docker使用
系统环境声明 Centos 7
1.1 Docker 优点
相比于传统的虚拟化技术,容器更加简洁高效
传统虚拟机需要给每个 VM 安装操作系统
1.2 Docker 的缺点
容器的隔离性没有虚拟化强
共用 Linux 内核,安全性有先天缺陷
SELinux 难以驾驭
监控容器和容器排错是挑战
2.1安装Docker
执行yum源更新命令
yum clean all
yum makecache
安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
yum -y install java 版本根据需求安装
安装CentOS7 docker镜像
yum-config-manager —add-repo https://download.docker.com/linux/centos/docker-ce.repo
安装社区版docker
yum install docker-ce
查看已经安装好的docker包
yum list installed | grep docker
2.2 启动docker容器
systemctl start docker
ifconfig 可以看到docker的端口
2.3 测试
docker run hello-world
出现网址即为成功
设置成开机自启
systemctl enable docker
2.4 协议问题 docker的push下载默认使用的是HTTPS协议 私人仓库默认使用的是HTTP
在/etc/docker/下创建/daemon.json文件
vim /etc/docker/daemon.json
{“insecure-registries”:[“192.168.1.254:5000”]}
参考
3.1 容器的操作
docker 可以查看docker客户端所有命令选项
docker 指令 —help 可以查看指令的具体使用方法
docker ps 查看启动的容器列表
docker ps -a 查看启动/未启动的容器列表
docker stop 容器名称/ID 关闭容器
docker start 容器名称/ID 启动容器
docker restart 容器名称/ID 重启容器
docker top 容器名称/ID 查看容器进程列表
docker rm -f 容器名称/ID 删除容器 容器停止之后才能删除
docker logs -f 容器名称/ID 查看容器内部的标准输出
3.2 关于镜像命令列表
docker images 查看镜像列表
docker history 镜像名 查看镜像制作历史
docker pull 镜像名 下载镜像
docker push 镜像名 上传镜像
docker rmi -f 镜像名/ID 删除镜像 注意镜像正在使用是无法删除的
docker search 镜像名 搜索镜像
docker tag 镜像名 修改镜像名称和标签
3.3 docker容器使用
docker run -it —name ts-service -p 8787:8787 —env HOSTIP=192.168.1.1 -v /home/docker/ts/config/:/tsdir/config -v /home/tr_cache_root/:/tsdir/tr_cache_root —restart=on-failure:100 192.168.1.254:5000/ts:v1.4.2
run -it 创建容器并运行
—name 为容器指定一个名称
-p 容器的8787端口映射到主机的8787端口
—env 使用自定义变量
-v 把指定的主机目录映射到容器的指定目录上去
—restart=on-failure:100 随docker启动而自启容器 在100次失败内
备注
端口冲突
netstat -auntlp | grep 端口号 或 lsof -i:端口号
然后用 kill -9 加端口的PID 杀掉
例子：
netstat -auntlp | grep 8080
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 1157/java
kill -9 1157
如果端口被重要程序占用 容器修改主机映射的端口
如果重启服务器容器挂掉
检查端口有没有冲突
检查容器是否有没有配置容器随docker启动而自启
镜像不能下载检查镜像名是否正确 镜像仓库是否可以访问
注意需要挂载的目录有没有准备容器需要的配置文件
要挂载的目录必须要在主机中存在
docker和selinux有冲突 会造成docker自启失败 把selinux设置成disabled
vim /etc/selinux/config
SELINUX=disabled