Docker总结
1.Docker安装
1.1安装Docker
建议安装到Centos7.x以上版本,在Centos6.x中,安装前需要安装其他很多环境,而且Docker很多补丁不支持更新。
-
yum包更新
yum update
-
安装需要的软件包,yum-util提供yum-config-manager功能,另外俩个是devicemapper驱动依赖的
yum install -y yum-utils device-mapper-persistent-data lvm2
-
设置yum源为阿里云
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
-
安装docker
yum -y install docker-ce
-
查看docker版本
docker -v
1.2设置ustc的镜像
ustc是老牌的linux镜像服务提供者了,还在遥远的ubuntu5.01版本时就在用。ustc的docker镜像加速器速度很快。ustc docker mirror的优势之一就是不需要注册,是真正的公共服务。
https://mirrors.ustc.edu.cn/help/docker-ce.html
https://mirrors.ustc.edu.cn/help/dockerhub.html
编辑该文件
vim -p /etc/docker
vim /etc/docker/daemon.json
在本文件中加入
{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn/"]
}
1.3Docker的启动与停止
启动或者从其docker
sudo systemctl restart docker #重启
systemctl start docker #启动
检测是否启动
systemctl status docker
停止docker
systemctl stop docker
配置开机启动
systemctl enable docker
2.常用命令
2.1镜像相关命令
2.1.1查看镜像
docker images
REPOSITORY:镜像名称
TAG:镜像标签
IMAGE ID:镜像唯一ID
CREATE:镜像的创建日志(不是获取该镜像的日期)
SIZE:镜像大小
这些镜像都存储在Docker宿主机的/var/lib/docker目录下
2.1.2搜索镜像
docker search 镜像名称
- NAME:仓库名称
- DESCRIPTION:描述
- STARS:用户评价,镜像的受欢迎程度
- OFFICIAL:是否官方
- AUTOMATED:自动构建,表示该镜像有Docker Hub自动构建流程创建的
2.1.3拉取镜像
拉取镜像就是从中央仓库下载镜像到本地
docker pull 镜像名称
demo:下载centso7镜像
docker pull centos:7
注:此处如果不加版本则下载最新的last版
2.1.4删除镜像
docker rmi 镜像id
删除所有镜像
docker rmi 'docker images -q'
2.2容器相关命令
2.2.1查看容器
查看正在运行的容器
docker ps
查看所有容器
docker ps -a
查看最后一次运行的容器
docker ps -l
查看停止的容器
docker ps -f status=exited
2.2.2创建启动容器
创建容器常用的参数说明:
创建容器命令:
docker run
-i
:表示运行的容器
-t
:表示容器启动后会进入其命令行。加入这俩个参数后,容器创建就能登陆进去。即分配一个伪终端
--name
:为创建的容器命名。
-v
:表示目录映射关系(前者是宿主机目录,后者是映射到宿主机上的目录),可以使用多个-v做多个目录或文件映射。注意:最好做成目录映射,在宿主机上做修改,然后共享到其他容器上。
-d
:在run后面加上-d参数,则会创建一个守护式容器在后台运行(这样创建容器后不会自动登录容器,如果只加-i-t俩个参数,创建后就会自动进入容器)。
-p
:表示端口映射,前者是宿主机端口,后者是容器内的映射端口。可以使用多个-p做多个映射端口
1.交互式方式创建容器
docker run -it --name=容器名称 镜像名称:标签 /bin/bash
这时候我们通过ps命令查看,发现可以看到容器,状态为启动状态
推出当前容器
exit
2.守护方式创建
docker run -di --name=容器名称 镜像名称:标签
#demo
docker run -di --name=mycentos7 centos:7
登录容器的方式
docker exec -it 容器id|容器名称 /bin/bash
#demo
docker exec -it 177721862d95 /bin/bash
2.2.3启动关闭容器
停止容器
docker stop 容器id
启动容器
docker start 容器id
2.2.4文件拷贝
1.从主机copy到容器
docker cp 本目录文件名称 容器id:/容器中的目录
#demo
docker cp test 177721862d95:/user/local
2.从容器copy到主机
docker cp 容器id/文件位置 复制到本机文职
#Demo
docker cp 177721862d95/user/local/test /user/local/test2
