Linux(企业级)——docker(数据卷/资源控制/快速安装)

最新推荐文章于 2022-04-15 18:21:34 发布
最新推荐文章于 2022-04-15 18:21:34 发布
阅读量150 收藏
点赞数
分类专栏： Linux 文章标签： linux docker 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45699877/article/details/119024935
版权

文章目录

1. 数据卷

- bind mount

将主机上的目录或文件mount到容器里，使用直观高效。

docker run -d --name demo -v /opt/website:/usr/share/nginx/html nginx

默认rw方式挂载，支持指定读写方式，-v选项指定的路径，如果不存在，挂载时会自动创建。

docker run -it --name demo1 -v /etc/yum.repos.d/dvd.repo:/etc/yum.repos.d/dvd.repo:ro rhel7 bash

- docker managed volume

不需要指定mount源，docker自动为容器创建数据卷目录。
默认创建的数据卷目录都在/var/lib/docker/volumes 中。
如果挂载时指向容器内已有的目录，原有数据会被复制到volume中。

# 创建webdata卷
docker volume create webdata

# 将volume挂载到容器内
docker run -d --name demo -v website:/usr/share/nginx/html nginx

若不指定volume，会自动在/var/lib/docker/volumes中创建随机目录。如果挂载时指向容器内已有的目录，原有数据会被复制到volume中

- convoy插件(跨主机)

支持三种运行方式：devicemapper、NFS、EBS。
基于NFS方式的配置如下。
首先在节点1部署NFS，并配置访问权限

yum install -y nfs-utils
vim /etc/exports

/mnt/nfs        *(rw,no_root_squash)

重启NFS，解压convoy插件包，加入bash运行环境目录

systemctl  start nfs
tar zxf convoy.tar.gz
mv convoy/convoy* /usr/local/bin/

配置缺省目录，运行convoy插件

mkdir -p /etc/docker/plugins/
echo "unix:///var/run/convoy/convoy.sock" > /etc/docker/plugins/convoy.spec
convoy daemon --drivers vfs --driver-opts vfs.path=/mnt/nfs &

在节点2上，挂载节点1的共享目录：

mount 172.25.52.1:/mnt/nfs /mnt/nfs/

同样解压convoy包，配置缺省目录以及运行convoy，操作同节点1；
在节点1上创建convoy卷：

convoy create vol1
convoy list

在这里插入图片描述在节点2上可以看到在节点1上创建的卷：
在这里插入图片描述
在节点2上启动容器，挂载vol1，添加文件:

docker run -it --name vm11 -v vol1:/data --volume-driver=convoy busybox:latest

在这里插入图片描述
在节点1上同样挂载vol1，查看文件内容，文件已经成功同步。

docker run -it --name demo -v vol1:/data --volume-driver=convoy busybox:latest

在这里插入图片描述在节点2删除vol1：

convoy delete vol1

在这里插入图片描述
会在节点1同步删除：
在这里插入图片描述

2. 安全/资源控制

当docker run启动一个容器时，Docker将在后台为容器创建一个独立的命名空间。命名空间提供了最基础也最直接的隔离，但仍然有很多资源和对象是不能被 Namespace 化的。
当docker run启动一个容器时，Docker将在后台为容器创建一个独立的控制组策略集合。 Linux Cgroups(Linux Control Group)提供了很多有用的特性，确保各容器可以公平地分享主机的内存、CPU、磁盘IO等资源。文件和目录的方式组织在操作系统的/sys/fs/cgroup 路径下。

mount -t cgroup	#执行此命令查看

在/sys/fs/cgroup 下面有很多诸如cpuset、cpu、 memory这样的子目录，也叫子系统。
在每个子系统下面，为每个容器创建一个控制组（即创建一个新目录）。
控制组下面的资源文件里填上什么值，就靠用户执行 docker run时的参数指定。

- docker限额

  • cpu限额
    cpu_period 和 cpu_quota这两个参数需要组合使用，用来限制进程在长度为cpu_period的一段时间内，只能被分配到总量为 cpu_quota的CPU 时间，以上设置表示10%的cpu时间。
docker run -it --rm --cpu-period=100000 --cpu-quota=10000 busybox

