虚拟化容器技术:Docker

虚拟化容器技术:Docker

简介

安装

在ubuntu下安装docker非常简单,只需要一条命令即可

sudo apt update
sudo apt install -y docker.io

apt安装的已经自动设置为开机自启

在centos7中使用可以使用以下命令

sudo yum update                 
sudo yum install –y docker
sudo systemctl enable docker
sudo systemctl start docker

#上面命令安装的docker版本是1.13.1 安装最新发行版使用以下命令
yum install -y yum-utils  device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install -y docker-ce

由于在linux下我们一般不是使用root账号登录,运行docker会有权限问题,需要对当前用户赋予docker的权限

sudo groupadd docker             #创建docker用户组
sudo gpasswd -a $USER docker     #将当前用户加入docker用户组
newgrp docker                    #更新用户组权限
sudo service docker restart      #重启docker服务 使用 sudo systemctl restart docker 亦可
docker ps                        #测试用户是否可以使用

国内使用docker镜像下载资源会非常慢,需要使用阿里云的镜像源。首先打开阿里云镜像加速器 https://cr.console.aliyun.com/cn-qingdao/instances/mirrors ,获取自己的加速器地址,然后按照上面提示修改 /etc/docker/daemon.json文件。还可参考https://www.daocloud.io/mirror#accelerator-doc

{
  "registry-mirrors": ["https://xxxx.mirror.aliyuncs.com"] 
   #这里替换成自己的加速器地址,因为这也是一个私服地址,每个人都是不同的
}

配置完成后记得重启一下docker

sudo systemctl daemon-reload
sudo systemctl restart docker

基本概念

在docker中,有三个核心的概念:镜像(Image)、容器(Container)和仓库(Repository)。这三个部分组成了docker的整个生命周期。如下图显示,容器由镜像实例化而来(docker run),镜像可以提交到仓库保存(docker push),仓库提供镜像给docker拉取(docker pull),运行的容器可以提交为镜像。

docker pull
docker push
docker run
docker commit
仓库
镜像
容器

镜像

Docker镜像(Image)是一个文件系统,包含了我们运行程序所需的代码、依赖、环境配置、系统内核等。

玩过VMware的应该都知道,我们在安装虚拟机之前需要准备一个系统镜像iso文件,docker中的镜像也类似于虚拟机中的镜像文件,是容器实例的“模版”。

搜索仓库中的镜像

例如要搜索Tomcat,输入以下命令,就可以得到相关结果

docker search tomcat

不过在命令行中搜索镜像使用起来不是很方便,我建议还是使用docker官方仓库网站https://hub.docker.com/来搜索。

查看本地所有镜像
docker images

容器

Docker容器(Container)是由镜像实例化出来的一个“子系统”,包括了root用户权限、进程空间、用户空间和网络空间,它类似于一个沙盘,容器之间互相隔离,互不影响。

容器的生命周期包括创建、启动、暂停、停止、重启、删除。需要注意的是,容器一旦被删除,里面的数据也会随之消失。如果要保存其中数据,可以通过容器数据卷或者提交容器成为镜像来实现。生命周期如下图所示:

docker create
docker run
docker start
docker stop
docker pause
docker unpause
docker stop
docker restart
docker rm
镜像
创建
启动
退出
暂停
删除
创建容器

