本文档详细介绍了Docker在云计算环境中的应用，涵盖了从基础的Docker命令到高级的网络配置、资源管理和容器交互。通过一系列的问题描述，展示了如何使用Docker进行容器监控、日志查看、网络配置、资源限制、数据持久化以及与其他服务的集成。内容包括查询Docker仓库端口、进程、资源使用情况，操作日志，创建和管理cgroups，以及与其他容器和服务的连接。此外，还涉及到了Docker镜像的创建、导出、导入、运行以及容器的启动、停止、重启和网络配置。通过对rancher/server、mysql、nginx等容器的实例操作，深入理解Docker在实际场景中的应用。
Docker：
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。
Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。
问题描述：
在 server 节点使用 netstat 命令查询仓库监听端口号，查询完毕后通过 lsof 命令（如命令不存在则手工安装）查询使用此端口号的进程。将以上所有操作命令和输出结果以文本形式提交到答题框。
@Override
public void run() {
bytes = mmInStream.read(buffer);
mHandler.obtainMessage(READ_DATA, bytes, -1, buffer).sendToTarget();
}
问题描述：
提示：这里填写问题的分析：
例如：Handler 发送消息有两种方式，分别是 Handler.obtainMessage()和 Handler.sendMessage()，其中 obtainMessage 方式当数据量过大时，由于 MessageQuene 大小也有限，所以当 message 处理不及时时，会造成先传的数据被覆盖，进而导致数据丢失。
[root@test web]# netstat -ntpl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 941/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 860/master
tcp6 0 0 :::5000 :::* LISTEN 3967/docker-proxy-c
tcp6 0 0 :::21 :::* LISTEN 3006/vsftpd
tcp6 0 0 :::22 :::* LISTEN 941/sshd
tcp6 0 0 ::1:25 :::* LISTEN 860/master
[root@test web]# lsof -i:5000
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
docker-pr 3967 root 4u IPv6 28309 0t0 TCP *:commplex-main (LISTEN)
[root@test web]#
问题描述：
在 server 节点通过 netstat 命令（如命令不存在则手工安装）查询 docker
镜像仓库 PID，使用 top 命令查询上一步查询到的 PID 的资源使用情况。将以上所有操作命令和输出结果以文本形式提交到答题框。
问题描述：
[root@server ~]# netstat -ntpl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 5617/mysqld
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 942/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 862/master
tcp6 0 0 :::9345 :::* LISTEN 8992/docker-proxy-c
tcp6 0 0 :::5000 :::* LISTEN 3346/docker-proxy-c
tcp6 0 0 :::8080 :::* LISTEN 9001/docker-proxy-c
tcp6 0 0 :::22 :::* LISTEN 942/sshd
tcp6 0 0 ::1:25 :::* LISTEN 862/master
[root@server ~]# top 3346
top: unknown option '3'
Usage:
top -hv | -bcHiOSs -d secs -n max -u|U user -p pid(s) -o field -w [cols]
[root@server ~]# top -p 3346
top - 02:50:39 up 1 day, 2:44, 2 users, load average: 0.58, 0.53, 0.54
Tasks: 1 total, 0 running, 1 sleeping, 0 stopped, 0 zombie
%Cpu(s): 0.0 us, 0.0 sy, 0.0 ni,100.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 4047500 total, 206016 free, 994380 used, 2847104 buff/cache
KiB Swap: 0 total, 0 free, 0 used. 2656372 avail Mem
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
3346 root 20 0 50884 1608 1164 S 0.0 0.0 0:00.08 docker-proxy-cu
问题描述：
在 server 节点通过 docker 命令查询 docker registry 容器最后几条日志，将以上所有操作命令和输出结果以文本形式提交到答题框。
[root@server ~]# docker logs --tail 1 a09
time="2019-03-03T01:38:13Z" level=info msg="Starting upload purge in 24h0m0s" go.version=go1.6.3 instance.id=4a24c102-ec64-4a70-9148-201b092caffa version=v2.5.1
[root@server ~]#
问题描述：
在 server 节点，查询 rancher/server 容器的进程号，建立命名空间
/var/run/netns 并与 rancher/server 容器进行连接，通过 ip netns 相关命令查询该容器的 ip，将以上操作命令及检查结果填入答题框。
[root@server ~]# docker inspect -f {
{.State.Pid}} 87a
9021
[root@server ~]# mkdir /var/run/netns
[root@server netns]# ln -s /proc/9021/ns/net /var/run/netns/rancher-server
[root@server netns]# ip netns list
rancher-server
[root@server netns]# ip netns exec rancher-server ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
34: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
inet 172.17.0.3/16 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::42:acff:fe11:3/64 scope link
valid_lft forever preferred_lft forever
[root@server netns]#
问题描述：
在 server 节点查询当前 cgroup 的挂载情况，将以上操作命令及检查结果填入答题框。
[root@server netns]# mount -t cgroup
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/usr/lib/systemd/systemd-cgroups-agent,name=systemd)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct,cpu)
cgroup on /sys/fs/
cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
问题描述：
在 server 节点创建 memory 控制的 cgroup，名称为：xiandian，创建完成后将当前进程移动到这个 cgroup 中，通过 cat 相关命令查询 cgroup 中的进程 ID，将以上操作命令及检查结果填入答题框。
[root@server netns]# mkdir /sys/fs/cgroup/memory/xiandain
[root@server netns]#
[root@server netns]# echo $$
25047
[root@server netns]# sh -c "echo $$ >> /sys/fs/cgroup/memory/xiandain/tasks"
[root@server netns]# cat /proc/25047/cgroup
10:hugetlb:/
9:perf_event:/
8:blkio:/system.slice/sshd.service
7:net_cls:/
6:freezer:/
5:devices:/system.slice/sshd.service
4:memory:/xiandain
3:cpuacct,cpu:/system.slice/sshd
最低0.47元/天 解锁文章
扫一扫
565
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
