docker 容器学习

1.Docker 是什么？

看完这篇，妈妈还会担心你Docker入不了门？

2、Docker相对于虚拟机的优点

1）快

运行时的性能快，管理操作(启动，停止，开始，重启等等) 都是以秒或毫秒为单位的。

2）敏捷

像虚拟机一样敏捷，而且会更便宜，在bare metal(裸机)上布署像点个按钮一样简单。

3）灵活

将应用和系统“容器化”，不添加额外的操作系统

4）轻量

在一台服务器上可以布署100~1000个Containers容器。

5）便宜

开源的，免费的，低成本的。

docker-ce：社区版

docker-ee: 商业版

3.安装Docker

3.1 安装前准备

配置主机名：

[root@docker_11 ~]# hostnamectl set-hostname xianchaomaster1 && bash

关闭防火墙

[root@docker_11 ~]# systemctl stop firewalld && systemctl disable firewalld

关闭iptables防火墙

[root@docker_11 ~]# yum install iptables-services -y  #安装iptables

禁用iptables

[root@docker_11 ~]# service iptables stop   && systemctl disable iptables

清空防火墙规则

[root@docker_11 ~]# iptables -F

关闭selinux

[root@docker_11 ~]# setenforce 0

[root@docker_11 ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

注意：修改selinux配置文件之后，重启机器，selinux才能永久生效

[root@docker_11 ~]# getenforce

显示Disabled表示selinux关闭成功

配置时间同步

[root@docker_11 ~]# yum install -y chrony

[root@docker_11 ~]# vim /etc/chrony.conf  #这里主要修改这些

#systemctl restart chronyd

3.2 安装方法一

安装基础软件包

[root@docker_11 ~]# yum install -y  wget net-tools nfs-utils lrzsz gcc gcc-c++ make cmake  libxml2-devel openssl-devel curl curl-devel unzip sudo ntplibaio-devel vim ncurses-devel  autoconf automake zlib-develpython-devel epel-release openssh-server socatipvsadm conntrack

安装docker依赖包

[root@docker_11 ~]# yum install -y yum-utils device-mapper-persistent-data lvm2

配置docker-ce国内yum源（阿里云）

[root@docker_11 ~]# yum-config-manager --add-repohttp://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装docker-ce

[root@docker_11 ~]# yum install docker-ce -y

启动docker服务

[root@docker_11 ~]# systemctl start docker && systemctl enable docker

[root@docker_11 ~]# systemctl status docker

·docker.service -Docker Application Container Engine

Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)

Active: active (running) since Thu 2021-07-01 21:29:18 CST; 30s ago

Docs: https://docs.docker.com

看到running，表示docker正常运行

查看Docker 版本信息

[root@docker_11 ~]# docker version

开启包转发功能和修改内核参数

内核参数修改：br_netfilter模块用于将桥接流量转发至iptables链，br_netfilter内核参数需要开启转发。

[root@docker_11 ~]# modprobe br_netfilter

[root@docker_11 ~]# cat > /etc/sysctl.d/docker.conf <

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.ipv4.ip_forward = 1

EOF

使参数生效

[root@docker_11 ~]# sysctl -p /etc/sysctl.d/docker.conf

重启后模块失效，下面是开机自动加载模块的脚本

在/etc/新建rc.sysinit 文件

cat /etc/rc.sysinit

#!/bin/bash

for file in /etc/sysconfig/modules/*.modules ; do

[ -x $file ] && $file

done

在/etc/sysconfig/modules/目录下新建文件如下

cat /etc/sysconfig/modules/br_netfilter.modulesmodprobe br_netfilter

增加权限

[root@docker_11 ~]# chmod 755 /etc/sysconfig/modules/br_netfilter.modules

重启机器模块也会自动加载

[root@docker_11 ~]# lsmod |grep br_netfilterbr_netfilter 22209 0bridge 136173 1 br_netfilter

注：

Docker 安装后出现：WARNING: bridge-nf-call-iptables is disabled 的解决办法：

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.ipv4.ip_forward = 1：

将Linux系统作为路由或者VPN服务就必须要开启IP转发功能。当linux主机有多个网卡时一个网卡收到的信息是否能够传递给其他的网卡，如果设置成1 的话可以进行数据包转发，可以实现VxLAN 等功能。不开启会导致docker部署应用无法访问。

重启docker

[root@docker_11 ~]# systemctl restart docker

3.3 安装方法二

使用官方安装脚本自动安装

[root@docker-12 ~]# curl -fsSLhttps://get.docker.com| bash -s docker --mirror Aliyun

