Docker快速入门 三（mysql部署，Nginx部署，Dockerfile相关命令）
Docker
一、MySQL部署
- 1、直接部署，不做目录映射
# 安装mysql镜像/或直接启动容器，启动并自动安装
docker run -id --name=mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123 mysql:5.7
- 2、做目录映射
# 1、创建文件夹（映射到宿主机目录）
mkdir /home/mysql
mkdir /home/mysql/conf.d
mkdir /home/mysql/data/
# 2、配置my.cnf
vim /home/mysql/my.cnf
[client]
default-character-set=utf8
[mysqld]
user=mysql
character-set-server=utf8
default_authentication_plugin=mysql_native_password
secure_file_priv=/var/lib/mysql
expire_logs_days=7
sql_mode=STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_ENGINE_SUBSTITUTION
max_connections=1000
```
# 3、启动镜像，做端口、目录映射
docker run -di -v /home/mysql/data/:/var/lib/mysql -v /home/mysql/conf.d:/etc/mysql/conf.d -v /home/mysql/my.cnf:/etc/mysql/my.cnf -p 3306:3306 --name mysql -e MYSQL_ROOT_PASSWORD=123 mysql:5.7
# 二、Redis部署
````python
# 1、拉取redis镜像
docker pull redis
# 2、在宿主机创建目录映射文件
mkdir /home/redis/data
# 3、配置文件
vim /home/redis/redis.conf
bind 0.0.0.0 # 支持所有IP连接
daemonize NO # 是否为守护进程的方式运行
protected-mode no # 允许其他主机连接
requirepass 123456 # 密码
# 4、运行
docker run -id -p 6379:6379 --name redis -v /home/redis/redis.conf:/etc/redis/redis.conf -v /home/redis/data:/data redis redis-server /etc/redis/redis.conf
三、Nginx部署
# 1、拉取Nginx
docker pull nginx
# 2、创建目录映射文件
makdir /home/nginx/html
# 3、运行，目录映射，端口映射
docker run -id --name nginx -p 80:80 -v /home/nginx/html:/usr/share/nginx/html nginx
# 以后只需要修改宿主机的/home/nginx/html 路径，看到页面就是修改后的
四、迁移与备份
1、将容器保存为镜像
# 1、运行一个容器
docker run -id --name centos_vim centos:7
# 2、配置容器
docker exec -it a6e240 /bin/bash
yum install vim -y
# 3、将容器做成镜像
# 前面是容器的名字，后面是镜像名字
docker commit centos_vim centos_vim_image
2、备份镜像
# 1、镜像备份（备份成压缩包）
docker save -o centos_vim_image.tar centos_vim_image
# 2、将压缩包转为镜像
docker load -i centos_vim_image.tar
五、Dockerflie
1、简介
- 镜像是从哪里来的
- 1、远程仓库拉取 docker pull
- 2、使用容器做成镜像 docker commit
- 3、把备份（压缩）的恢复 docker load
- 4、使用Dockefile构建
- 什么是Dockerfile
- 是由一系列命令和参数构成的脚本文件，这些命令应用于基础镜像并最终创建出一个新的镜像
2、命令
docker build 基于dockerfile制作镜像
docker build [OPTIONS] PATH | URL | -
# OPTIONS参数
-t:给镜像打标签
-c:-cpu-shares int:CPU份额
-m:-memory bytes:内存限制
--build-arg:设置构建时变量(构建时候修改ARG指令的参数)
dockerfile指令
1、 FROM
FROM指令必须是Dockerfile中非注释行的第一个指令,为镜像文件构建过程指定基础镜像，后续的指令运行于
此基础镜像所提供的运行环境
FROM <repository>[:<tag>]
或
FROM <repository>@<digest>
<repository>:指定作为base image的名称
