Docker

最新推荐文章于 2024-07-20 13:32:05 发布
最新推荐文章于 2024-07-20 13:32:05 发布
阅读量160 收藏
点赞数
分类专栏： 容器编排 文章标签： docker linux java 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44389673/article/details/119857359
版权

Docker

docker安装

官网安装参考手册：https://docs.docker.com/engine/install/centos/

yum安装gcc相关环境（需要确保 虚拟机可以上外网 ）

yum -y install gcc

yum -y install gcc-c++

与官网不同的两步

1、镜像仓库时，用国内的，阿里云

# 正确推荐使用国内的

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

启动docker：systemctl start docker

设置自启动：systemctl enable docker

关闭dokcer：systemctl stop docker 或 service docker stop

2、阿里云镜像加速 介绍：https://www.aliyun.com/product/acr

位置：产品与服务 -> 弹性计算 -> 容器服务 -> 容器镜像服务 ->镜像加速

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://eh5354dt.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

设置自启动后，关闭docker服务后，使用docker命令或应用会自动启动

如果不想被访问时自动启动服务
输入命令：sudo systemctl stop docker.socket

安装失败（解决方案）

进入 /etc/yum.repos.d 目录下，将所有有关 docker 的 repo 全部删掉

帮助命令

docker version 显示docker版本信息

docker info 显示docker系统信息，包括镜像和容器数

docker --help 帮助，不知道的命令，会告诉你可用参数

镜像命令

docker images 显示本地主机上的镜像

docker search 到dockerhub上搜索镜像

docker pull 下载镜像

docker rmi 删除镜像

容器命令（注：有镜像才能创建容器）

docker run -it 容器名 /bin/bash 使用centos进行交互模式启动容器，在容器内执行/bin/bash,-d是后台运行

当运行容器时，使用的镜像如果在本地中不存在，docker 就会自动从 docker 镜像仓库中下载，默认是从 Docker Hub 公共镜像源下载。

docker ps 列出所有运行的容器，参数见–help

退出容器

exit 容器停止退出

ctrl+p+q 容器不停止退出

启动停止容器

docker start (容器id or 容器名)

docker restart

docker stop

docker kill

删除容器

docker rm 容器id

docker rm -f $(docker ps -a -q)

常用命令

docker run -d 容器名 后台运行容器

docker logs -f -t --tail 容器id

docker top 容器id 查看容器中运行的进程信息

docker inspect 容器id 查看容器/镜像的元数据

docker exec -it 容器id /bin/bash 进入正在运行的容器，会启动新的进程

docker attach 容器id 直接进入容器启动命令的终端

从容器内拷贝文件到主机上

docker cp 容器id:容器内路径 目的主机路径

img

容器数据卷

为了容器持久化，以及容器之间的继承和数据共享

方法一：容器中直接使用命令来添加

挂载：docker run -it -v 宿主机绝对路径目录:容器内目录 镜像名

测试：docker run -it -v /home/ceshi:/home centos /bin/bash

在dockerfile文件中使用VOLUME指令可以给镜像添加多个挂在目录

匿名和具名挂载

匿名挂载 -v 容器内路径

docker run -d -P --name nginx01 -v /etc/nginx nginx

# 匿名挂载的缺点，就是不好维护，通常使用命令 docker volume维护

docker volume ls

具名挂载 -v 卷名:/容器内路径

docker run -d -P --name nginx02 -v nginxconfig:/etc/nginx nginx

# 查看挂载的路径

[root@kuangshen ~]# docker volume inspect nginxconfig

数据卷容器

命名的容器挂载数据卷，其他容器通过挂载这个（父容器）实现数据共享，挂载数据卷的容器，称之为数据卷容器。

docker run -it --name docker02 --volumes-from docker01 kuangshen/centos

DockerFile

dockerfifile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。

构建步骤：

1、编写DockerFile文件

2、docker build 构建镜像

3、docker run

DockerFile构建过程

基础知识：

1、每条保留字指令都必须为大写字母且后面要跟随至少一个参数

2、指令按照从上到下，顺序执行

3、# 表示注释

4、每条指令都会创建一个新的镜像层，并对镜像进行提交

流程：

1、docker从基础镜像运行一个容器

2、执行一条指令并对容器做出修改

3、执行类似 docker commit 的操作提交一个新的镜像层

4、Docker再基于刚提交的镜像运行一个新容器

5、执行dockerfifile中的下一条指令直到所有指令都执行完成！

DockerFile命令

https://blog.csdn.net/y472360651/article/details/81289141?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162824109916780271543525%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=162824109916780271543525&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2allsobaiduend~default-2-81289141.pc_search_result_control_group&utm_term=dockerfile%E5%91%BD%E4%BB%A4&spm=1018.2226.3001.4187

