100.用模板建立镜像 容器、仓库、数据管理

25.5 经过模板建立镜像

25.6 容器管理

25.7 仓库管理

25.8 数据管理

 

 

 

25.5 经过模板建立镜像

 

 

 

1.首先去下载一个模板

http://openvz.org/Download/templates/precreated //下载速度不快，阿铭下载了一个centos6的模板centos-6-x86-minimal.tar.gz

#模板去openvz官方下载

2.导入该镜像的命令为：

cat centos-6-x86-minimal.tar.gz|docker import - centos6 #后面为镜像的名字

3.docker images查看导入的镜像

4.把现有镜像，导出为一个文件：

docker save -o aming-centos.tar aming #（要导出的文件名：镜像名）

咱们还能够用该文件恢复本地镜像：

docker load --input aming-centos.tar 或者

docker load < aming-centos.tar

docker push image_name //能够把本身的镜像传到dockerhub官方网站上去，但前提是须要先注册一个用户，后续若是有需求再研究吧

导出用的是docker import #（import/export为一对）

导入用的是save/load（一对）

 

 

实例：

[root@axinlinux-01 ~]# wget http://download.openvz.org/template/precreated/centos-6-x86-minimal.tar.gz

#也能够右键 复制连接地址，在linux下wget下载。可是比较慢，仍是在网页下载的

[root@axinlinux-01 ~]# rm -f centos-6-x86-minimal.tar.gz #删掉便可，咱们在网页下载

[root@axinlinux-01 ~]# rz #用rz将包传到linux上

[root@axinlinux-01 ~]# du -sh centos-6-x86-minimal.tar.gz

201M centos-6-x86-minimal.tar.gz

[root@axinlinux-01 ~]# cat centos-6-x86-minimal.tar.gz|docker import - centos6

sha256:f55de466c591f88f7bb0f56072649e7fef9637be205ea9d92cec33a7d7c885c1

[root@axinlinux-01 ~]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

centos6 latest f55de466c591 46 seconds ago 512MB

[root@axinlinux-01 ~]# docker run -itd centos6 bash

da08a3171ff47dcdc1b9e0b33de4100bd2bb5b4bdd604be8aad415f2ada36175

[root@axinlinux-01 ~]# docker exec -it da08a3171ff47dcdc1 bash

[root@da08a3171ff4 /]# cat /etc/issue #看一下版本

CentOS release 6.8 (Final)

Kernel \r on an \m

[root@da08a3171ff4 /]# ifconfig #看一下网卡

[root@da08a3171ff4 /]# uname -a #查看内核

Linux da08a3171ff4 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux #跟宿主机是一个内核。由于是基于linux内核的，缘由就在这。虽然版本是6.8，可是内核也是3.10。也就是不管下载什么版本，他都是跟宿主机一个内核

[root@axinlinux-01 ~]# docker save -o centos7_with_nettool.tar centos_with_net #将centos_with_net镜像导出为centos7_with_nettool.tar

[root@axinlinux-01 ~]# docker rmi 9fe62e7d7355 #删除这个镜像，

Error response from daemon: conflict: unable to delete 9fe62e7d7355 (cannot be forced) - image is being used by running container 18389142fbb7

[root@axinlinux-01 ~]# docker load < centos7_with_nettool.tar #删完以后咱们在导入

[root@axinlinux-01 ~]# docker images #查看一下就又回来了

centos_with_net latest 9fe62e7d7355 24 hours ago 272MB

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

25.6 容器管理

 

 

 

1.docker create  -it  centos6  bash //这样能够建立一个容器，但该容器并无启动

2.docker start   container_id   //启动容器后，可使用 docker ps  查看到，有start 就有stop，和restart

以前咱们使用的docker run 至关于先create再start

3.docker run -it centos bash  

这样进入了一个虚拟终端里面，咱们能够运行一些命令，使用命令exit或者ctrl d 退出该bash，当退出后这个容器也会中止。

docker run -d  可让容器在后台运行

好比：docker run -d centos bash -c "while :; do echo "123"; sleep 2; done"

#之后启动容器就docker run -itd

4.docker run --name web -itd centos bash // --name 给容器自定义名字

5.docker run --rm -it centos bash -c "sleep 30" //--rm 可让容器退出后直接删除，在这里命令执行完容器就会退出

