Docker

最新推荐文章于 2023-03-01 08:48:21 发布
最新推荐文章于 2023-03-01 08:48:21 发布
阅读量244 收藏
点赞数
分类专栏： 企业实战
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45931409/article/details/108375455
版权

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述在这里插入图片描述

docker 的安装 一台主机就可以了、
在镜像源下好安装包

在这里插入图片描述

[root@server1 ~]# cd /etc/sysctl.d
[root@server1 sysctl.d]# ls
99-sysctl.conf  docker.conf
[root@server1 sysctl.d]# cat docker.conf 
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
[root@server1 sysctl.d]# sysctl --system
* Applying /usr/lib/sysctl.d/00-system.conf ...
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0
* Applying /usr/lib/sysctl.d/10-default-yama-scope.conf ...
kernel.yama.ptrace_scope = 0
* Applying /usr/lib/sysctl.d/50-default.conf ...
kernel.sysrq = 16
kernel.core_uses_pid = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.promote_secondaries = 1
net.ipv4.conf.all.promote_secondaries = 1
fs.protected_hardlinks = 1
fs.protected_symlinks = 1
* Applying /etc/sysctl.d/99-sysctl.conf ...
* Applying /etc/sysctl.d/docker.conf ...
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
* Applying /etc/sysctl.conf ...
[root@server1 sysctl.d]# 
//创建一个docker.conf文件  写入 net.bridge.bridge-nf-call-iptables = 1
//net.bridge.bridge-nf-call-ip6tables = 1
//sysctl --system 打入内核

在这里插入图片描述

docker 配置nginx

[root@server1 docker]# cat dockerfile 
FROM centos:7
MAINTAINER westos yakexi007@westos.org
ENV HOSTNAME server1
EXPOSE 80
ADD nginx-1.18.0.tar.gz /tmp
WORKDIR /tmp/nginx-1.18.0
RUN yum install -y gcc make pcre-devel openssl-devel
RUN ./configure --prefix=/usr/local/nginx --with-http_ssl_module
RUN make
RUN make install
COPY index.html /usr/local/nginx/html
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]
VOLUME ["/usr/local/nginx/html"]
[root@server1 docker]#

精简nginx

[root@server1 demo]# cat dockerfile 
FROM nginx as base

# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG TIME_ZONE

RUN mkdir -p /opt/var/cache/nginx && \
cp -a --parents /usr/lib/nginx /opt && \
cp -a --parents /usr/share/nginx /opt && \
cp -a --parents /var/log/nginx /opt && \
cp -aL --parents /var/run /opt && \
cp -a --parents /etc/nginx /opt && \
cp -a --parents /etc/passwd /opt && \
cp -a --parents /etc/group /opt && \
cp -a --parents /usr/sbin/nginx /opt && \
cp -a --parents /usr/sbin/nginx-debug /opt && \
cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime

FROM gcr.io/distroless/base-debian10

COPY --from=base /opt /

EXPOSE 80 443

ENTRYPOINT ["nginx", "-g", "daemon off;"]
[root@server1 demo]#

v1是最开始的nginx安装的大小
v4是精简后的大小
对比明显
在这里插入图片描述

docker仓库

**

搭建私有仓库

**

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

无验证：

证书配置：

//证书
[root@server1 ~] mkdir certs
[root@server1 ~]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key -x509 -days 365 -out certs/westos.org.crt
Generating a 4096 bit RSA private key
.........................++
....................................++
writing new private key to 'certs/westos.org.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:shanxi
Locality Name (eg, city) [Default City]:xian
Organization Name (eg, company) [Default Company Ltd]:linux
Organizational Unit Name (eg, section) []:westis
Common Name (eg, your name or your server's hostname) []:westos.org
Email Address []:localhost@qq
[root@server1 ~]# cd certs/
[root@server1 certs]# ls
westos.org.crt  westos.org.key

// 运行docker+配置
root@server1 certs]# docker run -d -p 443:443 --restart=always --name registry -v /opt/registry:/var/lib/registry -v /root/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key registry
41c36c15269eb256bf94e53173738ec8b47dc050f4bf725e3323b2f86525015a
[root@server1 certs]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                            NAMES
41c36c15269e        registry            "/entrypoint.sh /etc…"   15 seconds ago      Up 14 seconds       0.0.0.0:443->443/tcp, 5000/tcp   registr
[root@server1 certs]# docker port registry
443/tcp -> 0.0.0.0:443
//复制证书
[root@server1 ~] cd /etc/docker
[root@server1 docker] mkdir -p certs.d/westos.org
[root@server1 westos.org]# mv westos.org.crt ca.crt
[root@server1 westos.org]# ls
ca.crt

