JAVA —— Docker

最新推荐文章于 2024-03-27 10:21:33 发布

改变世界的李

最新推荐文章于 2024-03-27 10:21:33 发布

阅读量647

点赞数

分类专栏： java基础文章标签： docker java 容器后端架构

本文链接：https://blog.csdn.net/weixin_50594210/article/details/121733878

版权

java基础专栏收录该内容

83 篇文章 13 订阅

订阅专栏

文章目录

在这里插入图片描述

一，DOCKER介绍

1.1 基本概念

• Docker 是一个开源的应用容器引擎
• 诞生于 2013 年初，基于 Go 语言实现， dotCloud 公司出品（后改名为Docker Inc）
• Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的
Linux 机器上。
• 容器是完全使用沙箱机制，相互隔离
• 容器性能开销极低。
• Docker 从 17.03 版本之后分为 CE（Community Edition: 社区版）和 EE（Enterprise Edition: 企业版）

1.2 安装 Docker

Docker可以运行在MAC、 Windows、 CentOS、 UBUNTU等操作系统上，本课程基于CentOS 7 安装
Docker。官网： https://www.docker.com

使用别人的虚拟机环境：引入时有个选择选择我己移动该虚拟机

1.2.1 网络安装

# 1、yum 包更新到最新 
yum update
# 2、安装需要的软件包， yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的 
yum install -y yum-utils device-mapper-persistent-data lvm2
# 3、 设置yum源
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 4、 安装docker，出现输入的界面都按 y 
yum install -y docker-ce
# 5、 查看docker版本，验证是否验证成功
docker -v

1.2.2 本地安装

安装Docker：

#手动下载docker安装包
sudo yum install -y docker-ce-selinux-17.03.2.ce-1.el7.centos.noarch.rpm

sudo yum install -y containerd.io-1.2.2-3.el7.x86_64.rpm

sudo yum install -y docker-ce-cli-18.09.7-3.el7.x86_64.rpm

sudo yum install -y docker-ce-18.09.7-3.el7.x86_64.rpm

启动检查：

# 检查
docker -v

1.3 DOCKER架构

• 镜像（Image）： Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包
含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
• 容器（Container）：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和对象一
样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
• 仓库（Repository）：仓库可看成一个代码控制中心，用来保存镜像。

在这里插入图片描述

1.4 配置 Docker 镜像加速器

默认情况下，从docker hub（https://hub.docker.com/）上下载docker镜像，太慢。一般都会配置镜像加速器：
• USTC：中科大镜像加速器（https://docker.mirrors.ustc.edu.cn）
• 阿里云
• 网易云
• 腾讯云

# 修改镜像地址
vi /etc/docker/daemon.json

{ 
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"] 
}

在这里插入图片描述

二，DOCKER操作命令

2.1 基础命令

• 启动docker服务

systemctl start docker

• 停止docker服务

systemctl stop docker

• 重启docker服务

systemctl restart docker

• 查看docker服务状态

systemctl status docker

• 开机启动docker服务

systemctl enable docker

2.2 Docker 镜像相关命令

http://hub.docker.com

⚫ 查看镜像: 查看本地所有的镜像

docker images
docker images –q # 查看所用镜像的id

⚫ 搜索镜像:从网络中查找需要的镜像

docker search 镜像名称

⚫ 拉取镜像:从Docker仓库下载镜像到本地，镜像名称格式为名称:版本号，如果版本号不指定则是最新的版本。
如果不知道镜像版本，可以去docker hub 搜索对应镜像查看。

docker pull 镜像名称

⚫ 删除镜像: 删除本地镜像

docker rmi 镜像id # 删除指定本地镜像
docker rmi `docker images -q` # 删除所有本地镜像

2.3 DOCKER容器相关命令

⚫ 查看容器

docker ps # 查看正在运行的容器
docker ps –a # 查看所有容器

⚫ 创建并启动容器

docker run 参数
参数说明：
• -i：保持容器运行。通常与 -t 同时使用。加入it这两个参数后，容器创建后自动进入容器中，退出容器后，容器自动关闭。
• -t：为容器重新分配一个伪输入终端，通常与 -i 同时使用。
• -d：以守护（后台）模式运行容器。创建一个容器在后台运行，需要使用docker exec 进入容器。退出后，容器不会关闭。
• -it 创建的容器一般称为交互式容器， -id 创建的容器一般称为守护式容器
• --name：为创建的容器命名