创建一个状态为“创建”的容器,但并没有被启动。

docker create --name my-redis -p 6379:6379 redis:3.2

语法格式为 docker create [可选参数] 镜像名称:镜像tag 其中镜像tag可以省略,如果省略,则使用默认的latest

–name 指定这个容器的名称

-p 指定端口映射,用于在外部访问容器 格式为: 主机端口:容器内端口

查看容器

可以看到一个status为Created名字为my-redis的容器,这里就不展示了,自己去实践一下。

docker ps -a

输入docker ps --help查看docker ps命令的可用参数

-a 显示所有容器(包括刚创建、已经停止的等),不带此参数只显示运行中的

-q 只返回容器id,可用于对容器操作场景

启动容器

刚刚创建一个“创建”状态的容器,并没有启动,现在我们来启动它,然后再docker ps查看my-redis的status已经变成up。

docker start my-redis #通过容器名称或者容器ID启动容器
创建并启动容器

最开始学docker时候就接触的这条命令,也是最常用的命令之一

 docker run -d --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7

-d 后台运行
-e 指定容器的环境变量,这里的mysql镜像通过这个环境变量设置root的密码,具体看镜像介绍

-v 挂载容器数据卷,将容器内数据保存到宿主机,例:-v /data:/data 宿主机路径:容器内路径

–add-host 给容器添加host

-it 交互方式进入

停止容器
docker stop my-redis #对容器的操作都可以通过名字或者ID
重启容器
docker restart my-redis
删除容器
docker rm my-redis
显示容器内正在运行的进程
docker top mysql

仓库

Docker仓库(Repository)是集中存放镜像文件的地方,仓库中可以保存不同的镜像,不同版本的同种镜像。目前,最大的公开仓库就是docker官方仓库https://hub.docker.com/,可以在上面注册账号并推送自己的镜像上去。如果用户不希望自己的镜像公开分享,可以在本地创建私有注册服务器来创建一个本地仓库。此外,阿里云也提供了个人的私服,就是上面提到的那个阿里云加速器,具体参照阿里云加速器文档。

创建本地私服
docker run -d \
-v /data/docker-registry:/var/lib/registry \
-p 5000:5000 --restart always \
--name registry registry:2

-d表示后台运行
-v挂载容器数据卷,作数据持久化
-p开放端口映射,可以在宿主机访问
–restart=always设置docker启动时候就启动这个容器,即开机自启

在多机公用一个私服的时候,建议添加一个host来配置私服

修改/etc/hosts文件 添加一行

192.168.149.133 docker-registry #此处ip修改为自己的局域网ip

在所有使用这个私服的机子中,修改/etc/docker/daemon.json文件,添加私服地址

"insecure-registries":["docker-registry:5000"]
推送到仓库

创建一个镜像并推送到私服中,这里使用busybox做演示,并未真正“创建”一个新的镜像,只是修改Tag

docker pull busybox
docker tag busybox:latest docker-registry:5000/zhanjixun/my-busybox:1.0
docker push docker-registry:5000/zhanjixun/my-busybox:1.0

语法格式:docker push 私服名称:私服端口/用户名/推入镜像名称:镜像版本标签
如果是推送到docker hub官方仓库docker.io,则可以省略 私服名称:私服端口

进一步使用

容器通常都是运行一些中间件或者我们的代码项目的,前面介绍了如何运行启动容器。那么,一旦容器运行起来,我们如何控制和管理容器呢?比如如何查看容器运行日志,如何在容器内执行命令。下面介绍

查看容器日志

这里查看的只是容器内控制台的输出内容,如果一些日志是打印在文件里面的,还需要去文件内查看。

docker logs -ft --tail=1000 容器名称/容器ID

-f 表示跟踪日志输出
-t 显示时间戳
–tail 末尾n行

在容器内执行命令

容器相当于一个“子系统”,那么如果想要在其中运行命令行该如何操作呢,请看以下代码

docker exec my-redis date
docker exec mysql ls /
docker exec -it my-redis /bin/bash

exec指令是在容器内执行命令的用法 格式 docker exec 容器名称/容器ID 执行的命令
-it 表示以交互方式进入容器 /bin/bash是shell解析器 有些容器的解析器是/bin/sh
进入容器后终端的命令行就变成了容器的终端了,输入命令即可操作容器,输入exit退出交互

安装可视化界面Portainer

容器在docker中运行,经常需要对其管理,总是面对命令行终端显得有点枯燥。为了更好更方便的管理和使用docker,使用可视化的管理工具似乎更符合人的习惯。下面演示如何在docker中安装portainer。

docker run -d --name portainer \
-p 9000:9000 --restart always \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /data/portainer:/data \
portainer/portainer:latest

/var/run/docker.sock挂载这个数据卷是因为要在容器内部访问docker
portainer的数据都存放在/data目录下,容器数据卷我选择挂载到/data/portainer下,做数据持久化