6.docker logs 能够获取到容器的运行历史信息，用法以下

docker logs  container_id  

7.docker attach 能够进入一个后台运行的容器，好比

docker attach  container_id    //可是attach命令不算好用，好比咱们想要退出终端，就得exit了，这样容器也就退出了，还有一种方法

docker exec -it container_id  bash  //能够临时打开一个虚拟终端，而且exit后，容器依然运行着 #咱们用docker exec -it就能够了

8.docker rm  container_id  //container_id是ps的时候查看到的，这样就能够把container删除，若是是运行的容器，能够加-f #rmi为删除一个镜像

9.docker  export  container_id  > file.tar  // 导出容器，能够迁移到其余机器上，须要导入

cat file.tar |docker import - aming_test   //这样会生成aming_test的镜像

 

 

 

实例：

1.

[root@axinlinux-01 ~]# docker create -it centos6 bash

fe427a3a44a66485e56cb3732ed7cc906c666bbc61b88d4642607a1302a842e2

[root@axinlinux-01 ~]# docker ps #直接ps是看不到的，由于只能查看开启的容器

[root@axinlinux-01 ~]# docker ps -a #加上-a才能看到

2.

[root@axinlinux-01 ~]# docker start fe427a3a44a6

fe427a3a44a6

[root@axinlinux-01 ~]# docker ps -a #查看就启动了

4.

[root@axinlinux-01 ~]# docker run -itd --name centos_111 centos #把要启动的容器放在后面，--name后面跟的是自定义的名字

5ca226fcd5983793ac0bb67c8a3a8ef31ff9ee07371626b5f2a22c57eb1d999b

[root@axinlinux-01 ~]# docker ps #这样就能够看到自定义的名字了

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

5ca226fcd598 centos "/bin/bash" 5 seconds ago Up 4 seconds centos_111

[root@axinlinux-01 ~]# docker exec -it centos_111 bash #而后咱们进的时候就直接加自定义的名字就能够了

5.

[root@axinlinux-01 ~]# docker run --rm -it centos bash -c "sleep 30" #运行30秒后退出，并删除这个容器

[root@axinlinux-01 ~]# docker ps -a #查看没有这个容器

6.

[root@axinlinux-01 ~]# docker run -itd centos bash -c "echo niubi" #在这个容器里，输出一些信息

fd7f170bb4d49a5702245f47a0ad62bcfdeb08fae7b4e7759776e28be2502f1c

[root@axinlinux-01 ~]# docker logs fd7f170b #logs后面跟这个id，就会有信息出来

niubi

8.

[root@axinlinux-01 ~]# docker ps -a #查看一下，有不少容器

[root@axinlinux-01 ~]# docker rm fd7f170bb4d4 #咱们删除一些exit状态的容器

fd7f170bb4d4

[root@axinlinux-01 ~]# docker rm 5ca226fcd598 #若是咱们删除一些正在运行的容器，就会报错

Error response from daemon: You cannot remove a running container 5ca226fcd5983793ac0bb67c8a3a8ef31ff9ee07371626b5f2a22c57eb1d999b. Stop the container before attempting removal or force remove

[root@axinlinux-01 ~]# docker rm -f 5ca226fcd598 #加-f就能够删除了

5ca226fcd598

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

25.7 仓库管理

 

 

 

搞一个私有的docker仓库

1.docker pull registry   //下载registry 镜像，registry为docker官方提供的一个镜像，咱们能够用它来建立本地的docker私有仓库。

2.docker run -d -p 5000:5000 registry   //以registry镜像启动容器，-p会把容器的端口映射到宿主机上，:左边为宿主机监听端口，:右边为容器监听端口

3.curl 127.0.0.1:5000/v2/_catalog //能够访问它 #目前是空的，须要上传一个镜像到这个仓库

4.下面咱们来把其中一个镜像上传到私有仓库

docker tag aming_test  192.168.208.128:5000/centos //先标记一下tag，必需要带有私有仓库的ip:port

docker push 192.168.208.128:5000/centos //把标记的镜像给推送到私有仓库

此时并不会成功，Get https://172.7.15.113:5000/v2/: http: server gave HTTP response to HTTPS client（意思就是要使用https的地址）

