狂神--Docker

官网地址

官网 https://www.docker.com/

官方文档Docker文档是超详细的 https://docs.docker.com/

仓库地址 https://hub.docker.com/

名词解释

镜像（image）

Docker镜像就好比是一个模板，可以通过这个模板来创建容器服务，tomcat镜像 ===> run ===> tomcat01容器，通过这个镜像可以创建多个容器（最终服务运行或者项目运行就是在容器中的）

容器（container）

Docker利用容器技术，独立运行一个或者一组应用，通过镜像来创建的启动，停止，删除，基本命令！就目前可以把这个容器理解为一个建议的linux系统

仓库（repository）

存放镜像的地方 Docker Hub（默认是国外的）阿里云,,,都有容器服务（配置镜像加速！）

卸载旧版本

较旧的 Docker 版本称为 docker 或 docker-engine 。如果已安装这些程序，请卸载它们以及相关的依赖项。

$ sudo yum remove docker \

docker-client \

docker-client-latest \

docker-common \

docker-latest \

docker-latest-logrotate \

docker-logrotate \

docker-engine

设置仓库

安装所需的软件包。yum-utils 提供了 yum-config-manager ，并且 device mapper 存储驱动程序需要 device-mapper-persistent-data 和 lvm2。

$ sudo yum install -y yum-utils \

device-mapper-persistent-data \

lvm2

阿里云地址

$ sudo yum-config-manager \

--add-repo \

http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装

sudo yum install docker-ce docker-ce-cli containerd.io

启动

sudo systemctl start docker

测试

sudo docker run hello-world

命令

docker version # docker版本信息

docker info # 系统级别的信息，包括镜像和容器的数量

docker 命令 --help

docker images 查看所有本地主机上的镜像

# 解释

REPOSITORY # 镜像的仓库

TAG # 镜像的标签

IMAGE ID # 镜像的ID

CREATED # 镜像的创建时间

SIZE # 镜像的大小

# 可选项

--all , -a # 列出所有镜像

--quiet , -q # 只显示镜像的id

docker search 查找镜像

# 可选项

--filter=STARS=3000 # 搜素出来的镜像就是STARS大于3000的

docker pull 下拉镜像 # 如果不写tag，默认就是latest

docker rmi 删除镜像

docker pull 镜像

docker run [可选参数] image #启动容器

# 参数说明

--name=“Name” 容器名字 tomcat01 tomcat02 用来区分容器

-d 后台方式运行

-it 使用交互方式运行，进入容器查看内容

-p 指定容器的端口 -p 8080:8080

-p ip:主机端口：容器端口

-p 主机端口：容器端口（常用）

-p 容器端口

容器端口

-p 随机指定端口

docker run -it 容器名字 /bin/bash #进入容器

docker ps 命令 # 列出当前正在运行的容器

-a # 列出正在运行的容器包括历史容器

-n=? # 显示最近创建的容器

-q # 只显示当前容器的编号

exit # 直接退出容器并关闭

Ctrl + P + Q # 容器不关闭退出

docker rm -f 容器id # 删除指定容器

docker rm -f $(docker ps -aq) # 删除所有容器

docker ps -a -q|xargs docker rm -f # 删除所有的容器

docker start 容器id # 启动容器

docker restart 容器id # 重启容器

docker stop 容器id # 停止当前正在运行的容器

docker kill 容器id # 强制停止当前的容器

docker logs -tf --tail number 容器id #查看日志

# 显示日志

-tf # 显示日志

--tail number # 显示日志条数

docker top 容器id #查看容器中进程信息ps

docker inspect 容器id #查看镜像的元数据

docker exec -it 容器id /bin/bash #进入当前正在运行的容器

docker cp 容器id：容器内路径目的地主机路径 #从容器中拷贝文件到主机

Docker安装Nginx

docker run -d --name nginx01 -p 3344:80 nginx # 后台方式启动启动镜像

# -d 后台运行

# -name 给容器命名

# -p 宿主机端口：容器内部端口

Docker安装Tomcat

docker run -d -p 3344:8080 --name tomcat01 tomcat

Docker部署es + kibana

# es 暴露的端口很多

# es 十分的耗内存

# es 的数据一般需要放置到安全目录！挂载

# --net somenetwork 网络配置

# 启动elasticsearch

docker run -d --name elasticsearch --net somenetwork -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.6.2

docker stats 查看cpu状态

# 增加内存限制，修改配置文件 -e 环境配置修改

docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms64m -Xmx512m" elasticsearch:7.6.2

portainer

docker run -d -p 8088:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer

commit镜像

docker commit 提交容器成为一个新的版本

# 命令和git 原理类似

docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名：[TAG]