示例：

docker run -it --name mycentos7 centos:7 /bin/bash

上面的以交互式的方式创建容器：会自动分配一个终端（直接进入容器），使用exit退出后容器关闭。

可以使用如下命令再次进入容器：

docker start 容器名或ID
docker exec -it mycentos7 /bin/bash
此时再执行exit退出，不会关闭容器

使用后台运行的方式来创建容器：不会直接进入容器，容器在后台运行

docker run -id --name=容器名  镜像名 
docker exec -it 容器名或ID /bin/bash 进入指定的容器

⚫ 进入容器

docker exec 参数 # 退出容器，容器不会关闭

⚫ 停止容器

docker stop 容器名称

⚫ 启动容器

docker start 容器名称

⚫ 删除容器：如果容器是运行状态则删除失败，需要停止容器才能删除

docker rm 容器名称

⚫ 查看容器信息

docker inspect 容器名称

三，DOCKER 容器的数据卷

3.1 基本概念

如果想要操作容器或者连接容器，必须通过容器的宿主机来操作容器。

1，如果容器删除：容器中的数据丢失了。可以通过数据卷来解决。

2，如果外部机器想和容器进行文件交互：可以通过数据卷来解决。

3, 如果多个容器之间想进行文件共享：可以通过数据卷来进行解决。

数据卷
• 数据卷是宿主机中的一个目录或文件
• 当容器目录和数据卷目录绑定后，对方的修改会立即同步
• 一个数据卷可以被多个容器同时挂载
• 一个容器也可以被挂载多个数据卷

数据卷作用
• 容器数据持久化
• 外部机器和容器间接通信
• 容器之间数据交换

简单来说：所谓数据卷就是宿主机和容器之间做的一个数据目录的绑定，以便于进行数据同步操作。

3.2 操作数据卷

创建启动容器时，使用 –v 参数设置数据卷

docker run ... –v 宿主机目录(文件):容器内目录(文件) ...

⚫ 注意事项：

目录必须是绝对路径
如果目录不存在，会自动创建
可以挂载多个数据卷

示例：

docker run -it --name=mycentos777 -v /root/mydata1:/root/mydata1 -v /root/mydata2:/root/mydata2 centos:7 /bin/bash

3.3 数据卷容器

多容器进行数据交换

多个容器挂载同一个数据卷
数据卷容器

在这里插入图片描述

配置数据卷容器

创建启动c3数据卷容器，使用 –v 参数设置数据卷

docker run -it --name=c3 -v /volume centos:7 /bin/bash

注：以上命令是一种简写的绑定方式，省略了左边也就是本地宿主机的目录（会自动分派）,/volume表示容器中的目录

创建启动 c1 c2 容器，使用 –-volumes-from 参数设置数据卷

docker run –it --name=c1 --volumes-from c3 centos:7 /bin/bash
docker run –it --name=c2 --volumes-from c3 centos:7 /bin/bash

数据卷小结

数据卷概念
• 宿主机的一个目录或文件
数据卷作用
• 容器数据持久化
• 客户端和容器数据交换
• 容器间数据交换
数据卷容器
• 创建一个容器，挂载一个目录，让其他容器继承自该容器( --volume-from )。
• 通过简单方式实现数据卷配置

四，DOCKER的应用部署

4.1、部署MySQL

搜索mysql镜像

docker search mysql

拉取mysql镜像

docker pull mysql:5.6

# 在/root目录下创建mysql目录用于存储mysql数据信息
mkdir ~/mysql
cd ~/mysql

docker run -id \
-p 3307:3306 \
--name=c_mysql \
-v $PWD/conf:/etc/mysql/conf.d \
-v $PWD/logs:/logs \
-v $PWD/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
mysql:5.6

