Docker云计算详解(二)

最新推荐文章于 2022-06-08 21:16:22 发布
最新推荐文章于 2022-06-08 21:16:22 发布
阅读量182 收藏
点赞数
分类专栏： 分布式 微服务 docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ygp12345/article/details/108153386
版权
微服务 同时被 3 个专栏收录
8 篇文章 1 订阅
订阅专栏
分布式
7 篇文章 0 订阅
订阅专栏
docker
3 篇文章 0 订阅
订阅专栏

当四个服务比如nginx，共享一个数据卷，那么在数据卷中我修改乐nginx.conf，那么这四个nginx无法立即感知，这时我可以重新启动四个nginx，将原来四个销毁即可。
同一台宿主机上启动四个端口号为80的nginx，虽然name不一样，但是如果我配置映射端口时外部访问的端口都配成8080，肯定会冲突，那么我在配置映射关系时，外部的端口号前可加上ip来区分。
如下图，根据第一节的制作yum源的时候手动挂载镜像，我们将其在配置文件中配置开机自动挂载。
在这里插入图片描述
在这里插入图片描述如上图，挂载之后我们就可以看到镜像里的压缩包了，这里yum源只配置了Base。

#7.基于容器的镜像制作

7.1 基于容器的镜像制作-Aliyun ECS（Centos6.9_sshd 单服务）

7.1.1 启动基础镜像容器

docker run -it --name=“oldguo_centos” centos:6.9

7.1.2 安装所需要的软件包 ，并且启动测试在这里插入图片描述

mv /etc/yum.repos.d/*.repo /tmp
echo -e “[ftp]\nname=ftp\nbaseurl=ftp://172.17.0.1/centos6.9\ngpgcheck=0”>/etc/yum.repos.d/ftp.repo
【注】172.17.0.1是docker的网关。
yum makecache fast && yum install openssh-server -y
/etc/init.d/sshd start ----->重要:ssh第一次启动时,需要生成秘钥,生成pam验证配置文件（制作的时候必须要手动来一次）
/etc/init.d/sshd stop
echo “123456” | passwd root --stdin （设置登录密码）
如下图容器和宿主机的一些操作。
在这里插入图片描述现在宿主机可以通过ssh访问容器了，但还不能在windows上用xshell连，这时我们需要把带有ssh功能的centos6.9的容器制作成一个镜像。

7.1.3 镜像的制作

docker image commit oldguo_centos oldguo/centos6.9_sshd:v1
这一步制作的新容器如果按常规方法启动，ssh服务是不会自动开启的，还是需要使用者手工在容器里开启。

7.1.4 基于新镜像启动容器实现，centos6.9+sshd的功能

上面所说我不想开启容器再手动启动ssh，那么我就采取以下方法，如图所示：
在这里插入图片描述由上图可以看到，此方法ssh虽然启动，但是随着run命令的执行完成，容器就推出了，ssh自然就退出了，那么我可以用以下图示方法：
在这里插入图片描述【注】在run时只能指定一个第一进程，而且只要这个第一进程凉了，他的子进程们都挂掉。不管什么命令，只要返回下一个命令行，就算执行完成。

然后执行下图命令进行端口映射，使其外部xshell能连接到容器里的ssh，然后镜像就搞好了，阿里云ecs也类似这样搞得，相当于你花钱买了个run命令。
在这里插入图片描述

7.2 构建企业网站定制镜像 （Centos6.9_SSHD_LAMP_BBS）

7.2.1 启动基础镜像容器

[root@docker ~]# docker container rm -f docker ps -a -q
[root@docker ~]# \rm -rf /opt/*
[root@docker ~]# mkdir -p /opt/vol/mysql /opt/vol/html
[root@docker ~]# docker run -it --name=“oldguo_centos_bbs” -v /opt/vol/mysql:/var/lib/mysql -v /opt/vol/html:/var/www/html centos:6.9

