复习之docker部署--项目实战

小何想吃火锅呀

已于 2023-09-02 14:46:28 修改

阅读量561

点赞数 1

文章标签： kubernetes 容器云原生

于 2023-08-27 19:51:25 首次发布

本文链接：https://blog.csdn.net/weixin_45267059/article/details/132509934

版权

一、实验环境

1.安装7.6虚拟机

最小化安装，不安装图形！

2.封装虚拟机

关闭selinux
关闭防火墙
关闭networkmanager
配置网络，保证可以ssh
修改主机名+添加双向解析
配置7.6网络仓库--安装常用的工具

配置完成后，在真机ssh虚拟机

如果失败，检查桥接！

设置为以下模式即可！

在真机上测试桥接模式

再次ssh，发现可以连接但是很慢------因为没有解析

因此要在虚拟机上添加解析

修改主机名+添加双向解析

再次ssh虚拟机，很快！！

然后配置网络仓库，首先在真机挂载7.6镜像+设置自动挂载

[root@node73 /]# mkdir /var/www/html/rhel7.6
[root@node73 /]# mount /rhel7.6/rhel-server-7.6-x86_64-dvd.iso /var/www/html/rhel7.6/
mount: /var/www/html/rhel7.6: WARNING: device write-protected, mounted read-only.
[root@node73 /]# df
Filesystem     1K-blocks     Used Available Use% Mounted on
devtmpfs         3860280        0   3860280   0% /dev
tmpfs            3911640   102300   3809340   3% /dev/shm
tmpfs            3911640    26804   3884836   1% /run
tmpfs            3911640        0   3911640   0% /sys/fs/cgroup
/dev/sda8       93186608 81814148  11372460  88% /
/dev/sda6        1038336   230112    808224  23% /boot
/dev/sda1         262144    32912    229232  13% /boot/efi
/dev/loop0       8238560  8238560         0 100% /var/www/html/westos
tmpfs             782328       12    782316   1% /run/user/42
tmpfs             782328       64    782264   1% /run/user/0
/dev/loop1       4391278  4391278         0 100% /var/www/html/rhel7.6
[root@node73 /]# vim /etc/rc.d/rc.local 
[root@node73 /]# chmod +x /etc/rc.d/rc.local

配置本地仓库

[root@node73 yum.repos.d]# vim westos.repo 
[root@node73 yum.repos.d]# yum repolist 
repo id                                 repo name
dvd                                     rhel7.6
[root@node73 yum.repos.d]# cat westos.repo 
[dvd]
name=rhel7.6
baseurl=file:///var/www/html/rhel7.6
gpgcheck=0
gpgkey=/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
enabled=1


[root@node73 yum.repos.d]#

在虚拟机搭建网络仓库！

[root@server1 yum.repos.d]# vi dvd.repo
[root@server1 yum.repos.d]# yum repolist
Loaded plugins: product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
dvd                                                      | 4.3 kB     00:00     
(1/2): dvd/group_gz                                        | 146 kB   00:00     
(2/2): dvd/primary_db                                      | 4.2 MB   00:00     
repo id                              repo name                            status
dvd                                  rhel7.6                              5,152
repolist: 5,152
[root@server1 yum.repos.d]# cat dvd.repo 
[dvd]
name=rhel7.6
baseurl=http://172.25.254.73/rhel7.6
gpgcheck=0
[root@server1 yum.repos.d]#

网络仓库配置成功后，下载常用的工具

[root@server1 yum.repos.d]# yum install -y vim lftp net-tools wget lsof
Loaded plugins: product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
Package 2:vim-enhanced-7.4.160-5.el7.x86_64 already insta

至此，虚拟机封装成功！关机！

3.清理虚拟机

在真机上进行操作，清理虚拟机，保证虚拟机环境的干净！

[root@node73 images]# virt-sysprep -d base
[   0.0] Examining the guest ...
[   4.2] Performing "abrt-data" ...
[   4.2] Performing "backup-files" ...
[   4.5] Performing "bash-history" ...
[   4.6] Performing "blkid-tab" ...
[   4.6] Performing "crash-data" ...
[   4.6] Performing "cron-spool" ...
[   4.6] Performing "dhcp-client-state" ...
[   4.6] Performing "dhcp-server-state" ...
[   4.6] Performing "dovecot-data" ...
[   4.6] Performing "logfiles" ...
[   4.7] Performing "machine-id" ...
[   4.7] Performing "mail-spool" ...
[   4.7] Performing "net-hostname" ...
[   4.7] Performing "net-hwaddr" ...
[   4.8] Performing "pacct-log" ...
[   4.8] Performing "package-manager-cache" ...
[   4.8] Performing "pam-data" ...
[   4.8] Performing "passwd-backups" ...
[   4.8] Performing "puppet-data-log" ...
[   4.8] Performing "rh-subscription-manager" ...
[   4.8] Performing "rhn-systemid" ...
[   4.9] Performing "rpm-db" ...
[   4.9] Performing "samba-db-log" ...
[   4.9] Performing "script" ...
[   4.9] Performing "smolt-uuid" ...
[   4.9] Performing "ssh-hostkeys" ...
[   4.9] Performing "ssh-userdir" ...
[   4.9] Performing "sssd-db-log" ...
[   4.9] Performing "tmp-files" ...
[   4.9] Performing "udev-persistent-net" ...
[   4.9] Performing "utmp" ...
[   4.9] Performing "yum-uuid" ...
[   4.9] Performing "customize" ...
[   5.0] Setting a random seed
[   5.0] Setting the machine ID in /etc/machine-id
[   5.0] Performing "lvm-uuids" ...
[root@node73 images]# which virt-sysprep
/usr/bin/virt-sysprep
[root@node73 images]# rpm -qf /usr/bin/virt-sysprep
libguestfs-tools-c-1.38.4-15.module+el8.2.0+5297+222a20af.x86_64

如果找不到命令，可以利用rpm -qf查找需要的安装包，进行命令安装!

