docker的使用及registry仓库搭建

简介

docker架构图

结合下面hello-world运行的四步去理解：

hello-world运行步骤

一、常用命令

• 安装

# 下载安装或者命令安装
brew cask install docker # 成功后状态栏会有一个小鲸鱼图标
# 若速度太慢也可以去aliyun下载安装包
http://mirrors.aliyun.com/docker-toolbox/mac/docker-for-mac/stable/

镜像地址修改，进入daemon 配置
sudo vi /etc/docker/daemon.json
修改为:
{
"experimental": false,
"debug": true,
"registry-mirrors": [
"http://hub-mirror.c.163.com",
"https://registry.docker-cn.com"
]
}

# 查看版本
docker version
# 查看docker信息
docker info
# 帮助
docker --help
docker images --help
docker exec --help

• image镜像

# 列出本机的所有image文件
docker images
docker image ls
# 删除单个image文件
docker rmi  # 通过id
docker image rm  # 按名字
# 要删除全部image（镜像）
docker rmi $(docker images -q)
# 强制删除全部images（被container使用的imags无法删除）
docker rmi -f $(docker images -q)
# 删除所有不使用的镜像
docker image prune -f -a
# 查看容器使用的镜像具体版本
docker inspect mongo|grep -i version
# 查看镜像具体版本
docker image inspect mongo:latest|grep -i version
# 查看应用如：mongo的全部镜像版本Tags，直接去网站
https://hub.docker.com/_/mongo/tags?page=1&name=4.4.4

• container容器

# 列出所有运行或者不运行的container文件
docker ps -a
docker container ls --all
docker ps -aq # 仅列出所有容器ID
# 列出所有在运行的container文件
docker ps
docker container ls
# 运行image文件
docker container run -d  # -d 表示在后台运行
# 停止所有的container（容器），这样才能够删除其中的images
docker stop $(docker ps -aq)
# 删除单个container（容器）
docker rm  # 通过id
docker container rm  # 通过名字
# 删除所有container（容器）
docker rm $(docker ps -aq) 
# 删除所有停止的容器
docker container prune
# 停止、启动、杀死、重启一个容器
docker stop 
docker start   
docke kill   或 docker container kill 
docker restart 

• 配置

# docker进入容器，查看配置文件
docker exec ：在运行的容器中执行命令
        -d :分离模式: 在后台运行
        -i :即使没有附加也保持STDIN（标准输入） 打开,以交互模式运行容器，通常与 -t 同时使用；
        -t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
docker exec -it  f94d2c317477 /bin/bash
# 若报错：vi elasticsearch.yml bash: vi: command not found
apt-get update && apt-get install vim -y
# 修改配置、退出容器
1、Ctrl+P+Q，正常退出不关闭容器
2、exit，退出后关闭容器，可以使用下面的流程进行恢复：
使用docker restart命令重启容器
使用docker attach命令进入容器

• 复制

# 从容器到宿主机复制
docker cp tomcat:/webapps/js/text.js /home/admin # docker cp 容器名:容器路径 宿主机路径  
# 从宿主机到容器复制
docker cp /home/admin/text.js tomcat:/webapps/js # docker cp 宿主路径中文件 容器名:容器路径

• 日志

# 找到容器id对应的日志路径再打开查看
docker inspect --format='{{.LogPath}}'  
# 直接查看简单粗暴，但日志太长不推荐
docker logs 
# 清理日志
cat /dev/null > xxx-json.log # 也可以rm xxx-json.log

二、镜像实例

• 安装hello-world

# 拉取 hello-world image 文件
docker image pull library/hello-world # 或 docker image pull hello-world
docker image ls
# 运行image文件
docker container run hello-world
# 容器列表已经可以看见hello-world
docker container ls -a

