docker相关

一个开源的应用容器引擎，诞生于 2013 年初，基于 Go 语言实现， dotCloud 公司出品（后改名为Docker Inc）。让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上。

官网地址 Docker

一、框架

二、容器内部网络

 

三、打包编译

编译打包生成一个镜像文件，通过镜像文件创建容器。

 

四、工作模块

 

五、docker 安装

ubuntu版本要求

To install Docker Engine, you need the 64-bit version of one of these Ubuntu versions:

• Ubuntu Kinetic 22.10
• Ubuntu Jammy 22.04 (LTS)
• Ubuntu Focal 20.04 (LTS)
• Ubuntu Bionic 18.04 (LTS)

ubuntu 14 不支持通过源直接安装，所以只能下载了压缩包直接安装（下载的版本也不能太高否则不支持）

2020年8月发布的 https://download.docker.com/linux/static/stable/x86_64/docker-18.09.0.tgz

root@ubuntu:~# apt-get install    apt-transport-https    ca-certificates    curl    gnupg-agent    software-properties-common

root@ubuntu:~# curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
OK

root@ubuntu:~# add-apt-repository "deb [arch=amd64] Index of linux/ubuntu/ $(lsb_release -cs) stable"

 用docker官方的源：

root@ubuntu:~# apt-get install docker-ce docker-ce-cli containerd.io
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Unable to locate package docker-ce-cli

用阿里的源一个都装不上

root@ubuntu:~# apt-get install docker-ce docker-ce-cli containerd.io
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Unable to locate package docker-ce
E: Unable to locate package docker-ce-cli
E: Unable to locate package containerd.io
E: Couldn't find any package by regex 'containerd.io'

ubuntu 版本要求

• Ubuntu Kinetic 22.10
• Ubuntu Jammy 22.04 (LTS)
• Ubuntu Focal 20.04 (LTS)
• Ubuntu Bionic 18.04 (LTS)

内核版本

root@ubuntu:~# cat /proc/version
Linux version 3.16.0-30-generic (buildd@kissel) (gcc version 4.8.2 (Ubuntu 4.8.2-19ubuntu1) ) #40~14.04.1-Ubuntu SMP Thu Jan 15 17:43:14 UTC 2015

二进制安装版本要求

• A 64-bit installation
• Version 3.10 or higher of the Linux kernel. The latest version of the kernel available for your platform is recommended.
• iptables version 1.4 or higher
• git version 1.7 or higher
• A ps executable, usually provided by procps or a similar package.
• XZ Utils 4.9 or higher
• A properly mounted cgroupfs hierarchy; a single, all-encompassing cgroup mount point is not sufficient. See Github issues #2683, #3485, #4568).

iptables 版本

root@ubuntu:~# iptables --version
iptables v1.4.21

root@ubuntu:~# git --version
git version 1.9.1

重新下载压缩包安装

root@ubuntu:/home/guohua/dock# ls
docker docker-23.0.1.tgz
root@ubuntu:/home/guohua/dock# ls docker
containerd containerd-shim-runc-v2 ctr docker dockerd docker-init docker-proxy runc
root@ubuntu:/home/guohua/dock# cp docker/* /usr/bin/

root@ubuntu:/home/guohua/dock# docker-23.0.1/dockerd

下载23.0.1版本，启动的时候报错，不支持 aufs，启动出错 failed to start daemon: error initializing graphdriver: prior storage driver aufs is deprecated and will be removed in a future release; update the the daemon configuration and explicitly choose this storage driver to continue using it;

 重新下载 18.09版本，解压安装启动成功。

root@ubuntu:/home/guohua/dock# ls
docker docker-18.09.0.tgz docker-23.0.1 docker-23.0.1.tgz

root@ubuntu:/home/guohua/dock# ls docker
containerd containerd-shim ctr docker dockerd docker-init docker-proxy runc
root@ubuntu:/home/guohua/dock# cp docker/* /usr/bin/
root@ubuntu:/home/guohua/dock# dockerd &
[1] 4850
root@ubuntu:/home/guohua/dock# INFO[2023-02-28T16:21:34.390727721+08:00] libcontainerd: started new containerd process pid=4873
INFO[2023-02-28T16:21:34.391149658+08:00] parsed scheme: "unix"

。。。。。。

INFO[2023-02-28T16:21:34.479703791+08:00] Loading containers: start.
INFO[2023-02-28T16:21:34.665066312+08:00] Default bridge (docker0) is assigned with an IP address 172.17.0.0/16. Daemon option --bip can be used to set a preferred IP address
INFO[2023-02-28T16:21:34.720953025+08:00] Loading containers: done.
INFO[2023-02-28T16:21:34.772152683+08:00] Docker daemon commit=4d60db4 graphdriver(s)=aufs version=18.09.0
INFO[2023-02-28T16:21:34.772545100+08:00] Daemon has completed initialization
INFO[2023-02-28T16:21:34.801761242+08:00] API listen on /var/run/docker.sock

root@ubuntu:/home/guohua/dock# ps -ef|grep docker
root 4850 6487 2 16:21 pts/3 00:00:00 dockerd
root 4873 4850 1 16:21 ? 00:00:00 containerd --config /var/run/docker/containerd/containerd.toml --log-level info
root 5070 6487 0 16:21 pts/3 00:00:00 grep --color=auto docker

