docker容器虚拟技术

1.docker适用环境

其实docker本身也没有太多在Windows下花功夫。目前，docker仅支持Linux与Windows企业版、专业版、教育版。ps：家庭版不支持docker,并且win10下可以安装docker-for-windows,这个安装包是
专门适用于win10，安装简单，而对于win7/8则可以使用Docker Toolbox下载地址

2.Windows下无法对docker容器进行端口访问（端口映射的问题）

1.问题详情

   在Windows10系统服务器中安装了docker和docker-compose

   并尝试在其中运行Nginx服务，映射也做好

   问题：在主机的浏览器中，打开localhost:port无法访问对应的Web服务。

2.问题解析

   原因：docker是运行在Linux上的，在Windows中运行docker，实际上还是在Windows下先安装了一个Linux环境，然后在这个系统中运行的docker。也就是说，服务中使用的localhost指的是这个Linux环境的地址，而不是我们的宿主环境Windows10。

3.解决办法

   启动docker命令行窗口

   输入命令:docker-machine ip default

   Linux的ip地址，一般情况下这个地址是192.168.99.100

   然后在Windows的浏览器中，输入 http://IP:port 即可启用（http://192.168.99.100：8069）

3.docker与VMware不可兼容

   在Windows下安装docker，第一步就是要打开Hyper-V(打开控制面板 - 程序和功能 - 启用或关闭Windows功能，勾选Hyper-V),开启win自带的虚拟管理技术。但是若想要使用VMware，则必须关闭Hyper-V，鱼和熊掌不可兼得呀！(′д｀ )…彡…彡

4.Windows：vmware与hyper-v不兼容,请移除hyper-v角色

1、请移除hyper-v角色。
（1）以管理员身份（win + x）运行命令提示符；
（2）执行命令：bcdedit /set hypervisorlaunchtype off
（3）重启系统，运行vm即可。
2、如果想要恢复hyper启动：
   bcdedit / set hypervisorlaunchtype auto

5.docker run后接/bin/sh和接/bin/bash的区别是什么：

比如我们要获取一个nginx镜像，同一镜像存在有不同的tags
   /bin/sh命令仅适用于tags带alpine标签的： nginx:1.17-alpine；
   /bin/bash命令仅适用于tags不带alpine标识的：nginx：laster，nginx:1.8…

6.docker运行MySQL服务

1. 拉取镜像
   docker pull mysql:[tag]
2. 创建并运行容器
   docker run --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 -d mysql：5.6

ps: -p 表示指定访问端口
      -e 设置环境变量，或者覆盖已存在的环境变量
      -d 表示以守护式方式来运行容器
       MYSQL_ROOT_PASSWORD=123456 声明MySQL的用户名为ROOT，密码为123456

3. 查看容器是否启动
   docker ps
4. 启动容器
   docker start container_id

5. 进入容器内部,以命令行交互
   docker exec -it container_id /bin/bash

6. 登录MySQL
   mysql -u root -p 然后在输入密码

7. 成功表示已经成功登陆MySQL

7.最强万能公式:数据卷挂载式创建容器

 守护式：docker run -di [--privileged=true] -P(或者指定端口 -p 外部port:该容器默认端口) \--name="newNginx"  -v /home/chd/Desktop/entwechatapp:/var/www/EntWeChatApp:rw  nginx:1.15.7-alpine
 交互式：docker run -it [--privileged=true] -P(或者指定端口 -p 外部port:该容器默认端口) \--name="newNginx"  -v /home/chd/Desktop/entwechatapp:/var/www/EntWeChatApp:rw  nginx:1.15.7-alpine
 含义：
    a） 以-v /home/chd/Desktop/entwechatapp:/var/www/EntWeChatApp:rw 带rw(read,write)权限来将宿主机与容器进行数据卷挂载
    b) docker run 以新容器名和端口号以及守护式或者交互式来创建容器

8.宿主机与docker容器权限纠纷

问题描述：
      它来了！问题又出现了！哭啦。数据卷挂载时，即使声明了rw权限，在宿主机中创建文件，数据共享后，容器内能够具有正常的rw权限；但在容器内新建了文件后，宿主机就只有只读权限，无法修改文件内容。

解决方案：宿主机的权限不够
      在（7）式中的万能公式中添加：docker run ··· --privileged=true ···

9.docker配置nginx的配置文件

命令：docker run --name="dnmp_nginx" -p 80:80 -v /home/docker-nginx/nginx.conf:/etc/nginx/nginx.conf -v /home/docker-nginx/log:/var/log/nginx -v /home/docker-nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf -di nginx:\[tags]
    第一个-v 表示将你本地的nginx.conf覆盖你要起启动的容器的nginx.conf文件，第二个表示将日志文件进行挂载，就是把nginx服务器的日志写到你docker宿主机的/home/docker-nginx/log/下面。第三个-v 表示的和第一个-v意思一样的
    我个人更喜欢守护式映射的方式，麻烦的是需要自己准备好nginx.conf 和default.conf文件，我是直接从容器里面复制的，然后根据自己的需要改的