4.压缩虚拟机

压缩虚拟机，节省空间！

注意：空间不够会失败！！

[root@node73 images]# du -h base.qcow2 
21G	base.qcow2
[root@node73 images]# virt-sparsify --compress base.qcow2 base-new.qcow2
virt-sparsify: warning: There may not be enough free space on /tmp.
You may need to set TMPDIR to point to a directory with more free space.

Max needed: 20.0G.  Free: 10.5G.  May need another 9.5G.

Note this is an overestimate.  If the guest disk is full of data
then not as much free space would be required.

You can ignore this warning or change it to a hard failure using the
--check-tmpdir=(ignore|continue|warn|fail) option.  See virt-sparsify(1).


Press RETURN to continue or ^C to quit.
^C[root@node73 images]# ls
base.qcow2  westosa.qcow2
[root@node73 images]# rm -fr westosa.qcow2
[root@node73 images]# virt-sparsify --compress base.qcow2 base-new.qcow2
[   0.0] Create overlay file in /tmp to protect source disk
[   0.0] Examine source disk
[   1.4] Fill free space in /dev/rhel/root with zero
 100% ⟦▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒⟧ 00:00
[  97.4] Clearing Linux swap on /dev/rhel/swap
 100% ⟦▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒⟧ 00:00
[ 100.9] Fill free space in /dev/sda1 with zero
[ 102.1] Copy to destination and make sparse
[ 184.3] Sparsify operation completed with no errors.
virt-sparsify: Before deleting the old disk, carefully check that the 
target disk boots and works correctly.
[root@node73 images]# ls
base-new.qcow2  base.qcow2

压缩成功后，删除base.qcow2,保留小的就可以！

[root@node73 images]# du -h base-new.qcow2 
582M	base-new.qcow2
[root@node73 images]# du -h base.qcow2 
21G	base.qcow2
[root@node73 images]# 
[root@node73 images]# rm -f base.qcow2
[root@node73 images]# ls
base-new.qcow2
[root@node73 images]#

5.创建4个子盘---快照

[root@node73 images]# pwd
/var/lib/libvirt/images
[root@node73 images]# qemu-img create -f qcow2 -b base-new.qcow2 vm1
Formatting 'vm1', fmt=qcow2 size=21474836480 backing_file=base-new.qcow2 cluster_size=65536 lazy_refcounts=off refcount_bits=16
[root@node73 images]# qemu-img create -f qcow2 -b base-new.qcow2 vm2
Formatting 'vm2', fmt=qcow2 size=21474836480 backing_file=base-new.qcow2 cluster_size=65536 lazy_refcounts=off refcount_bits=16
[root@node73 images]# qemu-img create -f qcow2 -b base-new.qcow2 vm3
Formatting 'vm3', fmt=qcow2 size=21474836480 backing_file=base-new.qcow2 cluster_size=65536 lazy_refcounts=off refcount_bits=16
[root@node73 images]# qemu-img create -f qcow2 -b base-new.qcow2 vm4
Formatting 'vm4', fmt=qcow2 size=21474836480 backing_file=base-new.qcow2 cluster_size=65536 lazy_refcounts=off refcount_bits=16
[root@node73 images]# ls
base-new.qcow2  vm1  vm2  vm3  vm4

硬盘信息创建完成后，创建虚拟机！

vm1 vm2 vm3 vm4都一样

6.子盘网络配置

修改子盘对应ip+主机名

vm1---->172.25.254.1----->server1

vm2----->172.25.254.2--->server2

更改完后systemctl restart network (7.6版本）

二、docker介绍

ocker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。

一个完整的Docker有以下几个部分组成：

DockerClient客户端

Docker Daemon守护进程

Docker Image镜像

DockerContainer容器

在镜像里封装各种服务，构建镜像后运行镜像产生容器！

三、docker的安装

在虚拟机server1操作

1.下载镜像源

在百度上搜索阿里巴巴镜像源---->docker.ce----->wget下载

注意：这里下载的是centos 7版本的

后续安装有依赖性需要下载centos 7的源

[root@server1 yum.repos.d]# wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
--2023-08-26 16:12:14--  https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
Resolving mirrors.aliyun.com (mirrors.aliyun.com)... 111.170.130.227, 118.182.226.233, 124.236.30.238, ...
Connecting to mirrors.aliyun.com (mirrors.aliyun.com)|111.170.130.227|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 2081 (2.0K) [application/octet-stream]
Saving to: ‘docker-ce.repo’

100%[======================================>] 2,081       --.-K/s   in 0s      

2023-08-26 16:12:15 (4.71 MB/s) - ‘docker-ce.repo’ saved [2081/2081]

[root@server1 yum.repos.d]# 
Display all 1273 possibilities? (y or n)^C
[root@server1 yum.repos.d]# ls
docker-ce.repo  dvd.repo  redhat.repo

2.编辑docker-ce.repo

只留下有用的！

[root@server1 yum.repos.d]# vim docker-ce.repo 
[root@server1 yum.repos.d]# cat docker-ce.repo 
[docker-ce-stable]
name=Docker CE Stable - $basearch
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/$basearch/stable
enabled=1
gpgcheck=0
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

