Docker

17-03-ce 17-06-ce 18-03-ce 18-06-ce 18-09-ce

进行限制

计费管理

[root@daniel ~]# wget https://download.docker.com/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

root@daniel ~]# wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

这个权限很大，危险

特别注意: 远程客户端主机远程操作的权限非常大,请测试完后还原

[root@daniel ~]# systemctl stop docker

[root@daniel ~]# vim /etc/docker/daemon.json
{
"hosts":
["tcp://0.0.0.0:2375","unix:///var/run/docker.sock"]
}
[root@daniel ~]# netstat -ntlup | grep :2375
[root@daniel ~]# ls /var/run/docker.sock

修改前：
[root@daniel ~]# vim
/usr/lib/systemd/system/docker.service
[Service]
Type=notify
# the default is not to use systemd for cgroups because
the delegate issues still
# exists and systemd currently does not support the cgroup
feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd -H fd:// --
containerd=/run/containerd/containerd.sock

[root@daniel ~]# systemctl daemon-reload

[root@daniel ~]# systemctl start docker [root@daniel ~]# netstat -ntlup | grep :2375 tcp6 0 0 :::2375 :::* LISTEN 3318/dockerd

远程客户端主机# docker -H 容器宿主机IP version

注意: 客户端远程连接不需要加端口号

按照上述，删除其操作的痕迹

[root@daniel ~]# docker pull centos 或 [root@daniel ~]# docker pull docker.io/centos 名字为 search查找时得到的全名

如果网速慢,可以试试阿里,腾讯,百度,网易等国内的镜像仓库，比如: [root@daniel ~]# docker pull hub.c.163.com/library/centos:latest

阿里云容器镜像服务地址:https://cr.console.aliyun.com/cn-hangzhou/ne w 申请一个阿里账号登录

[root@daniel ~]# vim /etc/docker/daemon.json { "registry-mirrors": ["https://42h8kzrh.mirror.aliyuncs.com"] } [root@daniel ~]# systemctl daemon-reload [root@daniel ~]# systemctl restart docker

测试时可以将导出的文件scp传输到另一台宿主机测试。或者先删除本地的 镜像再导入测试

用于登录的用户名为阿里云账号全名，密码为开通服务时设置的密码。

安装方法1:

安装方法2:

安装方法3:

root@harbor ~]# wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo [root@harbor ~]# yum install docker-ce [root@harbor ~]# systemctl start docker [root@harbor ~]# systemctl enable docker

harbor分为离线包和在线包两种。在线包较小，但需要连网下载。

也可以使用harbor-offline-installer-v1.8.2.tgz

配置"insecure-registries": ["harbor服务器IP"]来使用http通讯

[root@daniel ~]# docker pull hello-world
[root@daniel ~]# docker tag hello-world
192.168.122.18/test/hello-world:v1

[root@daniel ~]# docker login 192.168.122.18
Username: admin
Password: 密码为前面修改好的123
Login Succeeded
[root@daniel ~]# docker push 192.168.122.18/test/helloworld:
v1
不用了可以logout
[root@daniel ~]# docker logout 192.168.122.18

删除镜像再重新从harbor仓库上下载 [root@daniel ~]# docker rmi 192.168.122.18/test/hello-world:v1 私有项目里的镜像需要先登录,再pull(公共项目里的镜像不用登录就可以直接pull,请自行测试) [root@daniel ~]# docker login 192.168.122.18 Username: admin Password: 密码为前面设置的123 Login Succeeded [root@daniel ~]# docker pull 192.168.122.18/test/hello-world:v1

我们前面把容器比喻为轻量级虚拟机,但是容器实际上只是进程。进行运行 完了当然就退出了, 除非是类似服务那样的守护进程。

只有不间断运行脚本的容器还在UP状态，其它都为Exited状态 [root@daniel ~]# docker ps -a |awk -F"[ ]{2}*" '{print $1"\t\t"$3"\t\t"$5"\t"$NF}' CONTAINER ID COMMAND STATUS NAMES 21086dab3efa "/bin/bash -c 'whi..." Up 1 minutes sleepy_ride 495310e96d9f "echo haha" Exited (0) 3 minutes ago unruffled_jepsen 6e3f991b9e8a "/hello" Exited (0) 15 minutes ago silly_lovelace

