doctor容器创建与操作
docker是什么？
是一种轻量级的“虚拟机”
在linux容器里运行应用的开源工具
docker使用场景
打包应用程序简化部署、可脱离底层硬件任意迁移
和虚拟机的区别
虚拟机 容器
资源 资源多 资源少
开启时间 30-60s 毫秒
安全 系统安全 内核共享
弹性扩展 执行时间长 执行时间短
docker核心概念
镜像：一个面向docker容器引擎的只读模板
容器：从镜像创建的运行实例
仓库：集中保存镜像的地方
docker安装
安装依赖包
[root@localhost ~]# yum -y install yum-utils device-mapper-persistent-data lvm2
device-mapper存储驱动程序需要device-mapper-persistent-data lvm2
device-mapper时内核种逻辑卷管理的通用设备映射机制设置阿里云镜像源
[root@localhost yum.repos.d]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo安装docker-ce
这里如果是本地源会出现问题这里有解决
问题
错误：软件包：containerd.io-1.3.7-3.1.el7.x86_64 (docker-ce-stable)
需要：container-selinux >= 2:2.74
错误：软件包：3:docker-ce-19.03.13-3.el7.x86_64 (docker-ce-stable)
需要：container-selinux >= 2:2.74
您可以尝试添加 --skip-broken 选项来解决该问题
您可以尝试执行：rpm -Va --nofiles --nodigest
解决
wget http://mirror.centos.org/centos/7/extras/x86_64/Packages/container-selinux-2.107-1.el7_6.noarch.rpm
rpm -ivh container-selinux-2.107-1.el7_6.noarch.rpm --nodeps --force
然后再次安装docker
yum -y install docker-ce
然后systemctl start启动服务
做阿里云容器镜像服务加速地址
先cd /etc/docker
然后写入
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://wnd6z0yl.mirror.aliyuncs.com"]
}
EOF
之后重载系统参数，重启服务
[root@localhost docker]# systemctl daemon-reload
[root@localhost docker]# systemctl restart docker
添加路由转发功能，网络优化
[root@localhost docker]# vi /etc/sysctl.conf
net.ipv4.ip_forward=1
刷入刚刚修改的参数
[root@localhost docker]# sysctl -p
net.ipv4.ip_forward = 1
然后重启网络
[root@localhost docker]# systemctl restart network
重启docker
[root@localhost docker]# systemctl restart dockerdocker就安装完成了
docker操作命令
镜像命令
查看版本
[root@localhost docker]# docker version
Version: 19.03.13
API version: 1.40 (minimum version 1.12)
Go version: go1.13.15
搜索上传的共享镜像
[root@localhost docker]# docker search nginx
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
nginx Official build of Nginx. 13981 [OK]
jwilder/nginx-proxy Automated Nginx reverse proxy for docker con… 1906 [OK]
下载镜像
[root@localhost docker]# docker pull nginx查看下载镜像信息
[root@localhost docker]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest c39a868aad02 3 days ago 133MB获取镜像详细信息
[root@localhost docker]# docker inspect c39a868aad02 添加新的标签
[root@localhost docker]# docker tag nginx:latest nginx:web
[root@localhost docker]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest c39a868aad02 3 days ago 133MB
nginx web c39a868aad02 3 days ago 133MB
删除镜像
[root@localhost docker]# docker rmi nginx:web
Untagged: nginx:web
[root@localhost docker]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest c39a868aad02 3 days ago 133MB
#如果用id删除不是最后一个id删除不掉会报错
镜像导出
[root@localhost docker]# docker save -o /opt/nginx nginx:latest
[root@localhost docker]# ls -lh /opt
总用量 131M
drwx--x--x 4 root root 28 11月 9 19:10 containerd
-rw------- 1 root root 131M 11月 9 19:44 nginx
drwxr-xr-x. 2 root root 6 3月 26 2015 rh
载入镜像
[root@localhost docker]# docker load < /opt/nginx
Loaded image: nginx:latestdocker容器命令
创建容器
[root@localhost docker]# docker create -it nginx-i：让容器标准输入保持打开，-t：让Docker分配一个伪终端
查看容器状态
[root@localhost docker]# docker ps -a
-a：列出所有容器，包括未运行的容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a2b43ec21404 nginx "/docker-entrypoint.…" 38 seconds ago Created dazzling_black
启动容器
