docker学习及应用
1、docker发展史php
为何要学习容器？html
在openstack以后，目前互联网最火热的技术莫过于docker容器了，早在2015年，京东技术备战双11就是使用了10万+Docker，这两年docker更是如日中天。docker只是容器的一种，在学习docker以前，我有必要先了解一下什么是容器？有助于咱们更好的了解docker。mysql
什么是容器：linux
容器是在隔离的环境里面运行的一个进程，这个隔离的环境有本身的系统目录文件，有本身的ip地址，主机名等。ios
也有人称：容器是一种轻量级虚拟化的技术。nginx
使用容器有什么好处？git
容器相对于kvm虚拟机的优点：github
1：容器能提供接近宿主机的性能，而kvm虚拟机会损害一部分宿主机的性能。web
2：一样硬件配置的宿主机最多能启动10虚拟机，那么它能够启动100+容器。sql
3：启动一台kvm虚拟机，能够能须要20秒，启动一个容器只须要1秒。
4：kvm须要硬件cpu的支持，容器不须要。
linux开机启动流程：
bios开机硬件自检
根据bios设置的优先启动项
读取mbr引导
加载内核
启动第一个进程/sbin/init
执行系统初始化脚本/etc/rc.d/rc.sysinit完成系统初始化
运行想要的服务
sshd总结：kvm虚拟机运行一个sshd服务须要完整的开机启动流程，容器是直接启动sshd服务，中间的流程所有精简。
容器的发展史：
1）chroot技术chroot，即change root directory(更改 root 目录),在 linux 系统中,系统默认的目录结构都是以/，便是以根 (root) 开始的,而在使用chroot以后,系统的目录结构将以指定的位置做为/位置
2）lxc容器全称：linux container，经过namespaces 命名空间实现的隔离环境，经过cgroups实现的资源限制，提供相似虚拟机同样的体验。
3）docker容器早期的docker容器底层就是调用的lxc，后期才换成了本身的libcontainer
2、lxc容器的安装和使用
3、docker介绍和安装
（一）docker定义
Docker是经过内核虚拟化技术（namespaces及cgroups）来提供容器的资源隔离与资源限制。
因为Docker经过操做系统层的虚拟化实现隔离（对操做系统的内核有要求），因此Docker容器在运行时，不须要相似虚拟机（VM）额外的操做系统开销，从而比kvm虚拟机更轻量。
docker是一种软件的打包技术。
（二）docker的理念
docker的主要目标是"Build,Ship and Run any App,Angwhere",构建，运输，到处运行。
构建：制做docker镜像，打包容器的全部系统目录文件。
运输：下载docker镜像。
运行：基于docker镜像提供的rootfs，启动容器。
总结：只要能运行docker容器，那么docker镜像中已经安装好的软件也能够运行，因此说docker是一种软件的打包技术。
（三）docker的优势
1:解决了操做系统和软件运行环境的依赖nginx opensslgit openssl
2:对于开发人员来讲，不再用担忧不会部署开发环境
3:开发环境，测试环境和生产环境高度一致。
4:让用户体验产品新特性的又一种思路。
（四）docker的安装
yum源配置： rm -fr /etc/yum.repos.d/local.repo curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo curl -o /etc/yum.repos.d/docker-ce.repo https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo sed -i 's#download.docker.com#mirrors.tuna.tsinghua.edu.cn/docker-ce#g' /etc/yum.repos.d/docker-ce.repo 安装docker-ce： yum install docker-ce -y
（五）docker的架构
启动docker systemctl start docker systemctl enable docker docker version docker是一个cs架构： 经过docker version来查看 docker info docker最重要的三大组件： 镜像，容器，仓库
4、启动第一个docker容器
（一）启动第一个docker容器
docker容器是一种软件的打包技术，接下来咱们体验一下传统编译安装nginx：官
网下载Nginx源码包wget
tar解压源码包
建立Nginx用户 安装依赖包
编译安装三部曲configure，make，make install
修改nginx配置文件
启动nginxdocker容器
docker run -d -p 80:80 nginx
[root@docker-01 ~]# docker run -d -p 80:80 nginx Unable to find image 'nginx:latest' locally latest: Pulling from library/nginx 8ec398bc0356: Pull complete dfb2a46f8c2c: Pull complete b65031b6a2a5: Pull complete Digest: sha256:8aa7f6a9585d908a63e5e418dc5d14ae7467d2e36e1ab4f0d8f9d059a3d071ce Status: Downloaded newer image for nginx:latest 2dcafeb781c891246564d3e23a8495b4fe8f32606240ff2acf062ae1dcd8351a [root@docker-01 ~]#
（二）docker命令解释
docker run -d -p 80:80 nginx
run （建立并运行一个容器）-
d 放在后台
-p 端口映射
nginx docker镜像的名字
（三）配置docker容器加速
配置docker镜像加速
[root@docker-01 ~]# vim /etc/docker/daemon.json
{
"registry-mirrors": [
"https://dockerhub.azk8s.cn", "https://reg-mirror.qiniu.com", "https://registry.docker-cn.com"
]
}
systemctl restart docker
5、docker镜像的经常使用命令
（一）搜索镜像：
docker search选镜像的建议：
1，优先考虑官方
2，starts数量多
（二）获取镜像
获取镜像:
docker pull（push）
镜像加速器：阿里云加速器，daocloud加速器，中科大加速器，Docker 中国官方镜像加速：https://registry.docker-cn.com