[root@daniel ~]# docker start c1

[root@daniel ~]# docker attach c1

[root@f736fe36002c /]# ls /root/daniel -l -rw-r--r-- 1 root root 0 Dec 19 12:30 /root/daniel [root@f736fe36002c /]# exit exit

[root@daniel ~]# docker commit c63d63bff173 test_image sha256:bfb4e268cc6b683e1fc19346daf446ddd85dc7d75bcaa5cfd80 978ac271a913f

[root@daniel ~]# docker images |grep test_image test_image latest bfb4e268cc6b 47 seconds ago 202 MB

导出容器会丢失历史记录和元数据，类似与快照。

命令格式：

应用场景：

导入容器快照到本地镜像库。

命令格式：

1.创建容器web并新增数据

2.导出容器快照

3.导入容器快照到本机镜像库

4.启动使用import导入镜像库的web:v1镜像，并查看数据

  通过export命令也可以将容器里的数据保存，并可以迁移到别的docker主机。

1.会丢弃历史记录和元数据。

2.启动export与import命令导出导入的镜像必须加/bin/bash或者其他/bin/sh，否则会报错。
   docker: Error response from daemon: No command specified.

docker commit [容器名称|ID] 生成新的镜像名字

主要作用是将配置好的一些容器生成新的镜像，可以得到复用（再次使用不需要再配置）。

例子

commit 命令虽然能实现保存读写层数据，但不适于做数据持久化。

将指定镜像保存成tar文件。

命令格式：

应用场景：

导入使用docker save命令导出的镜像。

命令格式：

  1.不会丢弃历史记录和元数据，并可以回滚版本。
  2.启动不用加/bin/bash。

docker save保存的是镜像（image）,docker export保存的是容器（container)；

docker load用来载入镜像包，docker import用来载入容器包，但两者都会恢复为镜像；

docker load不能对载入的镜像重命名，而docker import可以为镜像指定新名称。

docker export的包会比save的包要小，原因是save的是一个分层的文件系统，export导出的只是一个linux系统的文件目录。

[root@localhost ~]# docker ps //查看正在运行的容器web
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
9a17f7c9f00a nginx "nginx -g 'daemon of…" 19 hours ago Up 19 hours 80/tcp web

[root@localhost ~]# docker commit -p web webdata:v1 //-p暂停web容器并提交为新镜像webdata：v1
sha256:b25ea02c5f1f4efe4c35d6503a277d968d5dfdf0cfd69092b3e99202dd687723

[root@localhost ~]# docker images //查看提交的新镜像webdata
REPOSITORY TAG IMAGE ID CREATED SIZE
webdata v1 b25ea02c5f1f 3 seconds ago 127MB

[root@localhost ~]# docker save webdata:v1 > webdata.tar

[root@localhost ~]# ll -h webdata.tar
-rw-r--r-- 1 root root 125M 5月 13 23:47 webdata.tar

[root@localhost ~]# scp webdata.tar root@192.168.2.128:/root/test

[root@localhost ~]# cd test/

[root@localhost test]# ll
总用量 127572
-rw-r--r-- 1 root root 130631168 5月 13 23:49 webdata.tar

[root@localhost test]# docker load -i webdata.tar
d9d778e6751c: Loading layer [==================================================>] 10.24kB/10.24kB
Loaded image: webdata:v1

[root@localhost test]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
webdata v1 b25ea02c5f1f 12 minutes ago 127MB

[root@localhost test]# docker run -itd --name web webdata:v1
51d9ed10961b9620ea6456f5bd75dbd43168b73c7bd184dcccdd25fcf956d9e5

[root@localhost test]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
51d9ed10961b webdata:v1 "nginx -g 'daemon of…" 35 seconds ago Up 33 seconds 80/tcp web

[root@localhost test]# docker exec -it web ls /mnt/
test.txt

aufs(Another UnionFS)，后来叫Alternative UnionFS，后来可能觉得不够霸气，叫成Advance UnionFS.

Docker最开始采用AUFS作为文件系统，也得益于AUFS分层的概念，实现了多个Container可以共享同一个image。

除了最上面的一层为读写层之外，下面的其他的层都是只读的镜像层.

