Docker 入門看這一篇就夠了，萬字詳解！

分類：互聯網熱點編輯：互聯網觀察瀏覽量：211

2020-07-13 16:55:23

正文容器簡介什么是 Linux 容器Linux容器是與系統其他部分隔離開的一系列進程，從另一個鏡像運行，并由該鏡像提供支持進程所需的全部文件。容器提供的鏡像包含了應用的所有依賴項，因而在從開發到測試再到生產的整個過程中，它都具有可移植性和一致性。更加詳細地來說，請您假定您在開發一個應用。您使用的是一臺筆記本電腦，而且您的開發環境具有特定的配置。其他開發人員身處的環境配置可能稍有不同。您正在開發的應用依賴于您當前的配置，還要依賴于某些特定文件。與此同時，您的企業還擁有標準化的測試和生產環境，且具有自身的配置和一系列支持文件。您希望盡可能多在本地模擬這些環境，而不產生重新創建服務器環境的開銷。因此，您要如何確保應用能夠在這些環境中運行和通過質量檢測，并且在部署過程中不出現令人頭疼的問題，也無需重新編寫代碼和進行故障修復？答案就是使用容器。容器可以確保您的應用擁有必需的配置和文件，使得這些應用能夠在從開發到測試、再到生產的整個流程中順利運行，而不出現任何不良問題。這樣可以避免危機，做到皆大歡喜。雖然這只是簡化的示例，但在需要很高的可移植性、可配置性和隔離的情況下，我們可以利用 Linux 容器通過很多方式解決難題。無論基礎架構是在企業內部還是在云端，或者混合使用兩者，容器都能滿足您的需求。容器不就是虛擬化嗎是，但也不竟然。我們用一種簡單方式來思考一下：虛擬化使得許多操作系統可同時在單個系統上運行。容器則可共享同一個操作系統內核，將應用進程與系統其他部分隔離開。圖 - 普通虛擬化技術和Docker的對比這意味著什么？首先，讓多個操作系統在單個虛擬機監控程序上運行以實現虛擬化，并不能達成和使用容器同等的輕量級效果。事實上，在僅擁有容量有限的有限資源時，您需要能夠可以進行密集部署的輕量級應用。Linux 容器可從單個操作系統運行，在所有容器中共享該操作系統，因此應用和服務能夠保持輕量級，并行快速運行。容器發展簡史我們現在稱為容器技術的概念最初出現在 2000 年，當時稱為 FreeBSD jail，這種技術可將 FreeBSD 系統分區為多個子系統（也稱為 Jail）。Jail 是作為安全環境而開發的，系統管理員可與企業內部或外部的多個用戶共享這些 Jail。Jail 的目的是讓進程在經過修改的 chroot 環境中創建，而不會脫離和影響整個系統 — 在 chroot 環境中，對文件系統、網絡和用戶的訪問都實現了虛擬化。盡管 Jail 在實施方面存在局限性，但最終人們找到了脫離這種隔離環境的方法。但這個概念非常有吸引力。2001 年，通過 Jacques Gélinas 的 VServer 項目，隔離環境的實施進入了 Linux 領域。正如 Gélinas 所說，這項工作的目的是“在高度獨立且安全的單一環境中運行多個通用 Linux 服務器。” 在完成了這項針對 Linux 中多個受控制用戶空間的基礎性工作后，Linux 容器開始逐漸成形并最終發展成了現在的模樣。什么是 Docker？“Docker” 一詞指代多種事物，包括開源社區項目、開源項目使用的工具、主導支持此類項目的公司 Docker Inc. 以及該公司官方支持的工具。技術產品和公司使用同一名稱，的確讓人有點困惑。我們來簡單說明一下： IT 軟件中所說的 “Docker” ，是指容器化技術，用于支持創建和使用 Linux 容器。開源 Docker 社區致力于改進這類技術，并免費提供給所有用戶，使之獲益。 Docker Inc. 公司憑借 Docker 社區產品起家，它主要負責提升社區版本的安全性，并將改進后的版本與更廣泛的技術社區分享。此外，它還專門對這些技術產品進行完善和安全固化，以服務于企業客戶。借助 Docker ，您可將容器當做重量輕、模塊化的虛擬機使用。同時，您還將獲得高度的靈活性，從而實現對容器的高效創建、部署及復制，并能將其從一個環境順利遷移至另一個環境。Docker 如何工作？Docker 技術使用 Linux 內核和內核功能（例如 Cgroups 和 namespaces）來分隔進程，以便各進程相互獨立運行。這種獨立性正是采用容器的目的所在；它可以獨立運行多種進程、多個應用程序，更加充分地發揮基礎設施的作用，同時保持各個獨立系統的安全性。容器工具（包括 Docker）可提供基于鏡像的部署模式。這使得它能夠輕松跨多種環境，與其依賴程序共享應用或服務組。Docker 還可在這一容器環境中自動部署應用程序（或者合并多種流程，以構建單個應用程序）。此外，由于這些工具基于 Linux 容器構建，使得 Docker 既易于使用，又別具一格 —— 它可為用戶提供前所未有的高度應用程訪問權限、快速部署以及版本控制和分發能力。Docker 技術是否與傳統的 Linux 容器相同？否。Docker 技術最初是基于 LXC 技術構建（大多數人都會將這一技術與“傳統的” Linux 容器聯系在一起），但后來它逐漸擺脫了對這種技術的依賴。就輕量級虛擬化這一功能來看，LXC 非常有用，但它無法提供出色的開發人員或用戶體驗。除了運行容器之外，Docker 技術還具備其他多項功能，包括簡化用于構建容器、傳輸鏡像以及控制鏡像版本的流程。傳統的 Linux 容器使用 init 系統來管理多種進程。這意味著，所有應用程序都作為一個整體運行。與此相反，Docker 技術鼓勵應用程序各自獨立運行其進程，并提供相應工具以實現這一功能。這種精細化運作模式自有其優勢。docker的目標docker的主要目標是"Build,Ship and Run any App,Angwhere",構建，運輸，處處運行構建：做一個docker鏡像運輸：docker pull運行：啟動一個容器每一個容器，他都有自己的文件系統rootfs.安裝Docker環境說明# 需要兩臺幾點進行安裝[root@docker01 ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) [root@docker01 ~]# uname -r 3.10.0-327.el7.x86_64[root@docker01 ~]# hostname -I10.0.0.100 172.16.1.100 [root@docker02 ~]# hostname -I10.0.0.101 172.16.1.101在兩個節點上都進行操作wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.ustc.edu .cn/docker-ce/linux/centos/docker-ce.reposed -i 's#download.docker.com#mirrors.ustc.edu.cn/docker-ce#g' /etc/yum.repos.d/docker-ce.repoyum install docker-ce -y修改在docker01配置：# 修改啟動文件，監聽遠程端口vim /usr/lib/systemd/system/docker.serviceExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -H tcp://10.0.0.100:2375systemctl daemon-reloadsystemctl enable docker.service systemctl restart docker.service# ps -ef檢查進行，是否啟動在docker02測試[root@docker02 ~]# docker -H 10.0.0.100 infoContainers: 0 Running: 0 Paused: 0 Stopped: 0Images: 0Server Version: 17.12.0-ceStorage Driver: devicemapper···Docker基礎命令操作查看docker相關信息[root@docker01 ~]# docker version Client: Version: 17.12.0-ce API version: 1.35 Go version: go1.9.2 Git commit: c97c6d6 Built: Wed Dec 27 20:10:14 2017 OS/Arch: linux/amd64Server: Engine: Version: 17.12.0-ce API version: 1.35 (minimum version 1.12) Go version: go1.9.2 Git commit: c97c6d6 Built: Wed Dec 27 20:12:46 2017 OS/Arch: linux/amd64 Experimental: false配置docker鏡像加速vi /etc/docker/daemon.json{ "registry-mirrors": ["https://registry.docker-cn.com"]} 啟動第一個容器[root@docker01 ~]# docker run -d -p 80:80 nginxUnable to find image 'nginx:latest' locallylatest: Pulling from library/nginxe7bb522d92ff: Pull complete 6edc05228666: Pull complete cd866a17e81f: Pull complete Digest: sha256:285b49d42c703fdf257d1e2422765c4ba9d3e37768d6ea83d7fe2043dad6e63dStatus: Downloaded newer image for nginx:latest8d8f81da12b5c10af6ba1a5d07f4abc041cb95b01f3d632c3d638922800b0b4d# 容器啟動后，在瀏覽器進行訪問測試參數說明Docker鏡像生命周期 docker鏡像相關操作搜索官方倉庫鏡像[root@docker01 ~]# docker search centosNAME DESCRIPTION STARS OFFICIAL AUTOMATEDcentos The official build of CentOS. 3992 ansible/centos7-ansible Ansible on Centos7 105 列表說明獲取鏡像根據鏡像名稱拉取鏡像[root@docker01 ~]# docker pull centosUsing default tag: latestlatest: Pulling from library/centosaf4b0a2388c6: Downloading 34.65MB/73.67MB查看當前主機鏡像列表[root@docker01 ~]# docker image list REPOSITORY TAG IMAGE ID CREATED SIZEcentos latest ff426288ea90 3 weeks ago 207MBnginx latest 3f8a4339aadd 5 weeks ago 108MB拉第三方鏡像方法docker pull index.tenxcloud.com/tenxcloud/httpd導出鏡像[root@docker01 ~]# docker image list REPOSITORY TAG IMAGE ID CREATED SIZEcentos latest ff426288ea90 3 weeks ago 207MBnginx latest 3f8a4339aadd 5 weeks ago 108MB# 導出[root@docker01 ~]# docker image save centos > docker-centos.tar.gz刪除鏡像[root@docker01 ~]# docker image rm centos:latest[root@docker01 ~]# docker image list REPOSITORY TAG IMAGE ID CREATED SIZEnginx latest 3f8a4339aadd 5 weeks ago 108MB導入鏡像[root@docker01 ~]# docker image load -i docker-centos.tar.gz e15afa4858b6: Loading layer 215.8MB/215.8MBLoaded image: centos:latest[root@docker01 ~]# docker image list REPOSITORY TAG IMAGE ID CREATED SIZEcentos latest ff426288ea90 3 weeks ago 207MBnginx latest 3f8a4339aadd 5 weeks ago 108MB查看鏡像的詳細信息[root@docker01 ~]# docker image inspect centos容器的日常管理容器的起/停最簡單的運行一個容器[root@docker01 ~]# docker run nginx創建容器，兩步走（不常用）[root@docker01 ~]# docker create centos:latest /bin/bashbb7f32368ecf0492adb59e20032ab2e6cf6a563a0e6751e58930ee5f7aaef204[root@docker01 ~]# docker start stupefied_nobelstupefied_nobel快速啟動容器方法[root@docker01 ~]# docker run centos:latest /usr/bin/sleep 20;容器內的第一個進程必須一直處于運行的狀態，否則這個容器，就會處于退出狀態！