Docker

已于 2022-09-05 21:13:13 修改
阅读量555 收藏
点赞数
分类专栏： 服务器服务 文章标签： docker 容器 运维
于 2022-09-05 14:44:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wwwlgy/article/details/126699314
版权

Docker

1. 概述

1.1. Docker简述

Docker是一个虚拟机，但是他是在虚拟设备上直接运行应用，少了一层虚拟操作系统：
在这里插入图片描述
所以他相对虚拟机，更加轻便，更快，性能损耗更少。
应用都是运行在app上的，所以安装一些应用，可以直接以打包的方式，拖下来就用。
比如jdk，和一套完整的应用方案等，拖来来就可以直接使用，非常方便。
比如一套应用，像java啊tomcat啊等。所以像mysql，nginx等，用这种方式就是可以直接的

Docker本身是一个服务，需要独立的安装。
安装好后，就可以单独的使用容器，容器容器就是制作好的容器包，做好后随时用。

Docker有几大问题，我们需要弄清除：
安装，镜像使用，镜像制作，仓库。

1.2. 关于docker的几个概念

Docker既然是虚拟机，那么就有镜像。
镜像就是把当前运行的系统的某一个点的情况，序列化下来，或者放到磁盘上，或者放到仓库中等等。就是一个镜像。

镜像是静态的，就是代表某个时刻，把系统快照下来。

Docker将会运行启动镜像。一旦运行启动，相当于就是顺着这个系统的这个点继续运行了。概念上，被启动继续运行的就是容器。
所以，容器，是由镜像创建的。
容器，是真正在跑的虚拟机了，是动态的，可以创建，停止，启动等。

当然一个镜像可以创建多个容器。

2. 安装

官网：https://www.docker.com/，但是安装跑这里https://docs.docker.com/
安装不慌docker不需要下载包，用yum安装。
看官网，介绍即可：
在这里插入图片描述

2.1. 首先要卸载老版本

yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

2.2. 设置和下载包

直接设置：

sudo yum install -y yum-utils

$ sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

或者换另外一种方式，直接来：

cd /etc/yum.repos.d/

然后用官网上的地址直接下载

wget https://download.docker.com/linux/centos/docker-ce.repo

2.3. 安装

官网是这样的：

yum install docker-ce docker-ce-cli containerd.io

但实际上，应该可以直接安装的

yum install docker-ce

但实际上，应该可以直接安装的

顺利的话，直接安装就好了
但不顺利的话就要折腾了。

2.4. 安装错误情况

首先有可能会出现：

Problem: package docker-ce-3:20.10.12-3.el8.x86_64 requires containerd.io >= 1.4.1, but none of the

对，缺少：containerd.io
那就直接安装：

yum install -y containerd.io

安装这个不顺利的话游回出现这个问题：

Problem: problem with installed package podman-1.0.0-2.git921f98f.module_el8.0.0+58+91b614e7.x86_64

这个是因为系统里面本身就有一个podman
要先卸载掉：

yum erase podman buildah

卸载完，再安装container.io

yum install -y containerd.io

这个时候，就可以顺利安装了
安装完再安装docker

yum install docker-ce

搞定了。
另外，安装完后，再运行docker镜像的时候，会报错：

docker: Error response from daemon: cannot start a stopped process: unknown

这个时候，要安装

yum install -y libseccomp-devel

2.5. 启动

启动服务

systemctl start docker

开机默认启动

systemctl enable docker

验证

docker info

2.6. 配置镜像服务地址

服务默认是从https://hub.docker.com/拉取，有时会很慢，这个时候就要改成国内的镜像。
vi /etc/docker/daemon.json
内容如下：

[root@localhost docker]# cat /etc/docker/daemon.json 
{
    "registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com","https://hub.docker.com"]
}

修改完后，重启：

systemctl restart docker

docker info查看一下当前的配置是否生效了
在这里插入图片描述

2.7. centos镜像yum的修复以及网络工具安装

镜像一个操作系统，yum不能用很郁闷的，yum是因为centos被移除，暂时不知道什么原因。
所以要进行修复。
修复原理，另外一篇文章也有：
到 cd /etc/yum.repos.d下面
rm CentOS-AppStream.repo CentOS-Base.repo CentOS-Extras.repo CentOS-PowerTools.repo CentOS-centosplus.repo
注意一下文件名，不一定都是一个文件名哈，有可能是CentOS-Linux-xxx的命名方式的。
然后：
curl -o /etc/yum.repos.d/CentOS-Base.repo https://repo.huaweicloud.com/repository/conf/CentOS-8-reg.repo
就搞定了