3.安装docker

[root@server1 yum.repos.d]# yum install -y docker-ce
Loaded plugins: product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
Resolving Dependencies

安装失败，因为有依赖性，需要下载centos 7源

同样，在阿里巴巴寻找centos源，并下载

[root@server1 yum.repos.d]# wget https://mirrors.aliyun.com/repo/Centos-7.repo
--2023-08-26 16:28:30--  https://mirrors.aliyun.com/repo/Centos-7.repo
Resolving mirrors.aliyun.com (mirrors.aliyun.com)... 111.170.130.233, 118.182.226.237, 61.159.80.232, ...
Connecting to mirrors.aliyun.com (mirrors.aliyun.com)|111.170.130.233|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 2523 (2.5K) [application/octet-stream]
Saving to: ‘Centos-7.repo’

100%[======================================>] 2,523       --.-K/s   in 0.002s  

2023-08-26 16:28:31 (1.60 MB/s) - ‘Centos-7.repo’ saved [2523/2523]

下载完成后，修改配置文件！

检查源是否可用！

[root@server1 yum.repos.d]# yum repolist
Loaded plugins: product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
repo id                         repo name                                 status
docker-ce-stable/7Server/x86_64 Docker CE Stable - x86_64                   259
dvd                             rhel7.6                                   5,152
extras/x86_64                   CentOS-7Server - Extras - mirrors.aliyun.   518

再次安装docker-ce

  policycoreutils-python.x86_64 0:2.5-29.el7                           
  python-IPy.noarch 0:0.75-6.el7                                       
  setools-libs.x86_64 0:3.3.8-4.el7                                    
  slirp4netns.x86_64 0:0.4.3-4.el7_8                                   

Complete!
[root@server1 yum.repos.d]#

安装成功！！

4. 开启docker

开启docker+开机自启！
桥接模式解决

[root@server1 yum.repos.d]# systemctl start docker
[root@server1 yum.repos.d]# systemctl enable docker
Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.

docker info查看信息，出现错误，与桥接模式有关！

解决方法如下：

首先过滤警告

编辑文件--设置为1

使编辑文件立即生效！

WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
[root@server1 yum.repos.d]# sysctl -a|grep bridge-nf-call-iptables
net.bridge.bridge-nf-call-iptables = 0
sysctl: reading key "net.ipv6.conf.all.stable_secret"
sysctl: reading key "net.ipv6.conf.default.stable_secret"
sysctl: reading key "net.ipv6.conf.docker0.stable_secret"
sysctl: reading key "net.ipv6.conf.eth0.stable_secret"
sysctl: reading key "net.ipv6.conf.lo.stable_secret"
[root@server1 yum.repos.d]# vim /etc/sysctl.d/docker.conf
[root@server1 yum.repos.d]# cat /etc/sysctl.d/docker.conf
net.bridge.bridge-nf-call-iptablves = 1
net.bridge.bridge-nf-call-ip6tablves = 1

[root@server1 yum.repos.d]# sysctl --system
* Applying /usr/lib/sysctl.d/00-system.conf ...
net.bridge.bridge-nf-call-ip6tables = 0

解决完成---重启docker-----再次docker info 警告消失！

四、docker简单操作---game2048

搜索用户
拉取镜像
查看本地镜像
后台运行game2048
查看运行的镜像

1.搜索用户

[root@server1 ~]# docker search yakexi007
NAME                                        DESCRIPTION   STARS     OFFICIAL   AUTOMATED
yakexi007/game2048                                        0                    
yakexi007/mario                                           0                    
yakexi007/myapp                                           0                    
yakexi007/busyboxplus                                     0                    
yakexi007/nginx                                           0                    
yakexi007/debian-base                                     0                    
yakexi007/base-debian10                                   0                    
yakexi007/webserver                                       0                    
yakexi007/base-debian11                                   0                    
yakexi007/ingress-nginx-controller                        0                    
yakexi007/kube-webhook-certgen                            0                    
yakexi007/nfs-subdir-external-provisioner                 0                    
yakexi007/trivy-k8s-webhook                               0

2.拉取game2048镜像

[root@server1 ~]# docker pull yakexi007/game2048
Using default tag: latest
latest: Pulling from yakexi007/game2048
Digest: sha256:8a34fb9cb168c420604b6e5d32ca6d412cb0d533a826b313b190535c03fe9390
Status: Image is up to date for yakexi007/game2048:latest
docker.io/yakexi007/game2048:latest

3.查看本地镜像

[root@server1 ~]# docker images
REPOSITORY           TAG       IMAGE ID       CREATED       SIZE
yakexi007/game2048   latest    19299002fdbe   6 years ago   55.5MB

4.后台运行该小游戏

-d:后台运行 -p端口号：80：80 第一个80是主机端口号第二个是容器的端口号

[root@server1 ~]# docker run -d --name demo -p 80:80 yakexi007/game2048
docker: Error response from daemon: Conflict. The container name "/demo" is already in use by container "fef753f1e86e9e6f4b6ac7d18e6d5f989b2757672d0ad1f9443d320230071592". You have to remove (or rename) that container to be able to reuse that name.
See 'docker run --help'.