7.2.2 优化yum源并安装软件

在容器里进行优化
mv /etc/yum.repos.d/*.repo /tmp
echo -e “[ftp]\nname=ftp\nbaseurl=ftp://172.17.0.1/centos6.9\ngpgcheck=0”>/etc/yum.repos.d/ftp.repo
yum makecache fast && yum install openssh-server htppd mysql mysql-server php php-mysql -y

7.2.3 软件初始化（容器中）

sshd 初始化

/etc/init.d/sshd start
/etc/init.d/sshd stop
echo “123456” | passwd root --stdin

mysqld 初始化

在这里插入图片描述
之前建立了数据卷，然后yum之后自动到该目录了。

yum来的mysql初始化就简单
[root@c3fd597ec194 mysql]# /etc/init.d/mysqld start
mysql> grant all on . to root@’%’ identified by ‘123’;
mysql> grant all on . to discuz@’%’ identified by ‘123’;
mysql> create database discuz charset utf8;
真实开发中必须指定具体网段

apache初始化

[root@c3fd597ec194 mysql]# /etc/init.d/httpd start

7.2.4 制作LAMP第一版基础镜像

[root@docker mysql]# docker commit c3fd597ec194 oldguo/centos_lamp:v1

7.2.5 根据第一版镜像，启动新容器

然后退出容器，重新执行以下命令再开一个暴露端口的容器。
[root@docker ~]# docker run -it --name=“oldguo_centos_bbs_v3” -v /opt/vol/mysql:/var/lib/mysql -v /opt/vol/html:/var/www/html -p 8080:80 1cd314cba420（这个uuid是刚刚commit的新的）
[root@f22496ebafaf /]# /etc/init.d/mysqld start
[root@f22496ebafaf /]# /etc/init.d/httpd start

7.2.6 测试php功能

vim /var/www/html/index.php

<?php phpinfo(); ?>

7.2.7 安装bbs论坛

上传bbs代码到宿主机/opt/vol/html并解压
安装。
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述至此，第一版镜像彻底做好。

7.2.8 制作 LAMP+bbs第二版镜像

[root@docker ~]# docker commit oldguo_centos_bbs_v3 oldguo/centos6.9_sshd_lamp_bbs:v1
这时的镜像具备sshd,lamp,bbs的功能。

7.2.9 创建启动脚本

用脚本去同时启动若干服务。
[root@docker html]# cd /opt/vol/html
[root@docker html]# cat init.sh
#!/bin/bash
/etc/init.d/mysqld start
/etc/init.d/httpd start
/usr/sbin/sshd -D
[root@docker html]# chmod 777 init.sh

7.2.10 启动容器，映射端口，挂载数据卷，自动期多服务

[root@docker html]# docker container run -d --name=“oldguoyun_lamp_bbs” -v /opt/vol/mysql:/var/lib/mysql -v /opt/vol/html:/var/www/html -p 22222:22 -p 8888:80 -p 33060:3306 ac8888ea3e21 /var/www/html/init.sh

在这里插入图片描述

7.3 centos:7.5.1804_sshd

centos7的ssh初始化是没有脚本的，不能使用centos6那样用脚本start来进行密钥生成，于是我们要手动生成密钥。

mv /etc/yum.repos.d/*.repo /tmp
echo -e “[ftp]\nname=ftp\nbaseurl=ftp://172.17.0.1/centos7.5\ngpgcheck=0”>/etc/yum.repos.d/ftp.repo
yum makecache fast && yum install openssh-server -y
然后手工生成密钥。
mkdir /var/run/sshd
echo ‘UseDNS no’ >> /etc/ssh/sshd_config
sed -i -e ‘/pam_loginuid.so/d’ /etc/pam.d/sshd
echo ‘root:123456’ | chpasswd
/usr/bin/ssh-keygen -A

docker commit oldguo_c75sshd d2bcdbdfd0f8
[root@docker ~]# docker container run -d --name=sshd_2222 -p 222:22 oldguo_c75sshd /usr/sbin/sshd -D
测试连接如下：
在这里插入图片描述

8. 通过Dockerfile定制企业镜像

为什么要用dockerfile？比如企业做好了一个镜像，然后执行save，然后下发给每一个人，然后拿到镜像的人执行load，然后再执行镜像启动命令，这样有点麻烦。这时就需要dockerfile了，一套标准化的制作镜像的流程，然后我们只需下发dockerfile文档。

