latest
docker history demo:vm1
2.docker脚本制作镜像
通过docker脚本创建的镜像可以查看历史,推荐使用
编写脚本:
mkdir /root/docker
cd /root/docker/
ls
vim Dockerfile
FROM busyboxRUN
echo westos > testfile
RUN echo westos > hellowor
执行当前目录内操作创建v3镜像,注意一定要在脚本所在目录
查看镜像及历史内容,脚本内操作被记录
docker images
docker history demo:v3
注:脚本中每一句命令为一层,最高支持128层
三.压缩镜像
修改 Dockerfile:v2
vim docker/Dockerfile
FROM rhel7
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.20.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.20.1
RUN rpmdb --rebuilddb && yum install -y gcc pcre-devel zlib-devel make && sed -i
's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure &>
/dev/null && make &> /dev/null && make install &> /dev/null && rm -fr /mnt/nginx-1.20.1 /var/cache/*
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]
创建
docker build -t rhel7:v2 .
docker images rhel7
v3
修改Dockerfile
FROM rhel7 as build
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.20.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.20.1
RUN rpmdb --rebuilddb && yum install -y gcc pcre-devel zlib-devel make && sed -i
's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure &>
/dev/null && make &> /dev/null && make install &> /dev/null && rm -fr
/mnt/nginx-1.20.1 /var/cache/*
FROM rhel7
COPY --from=build /usr/local/nginx /usr/local/nginx
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]
创建
docker build -t rhel7:v3 .
docker images rhe
v4
修改Dockerfile
FROM nginx:latest as base
# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG TIME_ZONE
RUN mkdir -p /opt/var/cache/nginx && \
cp -a --parents /usr/lib/nginx /opt && \
cp -a --parents /usr/share/nginx /opt && \
cp -a --parents /var/log/nginx /opt && \
cp -aL --parents /var/run /opt && \
cp -a --parents /etc/nginx /opt && \
cp -a --parents /etc/passwd /opt && \
cp -a --parents /etc/group /opt && \
cp -a --parents /usr/sbin/nginx /opt && \
cp -a --parents /usr/sbin/nginx-debug /opt && \
cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime
FROM gcr.io/distroless/base-debian10
COPY --from=base /opt /
EXPOSE 80 443
创建
docker build -t rhel7:v4 .
docker images rhel7
四.私有仓库的搭建
1.打包
docker images
docker save rhel7:v4 -o demotar 仓库打包
du -h demo.tar
docker rmi rhel7:v4
docker load -i demo.tar
2.删除逻辑卷缓存
docker volume ls
docker volume prune
docker volume ls
3.registry:late
docker history registry:latest
docker run -d --name registry -v /opt/registry://var/lib/registry -p 5000:5000 registry
docker images
docker tag registry:latest localhost:5000/registry:latest
docker images
docker push localhost:5000/registry
curl localhost:5000/v2/_catalog
添加标签tag
运行