5.更改配置文件，vi /etc/docker/daemon.json//更改成 （指定私有仓库的地址）

{ "insecure-registries":["172.7.15.113:5000"] }

6.systemctl restart docker

7.docker ps -a //查看容器已经关闭，还须要启动

docker start id //这里的id为registry容器id

8.再次push

docker push 172.7.15.113:5000/centos

9.curl 127.0.0.1:5001/v2/_catalog //能够查看到推送上来的镜像

从私有仓库里，把镜像拉下来：

vi /etc/docker/daemon.json #由于不可能只为本机作服务，还须要在其余机器上配置这个文件，指定他的ip（还有启动docker）

docker pull 192.168.208.128:5000/centos #直接pull就能够了

 

实例：

[root@axinlinux-01 ~]# docker pull registry #下载registry镜像

[root@axinlinux-01 ~]# docker run -d -p 5000:5000 registry

0ed5a339318ff8c08261d18c20f786729e01fb7d37652abaaf7b77eb6cee54b8

#-p映射端口，左边是宿主机的端口，右边是容器的端口。假如容器里有个nginx，别人无法直接去访问这个nginx，须要跟宿主机作一个端口映射。就是说你容器监听了5000端口，到了外面宿主机也得监听5000端口，固然也能够写成其余，好比5001

[root@axinlinux-01 ~]# docker ps

[root@axinlinux-01 ~]# telnet 127.0.0.1 5000 #咱们能够测试一下看5000端口是否是通的

Trying 127.0.0.1...

Connected to 127.0.0.1.

Escape character is '^]'.

^]

telnet> quit

Connection closed.

[root@axinlinux-01 ~]# curl 127.0.0.1:5000/v2/_catalog #如今这里面暂时是空的，咱们须要在这里面把镜像传上去

{"repositories":[]}

[root@axinlinux-01 ~]# docker tag centos 192.168.208.128:5000/centos #打个标签。写上宿主机的ip，若是别人也想访问的时候，只能经过这个ip提供服务。好比，内网环境里有不少个机器安装了docker，上面也都有一些镜像，那想把这些镜像搞到这个仓库里来，就得经过这个ip去访问

[root@axinlinux-01 ~]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

192.168.208.128:5000/centos latest 1e1148e4cc2c 9 days ago 202MB

[root@axinlinux-01 ~]# docker push 192.168.208.128:5000/centos6 #这时候就能够推上去了，可是会有报错。由于要使用https 的地址

The push refers to repository [192.168.208.128:5000/centos6]

Get https://192.168.208.128:5000/v2/: http: server gave HTTP response to HTTPS client

[root@axinlinux-01 ~]# vi /etc/docker/daemon.json #修改这个配置文件，把以前的配置删掉，加入这一行。！！还能够这样写，这样两行的配置都有了！！

{

"registry-mirrors": ["https://dhq9bx4f.mirror.aliyuncs.com"],

"insecure-registries":["192.168.208.128:5000"]

}

[root@axinlinux-01 ~]# systemctl restart docker #不要忘记重启

[root@axinlinux-01 ~]# docker push 192.168.208.128:5000/centos6 #而后再推，又报错。由于咱们没有开启repository的容器

The push refers to repository [192.168.208.128:5000/centos6]

An image does not exist locally with the tag: 192.168.208.128:5000/centos6

[root@axinlinux-01 ~]# docker ps -a #看一下registry的id

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

d1c6af5bd98d registry "/entrypoint.sh /etc…" 3 minutes ago Up 3 minutes 0.0.0.0:5000->5000/tcp modest_pasteur

[root@axinlinux-01 ~]# docker start d1c6af5bd98d #而后开启这个容器

[root@axinlinux-01 ~]# docker push 192.168.208.128:5000/centos #再推

[root@axinlinux-01 ~]# curl 127.0.0.1:5000/v2/_catalog #查看有无推上去的镜像

{"repositories":["centos"]}

还能够再推一个ubuntu

[root@axinlinux-01 ~]# docker tag ubuntu 192.168.208.128:5000/ubuntu #先打标签

[root@axinlinux-01 ~]# docker ps -a

d1c6af5bd98d registry "/entrypoint.sh /etc…" 22 minutes ago Exited (2) 2 minutes ago modest_pasteur