在busybox中后台运行命令占用cpu

dd if=/dev/zero of=/dev/null &

在这里插入图片描述

  • 内存限额
    容器可用内存包括两个部分：物理内存和swap交换分区
    -memory设置内存使用限额
    --memory-swap设置swap交换分区限额
docker run -it --rm --memory 200M --memory-swap=0M busybox
  • Block IO限制
    --device-write-bps限制写设备的bps
    目前的block IO限制只对direct IO有效。（不使用文件缓存）
docker run -it --rm --device-write-bps /dev/vda:30MB ubuntu

在这里插入图片描述

LXCFS增强

利用LXCFS增强docker容器隔离性和资源可见性

yum install -y lxcfs-2.0.5-3.el7.centos.x86_64.rpm 
lxcfs /var/lib/lxcfs & 
docker run  -it -m 256m \
      -v /var/lib/lxcfs/proc/cpuinfo:/proc/cpuinfo:rw \
      -v /var/lib/lxcfs/proc/diskstats:/proc/diskstats:rw \
      -v /var/lib/lxcfs/proc/meminfo:/proc/meminfo:rw \
      -v /var/lib/lxcfs/proc/stat:/proc/stat:rw \
      -v /var/lib/lxcfs/proc/swaps:/proc/swaps:rw \
      -v /var/lib/lxcfs/proc/uptime:/proc/uptime:rw \
      ubuntu

在这里插入图片描述
有的时候我们需要容器具备更多的权限，比如操作内核模块，控制swap交换分区，挂载USB磁盘，修改MAC地址等，但是默认运行是是以伪root身份运行，无法真正对以上模块进行修改。

  • 设置特权级运行的容器：--privileged=true

未加参数运行时无法添加网卡
在这里插入图片描述
添加参数运行

docker run  -it --rm --privileged=true busybox

在这里插入图片描述

  • 设置容器白名单：--cap-add

--privileged=true的权限非常大，接近于宿主机的权限，为了防止用户的滥用，需要增加限制，只提供给容器必须的权限。此时Docker提供了权限白名单的机制，使用--cap-add单独添加必要的权限。
单独添加网络操作权限：

docker run -it --cap-add=NET_ADMIN --name vm1 ubuntu

详细操作手册http://man7.org/linux/man-pages/man7/capabilities.7.html

3. 快速安装

Docker Machine 是 Docker 官方编排（Orchestration）项目之一，负责在多种平台上快速安装 Docker 环境。

  • 下载安装docker machine
mv  docker-machine-Linux-x86_64-0.16.1 /usr/local/bin/docker-machine
chmod +x /usr/local/bin/docker-machine
  • 准备安装脚本与docker源
    在真机apache发布目录，下载官方安装文件，编辑内容
wget get.docker.com
mv index.html get-docker.sh
vim get-docker.sh

72 has_rootless_extras="0"
431 http://172.25.52.250/docker-ce.repo

配置docker源

vim docker-ce.repo

[docker]
name=docker-ce
baseurl=http://172.25.52.250/docker-ce
gpgcheck=0
  • 配置SSH免密
    在虚拟机控制端
ssh-keygen
ssh-copy-id server4
  • 远程推送安装
    在虚拟机控制端
docker-machine create --driver generic --engine-install-url "http://172.25.52.250/get-docker.sh" --generic-ip-address=172.25.52.4 server4

