使用dockerfile 部署lnmpr环境

时间 2019-11-07

标签使用 dockerfile 部署 lnmpr 环境栏目 Docker 繁體版

原文原文链接

该文章为学习docker 笔记一

docker 简介

Docker 是基于GO语言实现的开源容器项目，如今主流的Linux系统都支持Docker,Docker 的构想是想要实现“Build,Ship and Run Any App, Anywhere”,即经过对应用的封装（Packaging）、分发（Distribution）、部署（Deployment）、运行（Runtime）生命周期进行管理，达到应用组件“一次封装，处处运行”的目的。
简单的来讲，能够将Docker容器理解为一种轻量级的沙盒（sandbox）.每一个容器运行着一个应用，不一样的容器相互隔离，容器之间也能够经过网络互相通讯。且容器的建立和中止都十分快速，几乎跟建立和终止原生应用一致。php

为何使用docker

加速本地的开发和构建流程，容器能够在开发环境构建，而后轻松地提交到测试环境，并最终进入生产环境
可以在让独立的服务或应用程序在不一样的环境中获得相同的运行结果
建立隔离的环境来进行测试
高性能、超大规划的宿主机部署,高效的资源利用，docker 容器不须要额外的虚拟化管理程序（虚拟机）
一次建立与配置，以后能够在任意地方，任意时间让应用正常的运行

各系统环境安装docker

mac
docker下载，官网下载太慢，网盘地址 https://pan.baidu.com/s/1i47ETj3 密码: r76shtml

须要挂载的目录须要在 Docker -> Preferences... -> File Sharing 添加。
windows 7 安装 https://segmentfault.com/n/13...python

linuxmysql

sudo yum update

sudo yum install docker
#安装程序将docker程序安装到/usr/bin⺫⽬目录下，配置⽂文件安装在/etc/sysconfig/docker。安装好docker以后，能够 将docker加⼊入到启动服务组中 
sudo systemctl enable docker.service

#手动启动docker服务器，使⽤用命令 sudo systemctl start docker.service

目录结构 github地址 https://github.com/yeyute/doc...linux

docker_lnmpr
├── mysql
│   └── Dockerfile
    └── mysqld.cnf
├── nginx
│   ├── Dockerfile
│   ├── nginx.conf
│   └── vhost
│       └── www.texixi.com.conf
├── php
│   ├── Dockerfile
│   ├── composer.phar
│   ├── php-fpm.conf
│   ├── php.ini
│   ├── redis-3.0.0.tgz
└── redis
    └── Dockerfile
    └── redis.conf

创建镜像与容器

# build
docker build -t centos/nginx:v1.11.5  ./nginx
docker build -t centos/mysql:v5.7  ./mysql
docker build -t centos/php:v7.0.12 ./php
docker build -t centos/redis:v3.2.6 ./redis

#备注：这里选取了172.172.0.0网段，也能够指定其余任意空闲的网段
docker network create --subnet=172.171.0.0/16 docker-at

# run
docker run --name mysql57 --net docker-at --ip 172.171.0.9 -d -p 3306:3306 -v /data/mysql:/var/lib/mysql -v /data/logs/mysql:/var/log/mysql -v /data/run/mysqlmysqld:/var/run/mysqld  -e MYSQL_ROOT_PASSWORD=123456 -it centos/mysql:v5.7
docker run --name redis326 --net docker-at --ip 172.171.0.10 -d -p 6379:6379  -v /data:/data -it centos/redis:v3.2.6
docker run --name php7 --net docker-at --ip 172.171.0.8 -d -p 9000:9000 -v /www:/www -v /data:/data --link mysql57:mysql57 --link redis326:redis326 -it centos/php:v7.0.12 
docker run --name nginx11 --net docker-at --ip 172.171.0.7 -p 80:80 -d -v /www:/www -v /data:/data --link php7:php7 -it centos/nginx:v1.11.5