//上传文件
[root@server1 westos.org]# docker tag nginx:latest westos.org/nginx:latest
[root@server1 westos.org]# docker push westos.org/nginx
The push refers to repository [westos.org/nginx]
550333325e31: Pushed 
22ea89b1a816: Pushed 
a4d893caa5c9: Pushed 
0338db614b95: Pushed 
d0f104dc0a1f: Pushed 
latest: digest: sha256:179412c42fe3336e7cdc253ad4a2e03d32f50e3037a860cf5edbeb1aaddb915c size: 1362
[root@server1 westos.org]# docker pull westos.org/nginx
Using default tag: latest
latest: Pulling from nginx
Digest: sha256:179412c42fe3336e7cdc253ad4a2e03d32f50e3037a860cf5edbeb1aaddb915c
Status: Image is up to date for westos.org/nginx:latest
westos.org/nginx:latest

密码配置：

harbor配置：

下载 harbor-offline-installer-v1.10.1.tgz docker-compose-Linux-x86_64-1.24.1

[root@server1 ~]# mkdir /data
[root@server1 ~]# mv certs/ /data/
[root@server1 ~]# tar zxf harbor-offline-installer-v1.10.1.tgz
[root@server1 ~]# cd harbor/
[root@server1 harbor]# ls
common.sh  harbor.v1.10.1.tar.gz  harbor.yml  install.sh  LICENSE  prepare
[root@server1 harbor]# vim harbor.yml 


[root@server1 ~]# mv docker-compose-Linux-x86_64-1.24.1 /usr/local/bin/docker-compose
[root@server1 ~]# chmod +x /usr/local/bin/docker-compose


[root@server1 harbor]# sh install.sh 

[Step 0]: checking if docker is installed ...

Note: docker version: 19.03.12

[Step 1]: checking docker-compose is installed ...

Note: docker-compose version: 1.24.1

[Step 2]: loading Harbor images ...
Loaded image: goharbor/clair-adapter-photon:v1.0.1-v1.10.1
Loaded image: goharbor/harbor-jobservice:v1.10.1
Loaded image: goharbor/redis-photon:v1.10.1
Loaded image: goharbor/notary-server-photon:v0.6.1-v1.10.1
Loaded image: goharbor/clair-photon:v2.1.1-v1.10.1
Loaded image: goharbor/harbor-log:v1.10.1
Loaded image: goharbor/registry-photon:v2.7.1-patch-2819-2553-v1.10.1
Loaded image: goharbor/notary-signer-photon:v0.6.1-v1.10.1
Loaded image: goharbor/chartmuseum-photon:v0.9.0-v1.10.1
Loaded image: goharbor/harbor-registryctl:v1.10.1
Loaded image: goharbor/nginx-photon:v1.10.1
Loaded image: goharbor/harbor-migrator:v1.10.1
Loaded image: goharbor/prepare:v1.10.1
Loaded image: goharbor/harbor-portal:v1.10.1
Loaded image: goharbor/harbor-core:v1.10.1
Loaded image: goharbor/harbor-db:v1.10.1


[Step 3]: preparing environment ...

[Step 4]: preparing harbor configs ...
prepare base dir is set to /root/harbor
Clearing the configuration file: /config/log/logrotate.conf
Clearing the configuration file: /config/log/rsyslog_docker.conf
Generated configuration file: /config/log/logrotate.conf
Generated configuration file: /config/log/rsyslog_docker.conf
Generated configuration file: /config/nginx/nginx.conf
Generated configuration file: /config/core/env
Generated configuration file: /config/core/app.conf
Generated configuration file: /config/registry/config.yml
Generated configuration file: /config/registryctl/env
Generated configuration file: /config/db/env
Generated configuration file: /config/jobservice/env
Generated configuration file: /config/jobservice/config.yml
Generated and saved secret to file: /secret/keys/secretkey
Generated certificate, key file: /secret/core/private_key.pem, cert file: /secret/registry/root.crt
Generated configuration file: /compose_location/docker-compose.yml
Clean up the input dir



[Step 5]: starting Harbor ...
Creating network "harbor_harbor" with the default driver
Creating harbor-log ... done
Creating registry      ... done
Creating registryctl   ... done
Creating harbor-portal ... done
Creating redis         ... done
Creating harbor-db     ... done
Creating harbor-core   ... done
Creating nginx             ... done
Creating harbor-jobservice ... done
✔ ----Harbor has been installed and started successfully.----

在这里插入图片描述
在这里插入图片描述

[root@server1 harbor]# docker login westos.org
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
[root@server1 harbor]# docker tag nginx:latest westos.org/library/nginx
[root@server1 harbor]# docker push westos.org/library/nginx
The push refers to repository [westos.org/library/nginx]
550333325e31: Pushed 
22ea89b1a816: Pushed 
a4d893caa5c9: Pushed 
0338db614b95: Pushed 
d0f104dc0a1f: Pushed 
latest: digest: sha256:179412c42fe3336e7cdc253ad4a2e03d32f50e3037a860cf5edbeb1aaddb915c size: 1362
[root@server1 harbor]#

