在Aspnetcore开发中的docker使用笔记

docker 使用笔记

系统centos 8.2,且关闭Selinux; docker 版本 19系列

docker

docker 安装

docker官网文档
阿里云文档

卸载docker

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

安装

yum install -y yum-utils

dnf install -y device-mapper-persistent-data lvm2

dnf config-manager --add-repo=https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

dnf install -y docker-ce --nobest

docker info #查看docker信息

docker 服务

systemctl start docker     #运行Docker守护进程
systemctl stop docker      #停止Docker守护进程
systemctl restart docker   #重启Docker守护进程
systemctl enable docker    #设置Docker开机自启动
systemctl status docker    #查看Docker状态

docker 配置

镜像加速配置

配置文件 /etc/docker/daemon.json

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://******.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

其他配置

数据目录配置

{
  "registry-mirrors": ["https://******.mirror.aliyuncs.com"],
  "data-root": "/data/docker-root"
}

sudo systemctl daemon-reload
sudo systemctl restart docker

网络

docker官方文档

如果容器需要指定ip, 那么这个容器使用的网络要指定 --subnet

#创建
docker network create --driver=bridge --subnet=172.100.0.0/16 --gateway=172.100.0.1 my-net-01

#查看网络详情
docker network inspect my-net-01

#删除
docker network rm my-net-01

基础服务

mssql

# 数据目录
mkdir -p /data/docker/mssql0

#更改权限
chown -R 10001:0 /data/docker/mssql0/

# 镜像
docker pull mcr.microsoft.com/mssql/server:2019-latest

# 外部端口映射到 6033； MSSQL_PID 激活码； MSSQL_COLLATION：排序规则，这个很重要
docker run -d --name mssql0 --net my-net-01 --ip=172.100.0.52 \
  --restart=always -p 6033:1433 \
  -e 'ACCEPT_EULA=Y' -e 'SA_PASSWORD=密码' \
  -e 'MSSQL_PID=激活码' \
  -e MSSQL_COLLATION='Chinese_PRC_CI_AS' \
  -v /etc/localtime:/etc/localtime \
  -v /data/docker/mssql0:/var/opt/mssql \
  mcr.microsoft.com/mssql/server:2019-latest

# 进入容器
docker exec -it mssql0 bash

/opt/mssql-tools/bin/sqlcmd -S localhost -U SA -P '<YourPassword>'

exit

jenkins

mkdir -p /data/data/jenkins
docker run -d --name jenkins --restart=always -u root -d -p 8080:8080 -p 50000:50000 -v /data/jenkins:/var/jenkins_home -v /var/run/docker.sock:/var/run/docker.sock jenkinsci/blueocean:1.24.3

redis

同目录下 redis.conf 是 redis 6 系列版本

docker pull redis #获取redis 镜像

mkdir -p /data/docker/redis0/data # 数据目录

# 运行 外部端口指向6379 ,请注意安全策略配置;如果不需要外网访问，可用不用映射端口
docker run --name redis0 -d \
  --net my-net-01 --ip=172.100.0.51 \
  --restart=always -p 6379:6379 \
  -v /data/docker/redis0/redis.conf:/usr/local/etc/redis/redis.conf \
  -v /data/docker/redis0/data:/data \
  redis redis-server /usr/local/etc/redis/redis.conf

# 进入容器
docker exec -it redis0 bash
#
cd /usr/local/bin
#
redis-cli

#查看密码
config get requirepass

#修改  密码 123 
#config set requirepass 123

#认证
auth 123 

#重启 
docker restart redis01

nginx

nginx last

mkdir -p /data/docker/nginx0/{htmls,cert,log}/
# copy nginx.config
docker run --name tmp-nginx-container -d nginx
docker cp tmp-nginx-container:/etc/nginx/nginx.conf /data/docker/nginx0/
docker rm -f tmp-nginx-container

# 运行
docker run -d --name nginx0 \
  -p 80:80 -p 443:443  --restart=always \
  -v /data/docker/nginx0/htmls:/usr/share/nginx/html:ro \
  -v /data/docker/nginx0/cert:/etc/nginx/cert:ro \
  -v /data/docker/nginx0/cert:/etc/nginx/cert:ro \
  -v /data/docker/nginx0/nginx.conf:/etc/nginx/nginx.conf:ro \
  nginx

docker exec -it nginx0 bash 

# 配置文件测试
nginx -T

# 重新加载配置文件
nginx -s roload

# 网络连接
docker network connect my-net-01 nginx0

# 删除连接
# docker network disconnect my-net-01 nginx0

反向代理配置（删除其中的注释）

  server {
        listen 80;
        listen 443;
        server_name abc.com;
        # 微信api txt
        location ~ \.txt {
            root /usr/share/nginx/html/abc.com;
            index  index.html index.htm;
        }
        location / {
             proxy_pass  http://172.100.0.51;
             proxy_set_header   Host             $host;
             proxy_set_header   X-Real-IP        $remote_addr;
             proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        }
  }

Consul

服务发现 界面端口：8500

mkdir -p /data/docker/consul0/{data,config}

docker pull consul

# 集群版 绑定网卡
docker run -d --name=consul0 --restart=always \
--net=host -e CONSUL_BIND_INTERFACE='eth0' \
-p 8300:8300 -p 8301:8301  -p 8302:8302 -p 8500:8500 -p 8600:8600 \
-v /data/docker/consul0/data:/consul/data \
-v /data/docker/consul0/config:/consul/config consul:latest \
agent -server -bootstrap -bootstrap-expect=3 -bind='172.100.0.30' \
-ui -client='0.0.0.0' -datacenter=dc1 -datacenter=dc2 