docker commit -a="xiaofan" -m="add webapps app" d798a5946c1f tomcat007:1.0

数据卷

docker run -it -v 主机目录：容器目录

安装MySQL

# 运行容器，需要做数据挂载！ # 安装启动mysql，需要配置密码（注意）

# 官方测试， docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag

docker run -d -p 3344:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7

-d # 后台运行

-p # 端口隐射

-v # 卷挂载

-e # 环境配置

--name # 容器的名字

匿名和具名挂载

# 匿名挂载

-v 容器内路径

docker run -d -P --name nginx01 -v /etc/nginx nginx # -P 随机指定端口

# 查看所有volume的情况

docker volume ls

# 具名挂载

docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx nginx

docker volume ls

# 通过-v 卷名：容器内的路径

# 查看一下这个卷

docker volume inspect juming-nginx

# 如何确定是具名挂载还是匿名挂载，还是指定路径挂载！

-v 容器内路径 # 匿名挂载

-v 卷名:容器内路径 # 具名挂载

-v /主机路径:容器内路径 # 指定路径挂载

# 通过 -v 容器内容路径 ro rw 改变读写权限

ro readonly # 只读

rw readwrite # 可读可写

docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx:ro nginx

docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx:rw nginx

# ro 只要看到ro就说明这个路径只能通过宿主机来操作，容器内容无法操作

初始DockerFile

# 创建一个dockerfile文件，名字可以随机

# 文件的内容指定（大写）参数

FROM centos

VOLUME ["volume01", "volume02"]

CMD echo "----end----"

CMD /bin/bash

FROM # 基础镜像，一切从这里开始构建

MAINTAINER # 镜像是谁写的，姓名+邮箱

RUN # 镜像构建的时候需要运行的命令

ADD # 步骤， tomcat镜像，这个tomcat压缩包！添加内容

WORKDIR # 镜像的工作目录

VOLUME # 挂载的目录

EXPOSE # 保留端口配置

CMD # 指定这个容器启动的时候要运行的命令，只有最后一个会生效可被替代

ENTRYPOINT # 指定这个容器启动的时候要运行的命令，可以追加命令

ONBUILD # 当构建一个被继承DockerFile 这个时候就会运行 ONBUILD 的指令，触发指令

COPY # 类似ADD, 将我们文件拷贝到镜像中

ENV # 构建的时候设置环境变量！

mysql实现数据共享

docker run -d -p 3344:3306 -v /etc/mysql/conf.d -v /var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7

docker run -d -p 3344:3306 -v /etc/mysql/conf.d -v /var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql02 --volumes-from mysql01 mysql:5.7

Dockerfile制作tomcat镜像

FROM centos

MAINTAINER xiaofan<594042358@qq.com>

COPY readme.txt /usr/local/readme.txt

ADD jdk-8u73-linux-x64.tar.gz /usr/local/

ADD apache-tomcat-9.0.37.tar.gz /usr/local/

RUN yum -y install vim

ENV MYPATH /usr/local

WORKDIR $MYPATH

ENV JAVA_HOME /usr/local/jdk1.8.0_73

ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar

ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.37

ENV CATALINA_BASH /usr/local/apache-tomcat-9.0.37

ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin

EXPOSE 8080

CMD /usr/local/apache-tomcat-9.0.37/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.37/bin/logs/catalina.out

构建镜像

docker build -t diytomcat .

启动镜像

docker run -d -p 3344:8080 --name xiaofantomcat1 -v /home/xiaofan/build/tomcat/test:/usr/local/apache-tomcat-9.0.37/webapp

增加一个tag

docker tag diytomcat 1314520007/tomcat:1.0

Docker网络

我们没启动一个docker容器， docker就会给docker容器分配一个ip，我们只要安装了docker，就会有一个网卡 docker0桥接模式，使用的技术是veth-pair技术

# 我们发现这个容器带来网卡，都是一对对的

# veth-pair 就是一对的虚拟设备接口，他们都是成对出现的，一端连着协议，一端彼此相连

# 正因为有这个特性，veth-pair充当一个桥梁，连接各种虚拟网络设备

# OpenStac， Docker容器之间的链接，OVS的链接，都是使用veth-pair技术

-- link

docker run -d -P --name tomcat03 --link tomcat02 tomcat

docker ps

docker exec -it tomcat03 ping tomcat02

自定义网络

bridge：桥接模式，桥接 docker 默认，自己创建的也是用brdge模式

none：不配置网络

host：和宿主机共享网络

container：容器网络连通！（用的少，局限很大）

docker run -d -P --name tomcat01 tomcat

docker run -d -P --name tomcat01 --net bridge tomcat

# docker0特点，默认，容器名不能访问， --link可以打通连接！

# 我们可以自定义一个网络！

# --driver bridge

# --subnet 192.168.0.0/16 可以支持255*255个网络 192.168.0.2 ~ 192.168.255.254

# --gateway 192.168.0.1

docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet

docker network ls

部署redis

# 创建网卡

docker network create redis --subnet 172.38.0.0/16

# 通过脚本创建六个redis配置

for port in $(seq 1 6); \

do \

mkdir -p /mydata/redis/node-${port}/conf

touch /mydata/redis/node-${port}/conf/redis.conf

cat << EOF >/mydata/redis/node-${port}/conf/redis.conf

port 6379

bind 0.0.0.0

cluster-enabled yes

cluster-config-file nodes.conf

cluster-node-timeout 5000

cluster-announce-ip 172.38.0.1${port}

cluster-announce-port 6379

cluster-announce-bus-port 16379

appendonly yes

EOF

done

# 创建结点1

docker run -p 6371:6379 -p 16371:16379 --name redis-1 \

-v /mydata/redis/node-1/data:/data \

-v /mydata/redis/node-1/conf/redis.conf:/etc/redis/redis.conf \

-d --net redis --ip 172.38.0.11 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