5.查看正在运行的镜像

[root@server1 ~]# docker ps
CONTAINER ID   IMAGE                COMMAND                  CREATED         STATUS         PORTS                                        NAMES
fef753f1e86e   yakexi007/game2048   "/bin/sh -c 'sed -i …"   3 minutes ago   Up 3 minutes   0.0.0.0:80->80/tcp, :::80->80/tcp, 443/tcp   demo

6.测试

在浏览器直接搜索虚拟机的ip ：172.25.254.1

小游戏直接运行！

五、docker镜像

1.镜像构建三部曲

运行容器
修改容器
将容器保存为新的镜像 -----commit

缺点：效率低，容易出错！！！不好审计！！

---------------------------------------------实验--------------------------------------------------------

搜索busybox镜像

直接以名字开头的就是官方镜像，其他的就是私人镜像

[root@server1 ~]# docker search busybox
NAME                                DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
busybox                             Busybox base image.                             3073      [OK]       
rancher/busybox                                                                     0                    
openebs/busybox-client                                                              0                    
antrea/busybox                                                                      0

拉取busybox镜像

[root@server1 ~]# docker pull busybox
Using default tag: latest
latest: Pulling from library/busybox
3f4d90098f5b: Pull complete 
Digest: sha256:3fbc632167424a6d997e74f52b878d7cc478225cffac6bc977eedfe51c7f4e79
Status: Downloaded newer image for busybox:latest
docker.io/library/busybox:latest

查看本地镜像

[root@server1 ~]# docker images
REPOSITORY           TAG       IMAGE ID       CREATED       SIZE
busybox              latest    a416a98b71e2   5 weeks ago   4.26MB
yakexi007/game2048   latest    19299002fdbe   6 years ago   55.5MB

查看正在运行的容器，删除game2048,因为没用～

[root@server1 ~]# docker ps
CONTAINER ID   IMAGE                COMMAND                  CREATED       STATUS       PORTS                                        NAMES
fef753f1e86e   yakexi007/game2048   "/bin/sh -c 'sed -i …"   3 hours ago   Up 3 hours   0.0.0.0:80->80/tcp, :::80->80/tcp, 443/tcp   demo
[root@server1 ~]# docker rm -f demo
demo

运行busybox容器，-it 表示交互式运行！

在容器内创建爱3个文件！

[root@server1 ~]# docker run -it --name demo busybox
/ # ls
bin    dev    etc    home   lib    lib64  proc   root   sys    tmp    usr    var
/ # touch file1 file2 file3
/ # ls -l
total 16
drwxr-xr-x    2 root     root         12288 Jul 17 18:30 bin
drwxr-xr-x    5 root     root           360 Aug 26 12:43 dev
drwxr-xr-x    1 root     root            66 Aug 26 12:43 etc
-rw-r--r--    1 root     root             0 Aug 26 12:44 file1
-rw-r--r--    1 root     root             0 Aug 26 12:44 file2
-rw-r--r--    1 root     root             0 Aug 26 12:44 file3
drwxr-xr-x    2 nobody   nobody           6 Jul 17 18:30 home
drwxr-xr-x    2 root     root           213 Jul 17 18:30 lib
lrwxrwxrwx    1 root     root             3 Jul 17 18:30 lib64 -> lib
dr-xr-xr-x  124 root     root             0 Aug 26 12:43 proc
drwx------    1 root     root            26 Aug 26 12:43 root
dr-xr-xr-x   13 root     root             0 Aug 26 12:43 sys
drwxrwxrwt    2 root     root             6 Jul 17 18:30 tmp
drwxr-xr-x    4 root     root            29 Jul 17 18:30 usr
drwxr-xr-x    4 root     root            30 Jul 17 18:30 var
/ #

“ ctrl + D "退出容器，同时容器也结束运行

[root@server1 ~]# docker ps
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
[root@server1 ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND   CREATED          STATUS                     PORTS     NAMES
64129b6bba22   busybox   "sh"      41 seconds ago   Exited (0) 5 seconds ago             demo

此时ps 发现没有运行的容器，ps -a可以看见运行结束的容器

那可不可以退出容器但是容器还可以运行呢？------“ ctrl + p + q” 同时按！

运行容器-----attach进入容器----> ctrl + p + q结束

<pre>[root@server1 ~]# docker start demo
demo
[root@server1 ~]# docker ps 
CONTAINER ID   IMAGE     COMMAND   CREATED              STATUS         PORTS     NAMES
64129b6bba22   busybox   &quot;sh&quot;      About a minute ago   Up 2 seconds             demo
[root@server1 ~]# docker attach demo
/ # 
/ # 
/ # ls
<font color="#729FCF"><b>bin</b></font>    <font color="#729FCF"><b>etc</b></font>    file2  <font color="#729FCF"><b>home</b></font>   <font color="#34E2E2"><b>lib64</b></font>  <font color="#729FCF"><b>root</b></font>   <font color="#729FCF"><b>tmp</b></font>    <font color="#729FCF"><b>var</b></font>
<font color="#729FCF"><b>dev</b></font>    file1  file3  <font color="#729FCF"><b>lib</b></font>    <font color="#729FCF"><b>proc</b></font>   <font color="#729FCF"><b>sys</b></font>    <font color="#729FCF"><b>usr</b></font>
/ # read escape sequence
[root@server1 ~]# docker ps 
CONTAINER ID   IMAGE     COMMAND   CREATED              STATUS          PORTS     NAMES
64129b6bba22   busybox   &quot;sh&quot;      About a minute ago   Up 49 seconds             demo
</pre>

再次查看，容器仍然在运行！！

关闭容器--->删除容器demo(容器已经关闭在删除不用-f)

[root@server1 ~]# docker stop demo
demo
[root@server1 ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND   CREATED         STATUS                       PORTS     NAMES
64129b6bba22   busybox   "sh"      2 minutes ago   Exited (137) 6 seconds ago             demo
[root@server1 ~]# docker rm demo
demo
[root@server1 ~]# docker ps
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
[root@server1 ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES

接下来为构建容器三部曲：

首先运行容器+修改容器

[root@server1 ~]# docker run -it --name demo busybox
/ # ls
bin    dev    etc    home   lib    lib64  proc   root   sys    tmp    usr    var
/ # touch file1 file2 file3
/ # ls
bin    etc    file2  home   lib64  root   tmp    var
dev    file1  file3  lib    proc   sys    usr
/ #

然后将容器保存为新的镜像

docker commit 容器新镜像

[root@server1 ~]# docker commit demo demo:v1
sha256:20023e6023d090b4e60f25bed57736bf126f200cf05bc2213c6c6ab35d844633

查看busybox与新镜像的不同-----多了3个文件

[root@server1 ~]# docker history demo:v1
IMAGE          CREATED          CREATED BY                                      SIZE      COMMENT
20023e6023d0   11 seconds ago   sh                                              30B       
a416a98b71e2   5 weeks ago      /bin/sh -c #(nop)  CMD ["sh"]                   0B        
<missing>      5 weeks ago      /bin/sh -c #(nop) ADD file:7e9002edaafd4e457…   4.26MB    
[root@server1 ~]# docker history busybox:latest
IMAGE          CREATED       CREATED BY                                      SIZE      COMMENT
a416a98b71e2   5 weeks ago   /bin/sh -c #(nop)  CMD ["sh"]                   0B        
<missing>      5 weeks ago   /bin/sh -c #(nop) ADD file:7e9002edaafd4e457…   4.26MB

删除旧容器demo

[root@server1 ~]# docker rm demo
demo

运行新镜像的新容器----3个文件已经存在！

[root@server1 ~]# docker run -it --name demo demo:v1
/ # ls
bin    etc    file2  home   lib64  root   tmp    var
dev    file1  file3  lib    proc   sys    usr
/ #

删除新容器+新镜像

[root@server1 ~]# docker rm -f demo
demo
[root@server1 ~]# docker rmi demo:v1
Untagged: demo:v1
Deleted: sha256:20023e6023d090b4e60f25bed57736bf126f200cf05bc2213c6c6ab35d844633
Deleted: sha256:9a87c38acddc016e67374e685905a77c857ff15b2518ff551416b03b67c1158a

2.Dockerfile构建镜像

Dockerfil本质也是通过commit创建新镜像，但是方便审计，不易出错！还有缓存特性！

创建新目录docker----目录名随意
在docker目录下新建Dockerfile文件------必须叫这个名字
编辑Dockerfile文件
build构建镜像----自动读取当前目录的Dockerfile文件

通过层级结构构建镜像！

创建新目录的原因是-构建新镜像时会把当前目录所有东西发送到docker引擎！

[root@server1 docker]# pwd
/root/docker
[root@server1 docker]# ls

创建Dockerfile文件--必须叫这个名字！

文件里面编辑要构建的新镜像的操作！

eg:拉取busybox镜像----->建立文件file------->在默认发布目录写westos

[root@server1 docker]# vim Dockerfile
[root@server1 docker]# cat Dockerfile
FROM busybox
RUN touch file
RUN echo westos > index.html

docker build --help发现，默认识别当前目录下的Dockerfile文件！

build构建新镜像demo:v1 标签是v1

查看新镜像信息：特点写的很清楚

以新镜像运行容器 --rm表示运行完就删除容器，看看内容就行！

[root@server1 docker]# docker run --rm -it demo:v1
/ # ls
bin         etc         home        lib         proc        sys         usr
dev         file        index.html  lib64       root        tmp         var
/ # cat index.html
westos
/ # 
[root@server1 docker]# docker ps -a
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES

如果构建镜像忘记了一个操作，再次编辑Dockerfile文件

添加RUN touch file1

[root@server1 docker]# cat Dockerfile 
FROM busybox
RUN touch file
RUN echo westos > index.html
RUN touch file1

构建新镜像demo:v2,之前构建过的直接使用缓存！！很快！！

查看镜像demo:v2的详细信息，写的很清楚！！

3.Dockerfile详解

(1) Dockerfile常用命令

FROM ：指定base镜像，如果本地不存在就从远程仓库下载

MAINTAINER：设置镜像的作者，比如用户，邮箱等

COPY：把文件复制到镜像

ps:要拷贝的内容通常和 Dockerfile放置在一个目录下

只能是相对路径！

实验：

首先删除之前构建的镜像demo:v1 demo:v2

[root@server1 docker]# docker images
REPOSITORY           TAG       IMAGE ID       CREATED        SIZE
demo                 v2        e12192a98b71   13 hours ago   4.26MB
demo                 v1        f5d71c7a0bf1   13 hours ago   4.26MB
busybox              latest    a416a98b71e2   5 weeks ago    4.26MB
yakexi007/game2048   latest    19299002fdbe   6 years ago    55.5MB
[root@server1 docker]# docker rmi demo:v1
Untagged: demo:v1
Deleted: sha256:f5d71c7a0bf1ea53b02991f0282eac5d94204f98e491b4c6f13e08d54ef20d38
[root@server1 docker]# docker rmi demo:v2
Untagged: demo:v2
Deleted: sha256:e12192a98b7142af9a56c4f75ffafd0605bc3b5fb2232141a25a10ec6e604331
[root@server1 docker]# docker images
REPOSITORY           TAG       IMAGE ID       CREATED       SIZE
busybox              latest    a416a98b71e2   5 weeks ago   4.26MB
yakexi007/game2048   latest    19299002fdbe   6 years ago   55.5MB

编辑Dockerfile文件，设定拷贝内容

build构建镜像

查看镜像详细信息！

运行镜像产生容器，进入镜像的根目录查看复制内容是否存在！

复制内容存在！！复制成功！！

ADD：用法与COPY类似，src可以是归档压缩文件，会被自动解压到dest

src也可以是URL,自动下载到镜像dest.