在这里插入图片描述
在这里插入图片描述

不问青黄
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
虚拟化技术比较1
08-08
尽管VMware是收费的，但其出色的性能和广泛的功能使得在预算允许的情况下，它是企业级虚拟化应用的理想选择。 Docker是一种轻量级的容器技术，它通过进程级隔离来实现应用级别的隔离，而不是完整的系统隔离。Docker...
v1.20.11-kubernetes-server-linux-amd64.tar.gz
09-24
《Kubernetes v1.20.11 Linux服务器版本详解》 Kubernetes，简称K8s，是目前全球最流行的容器编排系统，用于管理分布式应用程序和...无论是在企业级数据中心还是云环境中，Kubernetes都是现代微服务架构的首选工具。
docker volume 容器卷的那些事（一）
奋斗的日子最甜美，在科技的海洋里，永无止境。
07-19 1339
docker volume 容器卷的那些事（二）。接触 docker 的朋友都知道，docker 镜像是以 layer 概念存在的，一层一层的叠加，最终成为我们需要的镜像。但该镜像的每一层都是ReadOnly只读的。只有在我们运行容器的时候才会创建读写层。文件系统的隔离使得： 容器不再运行时，数据将不会持续存在，数据很难从容器中取出。 无法在不同主机之间很好的进行数据迁移。 数据写入容器的读写层需要内核提供联合文件系统，这会额外的降低性能。 docker 为我们提供了三种不同的方式将数据挂载到容器..
docker 中 /var/lib/docker 目录占很多空间
qq_28001193的博客
03-14 2万+
docker 中 /var/lib/docker 目录占很多空间 当docker 用一段时间后，发现 /var/lib/docker 占子服务器的大部分空间。 在/var/lib/docker 用 du -sh * 命令查看一下，发现是aufs 和 containers 两个目录占了大部分空间 root@iZwz9j0rhuuld249sx2ja8Z:/var/lib/docker#...
第4篇：Docker-数据卷Volume
QI8811481的博客
04-15 1392
问题: 容器角度看挂载： 1、容器里进程 touch new.txt ,宿主机怎样才能获取到new.txt？ 本博客已解决 2、宿主机上的 目录&&文件，容器里面的进程 怎样能访问到？ 本博客已解决 3、宿主机上的 目录&&文件，挂载到容器里的目录，原理是什么？本博客已解决 4、宿主机的home目录挂载到 容器的test目录，test目录里的内容，docker commit的时候会不会提交上去？ 本博客已解决 解答：其实是不会的 容器的镜像操作，都是发生在宿主机空间的 由于M
centos7 RPM包之rpm命令
热门推荐
cape的博客
11-14 4万+
RPM包与源码包的区别1、软件包分类 源码包：C源代码包 rpm包：编译之后的二进制包 2、源码包 优点：开源；可以自由选择所需功能；可看源代码；卸载方便（直接删除安装位置）； 缺点：安装步骤过多；编译时间过长； 3、RPM包 优点：使用简单，只需要几个命令就可以实现包的安装、升级、查询、卸载；安装速度快； 缺点：不能看源代码；功能选择不如源代码灵活；依赖性； RPM包命名和依赖性1、RPM包的命名
Rocky Linux 9.1 x86-64, aarch64.zip
11-29
3. **企业级稳定性**：Rocky Linux的设计目的是提供长期支持，保证了系统安全性和稳定性，适合用作服务器和数据中心的核心操作系统。 4. **软件仓库**：Rocky Linux使用自己的软件仓库，提供了大量的开源软件，用户...
藏经阁-共拓云端，连接上云——思科与云市场共拓企业服务之路.pdf
最新发布
09-10
《藏经阁-共拓云端，连接上云——思科与云市场共拓企业服务之路》探讨了在数字化转型背景下，思科与阿里云如何携手推动企业服务的云端化进程。文章着重介绍了企业在云化过程中面临的技术挑战和解决方案，以及如何...
VMware、KVM、Docker如何支撑云技术发展.pdf
11-27
尽管这种技术在性能上稍逊色于其他方法，但它的兼容性和稳定性使其成为企业级虚拟化解决方案的首选。 2. KVM（Kernel-based Virtual Machine）：KVM是Linux内核的一个模块，提供了基于硬件辅助虚拟化的解决方案。与...
docker学习——docker的volumes
菜到怀疑人生的博客
09-25 3万+
目录   什么是volume 匿名卷与实名卷 如何创建volume -v与-mount的区别 数据卷的几种用法 什么是volume volume（卷）用来存储docker持久化的数据，其实就是一个主机上的一个目录，由docker统一管理，我们知道image是只读的，在image运行时，才会加入可写层，虽然我们也可以将数据写入到可写层，但这会增加容器的大小，如果我们不想持久化数据，又...
CentOS7（64）环境使用rpm命令安装gcc
HOKING的专栏
04-23 1万+
第一步：下载gcc相关的安装文件下载地址：http://vault.centos.org/7.0.1406/os/x86_64/Packages/下载以下文件：cpp-4.8.2-16.el7.x86_64.rpmgcc-4.8.2-16.el7.x86_64.rpmglibc-2.17-55.el7.x86_64.rpmglibc-common-2.17-55.el7.x86_64.rpmgli...
