Docker实现上线部署2048小游戏
一.docker
Docker 是一个开源的应用容器引擎,主要利用 linux 内核 namespace 实现沙盒隔离,用
cgroup 实现资源限制
二.docker实现上线部署2048小游戏
1.下载docker安装包和依赖包
[root@server1 ~]# ls ##安装包在docker目录内
docker
[root@server1 ~]# cd docker/
[root@server1 docker]# ls
containerd.io-1.2.5-3.1.el7.x86_64.rpm
container-selinux-2.21-1.el7.noarch.rpm
docker-ce-18.03.1.ce-1.el7.centos.x86_64.rpm
docker-ce-18.06.1.ce-3.el7.x86_64.rpm
docker-ce-18.09.5-3.el7.x86_64.rpm
docker-ce-cli-18.09.5-3.el7.x86_64.rpm
libsemanage-2.5-8.el7.x86_64.rpm
libsemanage-python-2.5-8.el7.x86_64.rpm
pigz-2.3.4-1.el7.x86_64.rpm
policycoreutils-2.5-17.1.el7.x86_64.rpm
policycoreutils-python-2.5-17.1.el7.x86_64.rpm
2.安装docker和依赖包
（使用docker-ce-18.06.1.ce-3.el7.x86_64.rpm这个版本的，删除其余版本的安装包）
[root@server1 docker]# rm -fr containerd.io-1.2.5-3.1.el7.x86_64.rpm docker-ce-18.09.5-3.el7.x86_64.rpm docker-ce-cli-18.09.5-3.el7.x86_64.rpm docker-ce-18.03.1.ce-1.el7.centos.x86_64.rpm
[root@server1 docker]# ls
container-selinux-2.21-1.el7.noarch.rpm
docker-ce-18.06.1.ce-3.el7.x86_64.rpm
libsemanage-2.5-8.el7.x86_64.rpm
libsemanage-python-2.5-8.el7.x86_64.rpm
pigz-2.3.4-1.el7.x86_64.rpm
policycoreutils-2.5-17.1.el7.x86_64.rpm
policycoreutils-python-2.5-17.1.el7.x86_64.rpm
[root@server1 docker]# yum install -y *
3.开启docker，可查看信息
[root@server1 docker]# systemctl start docker
[root@server1 docker]# docker info
4.将镜像game2048.tar导入到docker
[root@server1 ~]# docker load -i game2048.tar
011b303988d2: Loading layer 5.05MB/5.05MB
36e9226e74f8: Loading layer 51.46MB/51.46MB
192e9fad2abc: Loading layer 3.584kB/3.584kB
6d7504772167: Loading layer 4.608kB/4.608kB
88fca8ae768a: Loading layer 629.8kB/629.8kB
Loaded image: game2048:latest
5.查看镜像，可以看到刚才导入的镜像game2048
[root@server1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
game2048 latest 19299002fdbe 2 years ago 55.5MB
[root@server1 ~]# docker run -d -p 80:80 --name vm1 game2048
a925d243e85f8a2289231555411c4510033f6f85231ee31093ba57c6b25a93aa
[root@server1 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a925d243e85f game2048 "/bin/sh -c 'sed -i …" 7 seconds ago Up 7 seconds 0.0.0.0:80->80/tcp, 443/tcp vm1
6.浏览器访问http://172.25.8.1/ 可以看到2048小游戏上线了
三.docker中ubuntu镜像
1.安装docker和依赖包（之前已经安装完成）
2.往docker中导入ubuntu镜像
[root@server1 ~]# ls
docker game2048.tar nginx.tar rhel7.tar ubuntu.tar
[root@server1 ~]# docker load -i ubuntu.tar
56abdd66ba31: Loading layer 196.8MB/196.8MB
9468150a390c: Loading layer 208.9kB/208.9kB
11083b444c90: Loading layer 4.608kB/4.608kB
5f70bf18a086: Loading layer 1.024kB/1.024kB
Loaded image: ubuntu:latest
3.查看docker中的镜像
[root@server1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
game2048 latest 19299002fdbe 2 years ago 55.5MB
ubuntu latest 07c86167cdc4 3 years ago 188MB
4.运行ubuntu
[root@server1 ~]# docker run -it --name vm2 ubuntu
5.docker中与物理机共用一个内核
root@665db1d5ab4a:/# uname -r
3.10.0-514.el7.x86_64
[root@server1 ~]# uname -r
3.10.0-514.el7.x86_64
6.查看docker中ubuntu系统的ip是：172.17.0.3
9.docker所在虚拟机server1有docker0。IP是：172.17.0.1
10.安装bridge-utils
[root@foundation8 ~]# which brctl
/usr/sbin/brctl
[root@foundation8 ~]# rpm -qf /sbin/brctl
bridge-utils-1.5-9.el7.x86_64
[root@server1 ~]# yum install -y bridge-utils-1.5-9.el7.x86_64
11.查看
[root@server1 ~]# brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.0242f32e806c no vethb74fb69
vethc8b42c5
[root@server1 ~]# sysctl -a | grep ip_for
net.ipv4.ip_forward = 1
net.ipv4.ip_forward_use_pmtu = 0
12.查看端口转发，数据只能从server1（docker）80端口进入，转发到172.17.0.2的80端口
[root@server1 ~]# iptables -t nat -nL
13.查看docker运行状态
[root@server1 ~]# docker ps
