2020/05/01 K8S原理介绍2

最新推荐文章于 2023-10-21 21:22:03 发布

48N6E

最新推荐文章于 2023-10-21 21:22:03 发布

阅读量714

点赞数

分类专栏： K8S基础入门

本文链接：https://blog.csdn.net/qq_42227818/article/details/105886622

版权

K8S基础入门专栏收录该内容

9 篇文章 0 订阅

订阅专栏

Docker容器的高级操作

在这里插入图片描述

高级操作总的来讲有4个点，
1映射端口
2挂载数据卷
3传递环境变量
4容器内安装软件
生产中不得不会

在这里插入图片描述
做端口映射就是对外提供服务，需要先下载一个nginx镜像

在这里插入图片描述
下载一个镜像。1.12.2版本的nginx

在这里插入图片描述
打一下标签 docker tag image id 标签名

docker run -p 容器外端口:容器内端口

现在宿主机上81监听了

映射端口用-p来映射，宿主机端口：容器内端口

在这里插入图片描述

需要容器里的某一个目录和宿主机的没目录关联起来

创建个目录，然后里面把百度首页wget下来

nginx先跑着

把宿主机的/root/html挂载到nginx容器里的/usr/shar/nginx/html

在这里插入图片描述
现在有两个容器

在这里插入图片描述

进到82这个容器里看一下

实际上这个目录是和宿主机目录里关联起来了，容器的mount是看不到的

在这里插入图片描述
退出容器

这时候其实可以用inspect看一下
在这里插入图片描述
inspect可以看到挂载目录，inspect可以看到容器里的细节

在这里插入图片描述

docker之所以比虚拟机普及的快，早些年虚拟化火的时候也有编排工具，openstack，xen，exsi，这些比docker差，也不是迁移的问题，容器可以通过传递变量的方式，按照你想要的方式启动，容器并不是信息孤岛，而虚拟机的都是孤岛。容器之所以可以称霸云计算，最重要的就是云原生，可以给容器定义环境变量，让容器按照预期的跑起来

-e参数就可以传递环境变量
docker run -e 环境变量key:（等于号和冒号都可以）环境变量value
在这里插入图片描述
这个是打印当前容器环境变量的所有值

在这里插入图片描述
不加-e就没有

给容器配置环境变量，要么k8s kubectl要么-e

可以连续设置多个值 在这里插入图片描述

在这里插入图片描述
容器如果是红帽系的发行版就是yum，ubuntu或者debian系的就用apt-get，alpine就是apt

在这里插入图片描述
现在要给nginx安装给一个软件

先把这个apt源更新了
在这里插入图片描述
先把这个apt源更新了，然后安装curl
现在就有curl命令了

现在需要把临时安装的固化住，docker commit -p pause containerid 给一个新的标签 nginx：curl

这样就推到公网上去了

从docker hub里找到nginx，作为mount，这样就不消耗网络流量
在这里插入图片描述

这些层都是mounted掉的，都是从library/nginx上mount来的

在这里插入图片描述

这里的标签只有一个 curl，以后用就可以docker pull docker.io/oldboy1103/nginx:curl

这里有docker 高级应用 4个必须会

在这里插入图片描述

Dockerfile概述

容器4个高级操作必须会。
映射端口 -p
挂载数据卷 -v
环境变量 -e
容器安装软件。（老外生产上一般容器起来用debian系，不用红帽系）
在这里插入图片描述
容器的生命周期：
1.检查本地是否存在镜像，（容器是基于镜像实例化出来的，也是借鉴了面向对象的编程方法），如果不存在就从远端仓库检索
2.利用镜像启动容器，依照镜像模版把容器启动起来并在容器最上一层附加读写层，直到容器被删除，读写层就彻底没了
3.分配一个文件系统，并在只读的镜像层外挂在一层读写层
4.从宿主机配置的网桥接口中桥接一个虚拟接口到容器
5.从地址池配置一个ip给容器，我们配置的是172.7.5.0/24 253个可用ip，172.7.5.1在docker0这个设备上，本机就把docker0作为一个网络设备
6.执行用户指定命令，就看容器有没有
7.执行完毕后容器终止，指定的命令不能在前台一直运行，就会运行完就退出
在这里插入图片描述

在这里插入图片描述
data/docker里有很多镜像，容器还在本地docker引擎存储，没有rm掉，还能启动，所以可写层还在，因为container id都没变