分层结构不适合文件频繁变化的工具，例如数据库

# docker info |grep "Storage Driver"
Storage Driver: overlay2

# lsmod |egrep 'aufs|overlay' overlay 71964 7

Overlay是Linux内核3.18后支持的

OverlayFS只有两层：

[root@vm2 overlay2]# pwd
/var/lib/docker/overlay2

[root@vm2 overlay2]# ls
23664d7a4167e74ee04838d87cd3568cc82be49f781bba2212b9bff942
bb8fa4 backingFsBlockDev l

[root@vm2 overlay2]# ls
23664d7a4167e74ee04838d87cd3568cc82be49f781bba2212b9bff942
bb8fa4/
diff link

[root@vm2 overlay2]# ls
23664d7a4167e74ee04838d87cd3568cc82be49f781bba2212b9bff942
bb8fa4/diff/
anaconda-post.log bin dev etc home lib lib64 media
mnt opt proc root run sbin srv sys tmp usr var

[root@vm2 overlay2]# cat
23664d7a4167e74ee04838d87cd3568cc82be49f781bba2212b9bff942
bb8fa4/link
5D7D6BY2V3FKMZHUU6VHK7ILWL

[root@vm2 overlay2]# ll l
total 0
lrwxrwxrwx 1 root root 72 Jul 26 14:16
5D7D6BY2V3FKMZHUU6VHK7ILWL ->
../23664d7a4167e74ee04838d87cd3568cc82be49f781bba2212b9bff
942bb8fa4/diff

[root@vm2 overlay2]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED
STATUS PORTS NAMES
9169c38e6424 centos:latest "/bin/bash" 12 seconds ago
Up 10 seconds c1

[root@vm2 overlay2]# ll
3652e67b65ebe7eaed7cc879f8470983181fc19fee2f3d72173e67666e
28ec74/
total 8
drwxr-xr-x 2 root root 6 Jul 26 14:30 diff
-rw-r--r-- 1 root root 26 Jul 26 14:30 link
-rw-r--r-- 1 root root 57 Jul 26 14:30 lower
drwxr-xr-x 1 root root 6 Jul 26 14:30 merged
drwx------ 3 root root 18 Jul 26 14:30 work

[root@vm2 overlay2]# cat
3652e67b65ebe7eaed7cc879f8470983181fc19fee2f3d72173e67666e
28ec74/lower
l/UQF6DWQE64JXS3TEBUFOBSD3TY:l/5D7D6BY2V3FKMZHUU6VHK7ILWL

/var/lib/docker/overlay2/3652e67b65ebe7eaed7cc879f84709831 81fc19fee2f3d72173e67666e28ec74/merged

/var/lib/docker/overlay2/3652e67b65ebe7eaed7cc879f84709831 81fc19fee2f3d72173e67666e28ec74/work

/var/lib/docker/overlay2/3652e67b65ebe7eaed7cc879f84709831 81fc19fee2f3d72173e67666e28ec74/diff

利用官方centos镜像运行容器跑httpd服务,因为官方centos镜像里默认并没有安装httpd服务,所以需要我们自定义安装

将docker内部的httpd启动80端口与docker_host(宿主机)进行端口映射

1, 运行容器httpd1; -p 8000:80的意思是把容器里的80端口映射为docker_host(宿主机)的8000端口

2, 这里如果exit退出的话,启动的服务也会关闭。
同时按下ctrl+q+p三键，可以实现退出容器并保持容器后台运行

3, 使用另一台机器浏览器访问 http://宿主机IP:8000测试

将自定义的容器提交为新的镜像

问题: /usr/sbin/httpd -D FOREGROUND 能否做成自动传参?

挂载的产生需求？

docker数据卷挂载命令

容器共享卷（挂载点）

过程

拓展:

参考: https://hub.docker.com/_/httpd

1, pull官方httpd镜像

2, 运行容器

3, 使用另一台机器浏览器访问 http://宿主机IP:8003测试

[root@daniel ~]# docker pull mysql:5.6

更多参数和详细说明请参考: https://hub.docker.com/_/mysql

--restart=always表示重启docker服务后会自动重启
-e MYSQL_ROOT_PASSWORD=123 指定mysql的root用户密码

启动后查看宿主机的/data/mysql/目录,发现已经初始化数据了 [root@daniel ~]# ls /data/mysql/ auto.cnf ibdata1 ib_logfile0 ib_logfile1 mysql performance_schema