参数说明：
- -p 3307:3306：将容器的 3306 端口映射到宿主机的 3307 端口。
- -v $PWD/conf:/etc/mysql/conf.d：将主机当前目录下的 conf/my.cnf 挂载到容器的 /etc/mysql/my.cnf。配置目录
- -v $PWD/logs:/logs：将主机当前目录下的 logs 目录挂载到容器的 /logs。日志目录
- -v $PWD/data:/var/lib/mysql ：将主机当前目录下的data目录挂载到容器的 /var/lib/mysql 。数据目录
- -e MYSQL_ROOT_PASSWORD=123456： 初始化 root 用户的密码。

进入容器，操作mysql

docker exec -it c_mysql /bin/bash

mysql -uroot -p123456 #进入mysql

使用外部机器连接容器中的mysql

在这里插入图片描述

注意：如果安装的mysql8,需要改变一下密码的加密方式，否则远程登陆登陆不上，原因是因为密码加必方式和8之前的不一样，登陆时加密后和密码匹配不上.执行以下语句即可。

因为mysql8之后root用户的密码验证方式变了。root的用户的加密方式为caching_sha2_passoword，而navicat连接所用的方式为native_password。

-- 如果安装的mysql8,进入容器登陆mysql后执行如下命令:
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '123456';
flush privileges;

4.2、部署Tomcat

搜索tomcat镜像

docker search tomcat

拉取tomcat镜像

docker pull tomcat

# 在/root目录下创建tomcat目录用于存储tomcat数据信息
mkdir ~/tomcat
cd ~/tomcat

docker run -id --name=c_tomcat \
#端口映射
-p 8080:8080 \
#目录映射
-v $PWD:/usr/local/tomcat/webapps \
tomcat

参数说明：
- -p 8080:8080： 将容器的8080端口映射到主机的8080端口
  
  -v $PWD:/usr/local/tomcat/webapps： 将主机中当前目录挂载到容器的webapps

使用外部机器访问tomcat

在这里插入图片描述

4.3、部署Nginx

nginx:四大功能静态网页服务器，反向代理，负载均衡，虚拟主机

搜索nginx镜像

docker search nginx

拉取nginx镜像

docker pull nginx

# 在/root目录下创建nginx目录用于存储nginx数据信息
mkdir ~/nginx
cd ~/nginx
#在里面创建conf的配置文件目录
mkdir conf
cd conf
# 在~/nginx/conf/下创建nginx.conf文件,粘贴下面内容
vim nginx.conf

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

4.创建容器 #端口映射 #目录映射 PWD命令代表着当前文件

docker run -id --name=c_nginx \
-p 80:80 \
-v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf \
-v $PWD/logs:/var/log/nginx \
-v $PWD/html:/usr/share/nginx/html \
nginx

参数说明：
- -p 80:80：将容器的 80端口映射到宿主机的 80 端口。
- -v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf：将主机当前目录下的 /conf/nginx.conf 挂载到容器的 :/etc/nginx/nginx.conf。配置目录
- -v $PWD/logs:/var/log/nginx：将主机当前目录下的 logs 目录挂载到容器的/var/log/nginx。日志目录

使用外部机器访问nginx

在这里插入图片描述

4.4、部署Redis

搜索redis镜像

docker search redis

拉取redis镜像

docker pull redis:5.0

创建容器，设置端口映射

docker run -id --name=c_redis -p 6379:6379 redis:5.0

使用外部机器连接redis

redis-cli.exe -h 192.168.149.135 -p 6379

五，镜像的基本原理

镜像本身：就是一个叠加的文件系统，基于镜像文件创建的容器和宿主机共享内核，所有容器共用宿主机的相关资源。

01.docker的核心原理

在这里插入图片描述

docker在linux下可以使用namespace、control groups、union filesystem三种技术来实现虚拟化。

但在windows和mac下，只能通过这两种操作系统自身的虚拟机技术来使用。‘

02.Namespaces命名空间

在日常使用 Linux 时，我们并没有运行多个完全分离的服务器的需要，但是如果我们在服务器上启动了多个服务，这些服务其实会相互影响的，每一个服务都能看到其他服务的进程，也可以访问宿主机上的任意文件，这是很多时候我们都不愿意看到的，我们更希望运行在同一台机器上的不同服务能做到完全隔离，就像运行在多台不同的机器上一样。