查看正在運行的容器[root@docker01 ~]# docker container ls 或[root@docker01 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES8708e93fd767 nginx "nginx -g 'daemon of…" 6 seconds ago Up 4 seconds 80/tcp keen_lewin查看你容器詳細信息/ip[root@docker01 ~]# docker container inspect 容器名稱/id查看你所有容器（包括未運行的）[root@docker01 ~]# docker ps -aCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES8708e93fd767 nginx "nginx -g 'daemon of…" 4 minutes ago Exited (0) 59 seconds ago keen_lewinf9f3e6af7508 nginx "nginx -g 'daemon of…" 5 minutes ago Exited (0) 5 minutes ago optimistic_haibt8d8f81da12b5 nginx "nginx -g 'daemon of…" 3 hours ago Exited (0) 3 hours ago lucid_bohr停止容器[root@docker01 ~]# docker stop 容器名稱/id 或[root@docker01 ~]# docker container kill 容器名稱/id進入容器方法啟動時進去方法[root@docker01 ~]# docker run -it #參數：-it 可交互終端[root@docker01 ~]# docker run -it nginx:latest /bin/bashroot@79241093859e:/#退出/離開容器ctrl+p & ctrl+q啟動后進入容器的方法啟動一個docker[root@docker01 ~]# docker run -it centos:latest [root@1bf0f43c4d2f /]# ps -ef UID PID PPID C STIME TTY TIME CMDroot 1 0 0 15:47 pts/0 00:00:00 /bin/bashroot 13 1 0 15:47 pts/0 00:00:00 ps -efattach進入容器，使用pts/0 ，會讓所用通過此方法進如放入用戶看到同樣的操作。[root@docker01 ~]# docker attach 1bf0f43c4d2f[root@1bf0f43c4d2f /]# ps -ef UID PID PPID C STIME TTY TIME CMDroot 1 0 0 15:47 pts/0 00:00:00 /bin/bashroot 14 1 0 15:49 pts/0 00:00:00 ps -ef自命名啟動一個容器 --name[root@docker01 ~]# docker attach 1bf0f43c4d2f[root@1bf0f43c4d2f /]# ps -ef UID PID PPID C STIME TTY TIME CMDroot 1 0 0 15:47 pts/0 00:00:00 /bin/bashroot 14 1 0 15:49 pts/0 00:00:00 ps -efexec 進入容器方法（推薦使用）[root@docker01 ~]# docker exec -it clsn1 /bin/bash [root@b20fa75b4b40 /]# 重新分配一個終端[root@b20fa75b4b40 /]# ps -ef UID PID PPID C STIME TTY TIME CMDroot 1 0 0 16:11 pts/0 00:00:00 /bin/bashroot 13 0 0 16:14 pts/1 00:00:00 /bin/bashroot 26 13 0 16:14 pts/1 00:00:00 ps -ef刪除所有容器[root@docker01 ~]# docker rm -f `docker ps -a -q`# -f 強制刪除啟動時進行端口映射-p參數端口映射[root@docker01 ~]# docker run -d -p 8888:80 nginx:latest 287bec5c60263166c03e1fc5b0b8262fe76507be3dfae4ce5cd2ee2d1e8a89a9不同指定映射方法隨機映射docker run -P （大P）# 需要鏡像支持Docker 數據卷的管理掛載時創建卷掛載卷[root@docker01 ~]# docker run -d -p 80:80 -v /data:/usr/share/nginx/html nginx:latest079786c1e297b5c5031e7a841160c74e91d4ad06516505043c60dbb78a259d09容器內站點目錄: /usr/share/nginx/html在宿主機寫入數據，查看[root@docker01 ~]# echo "http://www.nmtui.com" >/data/index/1.html[root@docker01 ~]# curl 10.0.0.100http://www.nmtui.com設置共享卷，使用同一個卷啟動一個新的容器[root@docker01 ~]# docker run -d -p 8080:80 -v /data:/usr/share/nginx/html nginx:latest 351f0bd78d273604bd0971b186979aa0f3cbf45247274493d2490527babb4e42[root@docker01 ~]# curl 10.0.0.100:8080http://www.nmtui.com查看卷列表[root@docker01 ~]# docker volume lsDRIVER VOLUME NAME創建卷后掛載創建一個卷[root@docker01 ~]# docker volume create f3b95f7bd17 da220e63d4e70850b8d7fb3e20f8ad02043423a39fdd072b83521[root@docker01 ~]# docker volume ls DRIVER VOLUME NAMElocal f3b95f7bd17 da220e63d4e70850b8d7fb3e20f8ad02043423a39fdd072b83521指定卷名[root@docker01 ~]# docker volume ls DRIVER VOLUME NAMElocal clsnlocal f3b95f7bd17 da220e63d4e70850b8d7fb3e20f8ad02043423a39fdd072b83521查看卷路徑[root@docker01 ~]# docker volume inspect clsn [ { "CreatedAt": "2018-02-01T00:39:25+08:00", "Driver": "local", "Labels": {}, "Mountpoint": "/var/lib/docker/volumes/clsn/_data", "Name": "clsn", "Options": {}, "Scope": "local" }]使用卷創建[root@docker01 ~]# docker run -d -p 9000:80 -v clsn:/usr/share/nginx/html nginx:latest 1434559cff996162da7ce71820ed8f5937fb7c02113bbc84e965845c219d3503# 宿主機測試[root@docker01 ~]# echo 'blog.nmtui.com' >/var/lib/docker/volumes/clsn/_data/index/1.html [root@docker01 ~]# curl 10.0.0.100:9000blog.nmtui.com設置卷[root@docker01 ~]# docker run -d -P --volumes-from 079786c1e297 nginx:latest b54b9c9930b417ab3257c6e4a8280b54fae57043c0b76b9dc60b4788e92369fb查看使用的端口[root@docker01 ~]# netstat -lntup Active Internet connections (only servers)Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1400/sshd tcp 0 0 10.0.0.100:2375 0.0.0.0:* LISTEN 26218/dockerd tcp6 0 0 :::9000 :::* LISTEN 32015/docker-proxy tcp6 0 0 :::8080 :::* LISTEN 31853/docker-proxy tcp6 0 0 :::80 :::* LISTEN 31752/docker-proxy tcp6 0 0 :::22 :::* LISTEN 1400/sshd tcp6 0 0 :::32769 :::* LISTEN 32300/docker-proxy [root@docker01 ~]# curl 10.0.0.100:32769http://www.nmtui.com手動將容器保存為鏡像本次是基于docker官方centos 6.8 鏡像創建官方鏡像列表：https://hub.docker.com/explore/啟動一個centos6.8的鏡像[root@docker01 ~]# docker pull centos:6.8[root@docker01 ~]# docker run -it -p 1022:22 centos:6.8 /bin/bash# 在容器種安裝sshd服務，并修改系統密碼[root@582051b2b92b ~]# yum install openssh-server -y [root@582051b2b92b ~]# echo "root:123456" |chpasswd[root@582051b2b92b ~]# /etc/init.d/sshd start啟動完成后鏡像ssh連接測試將容器提交為鏡像[root@docker01 ~]# docker commit brave_mcclintock centos6-ssh使用新的鏡像啟動容器[root@docker01 ~]# docker run -d -p 1122:22 centos6-ssh:latest /usr/sbin/sshd -D 5b8161fda2a9f2c39c196c67e2eb9274977e7723fe51c4f08a0190217ae93094在容器安裝httpd服務[root@5b8161fda2a9 /]# yum install httpd -y編寫啟動腳本腳本[root@5b8161fda2a9 /]# cat init.sh #!/bin/bash /etc/init.d/httpd start /usr/sbin/sshd -D[root@5b8161fda2a9 /]# chmod +x init.sh # 注意執行權限再次提交為新的鏡像[root@docker01 ~]# docker commit 5b8161fda2a9 centos6-httpd sha256:705d67a786cac040800b8485cf046fd57b1828b805c515377fc3e9cea3a481c1啟動鏡像，做好端口映射。并在瀏覽器中測試訪問[root@docker01 ~]# docker run -d -p 1222:22 -p 80:80 centos6-httpd /init.sh 46fa6a06644e31701dc019fb3a8c3b6ef008d4c2c10d46662a97664f838d8c2cDockerfile自動構建docker鏡像官方構建dockerffile文件參考https://github.com/CentOS/CentOS-DockerfilesDockerfile指令集dockerfile主要組成部分：基礎鏡像信息 FROM centos:6.8制作鏡像操作指令RUN yum insatll openssh-server -y容器啟動時執行指令 CMD ["/bin/bash"]dockerfile常用指令：FROM 這個鏡像的媽媽是誰？（指定基礎鏡像）MAINTAINER 告訴別人，誰負責養它？（指定維護者信息，可以沒有）RUN 你想讓它干啥（在命令前面加上RUN即可）ADD 給它點創業資金（COPY文件，會自動解壓）WORKDIR 我是cd,今天剛化了妝（設置當前工作目錄）VOLUME 給它一個存放行李的地方（設置卷，掛載主機目錄）EXPOSE 它要打開的門是啥（指定對外的端口）CMD 奔跑吧，兄弟！（指定容器啟動后的要干的事情）dockerfile其他指令： COPY 復制文件ENV 環境變量ENT RYPOINT 容器啟動后執行的命令創建一個Dockerfile創建第一個Dockerfile文件# 創建目錄[root@docker01 base]# cd /opt/base# 創建Dcokerfile文件，注意大小寫[root@docker01 base]# vim DockerfileFROM centos:6.8RUN yum install openssh-server -y RUN echo "root:123456" |chpasswdRUN /etc/init.d/sshd start CMD ["/usr/sbin/sshd","-D"]構建docker鏡像[root@docker01 base]# docker image build -t centos6.8-ssh . -t 為鏡像標簽打標簽 . 