实验：

从宿主机发送一个压缩文件到虚拟机docker目录下

[root@node73 Downloads]# scp nginx-1.21.5.tar.gz @172.25.254.1:/root/docker
root@172.25.254.1's password: 
nginx-1.21.5.tar.gz                           100% 1047KB 228.8MB/s   00:00

[root@server1 ~]# cd docker/
[root@server1 docker]# ls
Dockerfile  index.html  nginx-1.21.5.tar.gz

编辑文件，添加压缩文件！

[root@server1 docker]# cat Dockerfile
FROM busybox
COPY index.html /
ADD nginx-1.21.5.tar.gz /

构建镜像

进入镜像查看，压缩文档自动解压为目录！！

ENV：设置环境变量，后续可以调用！

EXPOSE：对外暴露的端口，如果运行应用服务，可以把服务器端口暴露出去

如果在镜像封装web服务器，需要设置暴露的端口

查看game2048镜像暴露的端口

-------------------------------------------------马里奥游戏------------------------------------------------------------------

首先拉取马里奥镜像到本地

查看马里奥镜像详细信息，暴露的端口号！

后台运行马里奥游戏，指定暴露的端口号

在宿主机浏览器输入虚拟机的ip：172.25.254.1,就可以开始玩游戏拉！

VOLOME：申明数据卷，通常指定的是数据挂载点 ; 使容器和数据分离，在容器可以直接使用宿主机的数据，容器与宿主机互相同步！

实验：

首先编辑Dockerfile文件，挂载数据卷挂载到镜像的/data目录！

构建镜像

查看数据卷，此时还没有数据！

[root@server1 docker]# docker volume ls
DRIVER    VOLUME NAME

运行镜像产生容器，镜像内有/data目录，进入目录新建file1

此时查看数据卷，产生了数据！

#docker inspect demo：查看容器的详细信息

[root@server1 docker]# docker inspect demo

发现挂载卷的路径信息

进入宿主机路径发现file1以存在，说明容器与主机同步，数据与容器实现分离～

删除file1 在宿主机建立file2，此时容器内也已同步！

进入容器查看file2果然以存在！file1已经被删除！

如何删除数据卷呢？

当删除容器时，数据卷还在

直接docker volume rm +数据卷名字就可以删除卷

WORKDIR：在容器内切换目录，如果目录不存在会自动创建

RUN：在容器内运行命令并创建新的镜像层，常用于安装软件包

CMD：容器启动后执行的命令

支持的格式：

Exec 格式：CMD ["executable","param1","param2"]
CMD ["param1","param2"] 为 ENTRYPOINT 提供额外的参数，此时 ENTRYPOINT 必须使用 Exec 格式。
Shell 格式：CMD command param1 param2

每个Dockerfile只能生效一条CMD指令。如果指定了多条CMD指令，只有最后一条生效。

如果用户启动容器时候指定了运行的命令，则会覆盖掉CMD指定的命令。

编辑文件，添加CMD指令

构建镜像，并运行，不需要交互，直接显示CMD输出！

交互格式可以解析变量，exec格式不可以解析！

exec格式如下,调用/bin/sh -c 执行命令默认不掉用shell，不按照格式会不解析变量！报错！

当有多条CMD指令，只有最后一条生效

ENTRYPOINT：与CMD命令类似

支持的格式：

Exec 格式：ENTRYPOINT ["executable", "param1", "param2"] 这是 ENTRYPOINT 的推荐格式
Shell 格式：ENTRYPOINT command param1 param2

每个Dockerfile中只能生效一个ENTRYPOINT指令，当有多个ENTRYPOINT指令时，只有最后一个起效。

如果用户启动容器时候指定了运行的命令，不会被覆盖！

启动容器后加了指定命令，CMD指令会被覆盖，ENTRYPOINT不会被覆盖！

----------------------------基于以上指令----------------------------完整做次实验--------------------

(2) centos封装nginx镜像

在centos系统添加nginx服务封装好镜像！

首先拉取centos基础镜像

[root@server1 docker]# docker pull centos:7
7: Pulling from library/centos
2d473b07cdd5: Pull complete 
Digest: sha256:be65f488b7764ad3638f236b7b515b3678369a5124c47b8d32916d6487418ea4
Status: Downloaded newer image for centos:7
docker.io/library/centos:7

然后编辑Dockerfile文件，封装服务

构建镜像！！

镜像封装成功，后台运行！！注意：一定要加端口号才能看到效果！

在宿主机浏览器测试，显示nginx界面！

镜像太大了！！需要优化

4.镜像的优化

选择最精简的基础镜像
减少镜像的层数
清理镜像构建的中间产物
注意优化网络请求
尽量去用构建缓存
使用多阶段构建镜像

(1) 减少镜像层数

构建镜像，与原来的对比，小了200M

(2) 多阶段构建镜像

构建阶段的中间产物都不需要！！·

构建镜像，与demo:v1相比小多了，与centos镜像相比只多了4M

但是与基础镜像nginx相比还是很大！因此可以替换基础镜像

六、docker仓库

1. docker仓库的作用

在docker中，仓库是集中存放镜像的地方，仓库的主要作用就是负责存储和分发docker镜像，镜像仓库分为公共镜像仓库和私有镜像仓库，公有镜像仓库是可以被任何人使用的，而私有镜像仓库则主要用于自身应用Docker镜像存储和分发。