也可以使用国内 daocloud 一键安装命令：

curl -sSL https://get.daocloud.io/docker | sh

启动docker并加入开机启动项目

[root@docker-12 ~]# systemctl enable docker --now

3.4 安装后优化

检查docker配置：

[root@docker-12 ~]# cat /proc/sys/net/ipv4/ip_forward

0表示没有启动，1表示已经启动

开启的方法

[root@docker-12 ~]#echo 1 > /proc/sys/net/ipv4/ip_forward

检查 br_netfilte是否开启：

[root@docker-12 ~]#lsmod |grep br_netfil

docker命令自动补全

yum install docker  后，会有一个文件： /usr/share/bash-completion/completions/docker ；

显然，该脚本是用于bash自动补全的，但是，直接 source 执行该脚本后，docker命令后敲tab，会有错误。

yum install -y bash-completion

配置docker镜像加速器

登陆阿里云镜像仓库

https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

如果没有开通，可开通阿里云的镜像服务

sudo tee /etc/docker/daemon.json <<-'EOF'

{

  "registry-mirrors": ["https://4pwh0wn5.mirror.aliyuncs.com"]

}

EOF

sudo systemctl daemon-reload

sudo systemctl restart docker

检查docker配置：

[root@docker-12 ~]# cat /proc/sys/net/ipv4/ip_forward

0表示没有启动，1表示已经启动

开启的方法

[root@docker-12 ~]#echo 1 > /proc/sys/net/ipv4/ip_forward

检查 br_netfilte是否开启：

lsmod |grep br_netfil

4.docker 的基本用法 

4.1 镜像相关操作 

从 dockerhub 查找镜像 

[root@docker-12 ~]# docker search centos

解释说明: 

NAME: 镜像仓库源的名称 

DESCRIPTION: 镜像的描述 

OFFICIAL: 是否 docker 官方发布 

stars: 类似 Github 里面的 star，表示点赞、喜欢的意思。

AUTOMATED: 自动构建。

下载镜像

[root@docker_11 ~]# docker pull busybox

查看本地镜像

[root@docker_11 ~]# docker images

把镜像做成离线压缩包

[root@docker_11 ~]# docker save -o busybox.tar.gz busybox

导出在线容器

[root@docker_11 ~]# docker export 2b3cdf631ac8> web1.tar

解压离线镜像包

[root@docker_11 ~]# docker load -i busybox.tar.gz 

删除镜像

[root@docker_11 ~]# docker rmi -f busybox:latest 

4.2 容器相关操作 

以交互式方式启动并进入容器

[root@docker_11 ~]# docker run --name b1 -it busybox sh

输入 exit，退出容器，退出之后容器也会停止，不会再前台运行

docker run 运行并创建容器

--name 容器的名字 

-i 交互式 

-t 分配伪终端

centos: 启动 docker 需要的镜像 

/bin/bash 说明你的 shell 类型为 bash，bash shell 是最常用的一种 shell, 是大多数 Linux 发行版默 认的 shell。 此外还有 C shell 等其它 shell。

以守护进程方式启动容器

[root@docker_11 ~]# docker run --name b2 -td busybox

[root@docker_11 ~]# docker ps 

CONTAINER ID   IMAGE     COMMAND                  CREATED         STATUS               PORTS                                   NAMES  63531f8a33fe     busybox   "sh"                            5 seconds ago   Up 3 seconds                                                    b2

-d 在后台运行 docker

[root@docker_11 ~]# docker exec -it b2 /bin/sh

查看正在运行的容器

[root@docker_11 ~]# docker ps

[root@docker_11 ~]# docker ps -a   #查看所有容器，包括运行和退出的容器

停止容器 

docker stop hello1 

启动已经停止的容器 

docker start hello1 

进入容器 

[root@docker_11 ~]# docker exec -it b2 /bin/sh

删除容器

[root@docker_11 ~]# docker rm -f b1

docker 帮助命令

[root@docker_11 ~]# docker --help

4.3 通过 docker 部署 nginx 服务

安装centos 容器

[root@docker-12 ~]# docker run --privileged=true --name web01 -p 80 -itd centos  /sbin/init

#-p 把容器端口随机在物理机随机映射一个端口

查看容器运行状态

[root@docker-12 ~]# docker ps |grep web01

在Docker里安装nginx

进入容器

[root@docker-12 ~]# docker exec -it web01 /bin/bash

查看容器IP地址，可以看到容器IP 是 172.17.0.3

[root@0163321c1da4 /]# ip -4 a

YUM安装nginx

[root@0163321c1da4 /]# yum install wget -y

[root@0163321c1da4 /]# yum install vim -y

[root@0163321c1da4 /]# yum install nginx -y

创建静态页面

mkdir /var/www/html -p

cd /var/www/html/ 

cat index.html 

 

hello,My Name is TD

启动nginx服务

[root@0163321c1da4 /]# nginx -c /etc/nginx/nginx.conf

将nginx目录修改为 /var/www/html/

[root@0163321c1da4 /]# vim /etc/nginx/nginx.conf

重新启动nginx服务

[root@0163321c1da4 /]# nginx -s reload

Docker容器里的centos、unbuntu无法使用 systemctl 命令的解决方案

docker run --privileged=true --name web03 -p 80 -itd centos /sbin/init