docker学习笔记

部署安装docker-ce社区版

1.安装阿里源
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

2.安装依赖包和一些小工具
yum install -y bash-completion vim lrzsz wget expect net-tools nc nmap tree dos2unix htop iftop iotop unzip telnet sl psmisc nethogs glances bc ntpdate openldap-devel

3.关闭防护墙
systemctl stop firewalld
systemctl disable firewalld

4.关闭selinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

##关闭swap
swapoff -a  # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab    # 永久


5.uname -r 查看内核必须是3.1版本以上

6.修改内核参数，开启内核转发功能

cat <<EOF > /etc/sysctl.d/docker.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
net.ipv4.ip_forward=1
EOF

重新加载配置
sysctl -p /etc/sysctl.d/docker.conf

报错
sysctl: cannot stat /proc/sys/net/bridge/bridge-nf-call-ip6tables: No such file or directory
sysctl: cannot stat /proc/sys/net/bridge/bridge-nf-call-iptables: No such file or directory

先执行modprobe br_netfilter

在重新加载内核配置
sysctl -p /etc/sysctl.d/docker.conf


7.安装Docker-CE社区版
下载docker-ce对应的源

curl -o /etc/yum.repos.d/docker-ce.repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

重新加载yum缓存
 yum clean all && yum makecache
 
 安装docker-ce社区20版本
 yum install docker-ce-20.10.6 -y
 
 
8.添加源加速器
mkdir -p /etc/docker
touch /etc/docker/daemon.json
vi  /etc/docker/daemon.json


{
 "registry-mirrors" : [
 "https://8xpk5wnt.mirror.aliyuncs.com"
 ]
}



9.加载配置启动docker

systemctl daemon-reload
systemctl enable docker 
systemctl restart docker

10.查看是否安装完成
# docker version

显示：如下表示成功ץ
Client: Docker Engine - Community
 Version:           20.10.12
 API version:       1.41
 Go version:        go1.16.12
 Git commit:        e91ed57
 Built:             Mon Dec 13 11:45:41 2021
 OS/Arch:           linux/amd64
 Context:           default
 Experimental:      true

Server: Docker Engine - Community
 Engine:
  Version:          20.10.6
  API version:      1.41 (minimum version 1.12)
  Go version:       go1.13.15
  Git commit:       8728dd2
  Built:            Fri Apr  9 22:43:57 2021
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.4.12
  GitCommit:        7b11cfaabd73bb80907dd23182b9347b4245eb5d
 runc:
  Version:          1.0.2
  GitCommit:        v1.0.2-0-g52b36a2
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0
  
11.检查内核和是否安装了存储驱动
  uname -r
   ls -l /sys/class/misc/device-mapper/  查看存储驱动
   yum install device-mapper -y  安装存储驱动
   modprobe dm-mod  加载存储驱动模块
   
12 时间同步
yum install ntpdate -y
ntpdate ntp.aliyun.com

   
13.docker容器的三大要素 ：镜像  容器  仓库
   docker镜像是不包含内核的就只是一个发型版本

docker镜像常用命令

镜像常用命令：
查找命令 docker  search   镜像名/ID
下载命令：docker  pull   镜像名/ID   （docker /var/lib/docker中  通过docker info | grep "Docker Root Dir" 可以查看）
推送命令：docker  push   镜像名/ID
删除镜像：docker  rmi   镜像名/ID
删除所有镜像： docker rmi `docker images -aq`
本地导入镜像:（①docker load --input tomcat.tar    #使用input导入  ②docker load < tomcat.tar       #使用重定向导入）
导出到本地镜像：docker  save  -o    本地镜像名称（默认是tar）   镜像
改镜像名称：docker   tag  镜像ID    名称

docker容器常用命令

容器常用命令：
生成创建一个容器：docker  run   -t  -d   -p 宿主机端口:容器端口  --name=起的容器名    镜像  (备注：8080是物理机端口)
容器多端口映射：docker  run   -t  -d   -p 8080:80  -p 443:443 --name=起的容器名    镜像 
进入容器方法1：docekr  exec  -it 容器名/ID  /bin/bash
进入容器方法2：docker attach 容器ID（生:产环境禁用）
启动容器：docker start  容器/ID
重启容器：docker restart  容器/ID
关闭容器：docker stop 容器/ID
查看所有容器：docker  ps  -a
查看运行中容器：docker ps   （docker container ls）
删除容器：docker rm  容器名/ID     （加  -f  docker rm  -f  容器名/ID  强制删除）
删除所有容器：docker rm `docker ps -aq`
退出容器：exit
查看容器进程信息：docker  top  容器名/ID
容器CPU IO 内存等资源使用情况：docker  stats  容器名/ID
查看容器详情：docker inspect  容器ID  
查看容器日志：docker logs 容器名/ID
导出容器：docker export  容器名/ID  > 容器名.tar
导入容器会变成镜像：docker import nginx02.tar    test/nginx02:v1.0（docker images查看）