经常使用命令

docker start 容器名（容器ID也能够）
docker stop 容器名（容器ID也能够）
docker run 命令加 -d 参数，docker 会将容器放到后台运行
docker ps 正在运行的容器
docker logs --tail 10 -tf 容器名查看容器的日志文件,加-t是加上时间戳，f是跟踪某个容器的最新日志而没必要读整个日志文件
docker top 容器名查看容器内部运行的进程
docker exec -d 容器名 touch /etc/new_config_file 经过后台命令建立一个空文件
docker run --restart=always --name 容器名 -d ubuntu /bin/sh -c "while true;do echo hello world; sleep 1; done" 不管退出代码是什么，docker都会自动重启容器，能够设置 --restart=on-failure:5 自动重启的次数
docker inspect 容器名对容器进行详细的检查，能够加 --format='{(.State.Running)}' 来获取指定的信息
docker rm 容器ID 删除容器，注，运行中的容器没法删除
docker rm docker ps -a -q 这样能够删除全部的容器
docker images 列出镜像
docker pull 镜像名:标签拉镜像
docker search 查找docker Hub 上公共的可用镜像
docker build -t='AT/web_server:v1' 命令后面能够直接加上github仓库的要目录下存在的Dockerfile文件。命令是编写Dockerfile 以后使用的。-t选项为新镜像设置了仓库和名称:标签
docker login 登录到Docker Hub，我的认证信息将会保存到$HOME/.dockercfg,
docker commit -m="comment " --author="AT" 容器ID 镜像的用户名/仓库名:标签不推荐这种方法，推荐dockerfile
docker history 镜像ID 深刻探求镜像是如何构建出来的
docker port 镜像ID 端口查看映射状况的容器的ID和容器的端口号，假设查询80端口对应的映射的端口
run 运行一个容器， -p 8080:80 将容器内的80端口映射到docker宿主机的某一特定端口，将容器的80端口绑定到宿主机的8080端口，另 127.0.0.1:80:80 是将容器的80端口绑定到宿主机这个IP的80端口上，-P 是将容器内的80端口对本地的宿主机公开
http://docs.docker.com/refere... 查看更多的命令
docker push 镜像名将镜像推送到 Docker Hub
docker rmi 镜像名删除镜像
docker attach 容器ID 进入容器

删除全部容器和镜像的命令nginx

docker rm `docker ps -a |awk '{print $1}' | grep [0-9a-z]` 删除中止的容器
docker rmi $(docker images | awk '/^<none>/ { print $3 }')

进入容器的命令git

[root@iZ287mq5dooZ nginx]# docker inspect --format "{{ .State.Pid }}" 54a454b827e5(容器ID)
20426
[root@iZ287mq5dooZ nginx]# nsenter --target 20426 --mount --uts --ipc --net --pid
[root@bcb14764a7a3 /]#

搭建私有仓库

# 使用官方提供的registry 镜像来简单的搭建本地仓库
docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry

# 标记镜像
docker tag centos/mysql:v5.6 192.168.199.128:5000/mysql56

# 上传镜像
docker push 192.168.199.128:5000/mysql56

# 下载镜像
docker pull 192.168.199.128:5000/mysql56

dockerfile 语法

MAINTAINER 标识镜像的做者和联系方式
EXPOSE 能够指定多个EXPOSE向外部公开多个端口，能够帮助多个容器连接
FROM 指令指定一个已经存在的镜像
#号表明注释
RUN 运行命令,会在shell 里使用命令包装器 /bin/sh -c 来执行。若是是在一个不支持shell 的平台上运行或者不但愿在shell 中运行，也能够使用exec 格式的RUN指令
ENV REFRESHED_AT 环境变量这个环境亦是用来代表镜像模板最后的更新时间
VOLUME 容器添加卷。一个卷是能够存在于一个或多个容器内的特定的目录，对卷的修改是马上生效的，对卷的修改不会对更新镜像产品影响，例:VOLUME["/opt/project","/data"]
ADD 将构建环境下的文件和目录复制到镜像中。例 ADD nginx.conf /conf/nginx.conf 也能够是取url 的地址文件，若是是压缩包，ADD命令会自动解压、
USER 指定镜像用那个USER 去运行
COPY 是复制本地文件，而不会去作文件提取（解压包不会自动解压）例：COPY conf.d/ /etc/apache2/ 将本地conf.d目录中的文件复制到/etc/apache2/目录中

问题点整理

docker 服务没启动

启动并设置为开机自动启动docker服务github

[root@iZ287mq5dooZ docker-php]# docker info
Cannot connect to the Docker daemon. Is the docker daemon running on this host?
[root@iZ287mq5dooZ docker-php]# ps aux | grep docker
root      7902  0.0  0.0 112648   956 pts/0    S+   13:54   0:00 grep --color=auto docker
[root@iZ287mq5dooZ docker-php]# service docker start
Redirecting to /bin/systemctl start  docker.service
[root@iZ287mq5dooZ redis]# systemctl start docker