[root@localhost docker]# docker start a2b43ec21404进入容器
[root@localhost docker]# docker exec -it a2b43ec21404 /bin/bash
root@a2b43ec21404:/# 退出容器
root@a2b43ec21404:/# exit
exit终止容器运行
[root@localhost ~]# docker stop a2b43ec21404 正常关闭时返回值0，强制关闭时非0值
一次性运算用完即删（会先提示没有该容器然后下载，完成后ls然后关闭）
报错
ERRO[0000] error waiting for container: context canceled
等待容器的错误:上下文已取消
解决方法
查看格式错误
[root@localhost ~]# docker run paigeeworld/centos7 /usr/bin/bash -c ls /
bin
boot
dev
删除容器
[root@localhost ~]# docker rm 24a60af986c1 批量删除容器
[root@localhost ~]# docker ps -a | awk '{print "docker rm " $1}' | bash
Error: No such container: CONTAINER #第一个删不掉的
30b3a332da60
fe56b0acfae8
786310d4b7f5
0e66c7ab32cd
a2b43ec21404
ebfc16f6c8b6
容器运行时不能删除镜像
镜像在容器里不能删除镜像需要先删除容器才能删除镜像
docker镜像服务
基于容器现有的镜像创建
基于模板创建镜像服务
基于dockerfile创建常用基础服务
将容器里运行程序及环境打包生成镜像
[root@localhost ~]# docker commit -m aaa -a aaa -p c456e73b9b53 nginx:test
sha256:fd453b642e6d74acf0840fc0ce7baab0450401cf58c48ada23f9db58df50da36-m：说明信息，-a：作者信息，-p：生成过程中停止容器运行
通过导入操作系统模板文件生成镜像
[root@localhost ~]# wget http://download.openvz.org/template/precreated/debian-7.0-x86-minimal.tar.gz
--2020-11-09 20:15:50-- http://download.openvz.org/template/precreated/debian-7.0-x86-minimal.tar.gz
正在解析主机 download.openvz.org (download.openvz.org)... 185.231.241.69
正在连接 download.openvz.org (download.openvz.org)|185.231.241.69|:80... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
※基于dockerfile创建
dockerfile时由一组指令组成文件
四部分：基础镜像信息，维护者信息，镜像操作指令，容器启动时执行指令
dockerfile每行支持一条指令每条指令可携带多个参数，支持使用#开头注释
dockerfile操作指令
FROM 镜像 ：指定新镜像所基于的镜像，第一条指令必须位FROM指令，每创建一个镜像就需要一条FROM指令
MAINTAINER 名字：说明维护人信息
RUN命令：在所基于的镜像上执行命令，并提交新的镜像中。在容器中执行的命令
CMD[运行的程序，参数1，参数2]：指定启动容器时才会执行的指令，如果指定多条只会执行最后一条
EXPOSE：容器对外暴露的端口，并不是映射端口
ENV 环境变量 变量值：设定环境变量，会被后面RUN使用
ADD 源文件/目录 目标文件/目录：将源文件复制到目标文件，源文件要与dockerfile位于相同目录中或一个URL，将宿主机文件放入容器中
COPY 源文件/目录 目标文件/目录：容器内部的文件复制
VOLUME [目录]：数据卷容器，宿主机共享目录出来能够给容器使用，在容器中创建挂载点
USER 用户名/UID：指定容器运行时的用户
WORKDIR 路径：为后续RUN、CMD、ENTRYPOINT指定工作目录，相当于容器内的cd
ONBUILD：指定生成的镜像作为一个基础镜像时所需要运行时的命令
HEATHCECK：健康检查
示例，apache创建
需要创建目录把所有需要丢入容器内的文件放入
[root@localhost ~]# mkdir apache
[root@localhost ~]# cd apache/
创建文件
[root@localhost apache]# vi Dockerfile
FROM centos:7#基于基础镜像
MAINTAINER yuheng#维护镜像信息
RUN yum -y update#更新yum仓库
RUN yum -y install httpd#安装apache
EXPOSE 80#开放对外端口80，容器端口
ADD index.html /var/www/html/index.html#把宿主机html文件复制到容器中生成一个首页
ADD run.sh /run.sh#将宿主机执行脚本放入容器
RUN chmod 755 /run.sh#给一个执行权限
CMD ["/run.sh"]#当容器启动时执行脚本
接下来在apache文件夹中创建放入的两个文件
[root@localhost apache]# vi run.sh
#!/bin/bash
rm -rf /run/httpd/*#如果有apche清空然后执行
exec /usr/sbin/apachectl -D FOREGROUND#强制执行启动apache
[root@localhost apache]# vi index.html
test
#测试页面之后就可以构建镜像了
[root@localhost apache]# docker build -t httpd:centos .
#创建过程中一条指令开一次容器，开完之后丢弃。
… …
Removing intermediate container b02d34cb20fa
—> 9959f64340d8
Successfully built 9959f64340d8
Successfully tagged httpd:centos
容器端口开放了80宿主机需要做映射进行访问，这里映射的是666端口
[root@localhost apache]# docker run -d -p 666:80 httpd:centos
7478bc7705412b5f903b2b6d4284458e4bc3390c1dc4f363983db86ca0812936
7478bc770541 httpd:centos “/run.sh” 38 seconds ago Up 37 seconds 0.0.0.0:666->80/tcp gifted_lamport
之后网页测试访问20.0.0.40:666，测试成功就完成了
进入查看镜像会有两个，因为是基于基础镜像创建的自定义镜像