4 单机容器编排工具docker-compose + 存放镜像的私有仓库Harbor

单机容器编排工具 :docker-compose

docker-compose ：单机容器编排工具 https://docs.docker.com/compose/install/

1、安装docker-compose 在一台容器中使用，轻松的管理容器，定义运行多个容器

[root@localhost ~]# wget https://hub.fastgit.org/docker/compose/releases/download/1.29.2/docker-compose-Linux-x86_64
​
[root@localhost ~]# mv docker-compose-Linux-x86_64 docker-compose
[root@localhost ~]# chmod +x docker-compose
[root@localhost ~]# mv docker-compose /usr/local/bin/
​
# docker-compose命令补全
[root@localhost ~]# curl -L https://raw.githubusercontent.com/docker/compose/1.29.2/contrib/completion/bash/docker-compose > /etc/bash_completion.d/docker-compose
​

2、docker-compose的使用

[root@localhost ~]# mkdir docker-compose

[root@localhost ~]# cd docker-compose/

[root@localhost docker-compose]# pwd

/root/docker-compose

[root@localhost docker-compose]# touch docker-compose.yaml

# 启动一个服务
docker-compose up 
参数：
    -d ：以守护进程方式运行
# 停止一个服务
docker-compose down

3、docker-compose的配置文件

version  : 指定配置文件的版本号
services ：指定项目的
image    ：指定镜像

3.1、build

根据Dockerfile，临时构建镜像，并运行。
build   Dockerfile的路径
​
[root@localhost work]# cat docker-compose.yaml 
version: "3"
services:
  django:
    build: ./django
​

3.2、command

指定容器启动命令。
version: "3"
services:
  nginxweb:
    build: ./django
    command: python manage.py runserver 0.0.0.0:8080

3.3、container_name

指定容器名称，默认将会使⽤ 项⽬名称_服务名称_序号 这样的格式。
version: "3"
services:
  nginxweb:
    build: ./django
    command: python manage.py runserver 0.0.0.0:8080
    container_name: djangov1

3.4、depends_on

解决容器的依赖、启动先后的问题
version: "3"
services:
  django:
    build: ./django
    command: python manage.py runserver 0.0.0.0:8080
    container_name: djangov1
  nginx:
    image: nginx
    depends_on:
      - django

3.5、env_file

指定一个环境变量文件名称。
version: "3"
services:
  nginx:
    image: nginx
    depends_on:
      - django
    env_file:
      - ./env

3.6、environment

设置环境变量。

3.7、healthcheck

健康检查
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost"]
      interval: 1m  #延时探测时间
      timeout: 10s   #超时时间
      retries: 3   #时间间隔

3.8、networks

定义再服务中的network，代表指定使用哪个网桥；定义在顶级中的network,代表创建的networks

3.9、ports

映射端口
ports:
  - 8092:80
  - 8093:443

3.10、sysctls vim/etc/sysctl.conf

设置内核参数。
sysctls:
  - net.core.somaxconn=1024
  - net.ipv4.tcp_syncookies=0

3.11 ulimits

 

 

 

 

3.12、volumes

挂载存储卷

 

 

​

案例：nginx+django

version: "3"
services:
  django:
    build: ./django
    container_name: django
    networks:
      - nginx
  nginx:
    build: ./nginx
    ports:
      - 8099:80
    networks:
      - nginx
    depends_on:
      - django
networks:
  nginx:

 

bbs

version: "3"
services:
  bbs:
    build: ./bbs
    container_name: bbs
    networks:
      - nginx
  nginx:
    build: ./nginx
    ports:
      - 8098:80
    depends_on:
      - bbs
    networks:
      - nginx
networks:
  nginx:

#详细操作
cd bbs
ll
rm -rf bbs/app01/migrations/*
touch bbs/app01/migrations/__init__.py
#创建数据库，数据迁移
docker run -d --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7
docker exec -it mysql bash
mysql -uroot -p123456
    create database bbs;
    exit;
    exit
python3 manage.py makemigrations
python3 manage.py migrate
此时如果报错，去settingd.py 修改HOST:192.168.15.105,然后重新迁移
python3 manage.py makemigrations
python3 manage.py migrate
​
vim docker-compose.yaml(见上面)
cd work/
docker-compose down
docker-compose up -d

 

docker可视化⼯具

官网： https://www.portainer.io/installation/

Portainer图形化工具构建

 # 1、编写docker-compose.yaml文件
[root@docter portainer]# vim docker-compose.yaml 
version: '3'
services:
  portainer:
    image: portainer/portainer-ce
    container_name: portainer
    ports:
      - "8000:8000"
      - "9000:9000"
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock"
      - "portainer_data:/data"
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:9000"]
      interval: 15s
      timeout: 10s
      retries: 3
volumes:
  portainer_data:
  
  
  
 如果报错： 
 [root@localhost portainer]# chmod 777 portainer_data/
 volumes:
 - "./portainer_data:/data"
 
