开发也需了解的运维知识之Docker

时间  2020-01-06
标签 开发 了解 知识 docker 栏目 Docker 繁體版
原文   原文链接

docker容器化部署应用能够简化应用的部署流程，假设部署一个应用须要在机器上安装和配置nginx、tomcat，若是须要新增一台服务器，或者切换服务器，那么就要重复一样的操做，安装nginx、tomcat并配置。容器化部署就是一次配置处处使用，将安装nginx配置nginx这一系列工做制做成一个镜像，在服务器上经过docker拉取镜像并启动容器便可，以此实现集群自动伸缩。java

docker入门简单，用好难，特别是制做镜像。随便作一个镜像就是1g大小，这该怎么用。若是每次部署都要拉1g的镜像，想一想均可怕。若是在Dockerfile中使用yum安装一些软件，build的时间会很长，加上镜像太大，传输也耗时。应尽可能使用安装包安装替换yum安装，以及使用尽可能小的基础镜像。mysql

使用Dockerfile构建镜像，咱们能够理解为，docker基于Dockerfiler中的FROM基础镜像，启动了一个容器，而后在容器中执行Dockerfile中定义的脚本，执行完成后再打包成镜像。linux

docker的镜像是分层的，你能够先定制一个基础镜像，再经过基础镜像去实现差别化定制。好比部署一个java项目，每台机制都须要jdk，但并非每台机器都须要安装nginx，那么就能够先制做一个jdk基础镜像。固然，制做jdk基础镜像也是基于更底层的基础镜像，好比centos。而后再基于jdk基础镜像制做nginx镜像，再制做应用镜像。制做应用镜像若是须要用到nginx就能够基于nginx镜像，不须要依赖nginx就能够直接基于jdk镜像。nginx

docker的命令不须要记，动动手去试一试就记住了，记不住可使用docker -help查看命令。新版本docker将命令规范了，如docker image是镜像相关的，docker container是容器相关的，一样，也可使用docker container -help来查看命令帮助。redis

学习doker除了镜像制做以外，还须要理解这三点：端口映射、网络模式、容器卷(volume)。sql

端口映射

将宿主机端口映射到容器的端口，外部经过访问宿主机端口从而访问容器内应用。如容器中redis使用的端口是6379，能够将宿主机的10880端口与容器的6379端口映射，外部经过宿主机ip和10880端口访问容器中的redis。docker

### 使用镜像运行容器
### -p 10880:6379 将宿主机10880端口映射到容器6379端口
[root@wujiuye01 redis-app]# docker container run -itd --name simple-redis \
                 -p 10880:6379 wujiuye/simple-redis:5.0.7
05676da445839b1f4a1995148b4656d029721503a16d67edad37956fe7ea9f3a
 ### 宿主机访问容器中的redis
[root@wujiuye01 redis-app]# /root/redis/redis-5.0.5/src/redis-cli -p 10880
127.0.0.1:10880> 
复制代码

网络模式

docker支持5种网络模式，这里不作详细分析，由于我不是很了解。在启动容器时，能够指定使用哪一种网络模式：docker container run --network [网络模式]。shell

  • bridge: 默认使用，docket启动后默认建立一个docker0网桥，默认建立的容器也是添加到这个网桥中。
  • host: 容器不会得到一个独立的network namespace，而是与宿主机共用一个。

容器卷(volume)

应用部署在一台服务器上运行会产生日记，不能随着容器的删除而致使日记被删除，因此须要将容器中的工做目录与宿主机的目录映射。或者说mysql容器，容器移除而数据库文件不能删除。docker为咱们提供了三种不一样的方式将目录从宿主机挂载到容器中：volume、bind mount、tmpfs。数据库

volumes

docker管理宿主文件系统的一部分(/var/lib/docker/volumes/容器id)centos

  • 建立容器卷：docker volume create test-vol
  • 查看容器卷：docker volume inspect test-vol
  • 将容器卷挂载到容器的目录：docker container run -itd --name test --mount src=test-vol,dst=/data/apps/test wujiuye/test:1.0.0