如果我们在当前的 Linux 操作系统下运行一个新的 Docker 容器，并通过 exec 进入其内部的 bash 并打印其中的全部进程，我们会得到以下的结果：

root@iZ255w13cy6Z:~# docker run -it --name=centosnamespace centos:7 /bin/bash
root@b809a2eb3630:/# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 15:42 pts/0    00:00:00 /bin/bash
root        17     9  0 15:43 pts/1    00:00:00 ps -ef

Docker 容器内部的任意进程都对宿主机器的进程一无所知。当我们每次运行 docker run 或者 docker start 时,Docker 通过命名空间成功完成了与宿主机进程和网络的隔离。

Docker 默认的网络设置模式：网桥模式。在这种模式下，除了分配隔离的网络命名空间之外，Docker 还会为所有的容器设置 IP 地址。当 Docker 服务器在主机上启动之后会创建新的虚拟网桥 docker0，随后在该主机上启动的全部服务在默认情况下都与该网桥相连。

每一个容器在创建时都会创建一对虚拟网卡，两个虚拟网卡组成了数据的通道，其中一个会放在创建的容器中，会加入到名为 docker0 网桥中。

03.挂载点

虽然我们已经通过 Linux 的命名空间解决了进程和网络隔离的问题，在 Docker 进程中我们已经没有办法访问宿主机器上的其他进程并且限制了网络的访问，但是 Docker 容器中的进程仍然能够访问或者修改宿主机器上的其他目录，这是我们不希望看到的。

如果一个容器需要启动，那么它一定需要提供一个根文件系统（rootfs），容器需要使用这个文件系统来创建一个新的进程，所有二进制的执行都必须在这个根文件系统中。在 Linux 系统中，系统默认的目录就都是以 / 也就是根目录开头的，chroot 的使用能够改变当前的系统根目录结构，通过改变当前系统的根目录，我们能够限制用户的权利，在新的根目录下并不能够访问旧系统根目录的结构个文件，也就建立了一个与原系统完全隔离的目录结构。

04.CGroups

我们通过 Linux 的命名空间为新创建的进程隔离了文件系统、网络并与宿主机器之间的进程相互隔离，但是命名空间并不能够为我们提供物理资源上的隔离，比如 CPU 或者内存，如果在同一台机器上运行了多个对彼此以及宿主机器一无所知的『容器』，这些容器却共同占用了宿主机器的物理资源。

如果其中的某一个容器正在执行 CPU 密集型的任务，那么就会影响其他容器中任务的性能与执行效率，导致多个容器相互影响并且抢占资源。如何对多个容器的资源使用进行限制就成了解决进程虚拟资源隔离之后的主要问题，而 Control Groups（简称 CGroups）就是能够隔离宿主机器上的物理资源，例如 CPU、内存、磁盘 I/O 和网络带宽。

Linux 使用文件系统来实现 CGroup，我们可以直接使用下面的命令查看当前的 CGroup 中有哪些子系统：

$ lssubsys -m
cpuset /sys/fs/cgroup/cpuset
cpu /sys/fs/cgroup/cpu
cpuacct /sys/fs/cgroup/cpuacct
memory /sys/fs/cgroup/memory
devices /sys/fs/cgroup/devices
freezer /sys/fs/cgroup/freezer
blkio /sys/fs/cgroup/blkio
perf_event /sys/fs/cgroup/perf_event
hugetlb /sys/fs/cgroup/hugetlb

