目录
Linux08 /Docker
1. docker简介/安装
docker概述
- 打包应用程序及程序运行所依赖的环境产出叫做Docker镜像
- 可以启动多个镜像到服务器中
- docker是cs架构，一般操作的都是客户端
Docker概念：Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一一个可移植的镜像中,然后发布到任何流行的Linux或Windows机器上,是一种轻量级的虚拟化技术。
安装docker
# 1.安装: yum install docker-server docker -y # 通过yum安装的docker，直接使用systemctl start docker 启动 # 2.检查docker版本，是否安装成功 docker version
2. Docker镜像加速器的设置
Docker镜像加速器的设置如下：
# 执行命令 curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io # 需要修改docker的配置文件，删除一个逗号 [root@localhost ~]# cat /etc/docker/daemon.json {"registry-mirrors": ["http://f1361db2.m.daocloud.io"]}
3. 核心三要素
镜像仓库/Registry
镜像仓库文件的来源：
里面的镜像都是通过Docker push传上去的
官方公有仓库
自建的私有仓库
镜像仓库的作用：
用来镜像存储
镜像/Image/打包了代码及环境的包
镜像的生成：
docker build生成
docker pull 拉取到本地
镜像的作用：
docker run运行镜像生成容器Container
docker push 把本地镜像推送到Registry
容器/Containers/镜像的运行时
容器的生成：
docker run起来的就是容器
容器的作用：
提供服务
4. HelloWorld容器的整体流程
执行命令
$ docker run hello-world
执行流程图
5. docker常用命令
增加相关的docker命令
# 去仓库拉镜像 docker pull centos # 默认去dockerhub下载一个centos镜像文件 # 运行镜像，生成容器，并且检测镜像是否存在，不存在自动docker Pull docker run 镜像id # 运行centos容器 ，并且进入这个容器空间 docker run -it centos /bin/bash # -i 是交互式的操作 # -t 是开启一个终端 # 进入centos容器内，并且修改容器内的信息，然后提交为新的镜像 docker run -it centos /bin/bash # 然后 下载一个vim，退出这个容器 exit # 提交这个容器记录，为新的镜像 docker commit 容器id 新的镜像名 # 导出本地的docker镜像 docker save 容器id > 镜像压缩文件 # 导入docker镜像文件 docker load < 镜像压缩文件 # 运行一个活着的容器 docker run -d centos /bin/sh -c "while true;do echo hellodocker ; sleep 1;done" # -d 后台运行 # /bin/sh Linux的shell解释器 # -c 指定一段shell脚本 # 给运行的容器添加一个名字 docker run --name rongqi -d centos /bin/sh -c "while true;do echo hellodocker; sleep 1;done" # 端口映射，运行一个web程序，在容器中要对外进行端口暴露 docker run -d -p 8090:5000 training/webapp python app.py # -d 后台运行 # -p 指定端口映射 宿主机的 9000映射到容器内的5000 （宿主机的端口你可以自由定义，容器的端口根据代码决定） # -P 随机端口映射 ，宿主机会随机生成一个端口，映射到容器的5000 # 暂停一个正在运行的容器记录 docker stop 容器id # 再次运行一个容器 docker start 容器id # 修改docker镜像的名字 docker tag 镜像id 新的镜像名 # 在容器与宿主机之间拷贝文件 docker cp # 构建镜像 docker build删除相关的docker命令
# 删除镜像，必须清除所有的容器记录依赖 docker rmi 镜像id前三位即可 # 删除容器记录，必须是挂掉的记录才能删除 docker rm 容器id # 批量删除容器记录 docker rm `docker ps -aq` # 批量删除镜像记录 docker rmi `docker images -aq`查询相关的docker命令
# 查看docke状态 systemctl status docker # 查看docker有哪些指令 docker --help # 查看docker的版本 docker version # 搜索centos相关的镜像 docker search centos # 查看机器上所有的镜像 docker image ls docker images # 查看正在运行的docker容器（必须有一个进程在容器中，后台运行，这个容器才不会挂掉） docker ps # 查看所有运行过的容器记录（挂掉的，和正在运行的记录） docker ps -a # 查看容器内所有的日志 docker logs 容器id/容器名 # 实时刷新容器内的日志 docker logs -f 容器id # 如何进入一个活着的容器 docker exec -it 容器id /bin/bash # 查看docker的端口转发情况 docker port 容器id # 查看镜像或者容器详细信息 docker inspect额外命令
1. 查看输入命令历史：history 2. 查看docker在哪个位置：which docker 3. 查看是什么类型(文件夹:d/文件:-)：ls -l /usr/bin/docker 4. 查看安装了哪些源：cd /etc/yum.repos.d/或者yum repolist 5. 查看文件大小：du -sh /var/lib/docker 6. 查看端口开没开：telnet 7. 查看内存大小：free -h 8. 相当于看网页：curl 127.0.0.1:8001/hello/ 9. 查看所有进程：ps aux
6. Dockerfile文件
构建镜像
docker build . -f ./Dockerfile -t my-helloworld:20191110 . 表示当前文件 -f 指定Dockerfile文件的位置 -t 对镜像构建成后，镜像的标签Dockerfile文件
Dockerfile文件存放一堆指令，在docker build的时候，按照该指令进行操作，最终生成我们期望的镜像
FROM 指定基础镜像，必须为第一个命令
FROM scratch # 制作base image 基础镜像，尽量使用官方的image作为base image FROM centos # 使用base image FROM ubuntu:14.04 # 带有tag的base image # FROM指令，是指定你的docker镜像以哪一个操作系统为基础去运行 # FROM ubuntu # FROM centos:7LABEL 容器元信息、镜像维护者的信息
