企业运维之 docker 的介绍和部署

最新推荐文章于 2023-03-13 15:08:35 发布
最新推荐文章于 2023-03-13 15:08:35 发布
阅读量388 收藏 1
点赞数 2
分类专栏： docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54720351/article/details/117227142
版权

企业运维之 docker 的介绍和部署

1. Docker 简介

  1. 什么是 Docker?
    Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
    Docker为应用打包、部署平台，而非单纯的虚拟化技术。

一个完整的 Docker 由以下几个部分组成：

DockerClient 客户端
Docker Daemon 守护进程
Docker Image 镜像
DockerContainer 容器
  1. Container 与 VM 的对比

在这里插入图片描述

从上图可以知道，虚拟机比 docker 容器多了 Guest OS (Guest Operating System)，也就是多云西宁虚拟机时需要多消耗内核存储，因为只要虚拟机开启就会消耗内存；而docker 没有这个，运行时是一个进程，所以不会消耗太多的资源。

  1. 传统虚拟化与容器技术对比
    在这里插入图片描述
  2. docker容器的优势
    1）更高效的利用系统资源
    2）更快速的启动时间
    3）一致的运行环境
    4）持续支付和部署
    5）更轻松的迁移
    6）更轻松的维护和拓展

容器的出现对于开发人员来说，一次构建任何地方都可以运行；
对于运维人员来说，一次构建就可以运行任何。

  1. 容器工作的原理

在这里插入图片描述

Docker 使用客户端 - 服务器（C/S）架构，使用远程API管理和创建Docker 容器。Docker 客户端与 Docker 守护进程通信，后者负责构建，运行和分发 Docker容器。Docker客户端和守护进程可以在同一系统上运行，也可以将Docker客户端连接到远程Docker守护进程。Docker客户端和守护进程使用REST API，通过UNIX套接字或网络接口进行通信。

Client：客户端通过命令行或其他工具与守护进程通信，客户端会将这些命令发送给守护进程，然后执行这些命令。命令使用Docker API，Docker客户端可以与多个守护进程通信。

Docker daemon：Docker守护进程（docker daemon）监听Docker API请求并管理Docker对象，如镜像，容器，网络和卷。守护程序还可以与其他守护程序通信以管理Docker服务。

Docker Host：Docker Host 是物理机或虚拟机，用于执行Docker守护进程的仓库。

Docker Registry：Docker仓库用于存储Docker镜像，可以是Docker Hub这种公共仓库，也可以是个人搭建的私有仓库。使用docker pull或docker run命令时，将从配置的仓库中提取所需的镜像。使用docker push命令时，镜像将被推送到配置的仓库。

2 . Docker 容器的部署

  1. 安装
    官方站点：https://docs.docker.com/
    阿里云开源镜像站：https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/Packages/

此处用已经下载好的版本来完成安装：
将下载好的软件包放在真机的 apache 默认发布目录中，然后在虚拟机中编辑原件仓库即可；

[root@server1 ~]# vim /etc/yum.repos.d/docker.repo
[root@server1 ~]# cat /etc/yum.repos.d/docker.repo
[docker]
name=docker-ce
baseurl=http://172.25.25.250/docker-ce
gpgcheck=0
[root@server1 ~]# yum repolist		##列出软件仓库的信息
[root@server1 ~]# yum install docker-ce -y		##安装docker 软件包
[root@server1 ~]# systemctl enable --now docker.service		##设定开机自启 
Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.
[root@server1 ~]# docker info		##查看信息