8.1 Dockerfile的基本使用初体验（centos6.9_sshd）

第一步我们要先将centos6.9pull到宿主机。
然后建目录存放dockerfile。
[root@docker ~]# mkdir -p /opt/dockerfile/centos6.9_sshd
[root@docker centos6.9_sshd]# vim Dockerfile

Centos6.9-SSHDv1.0

FROM	centos:6.9
##FROM centos@2199b8eb8390
RUN mv /etc/yum.repos.d/*.repo /tmp && echo -e "[ftp]\nname=ftp\nbaseurl=ftp://172.17.0.1/centos6.9\ngpgcheck
=0">/etc/yum.repos.d/ftp.repo && yum makecache fast && yum install openssh-server -y
RUN  /etc/init.d/sshd start && /etc/init.d/sshd stop && echo "123456" | passwd root --stdin
EXPOSE 22
CMD ["/usr/sbin/sshd","-D"]

dockerfile在执行脚本时，每一行都会创建一个临时容器，这一行执行完就转入下一个容器执行。后面我们可以用交互式的方式一行一行的执行脚本，调试。
【注】etc下的sshd脚本是便于启动的，而usr/sbin下的sshd是二进制的，是ssh程序本身。 CMD那一行可以让容器启动后，ssh服务夯在那，守护式进程一般都要搞这种cmd。

8.2 Dockerfile 常用指令

FROM： 基础镜像
Syntax：
FROM centos:6.9
FROM centos@2199b8eb8390（更安全）

RUN： 构建镜像过程中运行的命令
Syntax：
RUN mv /etc/yum.repos.d/*.repo /tmp && echo -e “[ftp]\nname=ftp\nbaseurl=ftp://172.17.0.1/centos6.9\ngpgcheck
=0”>/etc/yum.repos.d/ftp.repo && yum makecache fast && yum install openssh-server -y（这部分的run是执行的bash里自带的命令）
RUN [“mysqld”,"–initialize-insecure","–user=mysql" ,"–basedir=/usr/local/mysql","–datadir=/data/mysql/data"] （这部分的run执行的不是bash自带的命令）

EXPOSE: 向外暴露的端口
Syntax:
EXPOSE 22
CMD 使用镜像启动容器时运行的命令
Syntax：
CMD ["/usr/sbin/sshd","-D"]

在这里插入图片描述如上图，build之后每一步都会产生一个新的容器。我们可以连到那些容器里。用以下命令调试，加上rm就是避免产生无用的容器。
在这里插入图片描述然后如下图所示开启我们做好的容器。
在这里插入图片描述
然后我们就可以连接了，如下图：
在这里插入图片描述这时我们可能会看到一个错误，那是因为我们之前弄过一个这个地址的.ssh文件，我们要给他删了重来，如下图：
在这里插入图片描述

8.3 通过例子学习其他指令

dockerfile 构建Lamp基础环境镜像

[root@docker dockerfile]# mkdir -p /opt/dockerfile/lamp
[root@docker dockerfile]# cd /opt/dockerfile/lamp/
[root@docker lamp]# vim dockerfile

在这里插入图片描述
当我们如上图所示编写dockerfile时，会报以下错误：
在这里插入图片描述
也就是说不能用bin/bash去执行mysql命令，所以我们要将RUN mysql这一行注释掉，然后把链接数据库的命令加到init.sh里。

#Centos6.9_sshd_LAMP
FROM centos:6.9
RUN mv /etc/yum.repos.d/*.repo /tmp && echo -e "[ftp]\nname=ftp\nbaseurl=ftp://172.17.0.1/centos6.9\ngpgcheck=0">/etc/yum.repos.d/ftp
.repo && yum makecache fast && yum install openssh-server htppd mysql mysql-server php php-mysql -y
RUN /etc/init.d/sshd start && echo "123456" | passwd  root --stdin  && /etc/init.d/mysqld start && /etc/init.d/httpd start
##RUN mysql -e "grant all on *.* to root@'%' identified by '123';grant all on *.* to discuz@'%' identified by '123';create database discuz charset utf8;"
COPY init.sh /
ADD  bbs.tar.gz /var/www/html/
ADD  https://mirrors.aliyun.com/centos/7.6.1810/os/x86_64/Packages/centos-bookmarks-7-1.el7.noarch.rpm /tmp
EXPOSE 22
EXPOSE 80
EXPOSE 3306
CMD ["/bin/bash","/init.sh"]