LABEL version=“1.0” # 容器元信息，帮助信息，Metadata，类似于代码注释 LABEL maintainer=“[email protected]"RUN 构建镜像过程中执行命令
RUN yum install nginx RUN pip install django RUN mkdir test && rm -rf /var/lib/unusedfiles 注意： RUN指令创建的中间镜像会被缓存，并会在下次构建中使用。如果不想使用这些缓存镜像，可以在构建时指定--no-cache参数，如：docker build --no-cacheWORKDIR 工作目录
格式： WORKDIR /path/to/workdir 示例： WORKDIR /a (这时工作目录为/a) 注意： 通过WORKDIR设置工作目录后，Dockerfile中其后的命令RUN、CMD、ENTRYPOINT、ADD、COPY等命令都会在该目录下执行COPY|ADD 添加本地文件到镜像中
# ADD 作用就是把宿主机的文件，添加到容器空间内 # ADD 除了有拷贝的作用，还有解压的作用 ADD and COPY ADD hello / # 把本地文件添加到镜像中，把本地的hello可执行文件拷贝到镜像的/目录 ADD test.tar.gz / # 添加到根目录并解压 # ADD和COPY一样，都是把宿主机的代码，拷贝到容器内，COPY只是拷贝，ADD是拷贝+解压缩 WORKDIR /root ADD hello test/ #进入/root/ 添加hello可执行命令到test目录下，也就是/root/test/hello 一个绝对路径 COPY hello test/ #等同于上述ADD效果 ADD与COPY - 优先使用COPY命令 -ADD除了COPY功能还有解压功能 添加远程文件/目录使用curl或wgetENV 定义一个变量
ENV # 环境变量，尽可能使用ENV增加可维护性 ENV MYSQL_VERSION 5.6 # 设置一个mysql常量 RUN yum install -y mysql-server=“${MYSQL_VERSION}” # ENV命令是定义一个变量,修改的时候只需要修改ENV的参数,下面使用该变量的会跟着改变 ENV MYSQL_VERSION 5.7 RUN yum install -y mysql-server=“${MYSQL_VERSION}” RUN yum install -y mysql-server=“${MYSQL_VERSION}” RUN yum install -y mysql-server=“${MYSQL_VERSION}”RUNEXPOSE
格式： EXPOSE <port> [<port>...] 示例： EXPOSE 80 443 EXPOSE 8080 EXPOSE 11211/tcp 11211/udp 注意： EXPOSE并不会让容器的端口访问到主机。要使其可访问，需要在docker run运行容器时通过-p来发布这些端口，或通过-P参数来发布EXPOSE导出的所有端口制作Dockerfile文件示例：自定义一个flask的Dockerfile，构建一个运行flask程序的docker镜像
1、准备flask的代码：cat testflask.py
#coding:utf8 from flask import Flask app=Flask(__name__) @app.route('/') def hello(): return "hello flask" if __name__=="__main__": app.run(host='0.0.0.0',port=8080)2、编写Dockerfile,必须叫这个名字，这个dockerfile作用就是运行这个flask代码
FROM python # 指定以python为基础镜像，它提供了python3 RUN pip3 install flask # 在容器内安装flask ADD testflask.py /tmp/ # 添加代码到容器中 WORKDIR /tmp/ # 切换工作目录 CMD ["python","testflask.py"] # 通过CMD指令，让容器运行命令 是 python s24flask.py3、执行构建镜像命令
1.需要准备的文件如下 [root@localhost mydocker]# ls Dockerfile flask.py 2.执行构建命令 docker build . 3.执行镜像文件，生成容器示例 docker run -d -p 9999:8080 5e7
7. docker hub仓库、私有仓库的使用
docker hub仓库的使用流程
1.在服务器上登录docker hub docker login 输入账户名密码 a877348180 nimei.. 2.推送镜像到dockerhub，需要指定镜像文件的名字，以账号开头 docker tag docker.io/hello-world a877348180/s1-hello-world docker push a877348180/s1-hello-world 3.其他人就可以直接下载了 docker pull a877348180/s1-hello-world私有仓库的使用流程
1.下载私有仓库的一个镜像 docker run -d \ -p 5000:5000 \ -v /opt/data/registry:/var/lib/registry \ registry 2.此时可以访问一下私有仓库的api地址 http://192.168.16.85:5000/v2/_catalog 3.上传镜像到私有仓库 # 修改标签 docker tag fce 192.168.16.85: 5000/s1-hello-world-images # 上传镜像 docker push 192. 168.16.85: 5000/s1-hello-world-images 4.此时推送镜像，还不行，私有仓库，默认只支持http方式的推送，不支持https加密的推送，需要修改配置文件支持http形式的推送 5.修改docker的配置文件 {"registry-mirrors": ["http://f1361db2.m.daocloud.io"] , "insecure-registries":["192.168.16.85:5000"] } 6.还得修改docker的加载配置文件 vim /lib/systemd/system/docker.service # 打开docker的服务文件，添加如下配置 [Service] Type=notify NotifyAccess=main EnvironmentFile=-/etc/docker/daemon.json # 添加如下一行配置 7.重启docker方可生效 systemctl daemon-reload systemctl restart docker 8.由于重启了docker，还得重新运行私有仓库的镜像，重新上传镜像 docker run --privileged=true -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry registry # --privileged=true 以特权运行docker仓库 9.重新下载这个镜像文件，只有内网中的人，才能下载 docker pull 192.168.16.85:5000/s1-hello-world-images