docker pull centos:6.8（没有指定版本，默认会下载最新版）
docker pull daocloud.io/huangzhichong/alpine-cn:latest
扩展：查询docker镜像全部版本https://hub.docker.com/r/library/
（三）docker镜像其余操做
查看镜像
docker images
docker images ls
删除镜像
docker rmi 例子：docker image rm centos:latest
导出镜像
docker save 例子：docker image save centos > docker-centos7.4.tar.gz
导入镜像
docker load 例子：docker image load -i docker-centos7.4.tar.gz
6、docker容器平常管理
（一）运行一个容器
docker run -d -p 80:80 nginx:latest run （建立并运行一个容器） -d 放在后台 -p 端口映射 nginx:latest docker镜像的名字和版本 还有不少其余的参数 docker run == docker create + docker start
（二）、docker经常使用其余命令
中止容器
docker stop CONTAINER_ID
杀死容器
docker kill container_name
查看容器列表
docker ps
docker ps –a
删除容器
docker rm
批量删除容器
docker rm -f `docker ps -a -q`
(三)、docker的run扩展
docker run -it --name centos6 centos:6.8 /bin/bash -it 分配交互式的终端 --name 指定容器的名字 /bin/sh 覆盖容器的初始命令 --cpus 指定cpu的数量 --memory 限定内存的大小 -h 指定容器的主机名
（四）进入容器方法
进入容器的目的：排错，调试
进入容器的方法：
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
例子：
docker exec -it 容器id或容器名字 /bin/bash
docker attach [OPTIONS] CONTAINER
例子：
docker attach 容器id或容器名字
nsenter(安装yum install -y util-linux 弃用)
（五）docker容器的核心理念
docker的本质是：在隔离的环境运行的一个进程 因此：docker容器内的第一个进程必须一直处于前台运行的状态（必须夯住），不然这个容器，就会处于退出状态！ [root@docker-01 ~]# docker run -d -p 80:80 nginx [root@docker-01 ~]# docker ps -a [root@docker-01 ~]# docker container stop 35526c06959a [root@docker-01 ~]# docker ps -a [root@docker-01 ~]# docker run -d -p 80:80 nginx:latest [root@docker-01 ~]# docker container kill beautiful_greider [root@docker-01 ~]# docker run -d -p 80:80 nginx:latest [root@docker-01 ~]# docker container stop 1a75cb5461d9 [root@docker-01 ~]# docker container rm 1a75cb5461d9 [root@docker-01 ~]# docker container rm `docker ps -a -q` [root@docker-01 ~]# #全部退出状态的容器删除 [root@docker-01 ~]# docker container create nginx:latest [root@docker-01 ~]# docker start 441a6527829e [root@docker-01 ~]# docker run -it centos:6.8 /bin/bash [root@docker-01 ~]# docker run -it centos:6.8 [root@ef4337be4ae9 /]# #两边界面相同 [root@docker-01 ~]# docker run -it centos:6.8 [root@docker-01 ~]# docker run -d centos:6.8 [root@docker-01 ~]# docker run -it centos:6.8 [root@docker-01 ~]# docker ps -a -l --no-trunc [root@docker-01 ~]# docker run -d nginx:latest [root@docker-01 ~]# docker run -d nginx:latest nginx -g 'daemon off' [root@docker-01 ~]# docker run -it nginx:latest /bin/bash [root@docker-01 ~]# docker pull alpine [root@docker-01 ~]# docker image [root@docker-01 ~]# docker run -it alpine:latest /bin/bash [root@docker-01 ~]# docker run -it alpine:latest /bin/sh [root@docker-01 ~]# docker run -d centos:6.8 tail -f /var/log/yum.log =============== [root@docker-01 ~]# docker container attach ef4337be4ae9 [root@ef4337be4ae9 /]# #两边界面相同 [root@docker-01 ~]# docker exec -it 441a6527829e
7、docker容器网络访问
运行容器为何要使用端口映射？
默认，状况下，容器使用的ip是172.17.0.0/16网段的，外界的用户只能访问宿主机的10.0.0.0/24网段，没法访问172.17.0.0/16网段。
咱们运行容器的目的：是但愿运行在容器中的服务，可以被外界访问，这里就涉及到了外网10.0.0.0/24到容器内网172.17.0.0/16网段的转换，因此须要作端口映射。
（一）docker运行容器端口映射的方法
指定映射(docker 自动添加一条iptables规则实现端口映射)
-p hostPort:containerPort
-p ip:hostPort:containerPort