我都想把它杀了，部署nginx太多坑了，不过参考了此博文，最终解决了问题，解决方法：

1.创建三个根目录根据情况创建：/docker/nginx/conf www logs

docker run -d -p 80:80 --name=“nginx” --net host -v /docker/nginx/www:/usr/share/nginx/html -v /docker/nginx/logs:/var/log/nginx nginx:1.17.5

2.不对配置文件进行数据挂载即

-v /docker/nginx/conf/nginx.conf:/etc/nginx/nginx.conf 这个

3.进入容器 获取文件

docker exec -it nginx /bin/bash

4.cd /etc/nginx/

（这里主要获取配置文件路径的）,然后exit

5.数据拷贝

进入宿主机目录文件 cd /docker/nginx/conf/
将已经运行成功的容器的配置文件拷贝到宿主机的配置文件目录：docker cp 容器ID:/etc/nginx/nginx.conf .（ps：“.”表示拷贝到当前目录）

ps：文件copy成功后 把nginx容器先删除掉

6.创建最终的nginx容器

docker run -di -p 80:80 
--name nginx 
[--net host] :再思考一下有没有必要写，使用–net = host时,它告诉容器使用主机网络堆栈.因此无法将端口暴露给主机,因为它是主机(就网络堆栈而言).
-v /docker/nginx/www:/usr/share/nginx/html 
-v /docker/nginx/conf/nginx.conf:/etc/nginx/nginx.conf
-v /docker/nginx/logs:/var/log/nginx 
nginx:1.17.5
ps:成功后就代表部署成功

2019-11-29 新增：
      这里宿主机的nginx.conf其实是挂载了一个文件，docker是不推荐这样使用的，可以尝试在宿主机上创建目录为：/docker/nginx/conf/nginx.conf/nginx.conf(当前conf文件是一个具体的配置文件，不是一个目录)，这样上式就不会出现docker warning，结合此篇文章 。

PS：访问可能会403 因为/docker/nginx/www/ 里面没有index.html放进去就好了

7.权限赋予

挂载成功后，给宿主机上的www目录（或整个文件目录）增加权限，不然一直无法读写：
    sudo chmod -R 777 目标目录 ：给目标目录赋予最大管理员权限
    sudo chmod +/-rwx 文件名|目录 给文件或目录的赋予权限

10.docker配置MySQL，redis教程等，请点击此处链接

命令:docker run -di -p 12345:3306 \--name="mysql" -v /lnmp/mysql/conf:/etc/mysql/conf.d -v /lnmp/mysql/logs:/logs -v /lnmp/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456:rw mysql:5.6

命令说明：
-p 12345:3306：将主机的12345端口映射到docker容器的3306端口。
–name mysql：运行服务名字
-v /lnmp/mysql/conf:/etc/mysql/conf.d ：将主机/lnmp/mysql录下的conf/my.cnf 挂载到容器的 /etc/mysql/conf.d
-v /lnmp/mysql/logs:/logs：将主机/lnmp/mysql目录下的 logs 目录挂载到容器的 /logs。
-v /lnmp/mysql/data:/var/lib/mysql ：将主机/lnmp/mysql目录下的data目录挂载到容器的 /var/lib/mysql
-e MYSQL_ROOT_PASSWORD=123456：初始化 root 用户的密码。
-d mysql:5.6 : 后台程序运行mysql5.6

11.docker 容器管理工具：portainer使用

1. 这个数据卷用于持久化Portainer数据：

docker volume create portainer_data
2. 创建相关portainer容器
docker run -di -p 9000:9000 --name=“portainer”
-v /var/run/docker.sock:/var/run/docker.sock
-v portainer_data:/data portainer/portainer

12.外部Windows如何访问docker内的容器

1.基本架构：Windows，Dockers，Linux三者关系

2.相关操作

2.1 关闭Linux防火墙：systemctl stop firewalld.service

2.2 查看Linux，Docker的IP地址:ifconfig(区别于Windows的ipconfig命令)

2.3 Windows访问测试:

思想：docker作为一个容器虚拟技术，创建并启动相关的容器服务，并把端口映射到Linux系统中。比如MySQL：docker启动MySQL服务后，并映射了一个外部访问的某端口（比如还是3306）
，则此刻Linux就具有了3306这个一个端口=>外界访问方式应该是：访问虚拟机Linux上与之相绑定docker容器映射出的端口。

2019-11-27 新增：
Linux:
在 windows 系统中访问 linux 中 nginx，默认不能访问的，因为防火墙问题,即我们可以有两种解决方法
（1）关闭防火墙：参考上述相关操作
（2）开放访问的端口号，比如80端口，操作如下：

查看开放的端口号

firewall-cmd --list-all

设置开放的端口号

firewall-cmd --add-service=http --permanent
firewall-cmd --add-port=80(或其它开放端口号)/tcp --permanent

重启防火墙

firewall-cmd --reload

---

Ubuntu:
Ubuntu与linux对于防火墙的操作存在很大的区别：注意区分
1、查看端口开启状态（inactive表示已经关闭了防火墙）
sudo ufw status

2、开启某个端口，比如我开启的是3306
sudo ufw allow 3306

3、开启防火墙
sudo ufw enable

4、关闭防火墙
sudo ufw disable

5、重启防火墙
sudo ufw reload

6、禁止外部某个端口比如80
sudo ufw delete allow 80

7、查看端口ip
netstat -ltn
————————————————