安装完后,浏览器打开地址 http://localhost:9000 按照提示设置密码,docker选择Local的就行了。

在左边菜单栏,看到Stacks、Containers、Images、Networks和Volumes,每个功能可以自己点一下,玩几下就熟悉了。

使用Dockerfile自定义镜像

Docker三剑客之一:Docker Compose

在前面的介绍中,对容器的操作都是单个的,但是在现实的项目中,尤其是分布式或微服务的项目,我们通常都是要启动很多个容器的,如果每一个容器都要手动启动停止,那管理效率之低,维护成本之高可想而知了。

在这种情况下,使用Docker Compose可以轻松、高效的管理容器,它是基于docker api开发的用来定义一组容器(服务)的应用工具。

Docker Compose并不是docker官方提供的工具,但是也是一个优秀的工具,它使用python开发,要享受Docker Compose带来的便利,需要额外安装它。

安装Docker Compose

sudo apt install docker-compose

Docker Compose语法

在Docker Compose中,使用docker-compose.yml文件定义一组服务。先看一个例子

version: "3"
services:
  db-mysql:
    image: mysql:5.7
    environment:
      - MYSQL_ROOT_PASSWORD=123456

使用Docker Compose部署Dubbo分布式项目

Docker三剑客之一:Docker Swarm

Docker Swarm是一个Docker的编排工具,前面介绍的Docker Compose是用来编排容器的,这里Docker Swarm用来管理Docker集群,其主要的作用就是把若干台Docker主机抽象成一个整体,通过统一的管理调配Docker主机上的Docker资源。参考官网:https://docs.docker.com/engine/swarm/

Docker Swarm集群搭建

Docker Swarm通过Docker API把各个Docker主机连接起来,被连接的某个主机成为节点。按节点角色分,可分为管理节点(manger)和工作节点(worker)。下面通过2台ubuntu Docker环境演示如何搭建集群,基本信息如下:

ubuntu-manger 192.168.197.128

ubuntu-worker 192.168.197.131

首先需要设置各个节点的主机名称,并确定ip地址

hostnamectl set-hostname ubuntu-manger #在管理节点运行
hostnamectl set-hostname ubuntu-worker #在工作节点运行
hostnamectl                            #查看主机名称
初始化管理节点
docker swarm init

Swarm initialized: current node (s750sab8tte49cksp16pk5ptr) is now a manager.

To add a worker to this swarm, run the following command:

docker swarm join --token SWMTKN-1-41x7s99e8ojwizkqrqpjq1l314aba59zk3ye1lliquyfurizc9-9ipi8elm1nklpi6j70ut0o51m 192.168.197.128:2377

To add a manager to this swarm, run ‘docker swarm join-token manager’ and follow the instructions.

按照上面提示,将中间的命令复制到工作节点执行则可加入集群。如果不小心忘记了加入集群的命令可以通过以下命令查看。

docker swarm join-token worker   #查看以工作节点角色加入的命令
docker swarm join-token manager  #查看以管理节点角色加入的命令
查看集群所有节点
docker node ls
IDHOSTNAMESTATUSAVAILABILITYMANAGER STATUSENGINE VERSION
s750sab8tte49cksp16pk5ptr *ubuntu-mangerReadyActiveLeader18.09.7
9vlcp6tk40kjwdn2zw9xsmj4hubuntu-workerReadyActive18.09.7
在集群中运行服务
集群下安装可视化界面Portainer
docker service create \
--replicas 1 \
--name portainer \
--publish 9000:9000 \
--constraint 'node.role == manager' \
--mount type=bind,src=/var/run/docker.sock,dst=/var/run/docker.sock \
--mount type=bind,src=/data/portainer,dst=/data \
portainer/portainer:latest

–replicas 表示运行的服务个数,可以动态修改进行缩扩容

–publish 9000:9000 端口映射,在swarm中部署的服务,在所有的节点机器上的端口都可以映射上,如访问的节点不是具体运行的节点,会转发到具体运行的节点

–mount 绑定数据卷

docker swarm中使用compose
  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值