-p ip::containerPort(随机端口)
-p hostPort:containerPort:udp
-p 81:80 -p 443:443 能够指定多个-p
随机映射
docker run -P （随机端口）
实例：
80端口映射到80端口： [root@docker-01 ~]# docker run -d -p 80:80 nginx:latest 查看防火墙策略： [root@docker-01 ~]# iptables -t nat -L -n [root@docker-01 ~]# docker container inspect keen_austin [root@docker-01 ~]# curl -I 172.17.0.2 8080映射到80： [root@docker-01 ~]# docker run -d -p 8080:80 nginx:latest 配置第二个地址: [root@docker-01 ~]# ifconfig eth0:1 10.0.0.111/24 up 82端口映射到80： [root@docker-01 ~]# docker run -d -p 10.0.0.11:82:80 nginx:latest 10.0.0.111地址的82端口映射到80： [root@docker-01 ~]# docker run -d -p 10.0.0.111:82:80 nginx:latest 映射任意端口： [root@docker-01 ~]# docker run -d -p 10.0.0.111:：80 nginx:latest [root@docker-01 ~]# netstat -lntp 查看内核参数配置： [root@docker-01 ~]# sysctl -a | grep ipv4 | grep range 产生任意端口： [root@docker-01 ~]# docker run -d -P nginx:latest [root@docker-01 ~]# docker ps [root@docker-01 ~]# vim /etc/sysctl.conf net.ipv4.ip_forward = 1 "/etc/sysctl.conf" 11L, 473C written [root@docker-01 ~]# [root@docker-01 ~]# sysctl -p net.ipv4.ip_forward = 1 [root@docker-01 ~]# #设置在内核参数中
8、docker数据卷存储
为何要用docker数据卷：
数据卷的做用：
1：持久化容器运行过程当中产生的数据文件
2：实现多个容器间的文件共享。
正常状况下，删除容器，容器中全部的文件也会被删除。
（一）常见的docker数据卷命令
建立一个数据卷 docker volume create
查看数据卷列表 docker volume ls
删除一个数据卷 docker volume rm
查看一个数据卷的属性 docker volume inspect
（二）docker数据卷应用一
docker volume create oldboy docker run -d -p 80:80 -v oldboy:/usr/share/nginx/html nginx:latest cd /var/lib/docker/volumes/oldboy/_data/ rm -f * wget https://www.qstack.com.cn/xiaoniaofeifei.zip unzip xiaoniaofeifei.zip docker run -d -p 81:80 -v oldboy:/usr/share/nginx/html nginx:latest docker run -d -p 82:80 -v oldboy:/usr/share/nginx/html nginx:latest
（三）把宿主机的目录挂载到容器中
cd /opt mkdir xiaoniao cd xiaoniao/ wget https://www.qstack.com.cn/xiaoniaofeifei.zip unzip xiaoniaofeifei.zip #重点 docker run -d -p 83:80 -v /opt/xiaoniao:/usr/share/nginx/html nginx:latest
操做实例：
[root@docker-01 ~]# docker volume ls
DRIVER VOLUME NAME
[root@docker-01 ~]# docker volume create oldboy
oldboy
[root@docker-01 ~]# docker run -d -p 80:80 -v oldboy:/usr/share/nginx/html nginx:latest
4c0b7d7c5035d88bff6c6aea00654b1f66989c6f9414f7373cf4c3ff9f5d24e0
[root@docker-01 ~]# docker ps -a -l
[root@docker-01 ~]# docker volume ls
DRIVER VOLUME NAME
local oldboy
[root@docker-01 ~]# docker volume inspect oldboy
[
{
"CreatedAt": "2020-01-13T22:58:30+08:00",
"Driver": "local",
"Labels": {},
"Mountpoint": "/var/lib/docker/volumes/oldboy/_data",
"Name": "oldboy",
"Options": {},
"Scope": "local"
}
]
[root@docker-01 ~]# cd /var/lib/docker/volumes/oldboy/_data/
[root@docker-01 _data]# ls
50x.html index.html
[root@docker-01 _data]# rm *
[root@docker-01 _data]# wget https://www.qstack.com.cn/xiaoniaofeifei.zip
[root@docker-01 _data]# unzip xiaoniaofeifei.zip
[root@docker-01 /]# docker run -d -p 81:80 -v oldboy:/usr/share/nginx/html nginx:latest
dddf5dbcdf6eddc181c2719f174825dcf9ab184cc3464f46a599a96c4c4807d4
[root@docker-01 /]# docker run -d -p 82:80 --volumes-from charming_jackson nginx:latest
90e64512a67e58c369866d38d3d8cf70fafe270f4ec35f914679da7db19894a5