如果你在 Linux 上安装了 Docker，你就会发现所有子系统的目录下都有一个名为 Docker 的文件夹：

每一个 CGroup 下面都有一个 tasks 文件，其中存储着属于当前控制组的所有进程的 pid，作为负责 cpu 的子系统，cpu.cfs_quota_us 文件中的内容能够对 CPU 的使用作出限制，如果当前文件的内容为 50000，那么当前控制组中的全部进程的 CPU 占用率不能超过 50%。

如果系统管理员想要控制 Docker 某个容器的资源使用率就可以在 docker 这个父控制组下面找到对应的子控制组并且改变它们对应文件的内容，当然我们也可以直接在程序运行时就使用参数，让 Docker 进程去改变相应文件中的内容。

docker run -di --name=mycentos --cpu-period=100000 --cpu-quota=20000 centos:7

六，制作镜像

6.1 容器保存为镜像

docker commit 容器id 镜像名称:版本号
docker save -o 压缩文件名称 镜像名称:版本号
docker load –i 压缩文件名称

6.2 Dockerfile制作镜像

关键字	作用	备注
FROM	指定父镜像	指定dockerfile基于那个image构建
MAINTAINER	作者信息	用来标明这个dockerfile谁写的
LABEL	标签	用来标明dockerfile的标签可以使用Label代替Maintainer 最终都是在docker image基本信息中可以查看
RUN	执行命令	执行一段命令默认是/bin/sh 格式: RUN command 或者 RUN [“command” , “param1”,“param2”]
CMD	容器启动命令	提供启动容器时候的默认命令和ENTRYPOINT配合使用.格式 CMD command param1 param2 或者 CMD [“command” , “param1”,“param2”]
ENTRYPOINT	入口	一般在制作一些执行就关闭的容器中会使用
COPY	复制文件	build的时候复制文件到image中
ADD	添加文件	build的时候添加文件到image中不仅仅局限于当前build上下文可以来源于远程服务
ENV	环境变量	指定build时候的环境变量可以在启动的容器的时候通过-e覆盖格式ENV name=value
ARG	构建参数	构建参数只在构建的时候使用的参数如果有ENV 那么ENV的相同名字的值始终覆盖arg的参数
VOLUME	定义外部可以挂载的数据卷	指定build的image那些目录可以启动的时候挂载到文件系统中启动容器的时候使用 -v 绑定格式 VOLUME [“目录”]
EXPOSE	暴露端口	定义容器运行的时候监听的端口启动容器的使用-p来绑定暴露端口格式: EXPOSE 8080 或者 EXPOSE 8080/udp
WORKDIR	工作目录	指定容器内部的工作目录如果没有创建则自动创建如果指定/ 使用的是绝对地址如果不是/开头那么是在上一条workdir的路径的相对路径
USER	指定执行用户	指定build或者启动的时候用户在RUN CMD ENTRYPONT执行的时候的用户
HEALTHCHECK	健康检查	指定监测当前容器的健康监测的命令基本上没用因为很多时候应用本身有健康监测机制
ONBUILD	触发器	当存在ONBUILD关键字的镜像作为基础镜像的时候当执行FROM完成之后会执行 ONBUILD的命令但是不影响当前镜像用处也不怎么大
STOPSIGNAL	发送信号量到宿主机	该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出。
SHELL	指定执行脚本的shell	指定RUN CMD ENTRYPOINT 执行命令的时候使用的shell

案例一：需求

自定义centos7镜像。要求：

默认登录路径为 /usr
可以使用vim

案例：实现步骤
① 定义父镜像： FROM centos:7
② 定义作者信息： MAINTAINER xxxxxx@xxx.cn
③ 执行安装vim命令： RUN yum install -y vim
④ 定义默认的工作目录： WORKDIR /usr
⑤ 定义容器启动执行的命令： CMD /bin/bash
⑥ 通过dockerfile构建镜像： docker bulid –f dockerfile文件路径 –t 镜像名称:版本

dockerfile文件：

FROM centos:7
MAINTAINER xxx<xxx@xxx.cn>
RUN yum install -y vim
WORKDIR /usr
CMD /bin/bash