# 集群版 非绑定网卡
docker run -d --name=consul0 --restart=always \
--net=my-net-01 --ip=172.100.0.30 \
-p 8300:8300 -p 8301:8301  -p 8302:8302 -p 8500:8500 -p 8600:8600 \
-v /data/docker/consul0/data:/consul/data \
-v /data/docker/consul0/config:/consul/config consul:latest \
agent -server -bootstrap -bind='172.100.0.30' \
-ui -client='0.0.0.0' -datacenter=dc1 

# 第二个
mkdir -p /data/docker/consul1/{data,config}
docker run -d --name=consul1 --restart=always \
--net=my-net-01 --ip=172.100.0.31 \
#-p 8300:8300 -p 8301:8301  -p 8302:8302 -p 8500:8500 -p 8600:8600 \
-v /data/docker/consul1/data:/consul/data \
-v /data/docker/consul1/config:/consul/config consul:latest \
agent -server -bind='172.100.0.31' -datacenter=dc2 -join=172.100.0.30

# 第三个
mkdir -p /data/docker/consul2/{data,config}
docker run -d --name=consul2 --restart=always \
--net=my-net-01 --ip=172.100.0.32 \
#-p 8300:8300 -p 8301:8301  -p 8302:8302 -p 8500:8500 -p 8600:8600 \
-v /data/docker/consul2/data:/consul/data \
-v /data/docker/consul2/config:/consul/config consul:latest \
agent -server -bind='172.100.0.32' -join=172.100.0.30

# 简单版
docker run -d --name=consul0 -e CONSUL_BIND_INTERFACE=eth0 \
-v /data/docker/consul0/data:/consul/data \
-v /data/docker/consul0/config:/consul/config \
consul -ui -datacenter=dc1


# 查看成员
docker exec -it consul0 consul members

项目

dockerfile

FROM mcr.microsoft.com/dotnet/aspnet:5.0-buster-slim AS base
WORKDIR /app
EXPOSE 80

FROM mcr.microsoft.com/dotnet/sdk:5.0-buster-slim AS build
WORKDIR /src
COPY ["src/WebApi/WebApi.csproj", "src/WebApi/"]
COPY ["src/ServiceHub/ServiceHub.csproj", "src/ServiceHub/"]
COPY ["src/ExcelProvider/ExcelProvider.csproj", "src/ExcelProvider/"]
COPY ["src/Mall.Order/csproj", "src/Mall.Order/"]

RUN dotnet restore "src/WebApi/WebApi.csproj" -s 这里可用指定你自己的nuget服务器 -s https://api.nuget.org/v3/index.json
COPY . .
WORKDIR "/src/src/WebApi"
RUN dotnet build "WebApi.csproj" -c Release -o /app/build

FROM build AS publish
RUN dotnet publish "WebApi.csproj" -c Release -o /app/publish

FROM base AS final
WORKDIR /app
RUN mkdir /app/logs -p
COPY --from=publish /app/publish .
ENTRYPOINT ["dotnet", "WebApi.dll"]

说明

指令	说明
-e ASPNETCORE_ENVIRONMENT="Development"	指定运行环境为测试，不指定默认：Production
-v /etc/localtime:/etc/localtime	指定时区与系统一致

网关

gateway 部署脚本

mkdir -p /data/demo/volume/gateway

docker pull 镜像地址/gateway:版本号

docker run -d --name=demo_gateway --net=my-net-01 --ip=172.100.0.58 \
-e ASPNETCORE_ENVIRONMENT="Development" \
-v /etc/localtime:/etc/localtime \
-v /data/demo/volume/gateway/appsettings.json:/app/appsettings.json \
-v /data/demo/volume/gateway/appsettings.Development.json:/app/appsettings.Development.json \
-v /data/demo/volume/gateway/ocelot.json:/app/ocelot.json \
镜像地址/gateway:版本号

用户API

member_webapi 部署脚本

mkdir -p /data/demo/volume/member

docker pull 镜像地址/member_webapi:版本号

docker run -d --name=demo_member --restart=always \
--net=my-net-01 --ip=172.100.0.60 \
-v /etc/localtime:/etc/localtime \
-e ASPNETCORE_ENVIRONMENT="Development" \
-v /data/demo/volume/member/appsettings.json:/app/appsettings.json \
镜像地址/member_webapi:版本号

产品API

product_webapi 部署脚本

mkdir -p /data/demo/volume/product

docker pull 镜像地址/product_webapi:版本号

docker run -d --name=demo_product --restart=always \
--net=my-net-01 --ip=172.100.0.62 \
-e ASPNETCORE_ENVIRONMENT="Development" \
-v /data/demo/volume/product/appsettings.json:/app/appsettings.json \
镜像地址/product_webapi:版本号

trouble shooting

docker

docker容器 无法访问网路

注意 brige的名称是不是docker0, 或者说是容器的网络是不是docker0

nmcli connection modify docker0 connection.zone trusted
systemctl stop NetworkManager.service
firewall-cmd --permanent --zone=trusted --change-interface=docker0
systemctl start NetworkManager.service
nmcli connection modify docker0 connection.zone trusted
systemctl restart docker.service

列出所有容器ip

docker inspect --format='{{.Name}} - {{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' $(docker ps -aq)

性能

限制使用内存 请参考docker run -m参数

限制使用cpu 请参考docker run CUP系列参数

docker stats

docker stats 容器Id/容器名

日志

docker logs -f -t 容器Id/容器名

参数	说明
-f	Follow 日志实时显示
-t	显示时间
--since	从什么时间开始显示
--until	显示到什么时间为止

其他

忘记指定容器 --restart参数，或者想修改

docker update 容器Id/容器名 --restart=always