在这里插入图片描述

在harbor上创建用户

在这里插入图片描述

[root@server1 harbor]# docker login westos.org
Username: wxh
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
[root@server1 harbor]#

harbor的维护命令

docker-compose ps
docker-compose stop
docker-compose down
docker-compose 停止后 /data/下仍然有数据 所以用下个命令 ， 数据可以恢复
docker-compose up -d

倚马可待
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker 运行容器时指定--sysctl参数来设置系统参数
weixin_30687587的博客
09-24 3530
指定--sysctl参数来设置系统参数，通过这些参数来调整系统性能，Docker通过一个 ValidateSysctl函数来限制 sysctl参数可以传入的项，源码如下： // docker/opts/opts.go func ValidateSysctl(val string) (string, error) { 　　validSysctlMap := map[strin...
docker容器
weixin_68562945的博客
06-14 565
Docker是一个开源的应用容器引擎；是一个轻量级容器技术；Docker支持将软件编译成一个镜像；然后在镜像中各种软件做好配置，将镜像发布出去，其他使用者可以直接使用这个镜像；运行中的这个镜像称为容器，容器启动是非常快速的docker与虚拟机相比 docker使用的是宿主机的系统配置而虚拟机使用的是独立的虚拟机配置Home - Dockerhttps://www.docker.com/或者去阿里云镜像站都可以下载 下载docker-ce yum源到/etc/yum.repo.d/目录下编辑文件内容
docker安装与基本使用
小羽飞的博客
03-25 230
docker可以运行在windows上，同时也可以运行在Linux上 centos系统对docker支持友好，centos上docker运行稳定，所以我们在虚拟机上来运行docker 1 安装docker 因为centos yum源自带docker安装，所以在centos上直接安装docker： yum -y install docker 在运行时发生错误 查看是否安装成功 ...
Docker容器 简介与安装及其使用
LY_CS的博客
02-22 1022
一、docker 简介 1、什么是docker Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 ...
docker 下搭建redis
生态猴
11-06 575
21312321
docker安装部署
栋院
02-25 463
docker-ce 社区版 docker-ee企业版 1 修改主机名 hostnamectl set- - hostname docker01 && bash 2 安装基础软件包 yum install -y yum-utils device-mapper-persistent-data lvm2 3 安装阿里源 yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/dock
docker-compose设置容器中sysctl（容器中执行sysctl -p报错 sysctl: error setting key ‘xxx‘: Read-only file system）
运维玄德公
03-01 1393
1. 错误描述 2. 原因 3. 解决（推荐） *另一个方法（不推荐）
Docker 资源汇总
01-20
Docker 资源汇总 Docker 资源 Docker 官方主页: https://www.docker.com Docker 官方博客: https://blog.docker.com/ Docker 官方文档: https://docs.docker.com/ Docker Store: https://store.docker.com Docker ...
Docker下部署LLAMA 2
08-09
本指南主要介绍如何在docker下部署LLAMA 2，附带命令代码和docker文件的编辑代码
docker部署Java项目流程
09-30
docker部署Java项目流程
内网离线安装docker、docker-compose
03-29
一键离线安装docker、docker-compose
Linux离线安装docker镜像
01-31
Linux离线安装docker时资源镜像
docker打包依赖包
06-30
docker打包依赖包
docker配置hadoop
09-28
001
Docker笔记
03-22
Docker笔记 B站狂神
Docker安装包
05-16
现在Docker这么火，在这里给大家分享Docker安装包，欢迎下载
docker-engine
09-28
docker-engine
从0到1部署前后分离项目安装docker
09-19
1.从0到1部署前后分离项目安装docker，在liunx系统环境下，包含下载配置，以及常用的docker命令，此教程还是需要有一点docker基础的同学参考的。 1.从0到1部署前后分离项目安装docker，在liunx系统环境下，包含下载...
离线一键部署、卸载docker
05-31
离线一键部署、卸载docker 包含操作说明文档，docker-20.10.24压缩包，docker配置文件，部署、删除docker脚本 解压后按照文档步骤操作
docker 卸载docker
最新发布
03-26
Docker是一种开源的容器化平台，它可以帮助开发者将应用程序及其依赖项打包成一个独立的容器，以便在不同的环境中进行部署和运行。通过使用Docker，开发者可以实现应用程序的快速部署、可移植性和可扩展性。 要卸载Docker，可以按照以下步骤进行操作： 1. 停止Docker服务：在终端中运行以下命令停止Docker服务： ``` sudo systemctl stop docker ``` 2. 移除Docker软件包：运行以下命令来移除Docker软件包： ``` sudo apt-get purge docker-ce docker-ce-cli containerd.io ``` 3. 删除Docker相关文件：运行以下命令来删除Docker相关的文件和目录： ``` sudo rm -rf /var/lib/docker ``` 4. 删除Docker镜像和容器（可选）：如果你想删除所有的Docker镜像和容器，可以运行以下命令： ``` docker system prune -a ``` 完成以上步骤后，Docker就会被成功卸载。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值