[root@docker lamp]# cat init.sh 
#!/bin/bash
/etc/init.d/mysqld start
mysql -e "grant all on *.* to root@'%' identified by '123';grant all on *.* to discuz@'%' identified by '123';create database d
iscuz charset utf8;"
/etc/init.d/httpd start
/usr/sbin/sshd -D

[root@docker lamp]# cp /opt/vol/html/bbs.tar.gz ./
然后构建镜像。
在这里插入图片描述启动容器.
在这里插入图片描述
看一下启动情况

在这里插入图片描述在这里插入图片描述

说明：
COPY命令：

Syntax：
… 

	从dockerfile所在目录，拷贝目标文件到容器的制定目录下。
	可以支持统配符，如果拷贝的是目录，只拷贝目录下的子文件子目录。
	cp oldguo/* 	所以最后以斜杠结尾，就不要再多加个星号了。

ADD
Syntax：
…
url 

  比COPY命令多的功能是，可以自动解压.tar*的软件包到目标目录下
  可以指定源文件为URL地址

VOLUME ["/var/www/html","/data/mysql/data"]
在 Dockerfile 中通过 VOLUME 声明挂载卷的容器内路径，用户在运行容器时需要将这些容器内的路径挂载到外部宿主机或其他容器的外部安装的卷。如果运行时没有指定，则 Docker 会自动创建一个 匿名卷 ，确保这些数据不会写入容器的存储，也不会跟随容器的删除而被清理掉，同时容器还能正常的运行。VOLUME 命令，可以把挂载一个目录到主机目录，但是在主机目录下的名字是随机的，除非用户用 -v 指定，但是如果在 Dockerfile 中不用 VOLUME，只在运行时用 -v 指定也能达到效果，那么就有一个问题，VOLUME 在 Dockerfile 中到底有多少用，在 Host 下创建了几个用户一般找不到的文件到底有多少使用价值，大部分情况下用户都是要手动使用 -v 重新指定挂载目录，那 VOLUME 命令就显得很鸡肋。

WORKDIR

ENV 设定变量

ENV CODEDIR /var/www/html/
ENV DATADIR /data/mysql/data
ADD bbs.tar.gz ${CODEDIR}
VOLUME ["${CODEDIR}","${DATADIR}"]

ENTRYPOINT

#CMD ["/bin/bash","/init.sh"]在这里插入图片描述
如上图所示，启动容器时可以在后面加上/bin/bash，这样就把dockerfile里面的cmd替换掉了，而ENTRYPOINT不能替换。

ENTRYPOINT ["/bin/bash","/init.sh"]