[root@docker-01 /]# docker ps -a -q
[root@docker-01 /]# docker rm -f `docker ps -a -q`
9、手动制做docker镜像
（一）制做docker镜像的步骤
制做docker镜像步骤：
1：启动容器安装软件服务
2：将安装好服务的容器commit提交为镜像
3: 启动新容器来测试新提交的镜像
（二）制做支持ssh远程登录的docker镜像
制做docker镜像步骤： 1：启动容器安装软件服务 docker run -it -p 1022:22 --name oldboy centos:6.9 ###### yum install openssh-server /etc/init.d/sshd start passwd ###### 2：将安装好服务的容器commit提交为镜像 docker commit oldboy centos6-ssh:v1 3: 启动新容器来测试新提交的镜像 docker run -d -p 2022:22 centos6-ssh:v1 /usr/sbin/sshd -D
（三）制做支持ssh+httpd双服务的镜像
1：启动容器安装软件服务 docker run -it --name oldgirl centos:6.9 yum install httpd yum install openssh-server /etc/init.d/sshd start passwd ###容器启动脚本 vi /init.sh #!/bin/bash /etc/init.d/httpd start /usr/sbin/sshd -D 2：将安装好服务的容器commit提交为镜像 docker commit oldgirl centos6-ssh-httpd:v1 3：启动新容器来测试新提交的镜像 docker run -d -p 8080:80 -p 1122:22 centos6-ssh-httpd:v1 /bin/bash /init.sh
（四）实例
[root@docker-01 /]# docker pull centos:6.9 [root@docker-01 /]# yum install openssh-server -y [root@docker-01 /]# docker run -it -p 1022:22 --name oldboy centos:6.9 [root@3af911405c61 /]# yum install openssd-server -y [root@3af911405c61 /]# /etc/init.d/sshd start [root@3af911405c61 /]# netstat -lntp [root@3af911405c61 /]# echo 123456 | passwd --stdin root [root@docker-01 ~]# ssh root@10.0.0.11 -p 1022 [root@docker-01 /]# docker commit oldboy centos6_ssh:v1 [root@docker-01 ~]# docker run -d -p 2022:22 centos6_ssh:v1 /usr/sbin/sshd -D 381f2b966a516286185e23e5f9514fe0a88c7c8791b3d5f37cbe168e51d349a9 [root@docker-01 /]# docker ps -a -l [root@docker-01 /]# ssh root@10.0.0.11 -p 2022 [root@docker-01 /]# docker run -it -p 1122:22 -p 8080:80 --name oldgirl centos:6.9 [root@00dbe3e92f11 /]# yum install openssh-server -y [root@00dbe3e92f11 /]# /etc/init.d/sshd start [root@00dbe3e92f11 /]# yum install httpd -y [root@00dbe3e92f11 /]# vi /init.sh #!/bin/bash /etc/init.d/httpd start /usr/sbin/sshd -D [root@docker-01 ~]# docker commit oldgirl centos6_ssh_http:v1 [root@docker-01 ~]# docker run -d -p 1222:22 -p 8090:80 centos6_ssh_http:v1 /bin/bash /init.sh [root@docker-01 ~]# curl -I 10.0.0.11:8090 [root@docker-01 ~]# ssh root@10.0.0.11 -p 1222
10、dockerfile自动构建镜像
相对于手动制做的docker镜像，使用dockerfile构建的镜像有如下优势：
1：dockerfile只有几kb，便于传输
2：使用dockerfile构建出来的镜像，在运行容器的时候，不用指定容器的初始命令
3：支持更多的自定义操做
（一）dockerfile经常使用指令
dockerfile经常使用指令：
FROM 这个镜像的妈妈是谁？（指定基础镜像）
MAINTAINER 告诉别人，谁负责养它？（指定维护者信息，能够没有）
RUN 你想让它干啥（在命令前面加上RUN便可）
ADD 给它点创业资金（COPY文件，会自动解压）
WORKDIR 我是cd,今天刚化了妆（设置当前工做目录）
VOLUME 给它一个存放行李的地方（设置卷，挂载主机目录）
EXPOSE 它要打开的门是啥（指定对外的端口）(-P 随机端口)
CMD 奔跑吧，兄弟！（指定容器启动后的要干的事情）（容易被替换）
dockerfile其余指令：
COPY 复制文件
ENV 环境变量
ENTRYPOINT 容器启动后执行的命令（没法被替换，启容器的时候指定的命令，会被当成参数）
（二）dockerfile实战（手工制做）
手动制做docker镜像步骤： 1：启动容器安装软件服务 docker run -it -p 1022:22 --name oldboy centos:6.9 ###### yum install openssh-server -y /etc/init.d/sshd start echo 123456|passwd --stdin root ###### 2：将安装好服务的容器commit提交为镜像 docker commit oldboy12 centos6-ssh:v1 3: 启动新容器来测试新提交的镜像 docker run -d -p 2022:22 centos6-ssh:v1 /usr/sbin/sshd -D 手工制做： [root@docker-01 ~]# docker run -it -p 1022:22 --name oldboy12 centos:6.9 [root@89ea5fa56348 /]# yum install openssh-server -y [root@89ea5fa56348 /]# /etc/init.d/sshd start [root@89ea5fa56348 /]# echo 123456|passwd --stdin root [root@89ea5fa56348 /]# exit exit [root@docker-01 ~]# docker commit oldboy12 centos6-ssh:v1 [root@docker-01 ~]# docker ps -l [root@docker-01 ~]# docker run -d -p 2023:22 centos6-ssh:v1 /usr/sbin/sshd -D [root@docker-01 ~]# ssh root@10.0.0.11 -p 2023
