docker容器技术
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
docker三大理念
一,构建
二,运输
三,运行
像java一次构建到处运行
可以把运行环境和代码整体打包
docker组成
安装docker
yum -y install docker
启动
docker是C/S结构 docker进程可以了解为server端执行命令理解为client端，如果把docker进程停了其他client也无法运行（不同于KVM进程宕机了虚拟机还继续运行）
docker组件
a，镜像（Image） 类似于虚拟机的镜像，组成不同，作用是一样的
b，容器（Container） 类似于运行KVM虚拟机，相当于从镜像创建了一个实例，容器间相互是隔离的，不同于虚拟机那样是彻底隔离
c，仓库（Repository） 类似于yum仓库，github
PS：容器可以理解为一个简化版的Linux环境
docker与虚拟机的区别
虚拟机的应用运行在操作系统上，docker直接运行不需要操作系统
PS：虚拟机用户资源是完全隔离的
docker可以实现状态的回滚
docker的作用
1，简化配置，代码和环境在一块
2，代码流水线管理
3，提高开发效率
4，隔离应用
5，整合服务器
6，提高调试能力
7，多租户环境
8，快速部署
启动docker
systemctl start docker
（会产生一个docker的网桥）
docker的网络访问
与kvm一样是通过桥接的方式访问
搜索镜像
docker search centos
下载镜像
docker pull centos:7.2.1511
查看镜像
docker images
PS：不是pull下载的使用docker load --input centos.tar导入后再使用docker images查看
pull下来使用docker save -o centos.tar centos导出镜像
删除
docker rmi 镜像id
运行
docker run centos:7.2.1511 /bin/echo 'hello world'
PS：镜像名称centos必须在所有选项后面
不自定义名称会自动生成一个名称
查看在运行过的
docker ps -a
自己定义一个启动的docker的name
docker run --name mydocker -t -i centos:7.2.1511 /bin/bash
PS：-t启动伪终端 -i标准输入
伪终端可以运行各种命令
PS：进入了容器但是不是一个虚拟机，其实是一个进程，进程结束了容器就结束了
停止的容器再启动
docker start mydocker
登录这个容器
docker attach mydocker
exit退出以后这个容器也关闭了
删除
docker rm mydocker
PS：后面接容器名或者是容器ID
使用
nsenter连接
启动容器先获取Pid
docker inspect -f "{{ .State.Pid }}" mydocker
28254
nsenter -t 28254 -m -u -i -n -p
退出以后这个容器不会终止
写个脚本实现以上功能
vim docker_in.sh
#!/bin/bash
#Use nsnter to access docker
docker_in(){
NAME_ID=$1
PID=$(docker inspect -f "{{ .State.Pid }}" $NAME_ID)
nsenter -t $PID -m -u -i -n -p
}
docker_in $1
sh docker_in.sh mydocker
不进入容器执行一个命令
docker exec mydocker whoami
root
也能使用exec进入容器
docker exec -it mydocker /bin/bash
PS：建议使用nsenter进入容器因为使用exec进入可能会导致一些奇怪的问题
删除容器
docker rm mydocker
如果想删除正在运行的容器
docker rm -f mydocker
PS：可以在运行容器的时候加-rm参数 当一个容器运行完会自动删除
pull一个nginx
docker pull nginx
docker run -d nginx
-d后台运行并且输出id
怎么访问这个nginx
查看容器访问日志
docker logs c4aefb55c183 因为刚刚没有取name 所以这个用的是id
docker的网络访问
带端口启动
docker run -d -P nginx
把本机10000端口映射到80端口
访问以下
curl 127.0.0.1:10000
使用命令查看访问日志
docker logs 6c43246b6ce3
指定端口映射
docker run -d -p 10.13.85.9:81:80 --name mynginx nginx
本地ip是10.13.85.9 端口81映射到容器的80端口
访问
单独查看端口映射
docker port mynginx
也可以一次性启动多个端口
docker run -d -p 443:443 -p 82:80 --name nginxv2 nginx
docker数据管理
启动数据卷
docker run -d --name nginx-volume-test1 -v /data nginx
进入
./docker_in.sh nginx-volume-test1
输入
mount
退出
docker inspect -f {{.Mounts}} nginx-volume-test1
进入到对应的目录
/var/lib/docker/volumes/014fa27d7fea367252f91445c6268f1376b67357ca51f0163f7dc480174cbc5a/_data
新建一个文件
touch hehe
新建一个窗口进入容器
ls /data 就能看到新建的那个文件hehe了
另外一种挂载方式
新建一个目录
mkdir -p /data/docker-volume-nginx
启动容器挂载
docker run -d --name nginx-volume-test2 -v /data/docker-volume-nginx/:/data/ nginx
进入容器
./docker_in.sh nginx-volume-test2
cd /data
touch hehe
退出在目录/data/docker-volume-nginx下面就有了文件hehe
PS：第二种方式比较常用，挂载数据导致移植性差
挂载单个文件
docker run --rm -it -v /root/.bash_history:/.bash_history nginx /bin/bash
PS: --rm参数退出后自动停止删除这个容器
数据卷容器
可以让数据在多个容器之间共享
docker run -it --name volume-test3 --volumes-from nginx-volume-test2 centos /bin/bash
可以访问 nginx-volume-test2挂载的目录
PS：即使停止了容器nginx-volume-test2还是一样可以访问
docker stop nginx-volume-test2
使用这种方式挂载不需要指定挂载目录了和源镜像挂载目录一样
Docker改变了什么
面向产品： 产品交付
面向开发： 简化环境配置
面向测试： 多版本测试
面向运维： 环境一致性