在这里插入图片描述
开启容器之后，在当前主机上会开启一个桥接接口；此处所有容器的网关为docker0 上的信息；

在这里插入图片描述

[root@server1 ~]# docker info
Client:
 Debug Mode: false

Server:
 Containers: 0
  Running: 0
  Paused: 0
  Stopped: 0
 Images: 0
 Server Version: 19.03.15
 Storage Driver: overlay2
  Backing Filesystem: xfs
  Supports d_type: true
  Native Overlay Diff: true
 Logging Driver: json-file
 Cgroup Driver: cgroupfs
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive
 Runtimes: runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version: 05f951a3781f4f2c1911b05e61c160e9c30eaa8e
 runc version: 12644e614e25b05da6fd08a38ffa0cfe1903fdec
 init version: fec3683
 Security Options:
  seccomp
   Profile: default
 Kernel Version: 3.10.0-957.el7.x86_64
 Operating System: Red Hat Enterprise Linux Server 7.6 (Maipo)
 OSType: linux
 Architecture: x86_64
 CPUs: 2
 Total Memory: 1.952GiB
 Name: server1
 ID: TLHU:36PR:7S7W:JCMA:EQ4D:6GM3:376K:LFRV:A4CP:TCNF:HQ6A:FCSC
 Docker Root Dir: /var/lib/docker
 Debug Mode: false
 Registry: https://index.docker.io/v1/
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Live Restore Enabled: false

WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled

注：此处查看到的信息有两个警告信息；这是容器桥接的问题，是防防火墙的原因，因为容器需要防火墙的支持。

[root@server1 ~]# sysctl -a | grep bridge-nf-call-iptables
net.bridge.bridge-nf-call-iptables = 0
sysctl: reading key "net.ipv6.conf.all.stable_secret"
sysctl: reading key "net.ipv6.conf.default.stable_secret"
sysctl: reading key "net.ipv6.conf.docker0.stable_secret"
sysctl: reading key "net.ipv6.conf.eth0.stable_secret"
sysctl: reading key "net.ipv6.conf.lo.stable_secret"
[root@server1 ~]# cd /etc/sysctl.d/
[root@server1 sysctl.d]# vim docker.conf
[root@server1 sysctl.d]# cat docker.conf
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
[root@server1 sysctl.d]# sysctl --system	##使其识别
[root@server1 sysctl.d]# docker info	##此时再次查看就没有警告信息
  1. docker 的简单命令

Docker通过镜像创建容器,而镜像存储在仓库中；
容器内包含自己需要的内容和设置,与外部交互需要进行端口映射。

[root@server1 sysctl.d]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

此时没有镜像，可以用命令docker pull nginx来拉去 nginx 的镜像，在拉取的过程中可能网速的原因并不是很快，所以可以做加速器来使用国内的镜像；

[root@server1 sysctl.d]# cd /etc/docker/
[root@server1 docker]# ls
key.json
[root@server1 docker]# vim daemon.json
[root@server1 docker]# cat daemon.json 
{
	"registry-mirrors": ["https://vo5twm71.mirror.aliyuncs.com"]
}
[root@server1 docker]# systemctl reload docker.service 		##重启服务之后，此时便可以查看到其加速地址
[root@server1 docker]# docker info
Client:
 Debug Mode: false

Server:
 Containers: 0
  Running: 0
  Paused: 0
  Stopped: 0
 Images: 0
 Server Version: 19.03.15
 Storage Driver: overlay2
  Backing Filesystem: xfs
  Supports d_type: true
  Native Overlay Diff: true
 Logging Driver: json-file
 Cgroup Driver: cgroupfs
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive
 Runtimes: runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version: 05f951a3781f4f2c1911b05e61c160e9c30eaa8e
 runc version: 12644e614e25b05da6fd08a38ffa0cfe1903fdec
 init version: fec3683
 Security Options:
  seccomp
   Profile: default
 Kernel Version: 3.10.0-957.el7.x86_64
 Operating System: Red Hat Enterprise Linux Server 7.6 (Maipo)
 OSType: linux
 Architecture: x86_64
 CPUs: 2
 Total Memory: 1.952GiB
 Name: server1
 ID: TLHU:36PR:7S7W:JCMA:EQ4D:6GM3:376K:LFRV:A4CP:TCNF:HQ6A:FCSC
 Docker Root Dir: /var/lib/docker
 Debug Mode: false
 Registry: https://index.docker.io/v1/
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Registry Mirrors:
  https://vo5twm71.mirror.aliyuncs.com/		##使用加速器的地址
 Live Restore Enabled: false