• 安装MySQL

# 拉取mysql最新版本latest ，如需装5.7版可使用 mysql:5.7
docker pull mysql:latest # docker pull mysql:5.7
docker image ls
# 启动MySQL
# 方式一：第一次使用docker run，后面使用docker start
docker run --name story-mysql -e MYSQL_ROOT_PASSWORD=123456 -p 3306:3306 -d mysql:latest
# docker start 
# 方式二：如果能保留mysql配置到本地，则每次删除重新创建容器并挂载配置文件到宿主机，每次可指定外部访问端口如3308
# docker run --rm --name story-mysql -e MYSQL_ROOT_PASSWORD=123456 -p 3308:3306 -d  -v /Users/Story/data/mysql:/docker-entrypoint-initdb.d/ -v /Users/Story/var/mysql/:/var/lib/mysql mysql:latest
# 容器列表已经可以看见mysql
docker container ls
# 进入容器内部mysql控制台
docker exec -it 58107ba6910f /bin/bash
mysql -uroot -p123456
mysql> show databases;
# 修改配置，需要先安装vim
apt-get update
apt-get install vim
# 修改MySQL配置不区分表大小写
vi /etc/mysql/mysql.conf.d/mysqld.cnf
# 在[mysqld]下添加如下：
[mysqld] 
lower_case_table_names=1
# 保存并退出容器exit
执行sudo docker restart MySQL ，重启MySQL即可查看：
show global variables like '%lower_case%';

• 备份还原MySQL数据库

# 备份MySQL数据库
docker exec -it dora-mysql mysqldump -uroot -proot dora > /Users/you.xiao/dora-sql/cmdb.sql
# 还原MySQL数据库
docker exec -i dora-mysql mysql -uroot -proot dora_dev < /Users/you.xiao/dora-sql/cmdb.sql

三、制作自己的docker容器

jpress开源博客网站

• 准备工作

1. 下载war安装包：
   http://www.jpress.io/download
2. 下载tomcat：
   jpress要运行在tomcat中所以需要基础环境，在tomcat中已经包含了jdk，故不用再下载
   去https://hub.docker.com/_/tomcat搜索tomcat
   执行类似命令：

docker pull tomcat:latest
# 等待完成，查看名为tomcat的镜像已经下载好，本文下载到的最新大小为507MB
docker images

REPOSITORY TAG IMAGE ID CREATED SIZE
tomcat latest 6fa48e047721 4 days ago 507MB

• 制作镜像

1. 创建Dockerfile
   vi Dockerfile加入三行内容：

from tomcat
MAINTAINER storyxiao [email protected]
COPY jpress-v2.0.8.war /usr/local/tomcat/webapps # jpress-v2.0.8将作为你网站目录，建议修改为jpress

 含义：
  from 填写上面下载的tomcat镜像名称，表示继承自哪个基础镜像
  MAINTAINER 所有者和邮箱信息
  COPY 复制本地安装包到容器中的tomcat目录下

2. 构建镜像
   命令：docker build -t [REPOSITRY]:[TAG] [目录]

docker build -t jpress:latest . # 指定名字、版本、目录(后面有个点哦)
docker images # 可以看到多出一个名为jpress的镜像，大小为593MB

REPOSITORY TAG IMAGE ID CREATED SIZE
jpress latest 0521e8e81bde 16 minutes ago 593MB

3. 运行自己的容器
   命令：docker run 参数说明：-d后台运行 -p(小写)端口映射 本地端口:容器内端口

docker run -d -p 8888:8080 jpress
# 容器是否运行
docker ps
# 端口是否正常监听
netstat -na|grep 8888

4.访问web
tomcat主页：http://localhost:8888/
博客站点：http://localhost:8888/jpress-v2.0.8/

恭喜您，成功界面

如果没有安装mysql请参照前面的docker或者另一篇文章的Homebrew方式装一个，https://www.jianshu.com/p/ed862cb031fc
。

数据库配置向导

网站设置

后台界面

前台界面

四、使用公有仓库

• docker hub公共镜像仓库使用（国内网速太慢，不推荐）
  先去https://hub.docker.com注册账号

# 登录docker hub
docker login # 按提示输入username和password
# 镜像打标签为v1版本
docker tag jpress storyxiao/jpress:v1
# 上传
docker push storyxiao/jpress:v1
# 退出登录
docker logout
# 搜索测试
docker search storyxiao
# 下载使用
docker pull storyxiao/jpress:v1
# 运行
docker run -d -p 8888:8080 storyxiao/jpress:v1