[root@daniel ~]# mysql -h 127.0.0.1 -u root -p123

[root@daniel ~]# docker run -it -d -p 3307:3306 -v
/data/mysql2:/var/lib/mysql --restart=always --
name=mariadb2 centos:latest /bin/bash
[root@daniel ~]# docker attach mariadb2
[root@7dccf1c72315 /]# yum install mariadb-server -y
[root@7dccf1c72315 /]# mysql_install_db --
datadir=/var/lib/mysql/ --user=mysql
[root@7dccf1c72315 /]# mysqld_safe --defaultsfile=/
etc/my.cnf &
[root@7dccf1c72315 /]# mysql
MariaDB [(none)]> grant all on *.* to 'abc'@'%' identified
by '123';
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> quit
[root@7dccf1c72315 /]#
最后按ctrl+p+q退出并保持容器后台运行

# mysql -h docker宿主机IP -u abc -p123 -P 3307

[root@daniel ~]# docker pull nginx

[root@daniel ~]# mkdir /data/nginx/etc -p 准备下面的配置文件(自己写一个，或者拷贝一个都可以) [root@daniel ~]# ls /data/nginx/etc/nginx.conf

[root@daniel ~]# docker run -d -p 8004:80 --restart=always --name=nginx1 -v /data/nginx/html:/usr/share/nginx/html -v /data/nginx/etc/nginx.conf:/etc/nginx/nginx.conf -v /data/nginx/log:/var/log/nginx nginx:latest [root@daniel ~]# echo "nginx main page" > /data/nginx/html/index.html

按需求先修改配置文件 [root@daniel ~]# vim /data/nginx/etc/nginx.conf 再重启容器 [root@daniel ~]# docker stop nginx1 [root@daniel ~]# docker start nginx1

shell格式

exec格式

按优化的角度来讲:当有多条要执行的命令,不要使用多条RUN,尽量使用&&符号与\符号连接成一行。因为多条RUN命令会让镜像建立多层(总之就是会变得臃肿了😃)。

RUN yum install httpd httpd-devel -y RUN echo daniel > /var/www/html/index.html 可以改成 RUN yum install httpd httpd-devel -y && echo daniel > /var/www/html/index.html 或者改成 RUN yum install httpd httpd-devel -y \ && echo daniel > /var/www/html/index.html

CMD ["executable","param1","param2"]
CMD ["param1","param2"]
CMD command param1 param2

格式:EXPOSE <port> [<port>...]
例:EXPOSE 80 3306 8080

上述运行的端口还需要使用docker run运行容器时通过-p参数映射到宿主机的端口.

格式:ENV <key> <value> 或者 ENV <key>=<value>
例:ENV JAVA_HOME /usr/local/jdkxxxx/

例如：ADD ./test.html /usr/lsy

ADD https://www.python.org/ftp/python/3.5.1/python-3.5.1.exe /temp/python-3.5.1.exe

格式:COPY <src> <dest>

相同点：

不同点：

ENTRYPOINT ["executable", "param1", "param2"]
 ENTRYPOINT command param1 param2

"Mounts": [
{
"Name": "d411f6b8f17f4418629d4e5a1ab69679dee369b39e13bb68bed77aa4a0d12d21",
"Source": "/var/lib/docker/volumes/d411f6b8f17f4418629d4e5a1ab69679dee369b39e13bb68bed77aa4a0d12d21/_data",
"Destination": "/data1",
"Driver": "local",
"Mode": "",
"RW": true
},
{
"Name": "6d3badcf47c4ac5955deda6f6ae56f4aaf1037a871275f46220c14ebd762fc36",
"Source": "/var/lib/docker/volumes/6d3badcf47c4ac5955deda6f6ae56f4aaf1037a871275f46220c14ebd762fc36/_data",
"Destination": "/data2",
"Driver": "local",
"Mode": "",
"RW": true
}
],

注意：如果设置了容器以daemon用户去运行，那么RUN,CMD和ENTRYPOINT都会以这个用户去运行
镜像构建完成后，通过docker run运行容器时，可以通过-u参数来覆盖所指定的用户

WORKDIR /root

LABEL "com.example.vendor"="ACME Incorporated"
LABEL com.example.label-with-value="foo"
LABEL version="1.0"
LABEL description="This text illustrates \
that label-values can span multiple lines."