此时再次拉取镜像时就会快很多；

docker 常用命令：

docker search nginx  ##上传镜像

[root@server1 docker]# docker search yakexi007	##搜索镜像
NAME                 DESCRIPTION         STARS               OFFICIAL            AUTOMATED
yakexi007/game2048                       0                                       
yakexi007/mario                          0                                       
yakexi007/nginx                          0                                       
[root@server1 docker]# docker pull yakexi007/game2048		##拉取镜像
Using default tag: latest
latest: Pulling from yakexi007/game2048
534e72e7cedc: Pull complete 
f62e2f6dfeef: Pull complete 
fe7db6293242: Pull complete 
3f120f6a2bf8: Pull complete 
4ba4e6930ea5: Pull complete 
Digest: sha256:8a34fb9cb168c420604b6e5d32ca6d412cb0d533a826b313b190535c03fe9390
Status: Downloaded newer image for yakexi007/game2048:latest
docker.io/yakexi007/game2048:latest
[root@server1 docker]# docker images		##查看镜像
REPOSITORY           TAG                 IMAGE ID            CREATED             SIZE
yakexi007/game2048   latest              19299002fdbe        4 years ago         55.5MB

[root@server1 docker]# docker history yakexi007/game2048		##查看镜像的打包历史
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
19299002fdbe        4 years ago         /bin/sh -c #(nop)  CMD ["/bin/sh" "-c" "sed …   0B                  
<missing>           4 years ago         /bin/sh -c #(nop)  EXPOSE 80/tcp                0B                  
<missing>           4 years ago         /bin/sh -c #(nop) COPY dir:cb74e9c037a3d501c…   600kB               
<missing>           4 years ago         /bin/sh -c #(nop)  MAINTAINER Golfen Guo <go…   0B                  
<missing>           4 years ago         /bin/sh -c #(nop)  CMD ["nginx" "-g" "daemon…   0B                  
<missing>           4 years ago         /bin/sh -c #(nop)  EXPOSE 443/tcp 80/tcp        0B                  
<missing>           4 years ago         /bin/sh -c #(nop) COPY file:d15ceb73c6ea776c…   1.1kB               
<missing>           4 years ago         /bin/sh -c #(nop) COPY file:af94db45bb7e4b8f…   643B                
<missing>           4 years ago         /bin/sh -c GPG_KEYS=B0F4253373F8F6F510D42178…   50.1MB              
<missing>           4 years ago         /bin/sh -c #(nop)  ENV NGINX_VERSION=1.11.7     0B                  
<missing>           4 years ago         /bin/sh -c #(nop)  MAINTAINER NGINX Docker M…   0B                  
<missing>           4 years ago         /bin/sh -c #(nop) ADD file:7afbc23fda8b0b387…   4.8MB  
[root@server1 docker]# docker run -d --name demo -p 80:80 yakexi007/game2048
42ce251ebfa9bda76b2bce1df56783e3d034fb4fafb6ecb29a691d0dcfd2c300

其中在运行容器中加入的参数含义：
run -->创建并启动
-d --> 打入后台
–name --> 起名
-p --> 做端口影射，为了访问容器内的镜像，：前面为真实主机的端口地址，后面为容器内的端口信息。

运行之后可以查看端口信息：

[root@server1 docker]# netstat -antulp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      3227/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      3329/master         
tcp        0      0 172.25.25.1:54636       172.25.25.250:80        TIME_WAIT   -                   
tcp        0      0 172.25.25.1:22          172.25.25.250:48296     ESTABLISHED 3487/sshd: root@pts 
tcp6       0      0 :::80                   :::*                    LISTEN      15345/docker-proxy  	##为docker 影射后的信息
tcp6       0      0 :::22                   :::*                    LISTEN      3227/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      3329/master

此时在网页中访问本机的80端口时，会映射到容器中的80 端口；

在这里插入图片描述

运行容器之后可以用命令来查看容器的进程信息：

[root@server1 docker]# docker ps		##列出当前运行的容器
CONTAINER ID        IMAGE                COMMAND                  CREATED             STATUS              PORTS                         NAMES
42ce251ebfa9        yakexi007/game2048   "/bin/sh -c 'sed -i …"   3 minutes ago       Up 3 minutes        0.0.0.0:80->80/tcp, 443/tcp   demo
[root@server1 docker]# docker ps -a		##列出所有的容器包括没有运行的
CONTAINER ID        IMAGE                COMMAND                  CREATED             STATUS              PORTS                         NAMES
42ce251ebfa9        yakexi007/game2048   "/bin/sh -c 'sed -i …"   3 minutes ago       Up 3 minutes        0.0.0.0:80->80/tcp, 443/tcp   demo