（三）dockerfile实战
[root@docker-01 kop]# cat dockerfile FROM centos:6.9 RUN yum install httpd php php-cli php-gd php-mbstring unzip -y WORKDIR /var/www/html COPY kodexplorer4.37.zip . RUN unzip kodexplorer4.37.zip RUN chmod -R 777 /var/www/html/ ADD init.sh /init.sh EXPOSE 80 22 CMD ["/bin/bash","/init.sh"] [root@docker-01 kop]# cat init.sh #!/bin/bash /etc/init.d/httpd start tail -F /var/log/httpd/access_log [root@docker-01 kop]#
11、docker私有仓库registry
（一）运行docker私有仓库
运行docker私有仓库：docker run -d -p 5000:5000 --restart=always -v /opt/myregistry:/var/lib/registry registry当容器启动完成，私有仓库就可使用了
（二）上传镜像到私有仓库
上传到私有仓库的步骤：
a：给要上传的镜像打tag10.0.0.12:5000/httpd:latest (手动给它打tag)
b：上传docker push 10.0.0.12:5000/httpd:latest
报错解决方法：vi /etc/docker/daemon.json{ "registry-mirrors": ["https://registry.docker-cn.com"],
"insecure-registries": ["10.0.0.12:5000"]}
systemctl restart docker
（三）带base认证的私有仓库
a:base认证密码文件准备 yum install httpd-tools -y mkdir /opt/registry-var/auth/ -p htpasswd -Bbn oldboy 123456 >> /opt/registry-var/auth/htpasswd b:启动docker私有仓库 docker run -d -p 5000:5000 -v /opt/registry-var/auth/:/auth/ -v /opt/myregistry:/var/lib/registry -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry ---------------------- a:base认证密码文件准备 yum install httpd-tools -y mkdir /opt/registry-var/auth/ -p htpasswd -Bbn oldboy 123456 >> /opt/registry-var/auth/htpasswd b:启动docker私有仓库 docker run -d -p 5000:5000 -v /opt/registry-var/auth/:/auth/ -v /opt/myregistry:/var/lib/registry -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry
（四）实战
①
[root@docker-02 ~]# docker run -d -p 5000:5000 --restart=always -v /opt/myregistry:/var/lib/registry registry
Unable to find image 'registry:latest' locally
latest: Pulling from library/registry
c87736221ed0: Pull complete
1cc8e0bb44df: Pull complete
54d33bcb37f5: Pull complete
e8afc091c171: Pull complete
b4541f6d3db6: Pull complete
Digest: sha256:8004747f1e8cd820a148fb7499d71a76d45ff66bac6a29129bfdbfdc0154d146
Status: Downloaded newer image for registry:latest
65fecd20716b2d75419fe47e29068ccf0eb2205919baae9fe70d27894638019b
[root@docker-02 ~]#
②
[root@docker-02 ~]# docker pull daocloud.io/huangzhichong/alpine-cn:latest
latest: Pulling from huangzhichong/alpine-cn
0a8490d0dfd3: Pull complete
8881e0c6b9b8: Pull complete
Digest: sha256:57c79fbd51aac09ea307ba6ddbbb4cc60f49e015d261193bacff95f9fa39d88c
Status: Downloaded newer image for daocloud.io/huangzhichong/alpine-cn:latest
daocloud.io/huangzhichong/alpine-cn:latest
[root@docker-02 ~]# cd /opt/myregistry/docker/registry/v2/
[root@docker-02 v2]# ll
total 0
drwxr-xr-x 3 root root 20 Jan 17 20:27 blobs
drwxr-xr-x 3 root root 19 Jan 17 20:27 repositories
[root@docker-02 v2]# cd repositories/