六、docker使用

oot@ubuntu:~# dpkg -l|grep docker
ii docker 1.5-1 amd64 System tray for KDE3/GNOME2 docklet applications
ii docker.io 1.6.2~dfsg1-1ubuntu4~14.04.1 amd64 Linux container runtime

启动停止

root@ubuntu:~# service docker stop
stop: Unknown instance:
root@ubuntu:~# service docker start
docker start/running, process 16541
root@ubuntu:~# ps -ef|grep docker
root 16541 1 3 16:58 ? 00:00:00 /usr/bin/docker -d
root 16600 6487 0 16:58 pts/3 00:00:00 grep --color=auto docker

查看版本

root@ubuntu:~# docker version
Client version: 1.6.2
Client API version: 1.18
Go version (client): go1.2.1
Git commit (client): 7c8fca2
OS/Arch (client): linux/amd64
Server version: 1.6.2
Server API version: 1.18
Go version (server): go1.2.1
Git commit (server): 7c8fca2
OS/Arch (server): linux/amd64

查看docker信息

root@ubuntu:~# docker info
Containers: 0
Images: 0
Storage Driver: aufs
Root Dir: /var/lib/docker/aufs
Backing Filesystem: extfs
Dirs: 0
Dirperm1 Supported: true
Execution Driver: native-0.2
Kernel Version: 3.16.0-30-generic
Operating System: Ubuntu 14.04.5 LTS
CPUs: 4
Total Memory: 7.819 GiB
Name: ubuntu
ID: 5IN2:R6LE:2QWC:XHPE:GWSP:Z7ZU:HPH7:KLC2:CBDW:TYES:LKF6:WV6P
WARNING: No swap limit support

查看版本 docker version

查看docker信息 docker info

镜像相关命令

root@ubuntu:~# docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

搜索镜像 docker search [镜像名]

拉取镜像 docker pull [镜像名]，docker pull [镜像名]：lastest，docker pull [镜像名]：[TAG] #使用版本标签号选择要下载的版本，如 docker pull ubuntu:13.10，docker pull mysql:5.7

运行镜像 docker run [镜像名]，生成一个容器， 如 docker run -it ubuntu:20.04 /bin/bash

删除镜像 docker rmi [镜像名]， docker rmi -f [镜像名] #强制删除某个镜像， docker rmi -f [镜像名1 镜像名2 镜像名3] #批量删除多个镜像

docker run [OPTIONS] IMAGE ，OPTIONS说明：

--name [容器名] #为容器指定一个名字
-d #后台运行容器，并返回容器ID，也即启动守护式容器（使用exit退出后，容器在后台运行，不会真正退出）
-i #以交互模式运行容器，如果不加的话，容器没有使用时就会自动停止，通常和-t同时使用
-t #为容器重新分配一个伪输入终端，通常与-i同时使用
-p #随机端口映射

拉取镜像 docker pull hub-sz.quanshi.com/tang/recweb:3.0.60795-TANG4.0.03-rev19-202302131814

再次拉取的时候会提醒已经存在

root@ubuntu:/home/guohua/dock# docker pull tang/recweb:3.0.60795-TANG4.0.03-rev19-202302131814 #配置好镜像地址之后可以不带域名访问
3.0.60795-TANG4.0.03-rev19-202302131814: Pulling from tang/recweb
Digest: sha256:941e9174107047e3bea8c7e7c610cc984e8127c62713c327df42a74e9d2dd269
Status: Downloaded newer image for tang/recweb:3.0.60795-TANG4.0.03-rev19-202302131814

root@ubuntu:/home/guohua/dock# docker pull library/hello-world
Using default tag: latest
latest: Pulling from library/hello-world
2db29710123e: Pull complete
Digest: sha256:6e8b6f026e0b9c419ea0fd02d3905dd0952ad1feea67543f525c73a0a790fefb
Status: Downloaded newer image for hello-world:latest

root@ubuntu:/home/guohua/dock# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hub-sz.quanshi.com/tang/recweb 3.0.60795-TANG4.0.03-rev19-202302131814 660565b80454 2 weeks ago 600MB
tang/recweb 3.0.60795-TANG4.0.03-rev19-202302131814 660565b80454 2 weeks ago 600MB
hello-world latest feb5d9fea6a5 17 months ago 13.3kB

默认配置

vim /etc/default/docker

DOCKER_OPTS="--registry-mirror=http://hub-mirror.c.163.com"