表示當前路徑使用自構建的鏡像啟動[root@docker01 base]# docker run -d -p 2022:22 centos6.8-ssh-b dc3027d3c15dac881e8e2aeff80724216f3ac725f142daa66484f7cb5d074e7a使用Dcokerfile安裝kodexplorerDockerfile文件內容FROM centos:6.8RUN yum install wget unzip php php-gd php-mbstring -y && yum clean all# 設置工作目錄，之后的操作都在這個目錄中WORKDIR /var/www/html/RUN wget -c http://static.kodcloud.com/update/download/kodexplorer4.25.zipRUN unzip kodexplorer4.25.zip && rm -f kodexplorer4.25.zipRUN chown -R apache.apache .CMD ["/usr/sbin/apachectl","-D","FOREGROUND"]更多的Dockerfile可以參考官方方法。Docker中的鏡像分層參考文檔：http://www.maiziedu.com/wiki/cloud/dockerimage/Docker 支持通過擴展現有鏡像，創建新的鏡像。實際上，Docker Hub 中 99% 的鏡像都是通過在 base 鏡像中安裝和配置需要的軟件構建出來的。從上圖可以看到，新鏡像是從 base 鏡像一層一層疊加生成的。每安裝一個軟件，就在現有鏡像的基礎上增加一層。Docker 鏡像為什么分層鏡像分層最大的一個好處就是共享資源。比如說有多個鏡像都從相同的 base 鏡像構建而來，那么 Docker Host 只需在磁盤上保存一份 base 鏡像；同時內存中也只需加載一份 base 鏡像，就可以為所有容器服務了。而且鏡像的每一層都可以被共享。如果多個容器共享一份基礎鏡像，當某個容器修改了基礎鏡像的內容，比如 /etc 下的文件，這時其他容器的 /etc 是不會被修改的，修改只會被限制在單個容器內。這就是容器 Copy-on-Write 特性。可寫的容器層當容器啟動時，一個新的可寫層被加載到鏡像的頂部。這一層通常被稱作“容器層”，“容器層”之下的都叫“鏡像層”。所有對容器的改動 - 無論添加、刪除、還是修改文件都只會發生在容器層中。只有容器層是可寫的，容器層下面的所有鏡像層都是只讀的。容器層的細節說明鏡像層數量可能會很多，所有鏡像層會聯合在一起組成一個統一的文件系統。如果不同層中有一個相同路徑的文件，比如 /a，上層的 /a 會覆蓋下層的 /a，也就是說用戶只能訪問到上層中的文件 /a。在容器層中，用戶看到的是一個疊加之后的文件系統。文件操作的只有當需要修改時才復制一份數據，這種特性被稱作 Copy-on-Write。可見，容器層保存的是鏡像變化的部分，不會對鏡像本身進行任何修改。這樣就解釋了我們前面提出的問題：容器層記錄對鏡像的修改，所有鏡像層都是只讀的，不會被容器修改，所以鏡像可以被多個容器共享。使用docker運行zabbix-server容器間的互聯在運行zabbix之前務必要了解容器間互聯的方法# 創建一個nginx容器docker run -d -p 80:80 nginx# 創建容器，做link，并進入容器中docker run -it --link quirky_brown:web01 centos-ssh /bin/bash# 在容器中訪問nginx容器可以ping通ping web01 命令執行過程# 啟動apache容器[root@docker01 ~]# docker run -d httpd:2.4 3f1f7fc554720424327286bd2b04aeab1b084a3fb011a785b0deab6a34e56955^[[A[root@docker01 docker ps -aCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES3f1f7fc55472 httpd:2.4 "httpd-foreground" 6 seconds ago Up 5 seconds 80/tcp determined_clarke# 拉取一個busybox 鏡像[root@docker01 ~]# docker pull busybox # 啟動容器[root@docker01 ~]# docker run -it --link determined_clarke:web busybox:latest /bin/sh / # # 使用新的容器訪問最初的web容器/ # ping web PING web (172.17.0.2): 56 data bytes64 bytes from 172.17.0.2: seq=0 ttl=64 time=0.058 ms^C--- web ping statistics ---1 packets transmitted, 1 packets received, 0% packet loss round-trip min/avg/max = 0.058/0.058/0.058 ms 啟動zabbix容器1、啟動一個mysql的容器docker run --name mysql-server -t -e MYSQL_DATABASE="zabbix" -e MYSQL_USER="zabbix" -e MYSQL_PASSWORD="zabbix_pwd" -e MYSQL_ROOT_PASSWORD="root_pwd" -d mysql:5.7 --character-set-server=utf8 --collation-server=utf8_bin 2、啟動java-gateway容器監控java服務docker run --name zabbix-java-gateway -t -d zabbix/zabbix-java-gateway:latest3、啟動zabbix-mysql容器使用link連接mysql與java-gateway。docker run --name zabbix-server-mysql -t -e DB_SERVER_HOST="mysql-server" -e MYSQL_DATABASE="zabbix" -e MYSQL_USER="zabbix" -e MYSQL_PASSWORD="zabbix_pwd" -e MYSQL_ROOT_PASSWORD="root_pwd" -e ZBX_JAVAGATEWAY="zabbix-java-gateway" --link mysql-server:mysql --link zabbix-java-gateway:zabbix-java-gateway -p 10051:10051 -d zabbix/zabbix-server-mysql:latest4、啟動zabbix web顯示，使用link連接zabbix-mysql與mysql。