--mount src=test-vol,dst=/data/apps/test: 将容器卷挂载到容器的/data/apps/test目录。

将文件放到容器的/data/apps/test目录下，能够在宿主机的/var/lib/docker/volumes/test-vol目录看到，反过来也是同样的。若是不指定--mount，默认也是使用volumes，而且容器卷的名称就是容器id，也是在/var/lib/docker/volume/目录下。

### 建立容器卷
[root@wujiuye01 docker]# docker volume create test-vol
test-vol
### 查看容器卷信息
[root@wujiuye01 docker]# docker volume inspect test-vol
[
    {
        "CreatedAt": "2020-01-04T17:57:08+08:00",
        "Driver": "local",
        "Labels": {},
        "Mountpoint": "/var/lib/docker/volumes/test-vol/_data",
        "Name": "test-vol",
        "Options": {},
        "Scope": "local"
    }
]
### 将容器卷挂载到容器
[root@wujiuye01 docker]# docker container run -itd --name test \
        --mount src=test-vol,dst=/data/apps/test wujiuye/test:1.0.0
复制代码

bind mounts

能够存储在宿主机系统的任意目录，宿主机的目录必须存在。若是宿主机新增磁盘是挂载在/data目录的，建议使用这种。如使用aws的ec2实例。

docker container run -itd --name test --mount type=bind,src=宿主机目录,dst=容器目录 wujiuye/test:1.0.0
复制代码

将指定的宿主机目录挂载到容器的指定目录。将文件放到<容器指定目录>下，能够在<宿主机指定目录>看到，反过来也是同样的。

tmpfs

挂载存储在宿主机系统的内存中，不会写入宿主机的文件系统

docker安装

# 较旧的 Docker 版本称为 docker 或 docker-engine 。若是已安装这些程序，请卸载它们以及相关的依赖项。
sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

# 安装所需的软件包。yum-utils 提供了 yum-config-manager ，而且 device mapper 存储驱动程序须要 device-mapper-persistent-data 和 lvm2
sudo yum install -y yum-utils \
  device-mapper-persistent-data \
  lvm2

# 设置稳定的仓库。
sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

# 安装最新版本的 Docker Engine-Community 和 containerd
sudo yum install docker-ce docker-ce-cli containerd.io
复制代码

docker服务启动与中止

## 中止
sudo systemctl stop docker
## 启动
sudo systemctl start docker
复制代码

制做一个简单的redis镜像

准备redis安装包和配置文件，新建一个Dockerfile文件，目录结构以下：

-rw-r--r-- 1 root root     583 Jan  4 18:56 Dockerfile
-rw-r--r-- 1 root root 1984203 Jan  4 18:52 redis-5.0.7.tar.gz
-rw-r--r-- 1 root root   61797 Jan  4 18:52 redis.conf
复制代码

编写Dockerfile文件，基于centos:7镜像

FROM centos:7
MAINTAINER wujiuye <postmaster@wujiuye.com>
 # 使用ps 命令 ： ps -ef|grep redis
RUN yum install -y procps 
 # redis安装包和配置文件
ADD redis-5.0.7.tar.gz /usr/local/redis/
COPY redis.conf /usr/local/redis/local-redis.conf
 # 安装gcc
RUN yum install gcc -y 
# 安装make
RUN yum install make -y
 # 编译redis
RUN cd /usr/local/redis/redis-5.0.7 && \
    make

RUN yum clean all

EXPOSE 6379
 # 启动redis
ENTRYPOINT /usr/local/redis/redis-5.0.7/src/redis-server 
CMD ["/usr/local/redis/local-redis.conf"]
复制代码
  • 一、COPY、ADD命令的src只能使用相对路径，须要将文件拷贝到Dockerfile的同级目录下
  • 二、不要将redis安装包与redis配置文件COPY或ADD到容器的挂载目录下，不然因宿主机的源目录下没有这些文件，容器启动起来就找不到这些文件。构建镜像时将文件放在容器的/data/apps/目录下，而启动容器时配置宿主机目录挂载到容器的/data/apps/，docker会将镜像中原有的/data/apps/目录移除，才能够挂载。
  • 三、RUM运行多条命令可以使用&&符号链接，也能够写多个RUN