<tag>:base image的标签，省略时候默认latest
<digest>:镜像的哈希码
示例：
FROM busybox:latest
2、 MAINTAINER
用于让dockerfile制作者提供本人的详细信息
MAINTAINER <authtor's detail>
示例:
FROM busybox:latest
MAINTAINER "Along <along@along.com>"
3、 COPY
用于从docker 主机复制新文件或者目录至创建的新镜像指定路径中
COPY <src>... <dest>
<src>：要复制的源文件或目录
<dest>：目标路径，即正在创建的镜像的文件系统路径
4、 ADD
指令类似于COPY指令，ADD支持使用TAR文件和URL路径
ADD <src> .. <dest>
1、拷贝单个文件
ADD ./a.txt WORKDIR/b
2、拷贝多个文件
ADD指令支持通配符，常用的示例如下：
#拷贝当前目录下的bin文件夹的所有sh文件到/usr/bin目录下
ADD ./bin/*.sh /usr/bin/
#拷贝当前目录下的bin文件夹的所有带后缀的文件到/usr/bin目录下
ADD ./bin/*.* /usr/bin/
#拷贝当前目录下的bin文件夹的所有不带后缀的文件到/usr/bin目录下
ADD ./bin/* /usr/bin/
#拷贝当前目录下的bin文件夹的所有文件到/usr/bin目录下（/usr/bin目录原有的文件会保留）
ADD ./bin/ /usr/bin/
3、拷贝文件夹
ADD ./config /usr/bin/config
5、 WORKDIR
用于为Dockerfile中所有的RUN、CMD、ENTRYPOINT、COPY和ADD指定设定工作目录
WORKDIR <dirpath>
6、 VOLUME
用于在image中创建一个挂载点目录
VOLUME <mountpoint>
7、 EXPOSE
用于为容器打开指定要监听的端口以实现与外部通信
EXPOSE <port>[/ <protocol>] [<port>[/ <protocol>]
<protocol>用于指定传输层协议，可为tcp或udp二者之一，默认为TCP协议
EXPOSE指令可一次指定多个端口，例如：EXPOSE 11211/udp 11211/tcp
8、 ENV
用于为镜像定义所需的环境变量，并可被Dockerfile文件中位于其后的其它指令(如ENV、ADD、COPY等)所调用
调用格式为$variable_ name 或 ${variable_ name}
ENV <key> <value> 一次只能设置一个
或
ENV <key>=<value> 一次可以设置多个键值对
9、 RUN
用于指定docker build过程中运行的程序，其可以是任何命令
RUN <command>
或
RUN ["<executable>", "<param1>", "<param2>"]
第一种格式中，<command>通常是一个shell命令， 且以“/bin/sh -c”来运行它，这意味着此进程在容器中的PID不为1,
不能接收Unix信号，因此，当使用docker stop <container>命令停止容器时，此进程接收不到SIGTERM信号；
第二种语法格式中的参数是一个JSON格式的数组，其中<executable>为要运行的命令，后面的 <paramN>为传递给命令
的选项或参数；
然而，此种格式指定的命令不会以“/bin/sh -c”来发起，因此常见的shell操作如变量替换以及通配符(?,*等)替换将不会进行；
不过， 如果要运行的命令依赖于此shell特性的话，可以将其替换为类似下面的格式。
RUN ["/bin/bash", "-c", "<executable>", "<param1>"]
10、CMD
类似于RUN指令，CMD指令也可用于运行任何命令或应用程序
RUN指令运行于映像文件构建过程中，而CMD指令运行于基于Dockerfile构建出的新映像文件启动一个容器时
CMD指令的首要目的在于为启动的容器指定默认要运行的程序，且其运行结束后，容器也将终止；不过，
CMD指定的命令其可以被docker run的命令行选项所覆盖
Dockerfile中可以存在多个CMD指令，但仅最后一个会生效
CMD <command>
或
CMD ["<executable>","<param1>","<param2>"]
或
CMD ["<param1>","<param2>"]
前两种语法格式的意义同RUN
第三种则用于为ENTRYPOINT指令提供默认参数
json数组中，要使用双引号，单引号会出错
11、ENTRYPOINT
类似CMD指令的功能，用于为容器指定默认运行程序，从而使得容器像是一个单独的可执行程序
与CMD不同的是，由ENTRYPOINT启动的程序不会被docker run命令行指定的参数所覆盖，而且，
这些命令行参数会被当作参数传递给ENTRYPOINT指定指定的程序
不过，docker run命令的 --entrypoint选项的参数可覆盖ENTRYPOINT指令指定的程序
ENTRYPOINT <command>
或
ENTRYPOINT ["<executable>", "<param1>", "<param2>"]
docker run命令传入的命令参数会覆盖CMD指令的内容并且附加到ENTRYPOINT命令最后做为其参数使用