#创建结点2

docker run -p 6372:6379 -p 16372:16379 --name redis-2 \

-v /mydata/redis/node-2/data:/data \

-v /mydata/redis/node-2/conf/redis.conf:/etc/redis/redis.conf \

-d --net redis --ip 172.38.0.12 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

#创建结点3

docker run -p 6373:6379 -p 16373:16379 --name redis-3 \

-v /mydata/redis/node-3/data:/data \

-v /mydata/redis/node-3/conf/redis.conf:/etc/redis/redis.conf \

-d --net redis --ip 172.38.0.13 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

#创建结点4

docker run -p 6374:6379 -p 16374:16379 --name redis-4 \

-v /mydata/redis/node-4/data:/data \

-v /mydata/redis/node-4/conf/redis.conf:/etc/redis/redis.conf \

-d --net redis --ip 172.38.0.14 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

#创建结点5

docker run -p 6375:6379 -p 16375:16379 --name redis-5 \

-v /mydata/redis/node-5/data:/data \

-v /mydata/redis/node-5/conf/redis.conf:/etc/redis/redis.conf \

-d --net redis --ip 172.38.0.15 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

#创建结点6

docker run -p 6376:6379 -p 16376:16379 --name redis-6 \

-v /mydata/redis/node-6/data:/data \

-v /mydata/redis/node-6/conf/redis.conf:/etc/redis/redis.conf \

-d --net redis --ip 172.38.0.16 redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf

# 创建集群

docker exec -it redis-1 /bin/sh

redis-cli --cluster create 172.38.0.11:6379 172.38.0.12:6379 172.38.0.13:6379 172.38.0.14:6379 172.38.0.15:6379 172.38.0.16:6379 --cluster-replicas 1

SpringBoot微服务打包Docker镜像

打包应用

编写Dockerfile

FROM java:8

COPY *.jar /app.jar

CMD ["--server.port=8080"]

EXPOSE 8080

ENTRYPOINT ["java", "-jar", "/app.jar"]

docker build -t xiaofan666 .

docker run -d -P --name xiaofan-springboot-web xiaofan666

Docker Compose

Compose

version: '2.0'

services:

web:

build: .

ports:

- "5000:5000"

volumes:

- .:/code

- logvolume01:/var/log

links:

- redis

redis:

image: redis

volumes:

logvolume01: {}

# 国内地址

curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.5/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

授权

chmod +x /usr/local/bin/docker-compose

yaml规则

docker-compose.yaml 核心！

https://docs.docker.com/compose/compose-file/#compose-file-structure-and-examples

Docker Swarm

docker swarm init --help

ip addr # 获取自己的ip（用内网的不要流量）

docker swarm init --advertise-addr 172.16.250.97

Swarm initialized: current node (otdyxbk2ffbogdqq1kigysj1d) is now a manager.

To add a worker to this swarm, run the following command:

docker swarm join --token SWMTKN-1-3vovnwb5pkkno2i3u2a42yrxc1dk51zxvto5hrm4asgn37syfn-0xkrprkuyyhrx7cidg381pdir 172.16.250.97:2377

To add a manager to this swarm, run 'docker swarm join-token manager' and follow the instructions.

初始化结点docker swarm init

docker swarm join 加入一个结点！

# 获取令牌

docker swarm join-token manager

docker swarm join-token worker

docker swarm join --token SWMTKN-1-3vovnwb5pkkno2i3u2a42yrxc1dk51zxvto5hrm4asgn37syfn-0xkrprkuyyhrx7cidg381pdir 172.16.250.97:2377

This node joined a swarm as a worker.

Docker Stack

docker-compose 单机部署项目

docker stack 集群部署

# 单机

docker-compose up -d wordpress.yaml

# 集群

docker stack deploy wordpress.yaml

Docker Secret

安全！配置密码！证书！

docker secret --help

Usage: docker secret COMMAND

Manage Docker secrets

Commands:

create Create a secret from a file or STDIN as content

inspect Display detailed information on one or more secrets

ls List secrets

rm Remove one or more secrets

Docker Config

配置

docker config --help

Usage: docker config COMMAND

Manage Docker configs

Commands:

create Create a config from a file or STDIN

inspect Display detailed information on one or more configs

ls List configs

rm Remove one or more configs

巴特西

狂神--Docker

最新文章

热门文章