Linux Docker镜像上传阿里云和网络配置

Docker JDK镜像上传阿里云

1、下载Alpine镜像

docker pull alpine:3.10//最新版本在使用过程中可能会出现问题

2、将所需的文件加入到Linux虚拟机里

3、jre瘦身（因为jre我们只用来运行项目所以只保留需要的文件）

  3.1、解压jre文件

tar zxvf jre-8u221-linux-x64.tar.gz

//zxvf 会打印解压信息
//zxv  静默安装不会打印解压信息

   3.2、进入jre目录执行瘦身指令

#删除文本文件
rm -rf COPYRIGHT LICENSE README release THIRDPARTYLICENSEREADME-JAVAFX.txtTHIRDPARTYLICENSEREADME.txt Welcome.html
#删除其他无用文件
rm -rf lib/plugin.jar \
lib/ext/jfxrt.jar \
bin/javaws \
lib/javaws.jar \
lib/desktop \
plugin \
lib/deploy* \
lib/*javafx* \
lib/*jfx* \
lib/amd64/libdecora_sse.so \
lib/amd64/libprism_*.so \
lib/amd64/libfxplugins.so \
lib/amd64/libglass.so \
lib/amd64/libgstreamer-lite.so \
lib/amd64/libjavafx*.so \
lib/amd64/libjfx*.so

   3.3、重新打包jre

tar zcvf jre1.8.0_221.tar.gz jre1.8.0_221

4、编辑Dockerfile

#1.指定基础镜像，并且必须是第一条指令
#FROM alpine:latest
FROM alpine:3.10

#2.指明该镜像的作者和其电子邮件
MAINTAINER xz "xz@qq.com"

#3.在构建镜像时，指定镜像的工作目录，之后的命令都是基于此工作目录，如果不存在，则会创建目录
WORKDIR /usr/local/java

#4.将一些安装包复制到镜像中，语法：ADD/COPY <src>... <dest>
## ADD与COPY的区别：ADD复制并解压，COPY仅复制
ADD jre-8u221-linux-x64.tar.gz /usr/local/java/
## glibc安装包如果从网络下载速度实在是太慢了，先提前下载复制到镜像中
COPY glibc-2.29-r0.apk /usr/local/java/
COPY glibc-bin-2.29-r0.apk /usr/local/java/
COPY glibc-i18n-2.29-r0.apk /usr/local/java/

#5.更新Alpine的软件源为阿里云，因为从默认官源拉取实在太慢了
RUN echo http://mirrors.aliyun.com/alpine/v3.10/main/ > /etc/apk/repositories && \
    echo http://mirrors.aliyun.com/alpine/v3.10/community/ >> /etc/apk/repositories
RUN apk update && apk upgrade

#6.运行指定的命令
## Alpine linux为了精简本身并没有安装太多的常用软件,apk类似于ubuntu的apt-get，
## 用来安装一些常用软V件，其语法如下：apk add bash wget curl git make vim docker
## wget是linux下的ftp/http传输工具，没安装会报错“/bin/sh: 　　wget: not found”，网上例子少安装wget
## ca-certificates证书服务，是安装glibc前置依赖
RUN apk --no-cache add ca-certificates wget \
    && wget -q -O /etc/apk/keys/sgerrand.rsa.pub https://alpine-pkgs.sgerrand.com/sgerrand.rsa.pub \
    && apk add glibc-2.29-r0.apk glibc-bin-2.29-r0.apk glibc-i18n-2.29-r0.apk \
    && rm -rf /var/cache/apk/* glibc-2.29-r0.apk glibc-bin-2.29-r0.apk glibc-i18n-2.29-r0.apk

#7.配置环境变量
ENV JAVA_HOME=/usr/local/java/jre1.8.0_221
ENV CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV PATH=$JAVA_HOME/bin:$PATH

5、创建镜像

docker build -t jdk8:版本号 .