说明：
ENTRYPOINT 可以方式，在启动容器时，第一进程被手工输入的命令替换掉，防止容器秒起秒关

强制删除所有镜像
在这里插入图片描述

小结：
FROM
RUN
COPY
ADD
EXPOSE
VOLUME
ENV
CMD
ENTRYPOINT

ygpGoogle
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker+ Kubernetes已成为云计算的主流（二十五）
magicodes
06-19 445
前言 最近正在抽时间编写k8s的相关教程，很是费时，等相关内容初步完成后，再和大家分享。对于k8s，还是上云更为简单、稳定并且节省成本，因此我们需要对主流云服务的容器服务进行了解，以便更好地应用于生产。 目录 主流云服务容器服务介绍 亚马逊AWS 微软Azure 阿里云 腾讯云 Docker+ ...
云计算1——初识Docker
xiaowang627的博客
04-14 897
一 概述 个人主机时代——CPU主频的高低和内存的大小；云计算时代——虚拟化技术。 虚拟化既可以通过硬件模拟来实现，也可以通过操作系统来实现。 容器虚拟化方案，充分利用了操作系统本身已有的机制和特性，可以实现轻量级的虚拟化，Docker是其中佼佼者。 二 什么是Docker 2.1 Docker开源项目 Docker是基于Go语言实现的云开源项目
【云计算】Docker 基本概念
liudongdong_jlu
04-03 1827
Docker 容器是轻量级的虚拟技术，占用更少系统资源。 使用 Docker 容器，不同团队（如开发、测试，运维）之间更容易合作。 可以在任何地方部署 Docker 容器，比如在任何物理和虚拟机上，甚至在云上。 由于 Docker 容器非常轻量级，因此可扩展性很强。 一个完整的 docker 包括： dockerclient，docker daemon， image， container Docker 是一个 Client-Server 结构的系统，Docker 守护进程运行在主机上， 然后通过 So...
Docker镜像分层技术
weixin_30655219的博客
04-24 211
Docker镜像管理 1.镜像分层技术 2.创建镜像 3.下载镜像到主机 4.删除镜像 5.上传镜像到registry docker镜像： 早在集装箱没有出现的时候，码头上还有许多搬运的工人在搬运货物，在集装箱出现以后，码头上看到更多的不是工人，而且集装箱的搬运模式更加单一，更加高效，还有其他的好处，比如：货物多打包在集装箱里面，可以防止货物之前相互影响。并且到了另外一个码头需要转运...
论Docker与云计算的关系 以及对其安全性的探讨
zhang2gongzi的博客
06-08 1838
这其实是我关于粽叶那篇文章的原稿，之前写的-----20220603，我真的好懒啊，考完试一定天天更！摘要：近年来，我们已经看到，需要计算能力来解决日益复杂的挑战，云计算在市场中越来越重要。 Docker 目前在云计算市场的领先地位日益稳固，许多互联网公司都会选择使用 Docker 工具，但 Docker 作为一个方便创建和管理容器的工具，和云计算之间的联系是什么呢，它运行时，能否确保环境安全与部署安全性呢？本文从云计算初学者的角度，主要论述了以下问题：云计算是什么，与 Docker 之间的关系，并且解释论
Docker 网络详解
06-19
Docker?是 PaaS 供应商 DotCloud 开源的一个基于 LXC 的高级容器引擎，基于 Go 语言开发并遵从Apache 2.0? 协议，通过内核虚拟化技术（namespaces及cgroups等，这里的内核技术指的是Linux内核）来提供容器的资源隔离...
详解Docker三剑客
12-24
在现代的云计算和DevOps领域，Docker已经成为了容器化技术的代名词，而“Docker三剑客”——Docker Swarm、Docker Machine和Docker Compose，则是Docker生态系统中的三个核心工具，它们分别负责了不同的任务，旨在...
如何免sudo使用docker命令详解
01-20
Docker提供了一种在安全、可重复的环境中自动部署软件的方式，它的出现拉开了基于云计算平台发布产品方式的变革序幕。 对Linux系统管理员或高级用户而言,sudo是必不可少的最重要的命令之一。而因为使用的是sudo安装...
详解ubuntu下安装Docker
01-10
更多的玩法还有大规模 web 应用、数据库部署、持续部署、集群、测试环境、面向服务的云计算、虚拟桌面 VDI 等等。 注意：由于Docker需要在Linux Kernel 3.8及以上才可以很好的工作【本人在ubuntu1
k8s docker集群搭建
02-12
### Kubernetes (K8s) Docker 集群搭建详解 #### 一、Kubernetes 概述 ##### 1. 背景介绍 随着云计算的快速发展，IaaS(基础设施即服务)、PaaS(平台即服务)和SaaS(软件即服务)逐渐成为企业IT服务的主要形式。在此...
云计算与Docker容器