LABEL multi.label1="value1" multi.label2="value2" other="value3"

LABEL multi.label1="value1" \ multi.label2="value2" \ other="value3"

定义父类Dockerfile，内容如下

FROM docker.io/centos
MAINTAINER michard michar@qq.com
CMD echo "this is cmd instrunction"
ONBUILD RUN echo "father onbuild instruction"

定义子镜像Dockerfile文件 FROM centos_onbuild:1.9 MAINTAINER michard michar@qq.com CMD ["echo","echo 99"]

引入了上下文的概念。当构建的时候，用户会指定构建镜像上下文的路径，docker build 命令得知这个路径后，会将路径下的所有内容打包，然后上传给 Docker 引擎。这样 Docker 引擎收到这个上下文包后，展开就会获得构建镜像所需的一切文件。

例如

这行命令指定了构建所需的 Git repo，并且指定默认的 master 分支，构建目录为 /8.14/，然后 Docker 就会自己去 git clone 这个项目、切换到指定分支、并进入到指定目录后开始构建。

如果所给出的 URL 不是个 Git repo，而是个 tar 压缩包，那么 Docker 引擎会下载这个包，
并自动解压缩，以其作为上下文，开始构建。从标准输入中读取 Dockerfile 进行构建

docker build - < Dockerfile

cat Dockerfile | docker build -

如果发现标准输入的文件格式是 gzip、bzip2 以及 xz 的话，将会使其为上下文压缩包，直接将其展开，将里面视为上下文，并开始构建。

在相同的docker——host主机上准备两台终端，其中一台link另外一台

终端一

终端二

查看容器c1和c2的IP地址，发现这两个容器默认就在一个网络,所以直接用这两 个IP就可以直接互相通迅了 [root@daniel ~]# docker inspect c1 |grep IPAddress |tail -1 "IPAddress": "172.17.0.4", [root@daniel ~]# docker inspect c2 |grep IPAddress |tail -1 "IPAddress": "172.17.0.5", [root@daniel ~]# ifconfig docker0 |head -2 docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 172.17.0.1 netmask 255.255.0.0 broadcast 0.0.0.0

此为默认网络类型,运行容器时不指定网络时，就使用bridge

和宿主机共享网络。

使用宿主机的物理网卡

连接此网络的容器没有IP地址等信息，只有lo本地回环网卡。无法连接公网网络。

container 多个容器连接到此网络，那么容器间可以互相通讯，不和宿主机共享。

[root@daniel ~]# docker inspect bridge 查看bridge网络相关的信息

1, 创建一个名为bridge0的bridge类型的网络,指定网段为10.3.3.0/24(此网段不能和宿主机已有的网段冲突),网关为10.3.3.1

2, 运行容器，指定使用刚创建的网络

3, 验证并测试此容器的网络

4, 宿主机上会产生一个网卡名为br-xxxxx, IP地址为设置的网关10.3.3.1

[root@daniel ~]# docker run -it -d --name c5 --network host centos:latest

可以上公网 [root@daniel ~]# docker exec c5 ping -c1 www.baidu.com PING www.a.shifen.com (14.215.177.39) 56(84) bytes of data. 64 bytes from 14.215.177.39 (14.215.177.39): icmp_seq=1 ttl=55 time=7.51 ms [root@daniel ~]# docker exec c5 yum install net-tools -y 容器里ifconfig得到的信息和宿主机上ifconfig得到的信息一致 [root@daniel ~]# docker exec c5 ifconfig

说明: c8容器与c1容器的网络一致(包括IP)

准备两台新虚拟机来做实验

1, IP静态

2, 主机名绑定

3, 时间同步

4, 关闭防火墙和selinux

5, yum源(使用centos安装完系统后的默认yum源再加上下面的docker-ce源)

第1步: 在docker宿主机1上(主机名vm3)安装etcd,flannel,docker

第2步: 在docker宿主机1上配置etcd服务并启动

第3步: 在docker宿主机1上配置flanneld服务,创建网络,并启动服务

第4步: 在docker宿主机1上关联docker0网络与flannel0网络,启动docker服务,并验证网络

第5步: 在docker宿主机2上(主机名vm4)安装flannel,docker

第6步: 在docker宿主机2上配置flanneld服务,并启动服务

第7步: 在docker宿主机2上启动docker服务,并验证网络

第8步: 在两台docker宿主机上分别运行容器

第9步: 在两台docker宿主机上进行容器连通测试

docker ps -a docker run （重难点) docker start ; docker stop; docker commit docker exec; docker exec -it 容器名或容器ID /bin/bash docker rm