应用构建
应用分享
应用运行
…
容器化
cpu、memory资源隔离与限制
访问设备隔离与限制
网络隔离与限制
用户、用户组隔离限制
…
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-UvvENPy3-1634625760013)(https://cdn.nlark.com/yuque/0/2021/svg/1613913/1624937894925-f437bd98-94e2-4334-9657-afa69bb52179.svg)]
Docker_Host:
Docker Daemon:
Client:
Registry:
Images:
Containers:
交互逻辑
装好Docker,然后去 软件市场 寻找镜像,下载并运行,查看容器状态日志等排错
其他系统参照如下文档
https://docs.docker.com/engine/install/centos/
sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
sudo yum install -y yum-utils
sudo yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
sudo yum install -y docker-ce docker-ce-cli containerd.io
#以下是在安装k8s的时候使用
yum install -y docker-ce-20.10.7 docker-ce-cli-20.10.7 containerd.io-1.4.6
#如果已经存在 需要统一版本 可以降级
决定降级操作
语法:yum downgrade --setopt=obsoletes=0 -y docker-ce-${version} docker-ce-selinux-${version}
yum downgrade --setopt=obsoletes=0 -y docker-ce-20.10.7 docker-ce-cli-20.10.7 containerd.io-1.4.6
systemctl enable docker --now
“registry-mirrors”: 在阿里云 容器镜像服务 - 镜像加速器
https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
这里额外添加了docker的生产环境核心配置cgroup
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://l9vv7i9x.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m"
},
"storage-driver": "overlay2"
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
去docker hub,找到nginx镜像
docker pull nginx #下载最新版
镜像名:版本名(标签)
docker pull nginx:1.20.1
docker pull redis #下载最新
docker pull redis:6.2.4
## 下载来的镜像都在本地
docker images #查看所有镜像
redis = redis:latest
docker rmi 镜像名:版本号/镜像id
启动nginx应用容器,并映射88端口,测试的访问
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
【docker run 设置项 镜像名 】 镜像启动运行的命令(镜像里面默认有的,一般不会写)
# -d:后台运行
# --restart=always: 开机自启
docker run --name=mynginx -d --restart=always -p 88:80 nginx
# 查看正在运行的容器
docker ps
# 查看所有
docker ps -a
# 删除停止的容器
docker rm 容器id/名字
docker rm -f mynginx #强制删除正在运行中的
#停止容器
docker stop 容器id/名字
#再次启动
docker start 容器id/名字
#应用开机自启
docker update 容器id/名字 --restart=always
修改默认的index.html 页面
# 进入容器内部的系统,修改容器内容
docker exec -it 容器id /bin/bash
有的容器是 /bin/sh
docker run --name=mynginx \
-d --restart=always \
-p 88:80 -v /data/html:/usr/share/nginx/html:ro \
nginx
# 修改页面只需要去 主机的 /data/html
将自己修改好的镜像提交
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
docker commit -a "leifengyang" -m "首页变化" 341d81f7504f guignginx:v1.0
# 将镜像保存成压缩包
docker save -o abc.tar guignginx:v1.0
scp abc.tar root@xxxxxx:/root/
# 别的机器加载这个镜像
docker load -i abc.tar
# 离线安装
推送镜像到docker hub;应用市场
docker tag local-image:tagname new-repo:tagname
docker push new-repo:tagname
# 把旧镜像的名字,改成仓库要求的新版名字
docker tag guignginx:v1.0 leifengyang/guignginx:v1.0
# 登录到docker hub
docker login
docker logout(推送完成镜像后退出)
# 推送
docker push leifengyang/guignginx:v1.0
# 别的机器下载
docker pull leifengyang/guignginx:v1.0
docker logs 容器名/id 排错
docker exec -it 容器id /bin/bash
#docker 让外部文件 替换内部的
docker run -p 88:80 -d --name=mynginx --restart=always -d - v/data/html:/usr/share/nginx/html:rw nginx
# 但同时需要外部有这个文件 不然访问肯定出错
echo 'hello word
' > /data/html/index.html
# docker 经常修改nginx配置文件
docker run -d -p 80:80 \
-v /data/html:/usr/share/nginx/html:ro \
-v /data/conf/nginx.conf:/etc/nginx/nginx.conf \
--name mynginx-02 \
nginx
#把容器指定位置的东西复制出来
docker cp 5eff66eec7e1:/etc/nginx/nginx.conf /data/conf/nginx.conf
#把外面的内容复制到容器里面
docker cp /data/conf/nginx.conf 5eff66eec7e1:/etc/nginx/nginx.conf
编写一个HelloWorld应用
https://start.spring.io/
示例代码: https://gitee.com/leifengyang/java-demo.git
看下面 部署一个中间件
编写Dockerfile将自己的应用打包镜像
Java为例
SpringBoot打包成可执行jar
把jar包上传给服务
服务器运行java -jar
所有机器都安装Docker,任何应用都是镜像,所有机器都可以运行
FROM openjdk:8-jdk-slim
LABEL maintainer=leifengyang
COPY target/*.jar /app.jar
ENTRYPOINT ["java","-jar","/app.jar"]
docker build -d -p 8080:8080 java-demo:v1.0 .
思考:
每个应用每次打包,都需要本地编译、再上传服务器、再进行docker构建,如果有1000个应用要打包镜像怎么办?有没有更好的方式?
启动应用容器
docker run -d -p 8080:8080 --name myjava-app java-demo:v1.0
#看日志
docker logs id/名
docker logs -f id/名
分享镜像
# 登录docker hub
docker login
#给旧镜像起名
docker tag java-demo:v1.0 leifengyang/java-demo:v1.0
# 推送到docker hub
docker push leifengyang/java-demo:v1.0
# 别的机器
docker pull leifengyang/java-demo:v1.0
# 别的机器运行
docker run -d -p 8080:8080 --name myjava-app java-demo:v1.0
部署一个Redis+应用,尝试应用操作Redis产生数据
# 在外部配置一个redis的文件夹
[root@i-fxu01gnn ~]# cd /data
[root@i-fxu01gnn data]# ls
conf html
[root@i-fxu01gnn data]# mkdir redis
[root@i-fxu01gnn data]# cd redis/
[root@i-fxu01gnn redis]# vi redis.conf
# 持久化设置
appendonly yes
[root@i-fxu01gnn redis]# mkdir data
给redis一个密码
[root@i-fxu01gnn redis]# vi redis.conf
appendonly yes
requierpass abc123abc
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
#redis使用自定义配置文件启动
docker run -v /data/redis/redis.conf:/etc/redis/redis.conf \
-v /data/redis/data:/data \
-d --name myredis \
-p 6379:6379 \
redis:latest redis-server /etc/redis/redis.conf