构建镜像

### 目录下的文件
[root@wujiuye01 redis-app]# ls
Dockerfile  redis-5.0.7.tar.gz  redis.conf

### 构建镜像
[root@wujiuye01 redis-app]# docker image build --tag wujiuye/simple-redis:5.0.7 .
....
Successfully built 2aab79854763
Successfully tagged wujiuye/simple-redis:5.0.7
复制代码

--tag打标签，最后的.是Dockerfile文件所在的位置。

根据镜像启动容器

docker container run \
--rm -itd \
--ulimit nofile=102400:102400 \
--name=simple-redis \
-p 10880:6379 \  # 可写多个
--mount type=bind,src=/data/redis-app/,dst=/usr/local/redis \
wujiuye/simple-redis:5.0.7
复制代码
  • --rm: 若是容器存在则删除，只是移除容器，正在运行的容器不会中止
  • --name=simple-redis: 给容器取一个名字
  • -itd: -i、-t、-d的结合
  • --ulimit nofile=102400:102400 设置ulimit
  • -p 10880:6379 宿主机与容器的端口映射
  • --mount type=bind,src=...,dst=... 文件系统为mount bind，src为宿主机的目录，dst为容器的目录

查看容器信息

[root@wujiuye01 redis-app]# docker container ls
### 容器id 使用的镜像 容器执行的命令 建立时间 容器状态 端口信息 容器名称
CONTAINER ID        IMAGE                        COMMAND                  CREATED             STATUS              PORTS                     NAMES
05676da44583        wujiuye/simple-redis:5.0.7   "/bin/sh -c /usr/loc…"   6 minutes ago       Up 6 minutes        0.0.0.0:10880->6379/tcp   simple-redis
复制代码

将镜像push到docker hub

在测试完镜像可用以后，能够选择push到远程仓库，也可本身搭建一个镜像仓库。

  • 1)、注册hub.docker.com帐号，id不要随便填写，如：wujiuye
  • 2)、建立一个仓库，如：wujiuye/simple-redis
  • 3)、若是须要，将本地的镜像打标签，对应到远程仓库，如：docker tag local/test-redis:1.0.5 wujiuye/simple-redis:5.0.7。本地镜像与远程仓库镜像标签不一样时使用。
  • 4)、docker login 输入用户名密码登录
  • 5)、docker push wujiuye/simple-redis:5.0.7 推送镜像至远程仓库
[root@wujiuye01 redis-app]# docker push wujiuye/simple-redis:5.0.7
The push refers to repository [docker.io/wujiuye/simple-redis]
dafbadcc43aa: Pushing [==>                                                ]  1.281MB/23.62MB
879a0e8874ba: Pushing [=============================>                     ]  66.96MB/111.8MB
ccc522a455bc: Pushing [>                                                  ]  549.9kB/100.2MB
879a0e8874ba: Pushing [================================>                  ]  73.04MB/111.8MB
ccc522a455bc: Pushing [>                                                  ]  1.107MB/100.2MB
ff7b8add839d: Pushing [=================>                                 ]  51.75MB/146.8MB
dca066a10cae: Pushing [>                                                  ]  557.1kB/100.8MB
77b174a6a187: Waiting 
复制代码

Other

容器中止

1)、docker kill [容器名]
可选参数：
--signal: 发送信号量

2)、docker stop []
复制代码

删除容器和镜像

  • 1)、删除全部镜像：docker rmi $(docker images -q)
  • 2)、删除全部容器：
1)、先中止全部容器：docker stop $(docker ps -a -q)
2)、删除全部容器：docker rm $(docker ps -a -q)
复制代码

移除某个镜像：

1)、docker image rm [repository，如：wujiuye/simple-redis:5.0.7]
2)、docker image rm [镜像id]
复制代码

移除某个容器：

docker container rm [容器名称 或 容器id]
复制代码
相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程