可以用命令来回收掉正在运行的容器：

[root@server1 docker]# docker ps
CONTAINER ID        IMAGE                COMMAND                  CREATED             STATUS              PORTS                         NAMES
42ce251ebfa9        yakexi007/game2048   "/bin/sh -c 'sed -i …"   7 minutes ago       Up 7 minutes        0.0.0.0:80->80/tcp, 443/tcp   demo
[root@server1 docker]# docker rm -f demo
demo
[root@server1 docker]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

当容器正在运行时必须加入 -f 参数来强制回收；也可以先关闭容器再来回收，即可不用加参数 -f 。

启动 docker：
systemctl start docker
systemctl enable docker
导入镜像：
docker load -i game2048

当运行一个容器之后可以用命令 docker inspect demo 来查看运行的容器的信息，以及分配到的ip 等信息；

在这里插入图片描述

123坤
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker部署--高级篇【运维开发】
qq_46955316的博客
03-17 391
docker常用的高级知识点。可以不看
企业—Docker简介及其部署及应用（下载本地镜像和创建容器）
weixin_44224288的博客
05-28 402
一.Docker简介 1.Docker简介 Docker是2013发起的一个项目，早在2013年，Docker自诞生起，就是整个技术界的明星项目，当时我还在上海实习，就在各种技术媒体上看到了Docker的介绍文章，很多技术媒体宣称docker是一项技术突破，并且是一次技术革命，可惜当时由于本身是一个Android Framework开发者，眼界很低，对于这种OS虚拟化技术有点不屑一顾，而今转后台后...
运维人员的解放----Docker快速部署
weixin_34150830的博客
09-11 107
Docker是一个用了一种新颖方式实现的超轻量虚拟机，在实现的原理和应用上还是和VM有巨大差别，专业的叫法是应用容器（Application Container）。（我个人还是喜欢称虚拟机） Docker应用容器相对于 VM 有以下几个优点：启动速度快，容器通常在一秒内可以启动，而 VM 通常要更久资源利用率高，一台普通PC 可以跑上千个容器，你跑上千个 VM 试试性能开销小， VM 通常需要额外...
企业版Docker<16>——企业级Docker镜像仓库harbor的部署和使用
AmourHaiti的博客
10-18 221
部署企业私有仓库往往是很有必要的, 他可以帮助你管理企业的一些敏感镜像 同时由于Docker Hub的下载速度和GFW的原因, 往往需要将一些无法直接下载的镜像导入本地私有仓库 而Harbor就是部署企业私有仓库的一个不二之选 一、.什么是harbor？ Harbor是用一个存储和分发Docker镜像的企业级Registry服务器。 镜像的存储harbor使用的是官方的docker regist...
docker容器企业级实战——docker部署与操作实践
遇见你我看到光
06-16 2240
yum安装 [root@docker ~]# yum repolist !extras/7/x86_64 CentOS-7 - Extras - 163.com 323 [root@docker ~]# yum update yum install -y yum-utils device-mapper-persistent-data lvm2 #设置yum源 yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/l
高效运维之Docker持续部署图文详解
02-25
但本篇是个特例，实操性的案例讲解——JAVA项目如何通过Docker实现持续部署（只需简单四步），即：开发同学通过gitpush上传代码，经Git和Jenkins配合，自动完成程序部署、发布，全程无需运维人员参与。这是一种真正...
运维docker容器部署nacos 1.4.2相关nacos配置文件conf
最新发布
02-24
相关nacos配置文件conf
Docker私有仓库部署和管理
04-13
Docker私有仓库部署和管理
docker dockerFile 一键部署 emqx
02-25
包括emqx的dockerFile和配置文件，只需要按步骤执行两条命令就可迅速部署emqx。 步骤： 1.解压 ，配置emqx_auth_redis.conf中redis连接地址 2.进入解压目录，执行docker build . 得到镜像 3.执行 docker run --name ...
Linux运维之docker（一）部署及基本操作
weixin_44828950的博客
07-14 797