公共镜像仓库：hub.docker.com 打不开。。。。需要翻墙

2. 创建自己的公有仓库

(1) 创建账号

首先需要在官方网站创建账号，由于无法登陆，我用别人的账号。

登陆账号成功会自动生成认证信息

(2) 上传镜像

接下来可以向自己的仓库上传镜像

必须登陆账号（拉取镜像可以匿名，上传镜像不可以哦）
给镜像贴标签：一定与仓库名对应！
push上传镜像

接着在官网可以看见上传的镜像，也可以search查询

(3) 注销账号

docker logout

注销账号，认证信息也消失！

3. Registry工作原理

Index提供镜像索引和用户认证的功能。

一次docker pull 或 docker push背后发生的事：

当客户端下载镜像时，首先回去index服务做认证，然后index会查找镜像所在的仓库的地址并返回给客户端（不同镜像保存在不同的registry服务，其索引信息都放在index服务，所以需要查找），客户端在从registry下载镜像，下载过程中，registry会去index校验客户端认证的合法性，最后镜像发送给客户端。

4. 配置镜像加速器

(1) 阿里云镜像服务器

进入阿里云工作台----->容器镜像服务---->镜像工具------>镜像加速器

(2) 编辑配置文件

按照以上步骤配置

(3) 测试

# docker info查看镜像地址已经更改！

随便拉取一个镜像进行测试

5. 搭建私有仓库

(1) 为什么要搭建私有仓库

公有仓库的缺点

docker hub需要网络连接，速度慢----现在无法访问。。。
所有人都可以访问，不够安全

现在registry镜像免费公开，因此创建私有仓库很有必要。

(2) 搭建步骤

# docker pull registry ：拉取仓库镜像

查看仓库镜像详细信息：端口为5000

后台运仓库镜像产生容器

上传镜像到该私有仓库

镜像贴标签
push上传
curl查看仓库

(3) 配置加密仓库

首先查看docker说明文档，看看如何配置加密仓库。

docs.docker.com ：查看docker使用方法等

第一步，生成自签名的证书！！

需要openss安装包，支持addext就可以，在阿里巴巴镜像站下载openssl11和依赖

下载至真机，发送给server1即可

在sever1安装openssl11及其依赖，并且建立新目录certs

查询支持addext命令即可！

然后按照说明文档生成证书

证书名：westos.org.key

DNS:reg.westos.org

第二步，启动容器，认证证书等！

首先删除正在运行的registry容器及挂载的卷

接着查看说明文档，启动容器，配置参数

需要修改的参数如下：

-v /root/certs:/certs ：-v意思时容器内的/certs目录与宿主机的/root/certs目录同步
-v /opt/registry:/var/lib/registry ：容器的/var/lib/registry目录与宿主机的/opt/registry目录同步，注意：容器的目录必须这么写，宿主机目录不存在可以自动新建！
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt :证书路径，与签名证书相对应
-p 443:443 \ ：https ，加密端口

ps查看容器正常运行

第三步，域名解析

将仓库的域名：reg.westos.org 写进/etc/hosts

第四步、拉取镜像测试

将nginx镜像上传到该加密仓库

失败！目前docker无法识别证书！

第五步、识别证书

新建目录-----> 复制证书到该目录 ps:docker会自动识别该目录下的证书

再次上传镜像测试！！成功!

(4) 添加认证功能

在加密仓库的基础上，添加认证功能。

1.建立认证文件

新建目录---->安装httpd tools------>建立认证用户

2. 开启仓库认证

按照说明文档进行

首先删除之前建立的registry容器

然后运行容器开启认证：按照说明文档新加就行

3. 进入仓库需要认证

4. 上传镜像到仓库

直接上传会失败！

必须先认证用户才可以|！

一点一点添加功能比较麻烦！

因此可以搭建企业级私有仓库--harbor仓库！先删除registry仓库！防止端口冲突！

七、部署harbor仓库

Harbor是VMware公司开源的企业级DockerRegistry项目,其目标是帮助用户迅速搭建一个企业级的Docker registry服务。

1. 安装harbor压缩包

[root@server1 ~]# wget https://storage.googleapis.com/harbor-releases/release-2.3.0/harbor-offline-installer-v2.3.4.tgz