img

docker网络

理解docker0

查看本地ip ip addr

lo 127.0.0.1 # 本机回环地址

eth0 172.17.90.138 # 阿里云的私有IP

docker0 172.18.0.1 # docker网桥

# 问题：Docker 是如何处理容器网络访问的？

docker会给每个容器都分配一个ip！

原理

1、每一个安装了Docker的linux主机都有一个docker0的虚拟网卡。这是个桥接网卡，使用了veth-pair

技术！

2、每启动一个容器，linux主机就会多了一个虚拟网卡。通过这个虚拟网卡和docker0网卡进行交换连接

–Link

思考一个场景，我们编写一个微服务，数据库连接地址原来是使用ip的，如果ip变化就不行了，那我们

能不能使用服务名访问呢？

使用tomcat1 ping tomcat2

# 我们使用tomcat02，直接通过容器名ping tomcat01，不使用ip

docker exec -it tomcat02 ping tomcat01

ping不通

docker run -d -P --name tomcat03 --link tomcat02 tomcat

这个时候直接ping服务，就可以联通

原理

docker exec -it tomcat03 cat /etc/hosts 查看一下配置文件

发现配置了一行 172.18.0.3 tomcat02 b80da266a3ad # 发现tomcat2直接被写在这里

相当于windows的hosts文件中配置的映射，一旦ip改变，就无效了。

自定义网络

查看所有网络

docker network ls

网络模式配置说明
bridge模式–net=bridge默认值，在Docker网桥docker0上为容器创建新的网络栈
none模式–net=none不配置网络，用户可以稍后进入容器，自行配置
container模式–net=container:name/id容器和另外一个容器共享Network namespace。kubernetes中的pod就是多个容器共享一个Network namespace。
host模式–net=host容器和宿主机共享Network namespace
用户自定义–net=自定义网络用户自己使用network相关命令定义网络，创建容器的时候可以指定为自己定义的网络

查看一个网络具体信息

docker network inspect 容器id

自定义网卡

# 默认我们不配置网络，也就相当于默认值 --net bridge 使用的docker0

docker run -d -P --name tomcat01 --net bridge tomcat

# docker0网络的特点 

1.它是默认的 

2.域名访问不通 

3.--link 域名通了，但是删了又不行

docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet

添加两个容器进行试验

docker run -d -P --name tomcat-net-01 –net mynet tomcat

docker run -d -P --name tomcat-net-02 –net mynet tomcat

查看网络

docker network inspect mynet

会发现Containers后面多了两个刚刚添加的容器

docker exec -it tomcat-net-01 ping 192.168.0.3/容器名

这个时候发现，无论是ping容器名还是ip地址都ok

网络互通

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gkHgHYgM-1629635225847)(C:\Users\sky\AppData\Roaming\Typora\typora-user-images\image-20210807214108302.png)]

docker0和自定义网络肯定不通，我们使用自定义网络的好处就是网络隔离：不打通网卡之间连接，通过容器连接网卡

docker network --help

发现命令connect Connect a container to a network # 连接一个容器到一个网络

格式： docker network connect [OPTIONS] NETWORK CONTAINER

使用：docker network connect mynet tomcat01

查看网卡信息

docker network inspect mynet

发现多了tomcat01容器

IDEA整合Docker

将项目进行maven打包成jar，在target目录中

编写DockerFile文件

FROM java:8 

# 服务器只有dockerfile和jar在同级目录 

COPY *.jar /app.jar 

CMD ["--server.port=8080"] 

# 指定容器内要暴露的端口 

EXPOSE 8080 

ENTRYPOINT ["java","-jar","/app.jar"]

将dockerfile和jar上传到linux服务器，构建运行

[root@文件所在目录]# docker build -t idea-ks

Docker Compose

简介

Compose is a tool for defining and running multi-container Docker applications. With Compose, you use a YAML file to configure your application’s services. Then, with a single command, you create and start all the services from your configuration. To learn more about all the features of Compose, see the list of features.

Compose works in all environments: production, staging, development, testing, as well as CI workflows. You can learn more about each case in Common Use Cases.

