docker实战 (3) 常规配置

本节会持续更新，在项目实战中遇到的docker配置都会更新进来

docker常用命令：

docker 介绍：

        what: 是什么

        why： 为什么用

        how:  怎么用

    docker 特点： 轻量级，可移植，占用资源少

    # 下载镜像

    docker pull mysql:5.6

    # 启动镜像

    docker run -p : --name mymysql  -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD= -d mysql:5.6

docker 基础命令：

 镜像

    docker version | docker -v

    docker pull 镜像名称

    docker images | docker image ls

    docker search xxxx

    docker rmi xxxx   -f   强制删除

 容器：()

    docker run -d(后台运行) -p : -p (可以指定多个ip) 镜像

    docker logs -f xxx_id  查询日志  继续监听

    docker container logs xxx  查询日志  查询出所有日志

    docker ps 查询正在运行的容器

    docker ps -a  查询所有容器（包括停止的容器）

    docker exec -it xxx  /bin/bash  进入容器

    docekr stop xxx 停止启动的容器：

    docker start xxx  启动刚刚停止的容器

    docker rm xxx    删除容器（非运行）  -f  强制删除

    docker kill xxx   强制停止容器

    docker -e  设置参数（-e MYSQL_ROOT_PASSWORD=）

  镜像构建：(一般使用DockerFile进行构建)

    docker build -t 构建镜像名 .    (.代表DockerFile的所在路径)

   DcokerFile:

     FROM 基础镜像：

     RUN

   hu@

docker的远程访问设置：

　　1> 修改 /usr/lib/systemd/system/docker.service

　　　　注意：如果是centos7:就是如上配置：centos6 ： ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375

　　2> 保存配置文件，重新加载

　　　　systemctl daemon-reload

　　3> 重启服务　systemctl docker start | restart | stop

docker pull指令失败问题：

　　1>因为镜像源需要翻墙，导致无法从中心库下拉镜像。我们可以通过修改成国内镜像仓库来进行下拉镜像修改 /etc/docker/daemon.json

　　　　注意：常用的国内镜像源还有：

　　　　https://docker.mirrors.ustc.edu.cn

https://hub-mirror.c.163.com

docker 启动相差8小时问题：　

　　1> 启动是设置时区

docker run -itd    -v /mnt/upload:/mnt -v /etc/localtime:/etc/localtime:ro -v /data/appLogs:/var/log -e JAVA_OPTS=-Duser.timezone=Asia/Shanghai   -p : -p :  docker_image_id   /bin/bash

　　2> 在Dockerfile 文件中设置：　

From java:

MAINTAINER huhy

RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo 'Asia/Shanghai' >/etc/timezone

VOLUME /tmp

ADD tranQueue.jar newfiber_project_queue.jar

ENTRYPOINT ["java","-jar","newfiber_project_queue.jar"]

docker容器动态添加端口映射:

　　第一种修改方法： iptables 命令进行修改

1: 查询容器的ip:

        docker inspect <container name or id>| grep IPAddress

    2: 查看Container的映射的端口

        docker port <container name or id>

    3: 用iptables查看容器映射情况

        iptables -t nat -nvL

        iptables -t nat -nvL --line-number

    4: 查询现有docker 容器映射列表

        iptables -t nat --list-rules DOCKER

    5: 添加端口映射

        a, 获取容器ip

            docker inspect $container_name | grep IPAddress

        b. 添加转发规则

            iptables -t nat -A DOCKER -p tcp --dport $host_port -j DNAT --to-destination $docker_ip:$docker_port

        将容器的8000端口映射到docker主机的8001端口

        iptables -t nat -A DOCKER -p tcp –dport 8001 -j DNAT –to-destination 172.17.0.19:8000

    6: 删除端口映射规则

        a. 获取规则编号

            iptables -t nat -nL --line-number

        b. 根据编号删除规则

            iptables -t nat -D DOCKER $num

    7: 保存iptables规则

        iptables-save

    注意：端口映射完毕后，端口映射也不会显示出来,不能通过docker port [container_name|container_id]查询到结果

　第二种修改方法：修改配置文件进行修改　

1> 找到对应容器：

2> 停止容器, 停止服务 (systemctl stop docker/service docker stop)

3> 修改 /var/lib/docker/containers/{容器 ID+ 一些字符串}/hostconfig.json 中

同时修改同目录下的 config.v2.json 中 "ExposedPorts":{"容器端口 /tcp":{}}

4> 在容器运行时添加映射

5> 重启服务, 启动容器 (systemctl start docker/service docker start)

巴特西