Docker理论与实践

1 docker入门

1.1 安装

https://cloud.tencent.com/developer/article/1108133

建议使用brew cask安装，安装完成后，会在mac的应用菜单中看到；也可以使用命令行查看

 

1.2 注册docker账号

略

1.3 配置加速器

获取最新镜像，加速镜像拉取

https://www.docker-cn.com/registry-mirror

https://yeasy.gitbooks.io/docker_practice/install/mirror.html

可以用

docker info来验证

1.4 启动一个容器

没有会拉取远程仓库拉取，让后启动

https://cloud.tencent.com/developer/article/1108133

当然也可以直接使用docker pull先拉镜像

 

2 consul实践

2.1 集群部署

法1 https://www.cnblogs.com/sunsky303/p/9188199.html

法2 https://www.linpx.com/p/consul-docker-cluster-deployment-test.html

法3 https://blog.csdn.net/li2008kui/article/details/82493305

法3的例子是多数据中心的情况下的例子

 

2.2 相关解释

1. 法1和法2基本是一样的，只是网络地址不一样。结果是法1成功，法2失败。是为什么？

答: 这个应该是网络地址的问题，

1. 创建容器的时候生成的一串id那么长，为什么docker exec -t node1 consul members显示的时候id比较短？id和name在命令中等效使用吗

答：常常在命令中可以使用容器name。

1. attach上去的时候为什么默认打印日志，可以不打印。就直接登录机器那种效果吗？

答：首先docker启动容器的时候需要使用 -d 选项来让容器中的进程以守护态运行；其次如果在运行时给-d的同时也绑定了 bash

如：

sudo docker run -itd ubuntu:14.04 /bin/bash

那么在attach之后则会进入终端而不是直接打印日志(此时如果想看日志可以使用 docker logs xx_容器名来看日志)。

如果没有绑定bash，那么直接attach会直接进入终端的日志打印界面。此时可以使用

docker exec -it containerID /bin/bash

方式进入容器。退出使用ctrl + 大写P + 大写Q

 

注：如果报错

则说明容器内的环境没有/bin/bash，可以换 /bin/sh或者 bash试试

进入之后，使用curl就可以和consul client交互了(这里consul client在容器创建命令中指定了是 172.17.0.3)。

 

[attach和log内容] https://blog.csdn.net/u013246898/article/details/52986886

1. consul可以对其中一个node指定了client地址，为什么不能在本机浏览器中用该client地址+ 8500端口访问？

答：因为两者不在一个网段，见第5点的解释。

1. 4的问题其实是本机的ip是否可以和容器的网络地址是什么关系？

答：这两者并不在一个网络中，可以在宿主机上ping容器的ip，可以发现并不能ping同。可以使用attach进入容器。

 

还有一些其他的集群部署资料，可参考：

https://blog.csdn.net/wf19930209/article/details/80534526

 

2.3疑问

2.3.1 查看consul的leader信息

docker exec -t node1 consul info | grep leader

这个是查看consul相关信息的，

leader=false并不表示没有了leader；

leader_addr从172.17.0.2转变为172.17.0.3。leader=true --》leader=false。所以这里的false并不表示没有leader节点了。

2.3.2 itd参数含义

-it参数的作用？

 

2.3.4 attach

不要同时开多个attach窗口