安装网络:
yum install net-tools -y
这样就可以使用ifconfig 查看当前的ip地址了。

3. Docker网络

3.1. Docker的四种网络类型

host模式
这种应该适合我的。就是无网络隔离，无新建虚拟网卡。虚拟机完全共用宿主机的一切网络。

container
这种模式比较奇葩，就是使得新建的容器和之前的某个容器共用网络

none
其实也是网桥模式，只不过以切都要自己手动配置，手动指定IP地址

Bridge网桥模式
也是默认模式，虚拟出新的网卡，用网桥作隔离。

3.2. Docker Bridge网络原理

Docker创建的时候其实是使用了虚拟网络，网桥等技术组成网络的：
在这里插入图片描述
如上图，新建一个容器，相当于就是在容器里面和外面增加了一个虚拟网络。然后这个虚拟网络，放置在一个命名空间中。
然后把网桥创建在这个命名空间中。网桥的一端链接虚拟网络，另外一端链接物理网卡。
我们看看一下：
Docker容器中的网卡信息：
在这里插入图片描述
容器内部eth0就是
在这里插入图片描述
看到没，这里docker0就是网桥。
下面vethxxxx（数字）就是另外一端的虚拟网卡。
观察一下ip地址，网桥会给容器里面的虚拟设备分配一个虚拟的ip地址。

另外我们可以用traceroute命令查看和跟踪实际的路由情况。
当然这个要先安装：
yum install -y traceroute

4. 使用

4.1. 概述

Docker使用就是把docker的虚拟机拉起。
虚拟机就是安装好的应用，很方便。有三个特性特别要注意：

  1. 绑定端口
    虚拟机可以通过端口映射将虚拟机内部的端口映射到外面，从而达到应用内部统一监听一个端口，而外包可以映射成不同的端口，灵活的在各个机器上使用
  2. Mount磁盘，可以将宿主机器上的一个磁盘路径，直接映射到虚拟机中的一个指定位置。这样更灵活的使用文件系统，同时也可以保存IO的信息。
  3. 伪终端，打开容器后，可以通过命令，直接进入到容器当前的虚拟机中。

4.2. 查看现成的官方镜像

到这里来：
https://hub.docker.com/
进去后，直接可以搜索
在这里插入图片描述

4.3. 日常查看

docker info 查看当前docker的相关信息
docker ps 可以查看当前的容器有一些参数
docker ps -a查看所有容器
docker ps -l 查看最近新启动的容器。
docker image ls 查看有哪些镜像
docker history [image] 查看[image]镜像的构建历史
docker inspect [image] 查看某个镜像的详细信息

4.4. 启动容器

docker start 容器id

docker run -d 容器名

docker exec -it <运行id> bash 可以进入到容器内部，这里面t其实就是伪终端的意思

4.5. 重启后自动重启

–restart=always

–restart还有其他参数：
no - 容器退出时，不重启容器；

on-failure - 只有在非0状态退出时才从新启动容器；

always - 无论退出状态是如何，都重启容器；

4.6. 其他命令

docker pull [image] 下载镜像
docker image prune 清除那些悬挂着的镜像，加-a会删除所有没有和容器关联的镜像
docker save [image] -o xxx.tar 将一个镜像导出成一个文件
docker load -I xxx.tar 将一个导出的镜像文件内导出到镜像中

docker stop [CONTAINER ID] 停止容器
docker rm [CONTAINER ID]删除容器

docker image rm [镜像名] 删除镜像

4.7. 常用参数说明

-i: 交互式操作
-t: 终端
-d 后台运行
-p 容器端口映射 （宿主机端口:容器端口）

5. docker-compose

5.1. 概述

我理解，docker-compose就是通过配置yml把多个容器启动关联统一起来一起管理。

5.2. 安装

先到官网下载：
https://github.com/docker/compose/releases
下载下来后，改个名字：docker-compose
然后，把文件放置到：/usr/local/bin/docker-compose
加权限：
chmod +x /usr/local/bin/docker-compose
创建软链接
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
测试是否安装成功：
$ docker-compose –version