Linux(23)——文件共享
weixin_45699877的博客
06-05 1887
Linux(23)——文件共享 1. Samba   Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。  主配置目录： /etc/samba 主配置文件： /etc/smb.conf 安全上下文：samba_share_t 安装与启用 服务端： [root@rhserver Desk
Linux(企业级)——docker(安装/仓库/网络配置)
weixin_45699877的博客
07-21 1188
Linux(企业级)——docker 1. docker 简介 2. 安装启用 配置好yum源之后，安装启用。建议使用阿里云镜像。 https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/ yum install -y docker-ce systemctl start docker systemctl enable docker 下载好游戏镜像之后可以直接导入运行，访问宿主机IP docker load -i game2048 docker
Linux——Ansible（安装/配置/常用模块）
weixin_45699877的博客
08-30 607
AnsibleAnsible 简介Ansible 安装与配置安装 & 配置文件主机清单配置常用模块playbook Ansible 简介 Ansible 是一个极其简单的 IT 自动化引擎，可自动执行云供应、配置管理、应用程序部署、服务内编排和许多其他 IT 需求。 Ansible主要功能是帮助运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提升运维工作效率。可以理解为是一种配置管理工具 常用于软件部署自动化、配置自动化、管理自动化、系统化系统任务、持续集成、零宕机平滑升级等。 Ans
Linux——logstash数据采集&kibana数据可视化
weixin_45699877的博客
08-14 558
logstash数据采集1. logstash简介输入过滤器输出2. logstash安装部署logstash区分文件版本logstash输入输出案例- 标准输入输出- 标准输入至文件- 标准输入到es主机- 文件内容输出到es主机- 接受远程日志- 多行合并过滤 filter 案例3. kibana数据可视化httpd 日志仪表板集群监控模式ES-head Xpack设定 1. logstash简介 Logstash是一个开源的服务器端数据处理管道。 Logstash管道有两个必需的元素,输入和输出,以及
Linux——Hadoop大数据平台
weixin_45699877的博客
08-15 535
Hadoop简介Hadoop部署单机模式伪集群模式集群模式YARN 简介 Hadoop框架包括以下四个模块： Hadoop Common: 这些是其他Hadoop模块所需的Java库和实用程序。这些库提供文件系统和操作系统级抽象，并包含启动Hadoop所需的Java文件和脚本。 Hadoop YARN: 这是一个用于作业调度和集群资源管理的框架。 Hadoop Distributed File System (HDFS): 分布式文件系统，提供对应用程序数据的高吞吐量访问。 Hadoop MapReduc
Linux——Jenkins实战(Gitlab触发、Ansible部署)
weixin_45699877的博客
08-13 456
Jenkins实战1. 基于Gitlab触发Jenkins- SCM 触发- PUSH 事件触发2. 基于Ansible部署交付任务实验环境git 项目部署准备ansible依赖配置jenkins配置部署环境手动触发jenkins 1. 基于Gitlab触发Jenkins - SCM 触发 server2:gitlab server3:jenkins 启用gitlab，准备demo项目，将jenkins节点的ssh公钥上传至gitlab 进入jenkins，添加Gitlab插件 创建freestyle项目
Linux入门(14)——系统启动修复
weixin_45699877的博客
05-05 422
Linux入门(14)——系统启动修复 1. Linux系统启动流程 - 通电 - BIOS初始化   按照BIOS所设定的系统启动流程，根据引导次序(Boot Sequence)自上而下的寻找对应存储设备上操作系统的MBR，如果MBR存在，则会读取MBR中的bootloader，并初始化硬件时钟。 - 磁盘引导   MBR(bootloader）会根据MBR所指引的活动分区上寻找系统分区中的 bootloader，bootloader称为是一段程序，占据446字节。RHEL系统中bootloader
https://download.docker.com/linux/centos/docker-ce/repodata/repomd.xml: [Errno 14] HTTPS Error 404 - Not Found
06-03
2. 检查您正在安装的 Docker 版本是否受支持。Docker 官方网站上提供了最新版本的 Docker，您可以查看该版本是否已被弃用，并尝试使用最新版本的 Docker。 3. 尝试更改 yum 源的 URL。在添加 Docker 的 yum 源时，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值