docker 安装portainer、gogs、redis、mongodb、es、rabbitmq、mysql、jenkins、harbor

2019独角兽企业重金招聘Python工程师标准>>>

1、准备三台虚拟机ip如下

编号	Ip
1	192.168.100.101
2	192.168.100.102
3	192.168.100.103

 

2、镜像应用编排

 

192.168.100.101 主要安装系统运维相关服务

192.168.100.102 主要安装mysql、mongodb、elasticsearch,rabbitmq、apollo、eureka、redis

192.168.100.103 主要安装微服务镜像容器

 

3、安装docker服务

系统内核升级

yum upgrade –y

 

安装端口查看工具lsof

yum install –y lsof

 

安装wegt工具

yum install –y wget

 

安装vim编辑器

yum install –y vim

 

修改/etc/sysconfig/selinux配置文件中SELINUX=disabled

vim /etc/sysconfig/selinux

 

 

安装docker服务

yum install –y docker

 

配置docker开机启动

systemctl enable docker

 

关闭防火墙

systemctl stop firewalld

 

禁止开启防火墙启动

systemctl disable firewalld

 

配置docker国内加速，编辑/etc/sysconfig/docker配置文件中的OPTIONS属性

vim /etc/sysconfig/docker

 

具体在OPTIONS加入-Htcp://0.0.0.0:2375 -H unix:///var/run/docker.sock  和

--registry-mirror=https://kfwkfulq.mirror.aliyuncs.com

 

重启系统

reboot

 

4、安装portainer(管理docker集群)

在192.168.100.101服务器上安装portainer

 

拉取portainer镜像

docker pull portainer/portainer

 

启动容器

docker run -d -p 9000:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --name portainer portainer/portainer

 

启动完成后在浏览器输入：http://192.168.100.101:9000

 

 

首次登陆需要注册用户，给admin用户设置密码：

 

 

 

 

选择remote 分别配置 192.168.100.101  192.168.100.102  192.168.100.103这三个节点

 

根据实际情况填写相应的ip以及端口

 

配置完成 Home菜单应该是如下所示

 

这个软件主要用于管理镜像和容器

 

 

 

5、安装版本管理工具gogs

拉取镜像

docker pull gogs/gogs

 

运行容器

docker run -di --name=gogs -p 10022:22 -p 3000:3000 --restart=always -v /var/gogsdata:/data gogs/gogs

 

浏览器输入：http://192.168.100.101:3000

 

 

 

注册账号：这个账号是管理员账号

6、redis安装

拉取镜像

docker pull redis:latest

运行容器

docker run -di --name=redis -p 6379:6379 --restart=always redis:latest

7、MongoDB安装

拉取镜像

docker pull mongo

运行容器

docker run -di --name=mongodb -p 27017:27017 --restart=always mongo:latest

8、RabbitMQ安装

拉取镜像

docker pull rabbitmq:management

 

运行容器

docker run -di --name=rabbitmq -p 5671:5671 -p 4369:4369 -p 15671:15671 -p 15672:15672 -p 25672:25672 --restart=always docker.io/rabbitmq:management

 

9、Elasticsearch安装

拉取镜像

docker pull elasticsearch:5.6.8

启动容器

docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -di -p 9200:9200 -p 9300:9300 --name=elasticsearch docker.io/elasticsearch:5.6.8

配置文件挂载到宿主机

##创建挂载目录

mkdir /usr/share/elasticsearch

 

##复制容器中的配置文件到挂载目录下

docker cp elasticsearch:/usr/share/elasticsearch/config/elasticsearch.yml /usr/share/elasticsearch/elasticsearch.yml

 

停止原来容器,并删除

docker stop elasticsearch docker rm elasticsearch

重启启动一个容器，并把配置文件挂载到宿主机

docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -di -p 9200:9200 -p 9300:9300 --name=elasticsearch docker.io/elasticsearch:5.6.8

