docker的笔记

初始化设置

• ip设置文件：/etc/sysconfig/network-scripts/ifcfg-ens33
• 关闭selinux：/etc/selinux/config

	# 设置disable
	SELINUX=disable

• 关闭防火墙

# 查看防火墙状态
systemctl status firewalld
# 关闭开机启动防火墙
systemctl disable firewalld
# 关闭防火墙
systemctl stop firewalld

• 如果无法使用ifconfig

# 安装net-tools
yum install net-tools -y

• 配置阿里云yum源

curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

安装docker

• 卸载旧版Docker

yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine

• 安装yum工具

yum install -y yum-utils device-mapper-persistent-data lvm2

• 开启linux内核的流量转发

cat <<EOF > /etc/sysctl.d/docker.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
net.ipv4.ip_forward = 1
EOF
# 加载修改内核的参数，配置文件
modprobe br_netfilter 
sysctl -p /etc/sysctl.d/docker.conf

• 配置docker的yum源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

• 安装docker引擎

yum install- y docker-ce docker-ce-cli containerd.io

docker基本操作

• 启动docker-ce

# 设置开机自启
systemctl enable docker
# 启动docker
systemctl start docker
systemctl restart docker
# 停止docker
systemctl stop docker

• 常用命令

# 查看版本
docker version
# 查看所有镜像
docker images
# 搜索某个镜像
docker search imagename:tag
# 下载镜像
docker pull imagename:latest
# 创建容器并运行(-d后台运行，--name容器的名称，宿主机:容器)
docker run -d --name containername -p 80:8000 imagename
# 创建并进入容器
docker run -it containername bash
# 再次进入存活的容器
exec -ti containername bash
# 查看所有容器container
docker ps -a
# 开启某个容器
docker start containername
# 停止某个容器
docker stop containername
# 删掉某个容器
docker rm containername
# 删除某个镜像
docker rmi imagename

• docker其他操作

# 上传某个镜像
docker push imagename
# 下拉某个镜像
docker pull imagename
# 搜索镜像
docker images imagename
# 仅查看镜像id
docker images -q
# 仅列出所有镜像ID和Repository
docker images --format "{{.ID}}--{{.Repository}}"
# 镜像信息以表格形式显示
docker images --format "table {{.ID}}\t{{.Repository}}\t{{.Tag}}"
# 删除所有镜像
docker rmi `docker images -aq`

docker容器综合管理

# 查看docker镜像的存储路径
docker info | grep Root
# 将修改后的容器变成新的镜像
docker commit 容器 新的镜像名
# 修改镜像名
docker tag 42bdndfn(imageid) my_image
# 导出镜像到本机
docker image save centos:7.8.2003 > /opt/centos7.8.tgz
# 从本机导入镜像
docker image load  -i /opt/centos7.8.tgz
# 查看镜像详细信息
docker image inspect image
# 查看容器详细信息
docker container inspect container
# 实时查看docker容器日志
docker logs -f container
# 查看日志最新的5条
docker logs container | tail -5 
# 查看容器的端口转发情况
docker port container

Dockerfile编写

• 基本指令

# from 指定基础镜像
FROM nginx:latest

# MAINTAINER 镜像者的信息
MAINTAINER chl

# USER 更改用户
USER root

# COPY|ADD 添加本地文件到镜像中（ADD自动解压）
ADD test /mydir/

# WORKDIR 目录的切换
WORKDIR /mydir/

#VOLUME 设置卷，挂载主机目录
VOLUME /data   # 容器运行时，该目录自动挂载为匿名卷，任何向该目录写入数据的操作都不会被容器记录，
				 保证容器的存储层无状态理念
VOLUME ["/data1", "/data2"]  # 容器运行时自动和宿主机的目录做好映射关系

# RUN 执行命令
RUN apt update
RUN apt install python3 python3-pip

# ENV、ARG 环境变量
ENV 镜像构建和容器运行时都可以使用
ARG 只能在镜像构建时使用，容器运行会消失
ENV name = "chl"

#EXPOSE 开放的端口

# CMD 创建容器后运行,创建容器时传的参数会覆盖CMD
CMD ["python3", "app.py"]
CMD ["cat", "/etc/redhat-release"]

# ENTRYPOINT 创建容器后运行,创建容器时传的参数追加

# 用dockerfile构建镜像(镜像名web1，.代表本地)
docker build -t web1 . -f Dockerfile

docker部署网站

• 开发Dockerfile