Dockerfile文件中也可以存在多个ENTRYPOINT指令，但仅有最后一个会生效
12、HEALTHCHECK
HEALTHCHECK指令告诉Docker如何测试容器以检查它是否仍在工作。
即使服务器进程仍在运行，这也可以检测出陷入无限循环且无法处理新连接的Web服务器等情况
HEALTHCHECK [OPTIONS] CMD command (通过在容器内运行命令来检查容器运行状况)
HEALTHCHECK NONE (禁用从基础映像继承的任何运行状况检查)
OPTIONS 选项：
--interval=DURATION (default: 30s)：每隔多长时间探测一次，默认30秒
-- timeout= DURATION (default: 30s)：服务响应超时时长，默认30秒
--start-period= DURATION (default: 0s)：服务启动多久后开始探测，默认0秒
--retries=N (default: 3)：认为检测失败几次为宕机，默认3次
返回值：
0：容器成功是健康的，随时可以使用
1：不健康的容器无法正常工作
2：保留不使用此退出代码
13、ONBUILD
用于在Dockerfile中定义一个触发器
Dockerfile用于build映像文件，此映像文件亦可作为base image被另一个Dockerfile用作FROM指令的参数，
并以之构建新的映像文件
在后面的这个Dockerfile中的FROM指令在build过程中被执行时，将会“触发”创建其base image的Dockerfile文件
中的ONBUILD指令定义的触发器
ONBUILD < Instruction>
尽管任何指令都可注册成为触发器指令，但ONBUILD不能自我嵌套，且不会触发FROM和MAINTAINER指令
使用包含ONBUILD指令的Dockerfile构建的镜像应该使用特殊的标签，例如ruby:2.0-onbuil
在ONBUILD指令中使用ADD或COPY指令应该格外小心，因为新构建过程的上下文在缺少指定的源文件时会失败
14、USER
用于指定运行image时的或运行Dockerfile中任何RUN、CMD或EntRyPoInT指令指定的程序时的用户名或UID
默认情况下，container的运行身份为root用户
USER <UID>| <U JserName >
需要注意的是，<UID>可以为任意数字，但实践中其必须为/etc/ passwd中某用户的有效UID,否则，docker run命令将运行失败
15、ARG
ARG指令类似ENV，定义了一个变量；区别于ENV：用户可以在构建时docker build --build-arg <varname> = <value>
进行对变量的修改；ENV不可以
如果用户指定了未在Dockerfile中定义的构建参数，那么构建输出警告
ARG <name>[= <default value>]
Dockerfile可以包含一个或多个ARG指令
16、SHELL
SHELL指令允许覆盖用于shell命令形式的默认shell。
Linux上的默认shell是[“/ bin / sh”，“c”]，在Windows上是[“cmd”，“/ S”，“/ C”]
SHELL指令必须以JSON格式写入Dockerfile。
SHELL ["executable", "parameters"]
SHELL指令可以多次出现。
每个SHELL指令都会覆盖所有先前的SHELL指令，并影响所有后续指令。
17、STOPSIGNAL
STOPSIGNAL指令设置将发送到容器出口的系统调用信号
此信号可以是与内核的系统调用表中的位置匹配的有效无符号数，例如9，或者SIGNAME格式的信号名，例如SIGKILL。
STOPSIGNAL signal
FROM 基础镜像 # 基于哪个基础镜像来构建
MAINTAINER lqz # 声明镜像的创建者
ENV key value # 设置环境变量 (可以写多条)
RUN command # 是Dockerfile的核心部分(可以写多条)
ADD source_dir/file dest_dir/file # 将宿主机的文件复制到容器内，如果是一个压缩文件，将会在复制后自动解压
COPY source_dir/file dest_dir/file # 和ADD相似，但是如果有压缩文件并不能解压
WORKDIR lqz # 设置工作目录，运行起这个容器，来到的路径就是这个路径
3、dockerfile构建镜像
# 构建一个带vim的centos镜像
vim Dockerfile
FROM centos:7
MAINTAINER lqz
ENV name lqz
RUN yum install vim -y
RUN mkdir /lqz
RUN touch /lqz/ss.py
RUN echo 'print(1)' >/lqz/ss.py
COPY /root/redis.conf /lqz/redis.conf
WORKDIR /lqz
# 基于dockerfile构建镜像
docker build -t='centos_lqz_vim' .
# 基于这个镜像运行容器
docker run -id --name xx centos_lqz_vim
# 进入到容器
docker exec -it xx /bin/bash
# 验证vim，和文件夹，文件是否存在