面向构架： 自动化扩容（微服务）
docker镜像的构建
1，手动构建
先kill掉所有运行的容器
docker kill $(docker ps -a -q)
删除所有容器
docker rm $(docker ps -a -q)
PS：生产最好不用这样做
构建
docker run --name mynginx -it centos
yum安装nginx
rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
yum -y install nginx
编辑nginx配置文件
vim /etc/nginx/nginx.conf
加一行(尾部增加即可不是加在http里面)
daemon off;
PS:不能少掉;符号
代表nginx在前台运行
exit退出
提交到本地
docker commit -m "My Nginx" 0ef327b06604 oldboy/mynginx:v1
启动
docker run --name mynginxv1 -d -p 81:80 oldboy/mynginx:v1 nginx
PS：这里末尾nginx并非nginx镜像而是nginx启动命令
访问
访问日志
sh docker_in.sh mynginxv1
vi /var/log/nginx/access.log
使用命令构建新建目录
vim Dockerfile
# This Dockerfile #Base image FROM centos MAINTAINER Jason.Zhao xxx@gmail.com #Commands RUN rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm RUN yum -y install nginx && yum clean all RUN echo "daemon off;" >> /etc/nginx/nginx.conf ADD index.html /usr/share/nginx/html/index.html EXPOSE 80 CMD ["nginx"]
新建首页文件和Dockerfile在同一目录
echo "nginx in docker,hahha" >>index.html
构建
docker build -t mynginx:v2 .
生成了 查看一下
启动
docker run --name mynginx2 -d -p 82:80 mynginx:v2
访问82端口就是现实刚刚是index.html内容
CMD只能使用一次，加入使用了CMD在启动容器的时候优先使用指定的启动命令
生存环境构建docker镜像
分层设计
cd /root/docker/system/centos
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
mv /etc/yum.repos.d/epel.repo .
vim Dockerfile
#Docker for CentOS #Base image FROM centos #Who MAINTAINER Liuyueming #EPEL ADD epel.repo /etc/yum.repo.d/ #Base pkg RUN yum -y install wget mysql-devel supervisor git redis tree net-tools sudo psmisc && yum clean all
构建
docker build -t oldboy/centos:base ./
PS:以上及把生产环境所需的最基础的包yum安装上，其他环境可以在此基础上继续构建，而不是其他环境需要这些包重新再安装一遍
创建应用环境就from oldboy/centos
cd /root/docker/runtime/python
vim Dockerfile
#Base image
FROM oldboy/centos:base
MAINTAINER Liuyueming
RUN yum install -y python-devel python-pip
#Upgrade pip
#RUN pip install --upgrade pip
构建
docker build -t oldboy/python ./
PS：加上升级pip的会报错
构建一个带ssh的
cd /root/docker/system/centos-ssh
#Docker for CentOS #Base image FROM centos #Who MAINTAINER Liuyueming #EPEL ADD epel.repo /etc/yum.repo.d/ #Base pkg RUN yum -y install openssh-clients openssl-devel openssh-server wget mysql-devel supervisor git redis tree net-tools sudo psmisc && yum clean all #For SSHD RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key RUN ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key RUN echo "root:oldboy"|chpasswd
构建
ocker build -t oldboy/centos-ssh ./
python也基于centos-ssh构建
cd /root/docker/runtime/python-ssh
vim Dockerfile
#Base image FROM oldboy/centos-ssh:latest MAINTAINER Liuyueming RUN yum install -y python-devel python-pip #Upgrade pip #RUN pip install --upgrade pip
docker build -t oldboy/python-ssh ./
使用这个运行一个python测试脚本
cd
/root/docker/app/shop-api
vim app.py
from flask import Flask
app = Flask(__name__)
@app.route('/')
def hello():
return 'Hello World!'
if __name__ == "__main__":
app.run(host="0.0.0.0", debug=True)
yum -y install python-pip
pip install flask
运行
python app.py
使用5000端口提供服务
访问
插入学习supervisor进程管理
yum -y install supervisor
vim /etc/supervisord.conf
docker仓库
作业：需要https加认证nginx
1，申请免费ssl证书（沃通）
2，部署
3，设置验证
4，proxy_pass 5000
5，docker run -d -p 5000:5000 --name registry registry:2
开源企业级 VMware Harbor
docker的web管理界面admiral
docker run -d -p 8282:8282 --name admiral vmware/admiral