在这里插入图片描述

测试：

在这里插入图片描述

案例二：需求

导入springboot的jar包

定义dockerfile，发布springboot项目

vim springboot_dockerfile

案例：实现步骤
① 定义父镜像： FROM java:8
② 定义作者信息： MAINTAINER xxx xxx@xxx.cn
③ 将jar包添加到容器： ADD springboot.jar app.jar
④ 定义容器启动执行的命令： CMD java–jar app.jar
⑤ 通过dockerfile构建镜像： docker build –f dockerfile文件路径 –t 镜像名称:版本

dockerfile文件： #将springboot项目添加到容器中添加到容器中后的jar包名改为app.jar

FROM java:8
MAINTAINER xxx <xxxx@xxx.cn>
ADD springboot-hello-0.0.1-SNAPSHOT.jar app.jar
CMD java–jar app.jar

在这里插入图片描述

启动容器：

在这里插入图片描述

测试：

在这里插入图片描述

补充示例：制作安装了JDK的容器

Dockerfile文件：

FROM centos:7
MAINTAINER xxx
WORKDIR /usr
RUN mkdir /usr/local/java
ADD jdk1.8.0_181 /usr/local/java/
ENV JAVA_HOME /usr/local/java/
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

执行命令：创建镜像文件

docker build -f Dockerfile -t myjdk1.8:1.0 .

最后的 . 表示Dockerfile文件所在的路径：为当前命令执行时所在的目录

七，服务编排

??举例现实生活例子

7.1 基本概念

微服务架构的应用系统中一般包含若干个微服务，每个微服务一般都会部署多个实例，如果每个微服务都要手动启停，维护的工作量会很大。
• 要从Dockerfile build image 或者去dockerhub拉取image
• 要创建多个container
• 要管理这些container（启动停止删除）

服务编排：按照一定的业务规则批量管理容器

Docker Compose是一个编排多容器分布式部署的工具，提供命令集管理容器化应用的完整开发周期，包括服务构建，启动和停止。使用步骤：

利用 Dockerfile 定义运行环境镜像
使用 docker-compose.yml 定义组成应用的各服务
运行 docker-compose up 启动应用

7.2 DOCKER-COMPOSE的安装和使用

1、安装Docker Compose

# Compose目前已经完全支持Linux、Mac OS和Windows，在我们安装Compose之前，需要先安装Docker。下面我 们以编译好的二进制包方式安装在Linux系统中。 
curl -L https://github.com/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
# 设置文件可执行权限 
chmod +x /usr/local/bin/docker-compose
# 查看版本信息 
docker-compose -version

2、卸载Docker Compose

# 二进制包方式安装的，删除二进制文件即可
rm /usr/local/bin/docker-compose

3、使用docker compose编排nginx+springboot项目

mkdir ~/docker-compose
cd ~/docker-compose

编写 docker-compose.yml 文件，yml的文件名是固定的

version: '3'
#表示要启动哪些容器
services:
  nginx:
  #通过哪个镜像启动
   image: nginx
   #端口映射
   ports:
    - 80:80
    #当前可访问到app的项目
   links:
    - app
    #目录映射，以后可以在宿主机上的nginx目录下创建以.conf结尾的配置文件就可以生效
   volumes:
    - ./nginx/conf.d:/etc/nginx/conf.d
  app:
    image: app
    #暴露的端口
    expose:
      - "8080"

mkdir -p ./nginx/conf.d

在./nginx/conf.d目录下编写xxx.conf文件，这个是nginx的配置文件，是为了反向代理的，访问80端口然后会转发到http://app:8080，这里的app与yml中的app是对应的

server {
    listen 80;
    access_log off;