• 阿里云公共镜像仓库使用
  镜像仓库申请地址https://cr.console.aliyun.com/cn-chengdu/instances/repositories

# 登录阿里云Docker Registry
$ sudo docker login --username=storyxiao registry.cn-chengdu.aliyuncs.com # 用于登录的用户名为阿里云账号全名，密码为开通服务时设置的密码。
# 将镜像推送到Registry
$ sudo docker login --username=storyxiao registry.cn-chengdu.aliyuncs.com
$ sudo docker tag [ImageId] registry.cn-chengdu.aliyuncs.com/storyxiao/jpress:[镜像版本号]
$ sudo docker push registry.cn-chengdu.aliyuncs.com/storyxiao/jpress:[镜像版本号]
# 请根据实际镜像信息替换示例中的[ImageId]和[镜像版本号]参数。
# 从Registry中拉取镜像
$ sudo docker pull registry.cn-chengdu.aliyuncs.com/storyxiao/jpress:[镜像版本号]

支持绑定公网的GitLab代码仓库哦

如果是从ECS推送镜像时，可以选择使用镜像仓库内网地址，推送速度将得到提升并且不会损耗您的公网流量。

五、registry私有仓库搭建

• 拉取运行registry

# 拉取私有仓库的镜像
docker pull registry
# 启动私有仓库
docker run -itd -v /Users/Story/data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry-srv registry:latest
# 参数说明：
  docker run -itd: 在容器中打开一个伪终端进行交互操作，并在后台运行
  -v /Users/Story/data/registry:/var/lib/registry: 把镜像存储目录挂载到本地，方便管理和持久化，还需要添加目录：/Users/Story/data/registry到配置Docker -> Preferences... -> File Sharing
  -p 5000:5000: 端口映射，本地端口:容器内端口
  --restart=always: 重启策略，假如容器异常退出将自动重启
  --name registry-srv: 容器命名为registry-srv
  registry:latest: 刚才pull下来的镜像
# 安装是否成功
浏览器访问http://localhost:5000/v2/_catalog
显示{"repositories":[]}则表示安装成功
# 本地测试
docker tag hello-world:latest localhost:5000/hello-world:v1 # 打标签
docker push localhost:5000/hello-world:v1 # 上传
docker pull localhost:5000/hello-world:v1 # 下载

• 更多配置（私仓服务器需要更多配置，以便他人访问）

# 防火墙修改(略)
# 让docker信任私有仓库地址
vi /etc/docker/daemon.json # 没有目录先创建sudo mkdir /etc/docker
{
    "insecure-registries":["192.168.12.123:5000"]
}
# 添加
vi /lib/systemd/system/docker.service 
EnvironmentFile=-/etc/docker/daemon.json
# 修改宿主机docker配置，使其可被远程访问
vi /lib/systemd/system/docker.service
# 修改ExecStart=/usr/bin/dockerd这一行
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock
# 修改srv-config.yml让仓库支持删除功能，delete参数设置为true
version: 0.1
log:
  fields:
    service: registry
storage:
  delete:
    enabled: true
  cache:
    blobdescriptor: inmemory
  filesystem:
    rootdirectory: /var/lib/registry
http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
health:
  storagedriver:
    enabled: true
    interval: 10s
    threshold: 3

• 重启docker让配置生效

systemctl daemon-reload    # 守护进程重启
systemctl restart docker

• 镜像上传与下载

# 标记为私有仓库镜像
docker tag jdk1.8 192.168.12.123:5000/jdk1.8
# 启动私有仓
docker start registry
# 上传标记的镜像
docker push 192.168.12.123:5000/jdk1.8
# 使用私有仓镜像
docker pull 192.168.12.123:5000/jdk1.8

• 查看远程仓库镜像

# 列出所有镜像：
# curl http://192.168.12.123:5000/v2/_catalog
{"repositories":["jdk1.8"]}
# 列出jdk1.8镜像有哪些tag：
# curl http://192.168.12.123:5000/v2/jdk1.8/tags/list
{"name":"jdk1.8","tags":["jdk1.8"]}

六、企业级registry项目harbor私仓搭建

以开源的registry为基础，提供registry高可用性(HA)、管理UI、RBAC等功能，此处不再详述。