6、配置阿里云镜像仓库

     6.1创建阿里云实例

      6.2、创建新的命名空间

        6..3、创建镜像仓库（需要配置Github仓库）

 

 7、在Linux连接阿里云镜像仓库

        7.1、 登录阿里云Docker Registry（阿里云提供了使用文档直接copy代码即可）

---

Linux Docker网络配置

网络相关

• IP
• 子网掩码
• 网关
• DNS
• 端口号

子网掩码

互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。

互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。 IP地址在设计时就考虑到地址分配的层次特点，将每个IP地址都分割成网络号和主机号两部分，以便于 IP地址的寻址操作。

子网掩码是“255.255.255.0”的网络：

最后面一个数字可以在0~255范围内任意变化，因此可以提供256个IP地址。但是实际可用的IP地 址数量是256-2，即254个，因为主机号不能全是“0”或全是“1”。

子网掩码是“255.255.0.0”的网络：

后面两个数字可以在0~255范围内任意变化，可以提供255²个IP地址。但是实际可用的IP地址数量 是255²-2，即65023个。

IP地址的子网掩码设置不是任意的。如果将子网掩码设置过大，也就是说子网范围扩大，那么，根据子网寻径规则，很可能发往和本地主机不在同一子网内的目标主机的数据，会因为错误的判断而认为目标主机是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃，使数据不能正确到达目标主机，导致网络传输错误；如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。

因此，子网掩码应该根据网络的规模进行设置。如果一个网络的规模不超过254台电脑，采用 “255.255.255.0”作为子网掩码就可以了，现在大多数局域网都不会超过这个数字，因此 “255.255.255.0”是最常用的IP地址子网掩码；假如在一所大学具有1500多台电脑，这种规模的局域网可以使用“255.255.0.0”。

网关

网关实质上是一个网络通向其他网络的IP地址。

路由器（Windows下叫默认网关，网关就是路由，路由就是网关不要蒙

网关规则

计算机的IP地址由两部分组成，一部分为网络标识，一部分为主机标识，同一网段内的计算机网络部分相同，主机部分不同同时重复出现。

路由器连接不同网段，负责不同网段之间的数据转发，交换机连接的是同一网段的计算机。通过设置网 络地址和主机地址，在互相连接的整个网络中保证每台主机的IP地址不会互相重叠，即IP地址具有了唯 一性。

在计算机网络中，主机ID全部为0的地址为网络地址，而主机ID全部为1的地址为广播地址这2个地址是不能分配给主机用的。

docker网络配置

当你安装了docker,它会自动创建3个网络，可以使用 docker network ls 命令来查看

• bridge
• host

 注：当你运行一个容器的时候，可以使用--network参数来指定你的容器连接到哪一个网络

---

bridge模式

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。

虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。

bridge模式是docker的默认网络模式，不写--net参数，就是bridge模式

bridge（网桥）模式的基础操作

1、查看bridge信息

docker inspect bridge

 2、打开容器

docker run -itd --net=bridge --name cname iname

     查看docker0网桥

     查看容器网络

ip addr 
ifconfig

docker0就像是一个路由器，容器就像是路由器下的设备，它们在同一个网段内，可以互相ping通。

 3、外部访问

      设置端口映射

docker run -itd --name bridge03 -p 8081:8080 spring:1.0

         

 注：-p参数可以出现多次，绑定多个端口号

docker run -itd --name bridge05 -p 8082:8080 -p 8083:8080 spring:1.0

---

host（主机）模式

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。

容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。

但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

 host模式基本操作

1、操作host（使用的少）

docker run -itd --name host01 --net=host spring:1.0

注：不用设置端口，因为主机模式端口和主机一致，但是再开一个同样的则俩个都会挂掉

---

自定义模式

1、创建自定义网络(自定义IP)

docker network create --subnet 网段 name//创建host
docker network rm xx //删除host

 注：不能使用127开头因为这代表着本机

2、固定ip启动

docker run -itd --name net01 --net mynet --ip 172.18.0.2 spring:1.0

3、测试

docker exec -it net01 ping net02

4、跨网桥测试（两个网关不在一个所以ping不通）

docker exec -it net01 ping 172.0.0.2