左手代码右手诗
06-21 1026
1、基于云计算的3种服务模式：
基于Docker云计算的接口设计
u012453032的博客
09-06 294
前段时间写了点Gdal的一些算子，数仓也接近尾声，就想着要将现在的gdal算子设计集成到ETL平台来，docker内都是基于C++实现的，有点就是性能好控制，不好处就是太难集成，缺库都得一个一个编译。而且我们原始的都是基于windows实现的，现在要保证全量都能在linux下编译过。就只能一点一点编译了，主要这里说明下整个process驱动是怎么做的。 总体还是采用的大工厂模式,根据APPname...
day02 - 云计算主流技术 与 Docker简介
Dear_Echo的博客
06-04 1608
知识回顾：虚拟化的好处：通过资源复用，提高资源利用率统一管理资源，降低运维难度和运维工作量通过虚拟化实现了应用和硬件解耦，上层应用不依赖底层硬件操作系统从资源池分配资源，实现资源的统一管理和分配第一章：云计算主流技术：云计算技术简介Docker简介1、什么是虚拟化：        将任意的资源抽象成另一种资源的技术。            云计算环境下降底层的存储设备、网络设备、计算设备等资源统一...
SSH远程管理
weixin_51720711的博客
05-25 1476
配置OpenSSH服务端 1.SSH服务及配置文件 在centos7中，OPENSSH服务器由openssh、openssh-server等软件包提供（默认已安装），并已将sshd添加为标准的系统服务。 sshd服务的配置文件默认位于/etc/ssh/sshd_config [root@localhost ~]# rpm -qc openssh-server //查看配置文件 /etc/pam.d/sshd /etc/ssh/sshd_config /etc/sysconfig/sshd 2.服务监听
sshd配置详解
qq_42461963的博客
05-16 3708
1、禁止某个用户通过ssh登录 在/etc/ssh/sshd_conf添加 AllowUsers 用户名 或者 AllowGroups 组名 或者 DenyUsers 用户名 2、只允许某个IP登录，拒绝其他所有IP 在 /etc/hosts.allow 写: sshd: 1.2.3.4 在 /etc/hosts.deny 写: sshd: ALL 用 iptables 也行: iptables ...
SSH远程登陆安全加固步骤
fanmaoyang的专栏
11-23 1069
SSH远程登陆安全加固步骤 1）安装PAM的cracklib模块，cracklib能提供额外的密码检查能力 密码规则10位以以上，包括大小写字母、数字、特殊符号4种类型，验证长度及复杂度 apt-get install libpam-cracklib 2）修改配置文件 /etc/pam.d/common-password如下 # here are the per-package modules (the "Primary" block) password requis...
CentOS 利用pam控制ssh用户的登录及SSH安全配置
热门推荐
耕耘——从菜鸟到高手的蜕变
04-30 1万+
CentOS 利用pam控制ssh用户的登录 有关pam的使用，请找相关的文档。下面只说两个简单的例子。 首先在/etc/pam.d/sshd加入一句： account    required     pam_access.so 然后再修改：/etc/security/access.conf，加上一句 -:ALL EXCEPT wheel: ALL 该文件的每一行由如下三个
linux PAM配置 sshd 白（黑）名单
freespace
11-16 3309
linux  PAM配置 sshd 白（黑）名单 1.pam介绍     PAM 就是 Pluggable Authentication Modules 这几个英文单词的缩写当你在请求服务的时候，具有PAM认证功能的应用程序将与这些.so文件进行交互，以便得知是否可以授权给发起请求的用户来使用服务，比如su, vsftp, httpd,等。如果认证成功了，那么这个用户便可以使用服务或完成命...
系统安全及应用
fengmaohuli的博客
04-08 3987
账号基本安全措施 系统账号清理、密码安全控制、命令历史清理、自动注销 用户切换与提权 su、sudo 开关机安全控制 BIOS引导设置、禁止Ctrl +Alt + Del快捷键、GRUB菜单设置密码 终端控制 John the Ripper 工具namp命令
先电云计算PaaS Docker操作手册详解
"先电云计算PaaS部分操作手册，主要涉及Docker技术的使用，由南京第五十五所技术开发有限公司发布，版本Cloud-paas-v2.0，发布于2016年12月15日。手册旨在指导用户理解和操作Docker，以实现高效便捷的云计算开发和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值