容器最希望的就是长期running

在这里插入图片描述
先简单入个门，学习4个指令，dockerfile的指令特别多。容器可以通过commit命令，提交成一个镜像，其他制作镜像方法就是dockerfile

dockerfile是构建docker镜像的源码。
docker可以自动的构建镜像，docker引擎可以从dockerfile里读取instructions指令自动构建镜像。
dockerfile是一个文本文件，包含了所有命令去和用户的命令去组装镜像，dockerfile就是组装镜像的清单。
用docker build这个命令根据dockerfile，自动构建镜像

dockerfile是根据指令来编排镜像了

在这里插入图片描述
可以通容器提交commit去构建镜像，可以通过dockerfile去build一个镜像，生产中90%都是用build

dockerfile的格式
#注释
指令(大写),内容(消息)
尽管指令是大小写不敏感，但是，我们强烈建议指令用大写，内容用小写

docker是按照顺序执行dockerfile的指令，从上到下

每一个dockerfile的第一个非注释行指令，必须是FROM，指定基准镜像，后续的指令运行于此基准镜像所提供的运行环境

实践中，基准镜像可以是任何可用镜像文件，默认，docker build会在docker本地上找指定的镜像文件，本地不存在时，则会从docker registry远端拉取需要的镜像文件

在这里插入图片描述

Dockerfile1

user指的是，init，pid=1的进程，是什么用户跑的
在这里插入图片描述

在这里插入图片描述
user是指定nginx:v1.12.2的用户用到的是nginx。
workdir的意思是，wordir以下的环境指令切到了/usr/shar/nginx/html下，指定一个workdir，就相当于cd到了这个目录

workdir工作目录的，这个并不是你的构建工作目录，而是给build，copy和add设定工作目录的
当某些命令执行之前先cd到目录中去，这个目录应该构建下的子目录
在这里插入图片描述
做下示范

第一个非注释指令必须是FROM
workdir工作目录的，这个并不是你的构建工作目录，而是给build，copy和add设定工作目录的
当某些命令执行之前先cd到目录中去，这个目录应该构建下的子目录
在这里插入图片描述
docker build 构建一个镜像，.点号代表本目录的dockerfile。-t tag

进入交互式

workdir工作目录的，这个并不是你的构建工作目录，而是给build，copy和add设定工作目录的
当某些命令执行之前先cd到目录中去，这个目录应该构建下的子目录
在这里插入图片描述

Dockerfile2

user是定义docker里的进程，使用哪个用户来启动
workdir，相当于cd进去，指定exec进去，run这个容器的，默认就是workdir到这里去

在这里插入图片描述
ADD和COPY类似，建议用ADD，因为ADD范围更加广，可以接受tar包和url，expose指令就是定义容器哪个端口要被暴露出来

把index.html，放到docker容器里/usr/share/nginx/html/index.html，之前的-v挂载数据卷，把宿主机的系统和docker挂载起来。没有把html固化到容器里。
add 可以把本地文件固化到镜像里
在这里插入图片描述
退出之前的容器

在这里插入图片描述
把exited状态的都删除掉

在这里插入图片描述
把之前的html拷贝到当前目录下

add 把当前目录下的index.html放到容器里的/usr/share/nginx/index.html

构建镜像

在这里插入图片描述

在这里插入图片描述
现在要run起来，-大P

不指定workdir的时候，就是文件系统的/根

容器里需要启动下nginx

在另外终端宿主机上看看，32768是随机生成的端口

如果不用交互式启动nginx，可以用命令行 -d，把之前的bin/bash删除，现在端口是36769
在这里插入图片描述

ADD指令是往镜像里放东西必备指令。-P大P只能随机端口，-p小p可以指定端口，所以生产环境中expose挺鸡肋的。
expose和-大P的时候使用才有用，小p就没用

Dockerfile3

做docker镜像的时候，可以指定env环境变量
run表示运行命令的，cmd也表示执行命令，但是有本质的不同，如果想要目标镜像安装某个程序包或者添加一个用户账号之类的，启动之后执行完了
应该构建的时候执行，需要用run
镜像启动以后的命令cmd，指定镜像启动以后，默认执行什么程序
在这里插入图片描述
ENV定义环境变量，VER是key，这个环境变量既可以docker变量里使用，也可以在dockerfile里用。
RUN就是在构建镜像的时候，帮你执行一些可执行命令

是一个bind软件

本地没有，就要从远端拉取centos镜像了
在这里插入图片描述
官网的centos指向8了，latest这个指针指向了centos8

在这里插入图片描述

默认用8的不行

改成centos7

在这里插入图片描述

以前centos动不动300M，现在官方入驻了，centos也小了，可以考虑上生产了
这里提示还是没有

在这里插入图片描述

改成6试试

宿主机看看bind软件是否更新

在这里插入图片描述
还是没成，可能这里是9.4

在这里插入图片描述

改成11.4，继续使用centos7

开始构建

在这里插入图片描述
是安装到镜像里，并不是启动容器，固化成一个只读层

验证一下

printenv有这个环境变量，这个环境变量既可以dockerfile里用，也可以docker容器里用

在这里插入图片描述
查看bind是否安装

Dockerfile4

RUN这个指令是在构建镜像的时候，帮你执行操作

在这里插入图片描述
CMD是启动容器的时候运行的命令。
之前在alpine的镜像的时候，-d，run不起来，一run就退出，没有一个进程在容器里，所以需要dockerfile里需要一个显式的进程执行在容器前台