安装后记得解压

2. 编辑主配置文件

修改内容如下：

仓库名
证书key路径(修改完需要新建，因为不存在）
admin登陆密码

3. 安装docker-compose

直接从真机获取安装包

server1获取成功！

该包是个二进制程序，所以直接放进/usr/local/bin+权限可以执行即可

4. 安装仓库

安装成功！！！

docker-compose命令，必须在harbor目录下执行该命令，因为要识别docker-compose.yml文件！！

5. 网页登陆harbor仓库

浏览器输入172.25.254.1即可进入仓库界面！

八、harbor仓库实战

开启虚拟机server1，作为客户端，server1作为仓库，客户端想从仓库拉取镜像！

1. 实验环境

首先在server2上安装docker

将server1的仓库复制到server2

在server2安装docker

复制docker配置文件到server2

在server2开启docker，成功开启！

2. 上传镜像到harbor仓库

上传nginx和busybox到仓库，注意：仓库下有library必须加上！

上传成功在网页端查看！

3. server2 (客户端) 进行域名解析

4. server2（客户端）拉取镜像

拉取镜像，失败！

因为没有认证文件！！

把server1的证书文件拷贝过来即可！

再次拉取镜像成功！速度很快！

但是镜像名字很长，不方便，如果直接拉取nginx默认从官网拉取，很慢，怎么办？

修改默认仓库即可！！

5. 修改默认仓库为harbor仓库

复制文件到server2

修改默认仓库为私有harbor仓库，修改成功后重启服务

查看docker具体信息，发现默认仓库已被修改

为了实验效果，先删除本地镜像

此时再次拉取镜像，直接输入镜像名，拉取速度很快，也很方便！

进入harbor网页查看日志，确认是从私有仓库拉取的镜像！

6. docker-compose的编排功能

Docker-compose 是一个定义和运行多个 Docker 应用的工具，你可以使用YMAL文件来配置你的服务，然后使用docker-compose 命令，创建和启动、编排所有你配置的的服务。

# 停止容器
[root@server1 harbor]# docker-compose stop
[+] Running 9/9
 ⠿ Container nginx              Stopped                                    0.2s
 ⠿ Container registryctl        Stopped                                   10.2s
 ⠿ Container harbor-jobservice  Stopped                                   10.3s
 ⠿ Container harbor-portal      Stopped                                    0.1s
 ⠿ Container harbor-core        Stopped                                   10.1s
 ⠿ Container harbor-db          Stopped                                    0.2s
 ⠿ Container registry           Stopped                                   10.1s
 ⠿ Container redis              Stopped                                    0.2s
 ⠿ Container harbor-log         Stopped                                   10.1s
# 停止容器并删除
[root@server1 harbor]# docker-compose down
[+] Running 10/0
 ⠿ Container registryctl        Removed                                    0.0s
 ⠿ Container harbor-jobservice  Removed                                    0.0s
 ⠿ Container nginx              Removed                                    0.0s
 ⠿ Container harbor-portal      Removed                                    0.0s
 ⠿ Container harbor-core        Removed                                    0.0s
 ⠿ Container harbor-db          Removed                                    0.0s
 ⠿ Container registry           Removed                                    0.0s
 ⠿ Container redis              Removed                                    0.0s
 ⠿ Container harbor-log         Removed                                    0.0s
 ⠿ Network harbor_harbor        Removed

# 查看容器状态
[root@server1 harbor]# docker-compose ps
NAME                COMMAND                  SERVICE             STATUS              PORTS
chartmuseum         "./docker-entrypoint…"   chartmuseum         running (healthy)   
harbor-core         "/harbor/entrypoint.…"   core                running (healthy)   
harbor-db           "/docker-entrypoint.…"   postgresql          running (healthy)   
harbor-jobservice   "/harbor/entrypoint.…"   jobservice          running (healthy)   
harbor-log          "/bin/sh -c /usr/loc…"   log                 running (healthy)   127.0.0.1:1514->10514/tcp
harbor-portal       "nginx -g 'daemon of…"   portal              running (healthy)   
nginx               "nginx -g 'daemon of…"   proxy               running (healthy)   0.0.0.0:4443->4443/tcp, 0.0.0.0:80->8080/tcp, 0.0.0.0:443->8443/tcp, :::4443->4443/tcp, :::80->8080/tcp, :::443->8443/tcp
notary-server       "/bin/sh -c 'migrate…"   notary-server       running             
notary-signer       "/bin/sh -c 'migrate…"   notary-signer       running             
redis               "redis-server /etc/r…"   redis               running (healthy)   
registry            "/home/harbor/entryp…"   registry            running (healthy)   
registryctl         "/home/harbor/start.…"   registryctl         running (healthy)   
trivy-adapter       "/home/scanner/entry…"   trivy-adapter       running (healthy)

7.添加功能的harbor仓库

上面删除了仓库，必须重新建立，本次建立添加3个新功能

--with-notary ：镜像签名
--with-trivy：镜像扫描
--with-chartmuseum：k8s要用

访问harbor网页，发现刚刚上传的镜像都在

这是因为我们把数据卷挂载在宿主机的/data，实现了数据分离，因此删除容器不影响数据

(1) 镜像签名功能

进入仓库，查看busybox镜像，发现未签名

进入library的配置管理，打开内容信任功能，开启后只允许部署通过认证的镜像

因此接下来部署镜像签名功能，在server1上操作！

1.部署根证书

4443:安全信任接口

2.启动docker信任

注意：部署完证书将变量改为0，否则会影响命令操作，或者重启服务，重启后变量消失！

3.签名认证

4.测试

签名成功后再次上传镜像需要输入密码

ps: 如果是nginx镜像不同版本的，只需要输入registry key；其他镜像两个密码都要输入！

在网页端查看，两个镜像都已签名

在客户端拉取镜像进行测试，发现已经可以拉取已签名的镜像

上传一个不签名的镜像

进入仓库查看

在客户端拉取未签名的镜像，失败！

(2) 添加项目及用户

添加一个westos项目，是私人仓库

添加一个用户

向westos上传镜像

镜像上传成功！

在客户端想拉取私人仓库westos的镜像，失败！！因为匿名无法访问私有仓库

首先先登陆仓库，在拉取镜像

(3) 扫描功能

进入仓库对镜像进行扫描，有漏洞就多扫描几次会自动修复！

小何想吃火锅呀

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
复习之docker部署--项目实战

ocker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。一个完整的Docker有以下几个部分组成：DockerClient客户端Docker Daemon守护进程镜像DockerContainer容器在镜像里封装各种服务，构建镜像后运行镜像产生容器！
复制链接

扫一扫