获取容器IP： docker inspect --format {{.NetworkSettings.IPAddress}} 容器/ID


docker run -d --name=容器名  --restart=always   镜像  bash  (注释：--restart=always表示挂了就启动)

dockerfile

dockerfile是用于构建镜像

dockerfile指令：
FROM  指定基础镜像（例如：FROM centos \ FROM  debian 等等）
MAINTAINER 指定作者信息（例如：MAINTAINER "duanqk" ）
RUN   想干什么（例如: RUN yum install -y nginx ）
ADD    拷贝宿主机文件到容器内，并自动解压 （例如：ADD index.html.tar.gz /var/www/html/index.html）
COPY   拷贝宿主机文件到容器内（例如：ADD index.html /var/www/html/index.html）
WORKDIR  就是cd命令（设置当期目录）
volume    设置卷，挂载主机目录的（volume /date 将容器内的/data文件夹。容器运行时该目录自动挂载，目录中写入数据操作，不会被容器记录为匿名挂载卷）
EXPOSE   指定对外端口   80（帮助使用该镜像的人理解对外提供服务的端口）
CMD    容器启动后干什么事 （例如 ：CMD ["/bin/bash"]）

cat /etc/os-release  等同  CMD ["cat","/etc/os-release"]

容器中启动程序都是在前台运行  CMD systemctl start nginx 是错误的
正确启动容器命令 CMD ["nginx","-g","daemon off;"]


ENTRYPOINT与CMD区别以及用法
1.作用和CMD一样，都是在指定容器启动程序以及参数
2.当指定了entrypoint后，CMD指令的语义就有了变化。而是把CMD的内容当做参数传递给entrypoint

ENTRYPOINT ["nginx","-g","daemon off;"]

ENV  设置环境变量的（例如：ENV  name="dqk"） 无论容器运行或者构建时，变量都可以用
ARG   设置环境变量 （镜像构建时可以用，容器运行时消失）

创建镜像：
docker build -t 'centos-httpd:v1'   . （注意 .）

 -t: 镜像的名字及标签，通常 name:tag 或者 name 格式
 
 --no-cache不采用之前缓存构建
docker build -t --no-cache 'centos-httpd:v1'   . （注意 .）

改下镜像名称：docker   tag  镜像ID    名称

查看详情：docker inspect  容器ID  

docker构建私人镜像仓库

一、搭建本地私有仓库
1.1 首先下载registry镜像

docker pull registry

1.2 在daemon.json文件中添加私有镜像仓库地址
vim /etc/ docker/daemon.json
{
"insecure-registries": ["192.168.224.131:5000"],
#添加，注意用逗号结尾
"registry-mirrors": ["https://6ijb8ubo.mirror.aliyuncs.com"]
}

systemctl restart docker.service


1.3 运行registry容器
docker run -itd -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest
===================================================
-itd: 在容器中打开一个伪终端进行交互操作，并在后台运行
-v: 把宿主机的/data/registry目录绑定到容器/var/lib/registry目录(这个目录是registry容器中存放镜像文件的目录)，来实现数据的
持久化;
-p:映射端口;访问宿主机的5000端口就访问到registry容器的服务了
--restart=always: 这是重启的策略，在容器退出时总是重启容器
--name registry: 创建容器命名为registry
registry:latest:这个是刚才pull下来的镜像
====================================================
Docker容器的重启策略如下:
no:默认策略，在容器退出时不重启容器
on-failure: 在容器非正常退出时(退出状态非0)，才会重启容器
on-failure:3 :在容器非正常退出时重启容器，最多重启3次
always: 在容器退出时总是重启容器
unless-stopped: 在容器退出时总是重启容器，但是不考虑在Docker守护进程启动时就已经停止了的容器

1.4查看私有镜像仓库是否启动
docker  ps

1.5 查看本地有哪些镜像，为镜像打标签
docker images
举例打标签：docker  tag  nginx:1.16   192.168.224.131:5000/nginx:1.16

1.6上传到私有仓库
docker  images查看
推送到私有仓库
docker push 192.168.224.131:5000/nginx

1.7查看私有仓库镜像
curl http://192.168.224.131:5000/v2/_catalog

{"repositories":["busybox","exechealthz-amd64","kube-dnsmasq-amd64","kubedns-amd64","mysql","nginx","tomcat"]}

参考51cto的博客：https://blog.51cto.com/u_15127632/4330542