6. 实战案例

6.1. 从网上一键安装mysql的主从库

概述
Mysql的一个主从库安装，非常迅速的将主从库安装上去。
这个安装是私人做的，他在gitee下：
https://gitee.com/lookingdreamer/SPPPOTools/tree/master
当然，慕课网培训的一个人，把他复刻到GitHub上了：
https://github.com/lly835/SPPPOTools
当然，这个案例必须安装了docker-compose
安装
将内容克隆下来，进入下面目录：
在这里插入图片描述
这里的README.md写的非常清楚：
修改setup.sh中的密码：
在这里插入图片描述
然后执行：

/bin/bash setup.sh install [宿主机IP]

这里注意几点：

  1. 宿主机器一定是内外的ip，不能是127.0.0.1
  2. 这里可能会出现要给错误就是mysql报一个错：
    runc: symbol lookup error: runc: undefined symbol: seccomp_api_get
    是这是缺少头文件或者相关的库之类的问题，运行如下命令解决：
yum install libseccomp-devel

6.2. 安装redis

先下载

docker pull redis

然后启动

docker run -d -p 6379:6379 redis

6.3. 安装rabbitmq

下载镜像

docker pull rabbitmq:management

启动镜像

docker run -dit --name myrabbitmq -e RABBITMQ_DEFAULT_USER=admin -e RABBITMQ_DEFAULT_PASS=admin -p 15672:15672 -p 5672:5672 rabbitmq:management

说明：
下载时management标签的含义是下载的镜像包含manage模块。包含web管理页面。
安装时：
-e RABBITMQ_DEFAULT_USER=admin -e RABBITMQ_DEFAULT_PASS=admin指定manage模块的用户名和密码，我执行完后是报错的，也可以完全省略参数。
如果不指定默认用户名密码，系统会有默认用户名密码：guest guest
所以，可以用下面命令。

docker run -d --hostname my-rabbit --name rabbit -p 15672:15672 -p 5673:5672 rabbitmq:management

现在可以通过访问http://linuxip:15672，访问web界面

6.4. 安装mysql

https://hub.docker.com/_/mysql?tab=tags
这里看到mysql的相关版本信息。

docker pull mysql:latest

或docker pull mysql:指定的tag（版本号）

docker run -itd --name mysql-azkaban -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7.38