容器相关命令

启动容器 docker start [容器ID]

重启容器 docker restart [容器ID]

停止容器 docker stop [容器ID]

强制关闭容器 docker kill [容器ID]

sudo docker ps -a # 查看所有容器
docker ps -q #查看当前运行着的容器，返回ID
docker ps -l #查看上一个容器
docker ps -n 3 #查看上三个运行过的容器

进入正在运行的环境

docker attach [容器ID] #直接进入容器，启动命令的终端，不会启动新的进程
docker exec -it [容器ID] /bin/bash #在容器中打开新的终端，并且可以启动新的进程。docker run -it ubuntu:20.04 /bin/bash，docker run -it --name mycentos centos /bin/bash

退出容器

exit #容器停止，但退出容器内部
ctrl+P+Q #容器不停止，但退出容器内部

停止容器 docker stop <容器 ID>

删除已停止容器

sudo docker rm [容器ID] #删除已经停止的容器
docker rm -f [容器ID] #可强制删除没有停止的容器
docker rm -f $(docker ps -qa) #删除全部容器

七、数据卷 Volume

容器目录到宿主机实际目录的映射

 

三种类型：volume ，mounts，tmpfs

docker run  image 的时候可以通过-v参数指定Volume，docker run -v 主机目录:容器内目录 image，如 docker run -it -v /home/test:/home centos /bin/bash。可以指定多个卷，同理端口的映射也同目录的映射类似，

docker run --name mysql01 -d -p 3310:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 mysql:8.0

可以指定目录的读写属性

docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx:ro nginx  #只读

docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx:rw nginx #读写

可以匿名，不指定容器内的路径，只指定宿主机路径 docker run -d -P --name nginx01 -v /etc/nginx nginx #容器会随机产生一个id作为卷名

使用docker volume create命令创建 docker 卷，创建之后将在宿主机的/var/lib/docker/volumes目录中创建一个卷。

卷的创建是针对容器，给将要运行的容器在宿主机创建一个目录。卷的名字是记录在docker系统中，容器使用的时候目标目录，针对具体的目标目录读写。宿主机查看的时候只能在卷所在的宿主机目录查看。卷创建只能说明宿主机上已经有了一个可供容器使用的目录了，哪个容器想使用要靠自己来挂载，只有挂载之后再按容器自己挂载时指定的路径进行访问。/var/lib/docker/volumes 是在宿主机上的默认路径，如果不用这个路径，在挂载的时候-v显示指定路径即可。

docker volume create data_volume
docker volume ls #查看
docker volume inspect data_volume #查看

$ docker volume ls
local    data_volume
$ docker volume inspect data_volume
[
 {
  "Driver": "local",
  "Labels": {},
  "Mountpoint": "/var/lib/docker/volumes/data_volume/_data",
  "Name": "my-vol",
  "Options": {},
  "Scope": "local"
 }
]

docker run -v data_volume:/var/lib/postgres postgres #挂载

删除 docker volume rm data_volume

可以在 docker-compose.yml 配置端口映射和卷的目录映射，docker-compose.yml 文件指定了容器名对应的镜像、端口、volume，这样方便同时配置多个容器。

Bind mounts

跟NFS的挂载一样，挂载之后只能看到挂载的宿主机上目录里的文件，容器内的目录文件（原本有的文件）是看不到的，这是不同于Volumes模式（可看到原有的数据，原有数据会复制到宿主机）的地方。

将宿主机上的 /usr/local/web 文件夹挂载到容器中的 /usr/share/nginx/html ，docker run -d --name=nginxtest --mount type=bind,source=/usr/local/web,destination=/usr/share/nginx/html nginx:latest

镜像地址

官网 docker hub：https://hub.docker.com

中科大镜像加速器（https://docker.mirrors.ustc.edu.cn）

root@ubuntu:/home/guohua/dock# cat /etc/docker/daemon.json
{
"registry-mirrors":["https://docker.mirrors.ustc.edu.cn", "http://hub-mirror.c.163.com" ]
}

阿里云、腾讯云镜、网易云的收费

八、K8S

kubelet 进程用于处理master 下发的任务, 管理pod 中的容器, 注册 自身所在的节点。

kube-proxy 本质上,类似一个反向代理. 我们可以把每个节点上运行的 kube-proxy 看作 service 的透明代理兼LB。

iptables 直接 nat：kube-proxy 监听 apiserver 中service 与Endpoint 的信息, 配置iptables 规则,请求通过iptables 直接转发给 pod。

• 优点:效率高
• 缺点: 当 service 与pod 增加后 iptables 规则急剧膨胀, 性能下降与丢失请求.

 

IPVS + ipset

 

ipvs 是一个基于iptables 的高性能的负载均衡, 并使用高效的数据结构(hash), 允许无限规模扩张。

iptables 是一个线性数据结构, ipset 则引入了带索引的数据结构,可以高效匹配.

yaml 文件结构