注意挂载目录的权限问题，否则容器成功启动几秒后马上关闭

例：如下/data/run/mysql 目录没权限的状况下就会出现刚才那种状况web

docker run --name mysql57 -d -p 3306:3306 -v /data/mysql:/var/lib/mysql -v /data/logs/mysql:/var/log/mysql -v /data/run/mysql:/var/run/mysqld -e MYSQL_ROOT_PASSWORD=123456 -it centos/mysql:v5.7

须要注意php.ini 中的目录对应 mysql 的配置的目录须要挂载才能获取文件内容，否则php链接mysql失败redis

# php.ini
mysql.default_socket = /data/run/mysql/mysqld.sock
mysqli.default_socket = /data/run/mysql/mysqld.sock
pdo_mysql.default_socket = /data/run/mysql/mysqld.sock

# mysqld.cnf
pid-file       = /var/run/mysqld/mysqld.pid
socket         = /var/run/mysqld/mysqld.sock

宿主机没法访问docker的容器（nginx） https://segmentfault.com/q/10...，我的提问与回答都在里面

使用php链接不上redis

# 错误的
$redis = new Redis;
$rs = $redis->connect('127.0.0.1', 6379);

php链接不上，查看错误日志

PHP Fatal error:  Uncaught RedisException: Redis server went away in /www/index.php:7

考虑到docker 之间的通讯应该不能够用127.0.0.1 应该使用容器里面的ip，因此查看redis 容器的ip

[root@iZ287mq5dooZ php]# docker ps 
CONTAINER ID        IMAGE                  COMMAND                   CREATED             STATUS              PORTS                         NAMES
5fb4b1904f1c        centos/nginx:v1.11.5   "/usr/local/nginx/sbi"    About an hour ago   Up About an hour    0.0.0.0:80->80/tcp, 443/tcp   nginx11
2bf7ad9f44f9        centos/php:v7.0.12     "/usr/local/php/sbin/"    About an hour ago   Up About an hour    0.0.0.0:9000->9000/tcp        php7
4b84858ea4e4        centos/redis:v3.2.6    "/bin/sh -c '\"/usr/lo"   18 hours ago        Up About an hour    0.0.0.0:6379->6379/tcp        redis326
158c67aa178c        centos/mysql:v5.7      "docker-entrypoint.sh"    6 days ago          Up About an hour    0.0.0.0:3306->3306/tcp        mysql57
[root@iZ287mq5dooZ php]# docker inspect 4b84858ea4e4

结果是为 192.168.0.4，测试链接，成功

$redis = new Redis;
$rs = $redis->connect('192.168.0.4', 6379);

问题是重启容器ip为动态的，解决该问题
第一步：建立自定义网络

#备注：这里选取了172.172.0.0网段，也能够指定其余任意空闲的网段
docker network create --subnet=172.171.0.0/16 docker-at
docker run --name redis326 --net docker-at --ip 172.171.0.10 -d -p 6379:6379  -v /data:/data -it centos/redis:v3.2.6

链接redis 就能够配置对应的ip地址了，链接成功

$redis = new Redis;
$rs = $redis->connect('172.171.0.10', 6379);

以上状况虽然容器之间关联了，可是容器之间的通信须要用搭建的网段的链接。
假设：只有mysql 的容器，咱们机器挂载了3306的端口，咱们本地能够127.0.0.1去链接mysql容器服务
可是假设php服务也在容器里面，这时就不能够这么链接，由于是php容器去链接mysql容器，因此须要一个链接的ip。

使用docker-compose 报错
```
// 使用pip 安装docker-compose
 pip install -U docker-compose
```
假设没安装pip，会报如下错误，windows 请参数 http://www.cnblogs.com/RSsky/...
```
bash: pip: command not found
```
linux 请执行
```
yum install python-pip
```

安全检测工具

Docker bench,clair 等

镜像体积优化(目前我的使用的centos,没有作优化)

centos的基础镜像接近200m 能够考虑使用Alpine 的基础镜像，才4.999M
Docker 镜像的储存原理是分层的,docker build 的过程就是 docker 运行了一个容器，而后执行 Dockerfile 里写的命令。而且每个命令都会 commit 一下，每一次 commit 都是一层一层的叠加在原来的镜像上，也就是说在某一层里增长了一个文件，在下一层里删除这个文件，是没有任何效果的，镜像体积是不变的，可能反而会增长