mysql:5.7.38
这个是版本号，和前面pull的保持一致，或者不要pull直接执行。不写就是最新版本

breeze的一切
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker-packettracer：在Docker内部运行Packet Tracer
02-17
Docker封包追踪器 在Docker中运行Packet Tracer需要一些配置技巧，这些技巧已添加到此Dockerfile中。 请注意，您需要提供自己的Packet Tracer .deb才能使用此Dockerfile以避免任何许可问题。 用法 构建映像（此示例使用文件名packettracer.deb）： docker build --build-arg display=$DISPLAY --build-arg ptbin=packettracer.deb -t packettracer . 运行图像： docker run --net=host packettracer
Rabbitmq安装Trace插件（docker版）
weixin_48909429的博客
05-18 217
1.Liunx系统下执行。2.手动创建Trace。
再谈Docker容器单机网络：利用iptables trace和ebtables log
liukuan73的专栏
11-26 6451
http://tonybai.com/2017/11/06/explain-docker-single-host-network-using-iptables-trace-and-ebtables-log/ 这大半年一直在搞Kubernetes。每次搭建Kubernetes集群，或多或少都会被Kubernetes的“网络插件们”折腾折腾。因此，要说目前Kubernetes中最难搞的是什么
docker 下的PHPTrace 下载，安装和简单使用教程
weixin_43757376的博客
11-22 483
docker 下的PHPTrace 下载，安装和简单使用教程 1.先下载php Trace 压缩包 https://github.com/Qihoo360/phptrace 到本地 2.通过sftp 上传到项目目录下 /home/back-office 3.远程服务器，进入项目目录下，以root 权限进入docker 容器中， docker exec -it -u root DOCKER_ID/bin/bash 4.解压压缩包 unzip phptrace-master.zip 5.跳到extens
基于Docker的拓扑网络搭建可行性探究
weixin_43462098的博客
11-19 614
原目的为通过Docker来搭建一个与实际网络类似的大型拓扑网络，经过对Docker网络的实际认知和隔离机制的探究，发现利用Docker至多在单主机上多做一层子网，子网间的通信也存在一定的限制，容器网络本身有一定的局限性。
docker配置hadoop
09-28
001
Windows版本docker安装包
07-14
Docker在IT行业中是一款非常重要的容器化平台，它允许开发者将应用程序及其依赖打包到一个可移植的容器中，便于在各种环境中快速部署和运行。在Windows操作系统上安装Docker，可以借助Docker Desktop或者Docker ...
docker desktop安装包
01-08
Docker Desktop是一种开源的应用容器引擎，它允许开发者将他们的应用及依赖项打包到一个可移植的容器中，然后发布到任何流行的Linux机器上，甚至可以实现虚拟化。这种技术对于简化配置，节省项目环境部署时间以及...
Docker书.pdf
01-11
Docker书.pdf
docker 24.03 离线版本
02-04
支持内网环境docker安装
docker部署安全链路追踪skywalking
qq_34694419的博客
12-30 3242
//安装es数据库 mkdir -p /home/elasticsearch2/config mkdir -p /home/elasticsearch2/data cd /home/elasticsearch2/config touch elasticsearch.yml http.host: 0.0.0.0 chmod 777 -R /home/elasticsearch2 docker run --name elasticsearch2 -d -it --restart=always -p 19.
traceroute出现 的原因_tracert出现星号怎么解决，最详细的docker中安装并配置redis
最新发布
m0_60721860的博客
04-06 2026
traceroute用来查看一个数据包沿途经过的路由ip地址，但是有时候一行会出现*， 甚至某一行后面全是 * ，这篇文章从表面上分析一下原因。
“远端www服务支持TRACE请求“验证及修复jetty,非框架，内嵌版本
weixin_44530086的博客
03-31 866
jetty过滤TRACE请求
docker网络详解
qq_34814562的博客
04-22 154
docker网络详解 1.docker网络类别 root:~# docker network ls NETWORK ID NAME DRIVER SCOPE b3c345a17e86 bridge bridge local 3deaa31920b0 host host local 31ef7847
centos修复 远端WWW服务支持TRACE请求
weixin_45618691的博客
12-01 701
centos修复 远端WWW服务支持TRACE请求
web漏洞-远端WWW服务支持TRACE请求
热门推荐
qq_35578446的博客
06-13 1万+
远端WWW服务支持TRACE请求。RFC 2616介绍了TRACE请求，该请求典型地用于测试HTTP协议实现。
远端WWW服务支持TRACE请求(渗透测试复现及修改)
qq_42449510的博客
07-30 8882
关闭TRACE方法一、TRACE漏洞信息漏洞描述漏洞危害二、验证方法1.1 配置Java 环境变量1.2 安装Burp Suite1.3 使用Burp suite测试三、关闭TRACE请求 一、TRACE漏洞信息 漏洞描述 目标WEB服务器启用了TRACE方法。TRACE方法是HTTP（超文本传输）协议定义的一种协议调试方法，该方法使得服务器原样返回任何客户端请求的内容（可能会附加路由中间的代理服务器的信息），由于该方法原样返回客户端提交的任意数据，因此，可用来进行跨站脚本（XSS）攻击，这种攻击方式又称
springboot项目漏洞“远端WWW服务支持TRACE请求”解决
coder_afly的博客
02-03 2717
springboot项目漏洞“远端WWW服务支持TRACE请求”解决
解决远端www服务支持TRACE请求的几种方式
qq_44691484的博客
05-31 8521
trace问题
Docker源码深度剖析
"《Docker源码分析》是由孙宏亮编著，旨在深度解析Docker设计与实现的书籍。作者具有丰富的云计算和PaaS领域经验，是国内Docker技术的早期研究者和推广者。本书内容分为三大部分，分别涵盖Docker的架构、各个关键...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值