当容器根据dockerfile启动的时候，用的是httpd -D FOREGROUND

在这里插入图片描述

安装httpd中

在这里插入图片描述 现在这个httpd镜像就出来了

在这里插入图片描述
现在run起来，83端口映射里面的80端口，用的镜像是oldboy1103/httpd

访问83端口看看

指定CMD命令，需要centos不用/bin/bash启动了，指定启动镜像的时候就用httpd -D FOREGROUND

在这里插入图片描述
NETRYPOINT，
每一个docker容器都有一个默认的CMD命令，如果启动这个镜像不指定CMD命令，默认走/entrypoint.sh这个脚本

在这里插入图片描述
先进到httpd镜像里去

用CMD命令启动了一个apache，这里可以修改/entrypoint.sh这个可执行文件可以启动nginx

在这里插入图片描述
把entrypoint脚本加到容器里的/entrypoint.sh。
不指定cmd应该是run一下就退出，所以用entrypoint的方法

在这里插入图片描述

在这里插入图片描述
一定加上可执行权限

现在就有这个镜像文件了

在这里插入图片描述
现在run起来，现在就横在这里了，因为有/sbin/nginx -g "daemon off

没有指定端口，先kill掉，再重启一个

映射出来

在这里插入图片描述

访问84

solomon就是docker的CTO，喜欢用自己的名字，这是一个可执行文件。
也就是在不指定CMD的时候，也可以直接指定entrypoint.sh放到docker容器的/entrypoint.sh，这是一个脚本，就可以按照这个脚本执行你想要的操作，比CMD操作灵活，因为CMD要堆一堆命令，不如写一个shell脚本。
其实还有args指令，可以给CMD和ENTRYPOINT传参。也就是entrypoint需要传参才起来
在这里插入图片描述

Dockerfile综合实验

在这里插入图片描述
也可以用ADD把entrypoint.sh放过去，然后CMD执行容器里的entrypoint指令

build出来

在这里插入图片描述
这里应该运行结束跟entrypoint指令是一样的，放在前台了

ps -a查看也是起来了

在这里插入图片描述
删除

在这里插入图片描述
有个问题，就是替换掉如果使用其他命令，就把CMD顶掉了

如果用entrypoint，之前的mynginx镜像是有entrypoint指令，就替换不掉，走的还是entyrpoint指令

删除容器

新的docker-ce里面的命令，比如containers ，就比较不习惯
在这里插入图片描述

在这里插入图片描述
USER 用root启动，
ENV 环境变量，
RUN 调整一下时区，构建镜像的时候，帮你执行操作
WORKDIR 工作目录
ADD 把index文件放到容器指定目录下
ADD 就是配置一个nginx配置文件
expose 映射80端口出去
CMD 容器运行的命令

在这里插入图片描述

在这里插入图片描述

做一下配置文件

开始构建,docker build . 根据当前目录构建，-t 标签
在这里插入图片描述
-P把和暴露的端口进行映射

起来了

在这里插入图片描述

自定义一个dns解析域

可以-小p直接映射到80

这样就可以了

在这里插入图片描述

用kubectl访问k8s其实都是做域名的

用k8s不用自建DNS的话非常麻烦

详解Docker的四种网络模型

docker网络模型大致分为4种，nat，bridge，none，host
默认NAT，通过宿主机上的docker0网络设备，然后去nat出的网络，这个是在daemon.js里配置的一个网段，docker的网络和宿主机的网络是一个nat的关系在这里插入图片描述
docker封装的服务可能不对外提供网络接口，所以不需要docker里有网络设备

k8s比较适合编排无状态服务，或者是不需要扩容的，所以不适合mysql

host是docker和宿主机在同一个网络，这个10。4.7.5在docker容器里也能看到，跟宿主机保持一致。
容器隔离6个名称空间（uts，ipc，mount，net，usr，pid），这里没有隔离net，宿主机和容器保持一致就行了
在这里插入图片描述
联合网络在k8s用的比较广泛，几个容器共享一个网络名称空间

在这里插入图片描述

在这里插入图片描述
启动一个容器

把没用的删除

debian系统使用apt-get，所以安装nettools，就有ifconig命令了
在这里插入图片描述

再启动一个，使用81的名称空间

敲一下网络看到的应该是跟之前一样的地址
这两个容器其实共享了网络名称空间

百分之90部署的时候都是nat

网络名称空间有4种

48N6E

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
2020/05/01 K8S原理介绍2

Docker容器的高级操作高级操作总的来讲有4个点，1映射端口2挂载数据卷3传递环境变量4容器内安装软件生产中不得不会做端口映射就是对外提供服务，需要先下载一个nginx镜像下载一个镜像。1.12.2版本的nginx打一下标签 docker tag image id 标签名docker run -p 容器外端口:容器内端口现在宿主机上81监听了映射...
复制链接

扫一扫