docker run --name zabbix-web-nginx-mysql -t -e DB_SERVER_HOST="mysql-server" -e MYSQL_DATABASE="zabbix" -e MYSQL_USER="zabbix" -e MYSQL_PASSWORD="zabbix_pwd" -e MYSQL_ROOT_PASSWORD="root_pwd" --link mysql-server:mysql --link zabbix-server-mysql:zabbix-server -p 80:80 -d zabbix/zabbix-web-nginx-mysql:latest關于zabbix API關于zabbix API可以參考官方文檔：https://www.zabbix.com/documentation/3.4/zh/manual/api1、獲取token方法# 獲取token[root@docker02 ~]# curl -s -X POST -H 'Content-Type:application/json' -d '{"jsonrpc": "2.0","method": "user.login","params": {"user": "Admin","password": "zabbix"},"id": 1}' http://10.0.0.100/api_jsonrpc.php{"jsonrpc":"2.0","result":"d3be707f9e866ec5d0d1c242292cbebd","id":1}docker 倉庫（registry）創建一個普通倉庫1、創建倉庫docker run -d -p 5000:5000 --restart=always --name registry -v /opt/myregistry:/var/lib/registry registry2、修改配置文件，使之支持http[root@docker01 ~]# cat /etc/docker/daemon.json { "registry-mirrors": ["https://registry.docker-cn.com"], "insecure-registries": ["10.0.0.100:5000"]}重啟docker讓修改生效[root@docker01 ~]# systemctl restart docker.service3、修改鏡像標簽[root@docker01 ~]# docker tag busybox:latest 10.0.0.100:5000/clsn/busybox:1.0[root@docker01 ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEcentos6-ssh latest 3c2b1e57a0f5 18 hours ago 393MBhttpd 2.4 2e202f453940 6 days ago 179MB10.0.0.100:5000/clsn/busybox 1.0 5b0d59026729 8 days ago 1.15MB4、將新打標簽的鏡像上傳鏡像到倉庫[root@docker01 ~]# docker push 10.0.0.100:5000/clsn/busybox帶basic認證的倉庫1、安裝加密工具[root@docker01 clsn]# yum install httpd-tools -y2、設置認證密碼mkdir /opt/registry-var/auth/ -phtpasswd -Bbn clsn 123456 > /opt/registry-var/auth/htpasswd3、啟動容器，在啟動時傳入認證參數docker run -d -p 5000:5000 -v /opt/registry-var/auth/:/auth/ -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry4、使用驗證用戶測試# 登陸用戶[root@docker01 ~]# docker login 10.0.0.100:5000 Username: clsn Password: 123456Login Succeeded# 推送鏡像到倉庫[root@docker01 ~]# docker push 10.0.0.100:5000/clsn/busybox The push refers to repository [10.0.0.100:5000/clsn/busybox]4febd3792a1f: Pushed 1.0: digest: sha256:4cee1979ba0bf7db9fc5d28fb7b798ca69ae95a47c5fecf46327720df4ff352d size: 527#認證文件的保存位置[root@docker01 ~]# cat .docker/config.json { "auths": { "10.0.0.100:5000": { "auth": "Y2xzbjoxMjM0NTY=" }, "https://index.docker.io/v1/": { "auth": "Y2xzbjpIenNAMTk5Ng==" } }, "HttpHeaders": { "User-Agent": "Docker-Client/17.12.0-ce (linux)" }}至此，一個簡單的docker鏡像倉庫搭建完成docker-compose編排工具安裝docker-compose安裝docker-compose# 下載pip軟件yum install -y python2-pip# 下載 docker-composepip install docker-compose國內開啟pip 下載加速：http://mirrors.aliyun.com/help/pypimkdir ~/.pip/cat > ~/.pip/pip.conf <<'EOF'index-url = https://mirrors.aliyun.com/pypi/simple/trusted-host=mirrors.aliyun.comEOF編排啟動鏡像1、創建文件目錄[root@docker01 ~]# mkdir /opt/my_wordpress/[root@docker01 ~]# cd /opt/my_wordpress/2、編寫編排文件[root@docker01 my_wordpress]# vim docker-compose.ymlversion: '3'services: db: image: mysql:5.7 volumes: - /data/db_data:/var/lib/mysql restart: always environment: MYSQL_ROOT_PASSWORD: somewordpress MYSQL_DATABASE: wordpress