[root@docker-02 repositories]# ll
total 0
drwxr-xr-x 5 root root 55 Jan 17 20:28 httpd
[root@docker-02 repositories]#
[root@docker-02 repositories]# ll
total 0
drwxr-xr-x 5 root root 55 Jan 17 20:31 centos
drwxr-xr-x 5 root root 55 Jan 17 20:28 httpd
[root@docker-02 repositories]# tree httpd/_manifests/tags/
③
[root@docker-02 repositories]# yum install httpd-tools -y
[root@docker-02 repositories]# mkdir /opt/registry-var/auth/ -p
[root@docker-02 repositories]# htpasswd -Bbn oldboy 123456 >> /opt/registry-var/auth/htpasswd
[root@docker-02 repositories]#
[root@docker-02 repositories]#
[root@docker-02 repositories]# docker ps
[root@docker-02 repositories]# docker kill 65fecd20716b
65fecd20716b
[root@docker-02 repositories]# docker rm 65fecd20716b
[root@docker-02 repositories]# docker run -d -p 5000:5000 -v /opt/registry-var/auth/:/auth/ -v /opt/myregistry:/var/lib/registry -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry
b567add48840af43273382cd5d5459c0b321d696b71c8875e4e360b023fa7297
[root@docker-02 repositories]# docker ps
④
[root@docker-01 kop]# docker images
[root@docker-01 kop]# docker image tag httpd:latest 10.0.0.12:5000/httpd:latest
[root@docker-01 kop]# docker images
[root@docker-01 kop]# docker push 10.0.0.12:5000/httpd:latest
The push refers to repository [10.0.0.12:5000/httpd]
Get https://10.0.0.12:5000/v2/: http: server gave HTTP response to HTTPS client
[root@docker-01 kop]# vim /etc/docker/daemon.json
{
"registry-mirrors": [
"https://dockerhub.azk8s.cn",
"https://reg-mirror.qiniu.com",
"https://registry.docker-cn.com"
],
"insecure-registries": ["10.0.0.12:5000"]
}
[root@docker-01 kop]# systemctl restart docker
[root@docker-01 kop]# docker push 10.0.0.12:5000/httpd:latest
The push refers to repository [10.0.0.12:5000/httpd]
⑤
[root@docker-01 opt]# docker tag centos:6.8 10.0.0.12:5000/centos:6.8
[root@docker-01 opt]# docker push 10.0.0.12:5000/centos:6.8
[root@docker-01 opt]# docker rmi centos:6.8 10.0.0.12:5000/centos:6.8
Untagged: centos:6.8
Untagged: centos@sha256:39abd0c8e375de6fb7334d42ec2a46643f34cbc1bbaf37e2b484065f05eaa7a2
Error response from daemon: conflict: unable to remove repository reference "10.0.0.12:5000/centos:6.8" (must force) - container 33d9dfd21a81 is using its referenced image 82f3b5f3c58f
[root@docker-01 opt]# docker rm 33d9dfd21a81
33d9dfd21a81
[root@docker-01 opt]# docker rmi centos:6.8 10.0.0.12:5000/centos:6.8
[root@docker-01 opt]# docker login 10.0.0.12:5000
Login Succeeded
[root@docker-01 opt]# cat /root/.docker/config.js
[root@docker-01 opt]#docker pull 10.0.0.12:5000/centos:6.8
[root@docker-01 opt]# docker images
12、容器编排docker-compose
（一）docker-compose安装
[root@docker-01 opt]# curl -L https://github.com/docker/compose/releases/download/1.24.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 617 0 617 0 0 510 0 --:--:-- 0:00:01 --:--:-- 511
0 15.4M 100 15.4M 0 0 191k 0 0:01:22 0:01:22 --:--:-- 201k
▽root@docker-01 opt]# chmod +x /usr/local/bin/docker-compose
[root@docker-01 opt]# docker-compose -v
docker-compose version 1.24.1, build 4667896b
[root@docker-01 mywordpress]# vim docker-compose.yml