    location / {
        proxy_pass http://app:8080;
    }
   
}

在~/docker-compose 目录下 使用docker-compose 启动容器

docker-compose up
docker-compose stop 停止配置的所有容器
docker-compose start 启动所有的容器

测试访问，80端口可以省略不写

http://192.168.149.135/hello

补充示例：创建三个容器，并使他们在一个网段，可以互联

version: '3'
services:
  redis1:
    image: redis
    ports:
      - "6379:6379"
    container_name: "redis52"
    networks: 
      - dev
  mysql1:
    image: centos/mysql-57-centos7
    environment:
      MYSQL_ROOT_PASSWORD: "root"
    ports: 
      - "3306:3306"
    container_name: "mysql52"
    networks: 
      - dev
  web1:
    image: tomcat
    ports: 
      - "9090:8080"
    container_name: "web52"
    networks: 
      - dev
      - pro
networks:
  dev:
    driver: bridge
  pro:
    driver: bridge

docker-compose up  #创建三个容器并启动
这样我们如果在tomcat下部署一个项目，项目就可以访问mysql 和redis

八，私服的搭建及使用

8.1、私有仓库搭建

# 1、拉取私有仓库镜像 
docker pull registry
# 2、启动私有仓库容器 
docker run -id --name=registry -p 5000:5000 registry
# 3、打开浏览器 输入地址http://私有仓库服务器ip:5000/v2/_catalog，看到{"repositories":[]} 表示私有仓库 搭建成功
# 4、修改daemon.json   
vim /etc/docker/daemon.json    
# 在上述文件中添加一个key，保存退出。此步用于让 docker 信任私有仓库地址；注意将私有仓库服务器ip修改为自己私有仓库服务器真实ip 
{"insecure-registries":["私有仓库服务器ip:5000"]} 
# 5、重启docker 服务 
systemctl restart docker
docker start registry

8.2、将镜像上传至私有仓库

# 1、标记镜像为私有仓库的镜像     
docker tag centos:7 私有仓库服务器IP:5000/centos:7
 
# 2、上传标记的镜像     
docker push 私有仓库服务器IP:5000/centos:7

8.3、从私有仓库拉取镜像

#拉取镜像
docker pull 私有仓库服务器ip:5000/centos:7

查看私服仓库： http://私有仓库服务器ip:5000/v2/_catalog

九，容器和虚拟机的比较

容器就是将软件打包成标准化单元，以用于开发、交付和部署。
• 容器镜像是轻量的、可执行的独立软件包，包含软件运行所需的所有内容：代码、运行时环境、系统工具、
系统库和设置。
• 容器化软件在任何环境中都能够始终如一地运行。
• 容器赋予了软件独立性，使其免受外在环境差异的影响，从而有助于减少团队间在相同基础设施上运行不同软
件时的冲突

在这里插入图片描述

docker容器虚拟化与传统虚拟机比较

相同：
• 容器和虚拟机具有相似的资源隔离和分配优势
不同：
• 容器虚拟化的是操作系统，虚拟机虚拟化的是硬件。
• 传统虚拟机可以运行不同的操作系统，容器只能运行同一类型操作系统

在这里插入图片描述

总结

1, docker : 移植方便，性能性，消耗小

2，镜像：容器

docker images

docker search

docker pull

docker rmi

基于镜像来创建容器:

docker run -it/id --name=名字镜像的名字 /bin/bash

docker exec -it 容器名字 /bin/bash

docker start

docker stop

docker rm

目录挂载：-v (volumes) 本地目录：容器的目录

端口映射：-p 本地端口：容器端口

应用安装：

docker commit

docker save

docker load

dockerfile: docker build

改变世界的李

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
JAVA —— Docker

文章目录一，DOCKER介绍1.1 基本概念1.2 安装 Docker1.2.1 网络安装1.2.2 本地安装1.3 DOCKER架构1.4 配置 Docker 镜像加速器二，DOCKER操作命令2.1 基础命令2.2 Docker 镜像相关命令2.3 DOCKER容器相关命令三，DOCKER 容器的数据卷3.1 基本概念3.2 操作数据卷3.3 数据卷容器四，DOCKER的应用部署4.1、部署MySQL4.2、部署Tomcat4.3、部署Nginx4.4、部署Redis五，镜像的基本原理01.docker
复制链接

扫一扫