2.4.5目录挂载
我们可以在创建容器的时候,将主机的目录与容器内的目录进行映射,这样我们就可以通过修改主机某个目录的文件而去影响容器
创建容器 添加-v参数后边为主机目录:容器目录
docker run -di -v 主机目录:容器目录 --name=任意名称 镜像:标签
#demo
docker run -di -v /usr/local/myhtml:/user.local/mythml --name=mycentos3 cetso:7
如果你的目录是多级目录,可能会出现权限不足提示
这是因为centos7中的安全模块selinux把权限禁用了,我们需要添加参数 --privileged=true
来解决挂载的目录没有权限问题
2.4.6查看容器IP地址
我们可以通过下方命令查看容器运行的各种数据
docker inspect 容器名称|(容器Id)
也可以直接执行下方命令输入IP地址
docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器名称(容器Id)
2.4.7删除容器
注意:不能删除正在运行的容器需要先停止
docker stop 容器名称(容器Id)
docker rm 容器名称(容器Id)
3.应用部署
3.1部署mysql
1.拉取Mysql相关镜像
docker pull mysql:5.7
2.创建容器
docker run -di --name=mysql -p 主机端口映射:容器端口 -e MYSQL_ROOT_PASSWORD=修改Mysql用户root密码 镜像名称
docker run -di --name=mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root mysql:5.7
3.进入容器后配置mysql默认相关编码等参数
docker exec -it mysql /bin/bash
mysql -uroot -proot --default-character-set=utf8
show databases;
use mysql;
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'root' WITH GRANT OPTION;
flush privileges;
select user,host from user;
3.2部署Nginx
1.拉取Nginx相关配置
docker pull nginx
2.守护方式创建容器Nginx
docker run -di --name=nginx -p 80:80 nginx
3.copy配置目录
docker cp nginx:/etc/nginx /usr/local/mydata/nginx
4.修改名称
cd /usr/local/mydata/nginx
mv nginx config
5.停止Nginx
docker stop nginx
6.删除容器
docker rm nginx
7.挂载启动
docker run -di --name=nginx -p 80:80 -v /usr/local/mydata/config/:/etc/nginx nginx
3.3部署Redis
1.拉取redis相关配置
docker pull redis
2.守护方式创建容器redis
docker run -di --name=redis -p 6379:6379 redis
3.4部署RabbitMQ
1.拉取镜像
docker pull rabbitmq:3.7.12
2.守护方式创建容器rabbitmq
docker run -di --name=rabbitmq -p 5671:5671 -p 5672:5672 -p 4369:4369 -p 25672:25672 -p 15671:15671 -p 15672:15672 rabbitmq:3.7.12
3.进入mq
docker exec -it rabbitmq /bin/bash
4.安装可视化界面
rabbitmq-plugins enable rabbitmq_management
3.5部署elasticsearch
1.获取镜像
docker pull elasticsearch:7.5.0
2.修改虚拟内存大小,否则会因为过小而无法启动
sysctl -w vm.max_map_count=262144
3.守护方式创建创建容器
docker run -di --name=elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e "cluster.name=elasticsearch" -v /usr/local/mydata/elasticsearch/plugins:/usr/share/elasticsearch/pluhins elasticsearch:7.5.0
4.安装中文分词器
docker exec -it elasticsearch /bin/bash
#下方命令需要在容器中运行
elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/release/v7.5.0/elasticsearch-analysis-ik-7.5.0.zip
exit;
docker restart elasticsearch
