docker学习

1、docker安装

        ①、配置阿里的Base源(下载docker时,所需的依赖在Base源)

        wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

        ②、通过阿里的docker仓库安装

        yum install -y yum-utils

        yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

        yum -y install docker-ce-20.10.9-3.el7

        ③、卸载docker方式

        yum remove docker-ce

        rm -rf /var/lib/docker

2、配置镜像加速器

        ①、为什么配置

        默认情况下镜像从docker hub下载,由于docker hub服务器在国外，由于网络原因镜像下载速度较慢，一般会配置镜像加速器进行下载

        ②、阿里云镜像加速器配置

                

systemctl daemon-reload
systemctl restart docker
systemctl enable docker

3、镜像常用管理工具

命令	描述
docker images	列出本地所有镜像
docker search <image>	从docker hub搜索镜像
docker pull <image>	从docker hub拉取镜像
docker rmi <image>	删除一个镜像
docker image inspect <image>	查看镜像的详细信息和元数据

4、docker查看本地镜像方式

5、docker搜索镜像的方式

6、docker下载镜像方式

        docker pull nginx:1.22.0

        注意:下载时如果不指定镜像版本则是仓库中的latest版本

7、容器常用管理命令

        

命令	作用
docker run 选项...	创建容器
docker ps	查看正在运行容器
docker ps -a	查看所有容器(包含关闭的容器)
docker exec -it 容器名/容器	进入容器(正在运行的状态)
docker stop 容器名/容器id	停止容器
docker start 容器名/容器id	启动被停止的容器
docker restart 容器名/容器id	重启容器
docker update	更新容器配置
docker logs 容器名/容器id	查看容器日志信息
docker cp 容器名:路径 本地目录	拷贝容器中的数据到宿主机
docker cp 本机目录 容器名:路径	拷贝宿主机中的数据到容器中
docker rm 容器名/容器id	删除容器(-f用于强制删除，无需关闭容器)

8、DockerFile常用指令

指令	说明
FROM	指明构建的新镜像是来自那个基础镜像,如果没有选择tag,那么默认值为lastest
MAINTAINER	指明镜像维护者及其联系方式（一般是邮箱地址）。官方说明已过时，推荐使用LABEL
LABEL	功能是为镜像指定标签。也可以使用LABEL来指定镜像作者
RUN	构建镜像时运行的Shell命令，比如构建的新镜像中我们想在/usr/local目录下创建一个java目录
ADD	拷贝文件或目录到镜像中，可以是一个本地文件，还可以是一个url。然后自动下载和解压
COPY	拷贝文件或目录到镜像中。用法同 ADD，只是不支持自动下载和解压
EXPOSE	暴露容器运行时的监听端口给外部，可以指定端口是监听 TCP 还是 UDP，如果未指定协议，则默认为 TCP
ENV	设置容器内环境变量
CMD	启动容器时执行的Shell命令。在Dockerfile中只能有一条CMD指令。如果设置了多条CMD，只有最后一条会生效
WORKDIR	为 RUN、CMD、ENTRYPOINT 以及 COPY 和 AND 设置工作目录

9、Prometheus容器监控

①、知识点讲解

                prometheus:用于周期性抓取被监控组件的状态(服务端安装)

                node_exporter:节点指标采集器，用于采集节点指控指标数据。用于收集主机的硬件和操作系统指标(用于采集服务器的cpu,内存等数据)

                cadvisor:对容器进行实时监控和性能数据采集,包括cpu、内存、网络、文件系统等资源的使用情况。

                grafana:数据可视化平台

 ②、常规流程

                客户端通过node_exporter采集系统状态信息,cadvisor采集docker容器信息,并开放端口。由服务器端prometheus进行抓取,并由grafana提供前端展示。

③、prometheus安装

                wget https://github.com/prometheus/prometheus/releases/download/v2.29.2/prometheus-2.29.2.linux-amd64.tar.gz

                tar -xf prometheus-2.29.2.linux-amd64.tar.gz

                mv prometheus-2.29.2.linux-amd64/ /usr/local/prometheus

                vi /etc/systemd/system/prometheus.service

[Unit]
Description=Prometheus Server
Documentation=https://prometheus.io
After=network.target

[Service]
Type=simple
ExecStart=/usr/local/prometheus/prometheus \
--config.file=/usr/local/prometheus/prometheus.yml \
--storage.tsdb.path=/usr/local/prometheus/data/ \
--storage.tsdb.retention=15d \
--web.enable-lifecycle

ExecReload=/bin/kill -HUP $MAINPID
Restart=on-failure

[Install]
WantedBy=multi-user.target

启动服务&&设置服务随机自启&&查看服务运行状态

        systemctl start prometheus
        systemctl status prometheus
        systemctl enable prometheus

查看服务端口信息

        ss -ntlp | grep prometheus

 ④、安装node_exporter

        wget https://github.com/prometheus/node_exporter/releases/download/v1.2.2/node_exporter-1.2.2.linux-amd64.tar.gz

        tar -xf node_exporter-1.2.2.linux-amd64.tar.gz

        mv node_exporter-1.2.2.linux-amd64/  /usr/local/node_exporter

        添加系统启动服务（可通过systemctl命令管理服务，否则服务以前台形式运行，占用前台终端）

        vi /etc/systemd/system/node_exporter.service
[Unit]
Description=node_exporter
After=network.target

[Service]
Restart=on-failure
ExecStart=/usr/local/node_exporter/node_exporter

[Install]
WantedBy=multi-user.target

启动服务&&设置服务随机自启&&查看服务状态

        systemctl start node_exporter.service
        systemctl status node_exporter.service
        systemctl enable node_exporter.service

查看服务端口信息

        ss -ntlpl | grep node_exporter

  ⑤、部署cadvisor

 docker run \
--volume=/:/rootfs:ro \
--volume=/var/run:/var/run:ro \
--volume=/sys:/sys:ro \
--volume=/var/lib/docker/:/var/lib/docker:ro \
--volume=/dev/disk/:/dev/disk:ro \
--publish=8888:8080 \
--detach=true \
--name=cadvisor \
google/cadvisor

访问cadvisor：http://server ip:8888

添加监控对象

主配置文件为prometheus.yml

#备份配置文件

cd /usr/local/prometheus

cp prometheus.yml prometheus.yml.bak

vim prometheus.yml

重启服务prometheus

systemctl restart prometheus

浏览器:http://server ip:9090/

⑥、安装grafana

wget --no-check-certificate  https://mirrors.tuna.tsinghua.edu.cn/grafana/yum/rpm/grafana-7.2.1-1.x86_64.rpm

yum -y install grafana-5.4.2-1.x86_64.rpm

启动服务&&设置服务随机自启&&查看服务运行状态

systemctl start grafana-server

systemctl status grafana-server

systemctl enable grafana-server

查看服务端口信息

ss -ntlp | grep grafana

浏览器展示:http://server ip:3000

⑦、如何添加被监控端服务器的地址

在prometheus.yml中添加