vi docker-compose.yml
version: '3'
services:
db:
image: mysql:5.7
volumes:
- db_data:/var/lib/mysql
restart: always
environment:
MYSQL_ROOT_PASSWORD: somewordpress
MYSQL_DATABASE: wordpress
MYSQL_USER: wordpress
MYSQL_PASSWORD: wordpress
wordpress:
depends_on:
- db
image: wordpress:latest
volumes:
- web_data:/var/www/html
ports:
- "80"
restart: always
environment:
WORDPRESS_DB_HOST: db:3306
WORDPRESS_DB_USER: wordpress
WORDPRESS_DB_PASSWORD: wordpress
volumes:
db_data:
web_data:
==================
[root@docker-01 mywordpress]# docker-compose up
[root@docker-01 mywordpress]# docker-compose up -d
[root@docker-01 mywordpress]# docker-compose scale wordpress=3
[root@docker-01 mywordpress]# docker ps
nginx安装
[root@docker-02 repositories]# sudo rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
[root@docker-02 repositories]# sudo yum install -y nginx
配置文件：
[root@docker-02 nginx]# cat nginx.conf
user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
upstream wordpress {
server 10.0.0.11:32769;
server 10.0.0.11:32770;
server 10.0.0.11:32771;
}
server {
listen 80;
server_name localhost;
location / {
proxy_pass http://wordpress;
proxy_set_header Host $host;
proxy_set_header X-Real-Ip $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
}
[root@docker-02 nginx]#
[root@docker-02 nginx]# systemctl start nginx
在目录下配置测试文件：
[root@docker-01 _data]# pwd /var/lib/docker/volumes/mywordpress_web_data/_data [root@docker-01 _data]# cat info.php <?php phpinfo(); ?> [root@docker-01 _data]# 不停刷新页面发现地址代理地址不一样： http://10.0.0.12/info.php
十3、容器的四种网络类型
None：不为容器配置任何网络功能，--net=none Container：与另外一个运行中的容器共享Network Namespace，--net=container:containerID Host：与主机共享Network Namespace，--net=host Bridge：Docker设计的NAT网络模型(默认) [root@docker-01 _data]# docker run -it --network none busybox:latest 检查网络类型： docker ps -a -l docker inspect competent_lewin ---- [root@docker-01 _data]# docker run -d httpd:latest dbf395b9b91dbc83fdf16535d686a2e3172520022fe9142edbef0461ea11f53c [root@docker-01 _data]# docker run -it --network container:charming_antonelli 10.0.0.12:5000/centos:6.8 （[root@docker-01 ~]# docker ps -a -l 查出name） [root@dbf395b9b91d /]# netstat -lntp [root@docker-01 ~]# docker ps -a -l CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES f09de4357455 10.0.0.12:5000/centos:6.8 "/bin/bash" About a minute ago Up About a minute charming_feynman [root@docker-01 ~]# docker inspect f09de4357455 network为空。 host： [root@docker-01 _data]# docker run -it --network host 10.0.0.12:5000/centos:6.8 [root@docker-01 /]# ifconfig 跟宿主机共用。
十4、跨主机通讯之macvlan
macvlan定义：
macvlan 自己是 linux kernel 模块，其功能是容许在同一个物理网卡上配置多个 MAC 地址，即多个 interface，每一个 interface 能够配置本身的 IP。
macvlan 本质上是一种网卡虚拟化技术
使用macvlan实现容器跨主机通讯：