Using Compose is basically a three-step process:

  1. Define your app’s environment with a Dockerfile so it can be reproduced anywhere.
  2. Define the services that make up your app in docker-compose.yml so they can be run together in an isolated environment.
  3. Run docker compose up and the Docker compose command starts and runs your entire app. You can alternatively run docker-compose up using the docker-compose binary.

安装：

If you installed Docker Desktop/Toolbox for either Windows or Mac, you already have Docker Compose! Play-with-Docker instances already have Docker Compose installed as well. If you are on a Linux machine, you will need to install Docker Compose.

docker-compose version	使用命令查看是否安装

Compose安装

1、下载

 sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
 
 用这个可能快点
 curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.5/docker- compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

2、授权

 sudo chmod +x /usr/local/bin/docker-compose

官网的getting started

https://docs.docker.com/compose/gettingstarted/

1、创建文件夹composetest

2、新建一个app.py文件，应用

3、新建Dokcerfile文件

4、在docker-compose.yml中定义服务

5、使用docker-compose up构建和运行app

yaml规则

https://docs.docker.com/compose/compose-file/compose-file-v3/

#三层

version: ''
services:
	服务1: web
		images
		build
		network
	服务2: redis
	...
#第三层：其他配置 网络/卷、全局规则
volumes:
networks:
configs:

部署wordpress博客系统

https://docs.docker.com/samples/wordpress/

Docker Swarm

Swarm mode cluster

1、初始化swarm节点为manager

docker swarm init --advertise-addr 192.168.106.10

2、获得令牌

docker swarm join-token manager

docker swarm join-token worker

3、使用令牌加入即可

docker node ls 查看节点，只有manager节点才可以使用该命令

Raft协议

Raft协议： 保证大多数节点存活才可以用。 只要>1 ，集群至少大于3台！

如果只有两台，一台挂了，另外一台无法判断是自己挂了还是另一台挂了，所以直接失效

service

img

弹性、扩缩容！集群！

前提：在swarm 集群下

以后告别 docker run！

docker-compose up！ 启动一个项目。单机！

命令

1、docker service create -p 8888:80 --name my-nginx nginx #根据nginx镜像创建一个服务

docker run 容器启动！不具有扩缩容器 
docker service 服务！ 具有扩缩容器，滚动更新！

服务有点像容器，是通过服务来进行replicas，根据要求的数量生成对应的task，进行动态的扩缩容和弹性。可以理解服务为特殊的容器。

2、查看服务replicas

docker service ps 服务名如：my-nginx

查看正在运行的task

docker service ls	#查看正在运行的服务

3、动态扩缩容

docker service update --replicas 3 my-nginx

docker service scale my-nginx=3

这两条命令等效

Docker Stack

docker-compose 单机部署项目！

Docker Stack部署，集群部署！

# 单机 docker-compose up -d wordpress.yaml # 集群 docker stack deploy wordpress.yaml

Docker Secret

配置安全、密码、证书

Docker Config

docker 一些配置

qq_44389673
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker的安装
qq_44858888的博客
04-10 10万+
离线安装Docker系统 第一步：下载docker离线包 https://download.docker.com/linux/static/stable/x86_64/docker-20.10.6.tgz 补充，也可以从https://download.docker.com/linux/static/stable/网址下载指定版本 第二步：下载离线安装工具 https://github.com/Jrohy/docker-install/ 第三步：将下载好的资源放在一个目录，例如： 第.
docker配置hadoop
09-28
001
docker 常用命令大全
热门推荐
胖虎儿的博客
05-21 35万+
Docker 常用命令大全
安装Docker详细步骤总结
哈哈
11-10 11万+
一、安装Docker ♦️ 1.下载关于Docker的依赖环境 在Xterm中输入以下代码安装依赖环境 回车 yum -y install yum-utils device-mapper-persistent-datalvm2 使用yum工具下载 yum是软件包管理工具 通过 执行 man yum 可以查看yum的帮助信息 ♦️2.设置一下下载Docker的镜像源 依赖环境下载完毕以后，设置下载的镜像源，如果不设置，会默认去Docker的官方下载，但是官方的服务器在国外，下载会比较缓慢，设置下载国内的镜
Linux安装Docker完整教程
m0_59196543的博客
05-13 17万+
Linux安装Docker
从零开始的Docker Desktop使用,Docker快速上手 （￣︶￣） Docker介绍和基础使用
寻觅的博客
09-21 24万+
Docker简介和安装 本博客主要解决在Windows环境下,快速上手使用Docker的问题,主要会介绍在Windows系统下Docker Desktop的安装,Docker 基础命令,比如说下载镜像、启动镜像、使用镜像、关闭镜像、删除镜像、使用仓库、创建镜像等模块的使用。其他系统应该除了安装外其他操作都可以通用。
Ubuntu安装docker
故里2130
06-15 9万+
1.先卸载旧版，如果没有的话，就不用执行了，直接第二步。 2.在终端输入 3.安装证书 4.写入软件源信息 5.安装 中途出现问题的话，使用 sudo apt-get update 试试6.启动docker 7.安装工具 8.重启docker 9.测试是否成功，输入sudo docker run hello-world 显示以下信息则成功。 参考：ubuntu 安装 docker 详细步骤_tiahaole的博客-CSDN博客_ubuntu安装docker.........
卸载Docker
qq_44028724的博客
03-28 5万+
一、准备工作： 1.杀死docker有关的容器： docker kill $(docker ps -a -q) 2.删除所有docker容器： docker rm $(docker ps -a -q) 3.删除所有docker镜像： docker rmi $(docker images -q) 4.停止 docker 服务： systemctl stop docker 5.删除docker相关存储目录：（分别进行执行以下四个命令） 1.rm -rf /etc/docker 2.rm -rf /run
Docker——Docker in Docker原理与实战
庄小焱
03-05 7814
当你在 Docker 中运行 Docker 时，外部 Docker 运行在普通文件系统（EXT4、BTRFS、你有什么）之上，但内部 Docker 运行在写时复制系统（AUFS、BTRFS、设备映射器等）之上.，取决于外部 Docker 设置使用的内容）。这看起来像 Docker-in-Docker，感觉像 Docker-in-Docker，但它不是 Docker-in-Docker：当这个容器将创建更多容器时，这些容器将在顶级 Docker 中创建。仅在必要时在Docker中使用Docker。
docker 命令
qq_40132294的博客
09-09 1万+
docker 命令 查看docker 版本：docker version .启动docker ：systemctl start docker .重启docker：systemctl restart docker 1、镜像管理 查看所有镜像：docker images 搜索镜像：docker search 镜像名 拉取镜像： docker pull 镜像名:版本--->docker pul......
armbian 安装docker
qq_24768591的博客
02-02 4万+
查看已安装的docker，用apt remove 程序名 卸载。
Windows版本docker安装包
07-14
Docker在IT行业中是一款非常重要的容器化平台，它允许开发者将应用程序及其依赖打包到一个可移植的容器中，便于在各种环境中快速部署和运行。在Windows操作系统上安装Docker，可以借助Docker Desktop或者Docker ...
docker desktop安装包
01-08
Docker Desktop是一种开源的应用容器引擎，它允许开发者将他们的应用及依赖项打包到一个可移植的容器中，然后发布到任何流行的Linux机器上，甚至可以实现虚拟化。这种技术对于简化配置，节省项目环境部署时间以及...
Docker书.pdf
01-11
Docker书.pdf
docker 24.03 离线版本
02-04
支持内网环境docker安装
解决数据卷root权限问题的Docker科研向实践思路
码农冰翼的小小家园
07-17 519
Docker好处多多。对用户，最大程度解决环境配置时权限困扰；对运维，方便控制资源分配调度。Docker的科研常用方法为每个用户自行创建容器，代码数据分离，数据以数据卷（Volume）的形式从宿主机（Host）挂载到工作的容器（Container）中。然而，实践中常发现宿主机视角下数据卷中文件权限被设置为root导致无法导出共享。这里分享一个实践思路来规避这个问题。
docker: No space left on device处理与迁移目录
最新发布
we chat：玩转测试开发
07-20 238
工作中当遇到Docker容器内部的磁盘空间已满。可能的原因包括日志文件过大、临时文件过多或者是Docker容器的存储卷已满，需要我们及时清理相关文件，并对docker的路径进行迁移。
【Docker】Docker-compose 单机容器集群编排工具
F12138X的博客
07-18 1546
顽强的毅力可以征服世界上任何一座高峰
docker替换主程序排错
1853
07-17 226
背景：经常会遇到主程序启动错误，导致无法进入到容器内部排错。
Docker源码深度剖析
"《Docker源码分析》是由孙宏亮编著，旨在深度解析Docker设计与实现的书籍。作者具有丰富的云计算和PaaS领域经验，是国内Docker技术的早期研究者和推广者。本书内容分为三大部分，分别涵盖Docker的架构、各个关键...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值