MYSQL_USER: wordpress MYSQL_PASSWORD: wordpress wordpress: depends_on: - db image: wordpress:latest volumes: - /data/web_data:/var/www/html ports: - "8000:80" restart: always environment: WORDPRESS_DB_HOST: db:3306 WORDPRESS_DB_USER: wordpress WORDPRESS_DB_PASSWORD: wordpress3、啟動[root@docker01 my_wordpress]# docker-compose up　　#啟動方法：docker-compose up　　#后臺啟動方法：docker-compose up -d4、瀏覽器上訪問http://10.0.0.100:8000進行wordpress的安裝即可haproxy代理后端docker容器1、修改編排腳本[root@docker01 my_wordpress]# cat docker-compose.yml version: '3'services: db: image: mysql:5.7 volumes: - /data/db_data:/var/lib/mysql restart: always environment: MYSQL_ROOT_PASSWORD: somewordpress MYSQL_DATABASE: wordpress MYSQL_USER: wordpress MYSQL_PASSWORD: wordpress wordpress: depends_on: - db image: wordpress:latest volumes: - /data/web_data:/var/www/html ports: - "80" restart: always environment: WORDPRESS_DB_HOST: db:3306 WORDPRESS_DB_USER: wordpress WORDPRESS_DB_PASSWORD: wordpress2、同時啟動兩臺wordpress[root@docker01 my_wordpress]# docker-compose scale wordpress=2 WARNING: The scale command is deprecated. Use the up command with the --scale flag instead.Starting mywordpress_wordpress_1 ... doneCreating mywordpress_wordpress_2 ... done3、安裝haproxy[root@docker01 ~]# yum install haproxy -y4、修改haproxy配置文件關于配置文件的詳細說明，參考：https://www.cnblogs.com/MacoLee/p/5853413/1.html[root@docker01 ~]#cp /etc/haproxy/haproxy.cfg{,.bak}[root@docker01 ~]# vim /etc/haproxy/haproxy.cfgglobal log 127.0.0.1 local2 chroot /var/lib/haproxy pidfile /var/run/haproxy.pid maxconn 4000 user haproxy group haproxy daemon stats socket /var/lib/haproxy/stats level admin #支持命令行控制defaults mode http log global option httplog option dontlognull option http-server-close option forwardfor except 127.0.0.0/8 option redispatch retries 3 timeout http-request 10s timeout queue 1m timeout connect 10s timeout client 1m timeout server 1m timeout http-keep-alive 10s timeout check 10s maxconn 3000listen stats mode http bind 0.0.0.0:8888 stats enable stats uri /haproxy-status stats auth admin:123456frontend frontend_www_example_com bind 10.0.0.100:8000 mode http option httplog log global default_backend backend_www_example_combackend backend_www_example_com option forwardfor header X-REAL-IP option httpchk HEAD / HTTP/1.0 balance roundrobin server web-node1 10.0.0.100:32768 check inter 2000 rise 30 fall 15 server web-node2 10.0.0.100:32769 check inter 2000 rise 30 fall 155、啟動haproxysystemctl start haproxysystemctl enable haproxy6、使用瀏覽器訪問hapeoxy監聽的8000端口可以看到負載的情況7、使用瀏覽器訪問 http://10.0.0.100:8888/haproxy-status可以看到后端節點的監控狀況，安裝socat 直接操作socket控制haproxy1、安裝軟件yum install socat.x86_64 -y2、查看幫助[root@docker01 web_data]# echo "help"|socat stdio /var/lib/haproxy/stats3、下線后端節點echo "disable server backend_www_example_com/web-node2"|socat stdio /var/lib/haproxy/stats4、上線后端節點echo "enable server backend_www_example_com/web-node3"|socat stdio /var/lib/haproxy/stats5、編寫php測試頁，放到/data/web_data下，在瀏覽器中訪問可以查看當前的節點[root@docker01 web_data]# vim check.php PHP測試 Hello World

'; ?> ".$_SERVER['SERVER_ADDR'].""."