3.6部署zookeeper
1.拉取镜像
docker pull zookeeper
2.创建容器
docker run -di --name=zookeeper -p
4.迁移与备份
4.1容器保存为镜像
我们可以通过下方命令将容器保存为镜像
docker commit 容器名称 保存镜像名称
docker commit redis myredis
4.2镜像备份
我们通过下方命令将镜像保存为tar文件
docker save -o 镜像名称.tar 容器名称
docker save -o myredis.tar myredis
4.3镜像恢复与迁移
docker load -i 镜像名称.tar
docker load -i myredis.tar
-i
输入的文件
执行后再次查看镜像,可以看到镜像已经恢复
docker images
5.Dockerfile
5.1什么是Dockerfile
Dockerfile是由一系列命令和参数构成的脚本,这些命令应用于基础镜像并最终创建一个新的镜像。
- 对于开发人员:可以为开发团队提供一个完全一致的开发环境
- 对于测试人员:可以直接拿开发时所构建的镜像或者通过Dockerfile文件构建一个新的镜像开始工作;
- 对于运维人员:在部署时,可以实现应用的无缝移植。
5.2常用命令
命令 | 作用 |
---|---|
FROM image_name:tar | 定义了使用哪个基础镜像启用构建流程 |
MAINTAINER user_name | 声明镜像的创建者 |
ENV key value | 设置环境变量(可以写多条) |
RUN command | 是DockerFile的核心部分(可以写多条) |
ADD source_dir/file dest_dir/file | 将宿主机的文件复制到容器内,如果是一个压缩文件,将会在复制后自动解压 |
COPY source_dir/file dest_dir/file | 和ADD相似,但是如果有压缩文件并不能解压 |
WORKDIR path_dir | 设置工作目录 |
demo:
mkdir -p /usr/local/dockerjdk8
mv jdk-8 /usr/local/dockerjdk8
cd /usr/local/dockerjdk8
vim Dockerfile
FROM centos:7
MAINTAINER mr.zhang #创建人
WORKDIR /usr #切换工作目录
RUN mkdir /usr/local/java #创建目录
ADD jdk8.tar.gz /usr/local/java #copy到此目录add命令自动解压
ENV JAVA_HOME /usr/local/java/jdk1.8.0
ENV PTAH $JAVA_HOME/bin:$PATH
保存退出后执行镜像
docker build -t='构建好的镜像名称' Dockerfile的目录位置.
docker build -t='jdk1.8' .
6.Docker私有仓库
6.1私有仓库搭建与配置
1.拉取私有仓库镜像
docker pull registry
2.启用私有仓库容器
docker run -di --name=registry -p 5000:5000 registrt
打开浏览器地址
http://xxxx:5000/v2/_catalog
{
"repositories": []
}
如果响应此信息则为搭建成功
修改daemon.json
vim /etc/docker/daemin.json
添加下方内容保存且退出
{"insecure-registries":["ip:5000"]}
demo
{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn/"],
"insecure-registries":["ip:5000"]
}
此步骤用于让docker信任私有仓库地址
重启docker服务
systemctl restart docker
systemctl status docker
docker ps
docker start registry
6.2镜像上传到私有仓库
1.创建标签
docker tag 镜像名称 私有仓库地址:端口/上传的镜像名称
docker tag redis ip:5000/myredis
打完标签后查询镜像
上传推送镜像
docker push 选中的REPOSITORY
7.DockerMaven插件
微服务部署有俩种方式:
- 手动部署:首先基于源码打包生成jar包或者war包,将包上传至虚拟机并copy到jdk容器
- 通过maven插件自动部署
对于数量众多的微服务,手动部署无疑是非常麻烦的做法,并且容易出错。推荐自动部署
Maven插件自动部署步骤
7.1修改主机的docker配置,让其可以远程访问
vim /lib/systemd/system/docker.service
修改以ExecStart开头的行
ExecStart=
ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375
刷新配置
systemctl daemon-reload
systemctl restart docker
7.2插件官网
https://github.com/spotify/docker-maven-plugin