# 2、启动 docker-compose
[root@docter portainer]# docker-compose up -d
Creating network "portainer_default" with the default driver
Creating volume "portainer_portainer_data" with default driver
Pulling portainer (portainer/portainer-ce:)...
latest: Pulling from portainer/portainer-ce
651a8e6e1630: Pull complete
56e38df73332: Pull complete
635ae9c57e4c: Pull complete
Digest: sha256:3e499846ae1830e9465de7f110cbf19f4dff076e80abc0f7a1d4b50e67c6b873
Status: Downloaded newer image for portainer/portainer-ce:latest
Creating portainer ... done
# 3、查看 docker-compose容器
[root@docter portainer]# docker-compose ps
  Name       Command             State                                                 Ports                                       
-----------------------------------------------------------------------------------------------------------------------------------
portainer   /portainer   Up (health: starting)   0.0.0.0:8000->8000/tcp,:::8000->8000/tcp, 0.0.0.0:9000->9000/tcp,:::9000->9000/tcp
# 4、IP访问
192.168.15.30：9000

 

 

 

4、Harbor 自己的私有仓库，用来存放镜像

Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目，包括了权限管理(RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。提升用户使用 Registry 构建和运行环境传输镜像的效率。Harbor 支持安装在多个 Registry 节点的镜像资源复制，镜像全部保存在私有 Registry 中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor 也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

4.1、配置HTTPS

1、生成CA证书私钥
mkdir /opt/cert
cd /opt/cert
​
openssl genrsa -out ca.key 4096
​
2、生成CA证书
openssl req -x509 -new -nodes -sha512 -days 3650 \
 -subj "/C=CN/ST=ShangHai/L=ShangHai/O=Oldboy/OU=Linux/CN=192.168.15.101" \
 -key ca.key \
 -out ca.crt
​
3、生成服务器证书
openssl genrsa -out 192.168.15.101.key 4096
​
4、生成证书签名请求
openssl req -sha512 -new \
    -subj "/C=CN/ST=ShangHai/L=ShangHai/O=Oldboy/OU=Linux/CN=192.168.15.101" \
    -key 192.168.15.101.key \
    -out 192.168.15.101.csr
​
5、生成一个x509 v3扩展文件
# 域名版
cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
​
[alt_names]
DNS.1=yourdomain.com
DNS.2=yourdomain
DNS.3=hostname
EOF
​
# IP版
cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.15.101
EOF
​
6、使用该v3.ext文件生成证书
openssl x509 -req -sha512 -days 3650 \
    -extfile v3.ext \
    -CA ca.crt -CAkey ca.key -CAcreateserial \
    -in 192.168.15.101.csr \
    -out 192.168.15.101.crt
    
7、提供证书给Harbor和Docker
openssl x509 -inform PEM -in 192.168.15.101.crt -out 192.168.15.101.cert
mkdir -pv /etc/docker/certs.d/192.168.15.101/
​
cp 192.168.15.101.cert /etc/docker/certs.d/192.168.15.101/
cp 192.168.15.101.key /etc/docker/certs.d/192.168.15.101/
cp ca.crt /etc/docker/certs.d/192.168.15.101/
​
# 如果nginx端口默认部署443和80
/etc/docker/certs.d/192.168.15.101:port
/etc/docker/certs.d/192.168.15.101:port
​
# 复制Harbor证书
mkdir -p /data/cert 
cp 192.168.15.101.crt  /data/cert
cp 192.168.15.101.key /data/cert
cd /data/cert
​
8、证书受信
在/etc/docker/daemon.json 中添加如下内容
{
  "insecure-registries": ["192.168.15.101"]
}
​
9、docker加载证书
systemctl restart docker

 

​

4.2、安装Harbor

1、安装harbor
[root@localhost ~]# tar -xf harbor-offline-installer-v2.3.3.tgz  -C /usr/local/
[root@localhost ~]# cd /usr/local
[root@localhost local]# cd harbor/
[root@localhost harbor]# docker load < harbor.v2.3.3.tar.gz （可省）
[root@localhost harbor]# cp harbor.yml.tmpl harbor.yml
​
​
2、修改harbor的配置文件
[root@localhost harbor]#vim harbor.yml
hostname: 192.168.15.101
https:
  certificate: /data/cert/192.168.15.101.crt
  private_key: /data/cert/192.168.15.101.key
  
​
3、安装启动
./install.sh
scp /usr/local/bin/docker-compose 192.168.15.101:/usr/local/bin/

.

 

4.3、其他的docker免密

mkdir -pv /etc/docker/certs.d/192.168.15.101/
​
scp 192.168.15.101.cert root@192.168.15.105:/etc/docker/certs.d/192.168.15.101/
scp 192.168.15.101.key root@192.168.15.105:/etc/docker/certs.d/192.168.15.101/
scp ca.crt root@192.168.15.105:/etc/docker/certs.d/192.168.15.101/
​
# 证书受信
在/etc/docker/daemon.json 中添加如下内容
{
  "insecure-registries": ["192.168.15.101"]
}
​
systemctl restart docker

 

Habor推送命令

docker images
docker tag nginx:latest 192.168.15.101/linux/nginx:latest
docker images
docker push 192.168.15.101/linux/nginx:latest
然后Harbor后台可以看到上传的镜像
​
​