建立macvlan：(两台主机都须要) docker network create --driver macvlan --subnet 10.0.0.0/24 --gateway 10.0.0.254 -o parent=eth0 macvlan_1 测试： docker01： docker run -it --network macvlan_1 --ip=10.0.0.111 busybox:latest /bin/sh docker02： docker run -it --network macvlan_1 --ip=10.0.0.112 busybox:latest /bin/sh [root@docker-01 _data]# docker network create --driver macvlan --subnet 10.0.0.0/24 --gateway 10.0.0.254 -o parent=eth0 macvlan_1 41476f94745165b43591760a9fe4541d0bf13d1c3498f84bd4daa8aa14fafe0f [root@docker-01 _data]# docker network ls NETWORK ID NAME DRIVER SCOPE e3f7c473d255 bridge bridge local ed8ed81588ce host host local 41476f947451 macvlan_1 macvlan local e8e53247c464 mywordpress_default bridge local e6e9a262ab5f none null local [root@docker-01 _data]# docker run -it --network macvlan_1 --ip=10.0.0.111 busybox:latest /bin/sh [root@docker-02 nginx]# docker network create --driver macvlan --subnet 10.0.0.0/24 --gateway 10.0.0.254 -o parent=eth0 macvlan_1 2644c26dbacfe64add4eba8a792fcaee04384d08255918590367569fe5058cd9 [root@docker-02 nginx]# [root@docker-02 nginx]# docker network ls NETWORK ID NAME DRIVER SCOPE e60a56edfd03 bridge bridge local 85abdf640cbc host host local 2644c26dbacf macvlan_1 macvlan local daa49e0aaede none null local [root@docker-02 nginx]# docker run -it --network macvlan_1 --ip=10.0.0.112 busybox:latest /bin/sh 开启混杂模式： [root@docker-01 _data]# ip link set eth0 promisc on [root@docker-01 _data]# ip link show eth0
十5、跨主机容器间通讯之overlay
1）准备工做
docker03上：
docker run -d -p 8500:8500 -h consul --name consul progrium/consul -server -bootstrap
docker0一、02上：
vim /etc/docker/daemon.json
{
"hosts":["tcp://0.0.0.0:2376","unix:///var/run/docker.sock"],
"cluster-store": "consul://10.0.0.13:8500",
"cluster-advertise": "10.0.0.11:2376",
"insecure-registries": ["10.0.0.11:5000"]
}
2）建立overlay网络
docker network create -d overlay ol1
3）启动容器测试
docker run -it --network ol1 --name oldboy02 busybox:latest /bin/sh
十6、企业级私有仓库harbor
harbor-offline-installer-v1.5.1.tgz
连接：https://pan.baidu.com/s/1Z9I7zYXSt-8ve3lFT2YCeg
提取码：iuqj
第一步：安装docker和docker-compose
第二步：下载harbor-offline-installer-v1.5.1.tgz
第三步：上传到/opt,并解压
第四步：修改harbor.cfg配置文件
hostname = 10.0.0.11
harbor_admin_password = 123456
第五步：执行install.sh
###
./install.sh
推送镜像：
[root@docker-02 _data]# vim /etc/docker/daemon.json
{
"registry-mirrors": [
"https://dockerhub.azk8s.cn",
"https://reg-mirror.qiniu.com",
"https://registry.docker-cn.com"
],
"insecure-registries": ["10.0.0.12:5000"],
"insecure-registries": ["10.0.0.11"]
[root@docker-02 _data]# systemctl restart docker
docker login 10.0.0.11
[root@docker-02 kop]# docker images
[root@docker-02 kop]# docker image tag busybox:latest 10.0.0.11/library/busybox:latest
[root@docker-02 kop]# docker images
[root@docker-02 kop]# docker push busybox:latest 10.0.0.11/library/busybox:latest
登陆web页面检查，是否推送成功。
下来镜像：
[root@docker-02 _data]# vim /etc/docker/daemon.json
"insecure-registries": ["10.0.0.11"]
[root@docker-02 _data]# systemctl restart docker
直接复制web页面，让后在须要主机上黏贴。
相关文章
- 1. docker学习与应用
- 2. Docker学习（三）java应用docker部署
- 3. docker及docker-compose学习
- 4. DWR学习及应用
- 5. RESTful学习及应用
- 6. Docker学习笔记 — etcd应用场景
- 7. Docker学习（应用容器化）
- 8. [译] Docker 的学习和应用
- 9. Docker学习笔记(docker 启动一个应用，初识docker）
- 10. Docker学习与和应用(二)_使用Docker
- 更多相关文章...
- • Maven Web 应用 - Maven教程
- • XML 应用程序 - XML 教程
- • 适用于PHP初学者的学习线路和建议
- • Tomcat学习笔记（史上最全tomcat学习笔记）
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
欢迎关注本站公众号,获取更多信息