[root@axinlinux-01 ~]# docker start d1c6af5bd98d #检查registry的容器有没有开启

[root@axinlinux-01 ~]# docker push 192.168.208.128:5000/ubuntu #而后直接推就能够了

[root@axinlinux-01 ~]# curl 127.0.0.1:5000/v2/_catalog

{"repositories":["centos","ubuntu"]}

从私有仓库里，把镜像拉下来：

[root@axinlinux-02 ~]# curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker.repo

[root@axinlinux-02 ~]# yum install lszrz #以上安装docker最新版本

[root@axinlinux-02 ~]# rz #以前下载过docker的依赖，如今直接传到linux上就能够了

[root@axinlinux-02 ~]# yum install docker-ce #安装docker

[root@axinlinux-02 ~]# vim /etc/docker/daemon.json #配置文件，指定ip及加速器

[root@axinlinux-02 ~]# systemctl start docker #开启docker

[root@axinlinux-02 ~]# docker pull 192.168.208.128:5000/ubuntu #直接拉就能够了

[root@axinlinux-02 ~]# docker pull ubuntu #不加ip就是直接下载官方的Ubuntu镜像

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

25.8 数据管理

 

 

 

容器是由镜像启动的。容器里面产生的新的数据，存储到了那里。咱们再把容器关闭或删除，那么更改的一些新的数据就会一并消除。这也就觉得着你的数据有必定的风险。

因此会有一个办法，就会把宿主机的目录挂载到容器里去。好比搞一个data目录，容器产生的新的数据所有写到data目录下（也就是宿主机的磁盘上）。这样即便你的容器中止或是销毁，数据仍是都存在的

1. 挂载本地的目录到容器里

docker run -tid -v /data/:/data centos bash //-v 用来指定挂载目录，:前面的/data/为宿主机本地目录，:后面的/data/为容器里的目录，会在容器中自动建立

2. 挂载数据卷

其实咱们挂载目录的时候，能够指定容器name，若是不指定就随机定义了。好比上面咱们没有指定，它就生成了一个名字为relaxed_franklin，这个名字可使用命令 docker ps  看最右侧一列

docker run -itd --volumes-from relaxed_franklin aming123 bash

这样，咱们使用aming123镜像建立了新的容器，而且使用了 relaxed_franklin  容器的数据卷

3. 定义数据卷容器

有时候，咱们须要多个容器之间相互共享数据，相似于linux里面的NFS，因此就能够搭建一个专门的数据卷容器，而后其余容器直接挂载该数据卷。

首先创建数据卷容器

docker run -itd -v /data/ --name testvol（容器的名字） centos  bash  //注意这里的/data/是容器的/data目录，并不是本地的/data/目录。 #也就是分享容器这个目录，让其余容器能够去挂载。和上面的加冒号挂载不太同样，那个是指定一个容器挂载。

而后让其余容器挂载该数据卷。

docker run -itd  --volumes-from testvol aming123 bash

#若是共享的目录是data，而这边挂载的确实home，能够作软链接

 

 

 

实例：

[root@axinlinux-01 docker]# docker run -itd -v /data/:/data centos_with_net bash

9cf09cd1eec89c54868435cb1ab3996462c47c3c212cf2047ae3d9fa8daa0fdf

[root@axinlinux-01 docker]# docker exec -it 9cf09cd1 bash

[root@9cf09cd1eec8 /]# ls -l /data #两边数据对比是同样的

[root@axinlinux-01 docker]# ls -l /data

[root@axinlinux-01 docker]# docker exec -it 9cf09cd1 bash

[root@9cf09cd1eec8 /]# mkdir /data/123 #在容器作一个变动

[root@9cf09cd1eec8 /]# exit

[root@axinlinux-01 docker]# ls /data #退出来，在宿主机上也有一样的

123 aming_linux ftp gitroot mariadb mongodb mysql redis redis2 redis_data svnroot wwwroot

root@axinlinux-01 docker]# docker run -itd --volumes-from sleepy_engelbart centos bash