修改宿主机配置文件

vi /usr/share/elasticsearch/elasticsearch.yml

##将transport.host: 0.0.0.0前面的‘#’去掉后保存文件退出，生产环境指定具体ip

 

##配置跨域信息，在宿主机elasticsearch.yml中配置

http.cors.enabled: true http.cors.allow-origin: "*"

 

系统参数调优

##修改/etc/security/limits.conf ##nofile是单进程允许打开的最大文件个数，soft nofile是软限制，hard nofile是硬限制 * soft nofile 100001 * hard nofile 100002  ##修改/etc/sysctl.conf,追加内容  vm.max_map_count=655360 ##配置立即生效 sysctl -p ## 最好重启宿主机

 

重启容器

docker restart elasticsearch

 

安装IK分词器

下载ik分词器 解压改文件夹名称为ik,上传到宿主机 复制ik分词器到容器内的plugins目录下  docker cp ik elasticsearch:/usr/share/elasticsearch/plugins

 

安装elasticsearch-head

docker pull elasticsearch-head:5 docker run -di --name=es-head -p 9100:9100 docker.io/mobz/elasticsearch-head:5

 

10、mysql安装

拉取镜像

docker pull docker.io/centos/mysql-57-centos7

运行容器

docker run -di --name=mysql -p 3306:3306 --restart=always -e MYSQL_ROOT_PASSWORD=root  docker.io/centos/mysql-57-centos7

 

11、jenkins搭建

拉取镜像

docker pull jenkins/jenkins

创建目录

mkdir /home/jenkins/

授权

cd  /home chown -R 1000:1000 jenkins/

运行容器

docker run -dit -p 8888:8080 -p 50000:50000 --name=jenkins --privileged=true -v /home/jenkins/:/var/jenkins_home --restart=always jenkins/jenkins:latest

修改hudson.model.UpdateCenter.xml

cd /home/jenkins/ vim hudson.model.UpdateCenter.xml ##把url改为http://mirror.xmission.com/jenkins/updates/update-center.json

在$JENKINS_HOME/updates中把defaul.json中的www.google.com修改成www.baidu.com

vim /home/jenkins/updates/default.json

重启jenkins

docker restart jenkins

浏览器输入：http://192.168.100.101:8888

获取初始密码

cat /home/jenkins/secrets/initialAdminPassword

 

把得到的密码输入上图输入框内

开始自动安装插件

创建用户

安装完成

12、安装Harbor私有镜像仓库

下载docker-compose

curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

授权

chmod +x /usr/local/bin/docker-compose

下载harbor

wget https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor-offline-installer-v1.7.1.tgz

解压，配置harbor

tar -zxvf harbor-offline-installer-v1.7.1.tgz cp –r /usr/local/src/harbor /usr/local

 

修改配置文件

cd /usr/local/harbor vim ./harbor.cfg ##hostname修改成192.168.100.101 hostname = 192.168.100.101

配置docker

#因为docker默认使用的是https连接，而harbor默认使用http连接，所以需要修改docker配置标志insecure registry不安全仓库的主机

vim /usr/lib/systemd/system/docker.service

在ExecStart后面加上 --insecure-registry这个参数

ExecStart=/usr/bin/dockerd  --insecure-registry=192.168.100.101

重新加载docker配置

systemctl daemon-reload

重启docker服务

systemctl restart docker

执行脚本安装

cd /usr/local/harbor ./install.sh

Harbor容器的stop与start

进入到Harbor目录执行如下命令即可

docker-compose stop/start

 

安装完成在浏览器输入：http://192.168.100.101

初始默认用户名密码：admin/Harbor12345

 

提交镜像到Harbor私有仓库

首先打标签

docker tag jdk1.8 192.168.100.101/public/jdk1.8:latest

 

登录私有仓库

docker login 192.168.100.101

 

输入用户名：xxxx

输入密码：xxxx

提交镜像到私有仓库

docker push 192.168.100.101/public/jdk1.8:latest

 

 

彻底删除镜像

docker-compose stop

 

转载于:https://my.oschina.net/shxjinchao/blog/3004228