Linux运维之docker（一） 什么是docker Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口 镜像的分层结构 docker与虚拟化技术对比 docker的优劣势 容器的简单部署 请...
Docker运维笔记-jar包部署
恶性佛
09-17 1246
所有运维资料都在HDIS-Solution中能找到，欢迎star。 同时也欢迎关注我的微服务Framework：HDIS-Framework，欢迎star。 Docker运维笔记-jar包部署 打包 将jar包、Dockerfile拷贝到同一个目录下 Dockerfile： FROM java:8-jre ARG FILE_PATH ADD ${FILE_PATH} /root...
Docker环境下的前后端分离部署与运维
萧曳丶
02-18 377
先更新软件包 yum -y update 安装Docker虚拟机 yum install -y docker 运行、重启、关闭Docker虚拟机 service docker start service docker start service docker stop 搜索镜像 docker search 镜像名称 下载镜像 docker pull 镜像名称 查看镜像 docker images 删除镜像 docker rmi 镜像名称 运行容器 docker ..
部署神器 -- docker，一文带你从开发变运维
生生不息，则源源不断
11-21 860
写这篇文章之前，不禁让我想到那些年一个人开发部署的日子，有时候部署遇到一个问题比我开发一个需求还要久，真是让人掉头发。 自从认识docker后，少掉了好多头发，两个字：巴适！ 废话不多说，直接开始正文！ docker 是什么东西 官网中描述：docker的思想来自于集装箱。 把我的liunx服务器比喻成货船，那我们发布在里面的每个服务就是集装箱，各种各样的货物（服务）被集装箱标准化了，并且互不干扰，这样我们就不用专门区分运送水果和运送化学的货船了。换句话说就是每个服务都有他独立的系统。 Docker的基本组
项目部署 —— Docker介绍
风华流沙君莫笑的博客
03-03 429
部署需要三难问题 需要N多服务器 部署过程非常麻烦：编译，测试，打包，发布等等 服务需要动态扩容与缩容 DevOps介绍 是什么 DevOps是Development和Operations两个词的缩写，引用百度百科的定义： DevOps是一种方法或理念，它涵盖开发、测试、运维的整个过程。DevOps是提高软件开发、测试、运维、运营 等各部门的沟通与协作质量的方法和过程，DevOps强调软件开发人员...
使用docker部署项目
无名的博客
06-15 4997
1.安装    yum -y install docker2.启动                 sudo systemctl start docker        说明：如果启动安装成功，启动失败，可以参考  https://blog.csdn.net/qq_1365462762/article/details/806235243.获取镜像 docker pull [选项] [Docker ...
Docker入门（程序员和运维必备）
quanjiao4514的博客
11-18 2562
首先来简单说下什么是DockerDocker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 点击进入Docker官网 用我自己的理解，Docker就是一个USB鲸鱼吧，鲸鱼它也是官网的形象描述。为何称为USB呢，因为它有很好的移植性，类似usb一样，
docker部署--基础篇【运维开发】
qq_46955316的博客
03-13 738
docker学习的基础篇
Docker容器回顾之运维篇●多实例管理
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
09-23 1809
前面我们回顾了docker的一些基本概念即运维操作命令，包括容器的启动原理，镜像，仓库，仓库注册，命令行启动一个容器实例，dockfile文件定义一个独立应用容器，那当我们启动多个容器，甚至想简化多个应用容器的管理，减少命令行的复杂参数，那又该如何管理和操作呢？其实，docker作为成熟的软件，已经给我们提供了这些解决方案，下面让我们看下Docker Compose、Docker Machine、Docker Swarm 集群管理是如何进行的。
docker---作为运维人员的一点看法
weixin_34138377的博客
12-25 859
dockerDocker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 百度百科的解释 翻译一下，大概意思就是基于linux平台，你可以把任何软件任何版本，随意整合成一个个的集装箱然后在定义哪几个集装箱互联 比如 nginx1.13一个集装箱 ...
运维使用docker
12-30
运维使用Docker可以帮助简化应用程序的部署和管理过程。以下是两个使用Docker进行运维的例子： 1. 在Docker容器中执行命令： ```shell docker run -v /data:/mnt myimage command ``` 这个命令会在名为myimage的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值