"; echo"訪問的服務器域名是:"."".$_SERVER['SERVER_NAME'].""."
"; ?> 重啟docker服務，容器全部退出的解決辦法在啟動是指定自動重啟docker run --restart=always修改docker默認配置文件# 添加上下面這行"live-restore": truedocker server配置文件 /etc/docker/daemon.json 參考[root@docker02 ~]# cat /etc/docker/daemon.json { "registry-mirrors": ["https://registry.docker-cn.com"], "graph": "/opt/mydocker", # 修改數據的存放目錄到/opt/mydocker/，原/var/lib/docker/ "insecure-registries": ["10.0.0.100:5000"], "live-restore": true}重啟生效，只對在此之后啟動的容器生效[root@docker01 ~]# systemctl restart docker.serviceDocker網絡類型docker的網絡類型Bridge默認docker網絡隔離基于網絡命名空間，在物理機上創建docker容器時會為每一個docker容器分配網絡命名空間，并且把容器IP橋接到物理機的虛擬網橋上。不為容器配置網絡功能此模式下創建容器是不會為容器配置任何網絡參數的，如：容器網卡、IP、通信路由等，全部需要自己去配置。[root@docker01 ~]# docker run -it --network none busybox:latest /bin/sh / # ip a1: lo: mtu 65536 qdisc noqueue link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever與其他容器共享網絡配置(Container）此模式和host模式很類似，只是此模式創建容器共享的是其他容器的IP和端口而不是物理機，此模式容器自身是不會配置網絡和端口，創建此模式容器進去后，你會發現里邊的IP是你所指定的那個容器IP并且端口也是共享的，而且其它還是互相隔離的，如進程等。[root@docker01 ~]# docker run -it --network container:mywordpress_db_1 busybox:latest /bin/sh / # ip a1: lo: mtu 65536 qdisc noqueue link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever105: eth0@if106: mtu 1500 qdisc noqueue link/ether 02:42 12:00:03 brd ff ff ff:ff inet 172.18.0.3/16 brd 172.18.255.255 scope global eth0 valid_lft forever preferred_lft forever使用宿主機網絡此模式創建的容器沒有自己獨立的網絡命名空間，是和物理機共享一個Network Namespace，并且共享物理機的所有端口與IP，并且這個模式認為是不安全的。[root@docker01 ~]# docker run -it --network host busybox:latest /bin/sh查看網絡列表[root@docker01 ~]# docker network list NETWORK ID NAME DRIVER SCOPEb15e8a720d3b bridge bridge local345d65b4c2a0 host host localbc5e2a32bb55 mywordpress_default bridge localebf76eea91bb none null local用PIPEWORK為docker容器配置獨立IP參考文檔：blog.csdn.net/design321/article/details/48264825官方網站：github.com/jpetazzo/pipework宿主環境：centos7.21、安裝pipeworkwget https://github.com/jpetazzo/pipework/archive/master.zipunzip master.zip cp pipework-master/pipework /usr/local/bin/chmod +x /usr/local/bin/pipework2、配置橋接網卡安裝橋接工具yum install bridge-utils.x86_64 -y修改網卡配置，實現橋接# 修改eth0配置，讓br0實現橋接[root@docker01 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 TYPE=EthernetBOOTPROTO=staticNAME=eth0DEVICE=eth0ONBOOT=yesBRIDGE=br0[root@docker01 ~]# cat /etc/sysconfig/network-scripts/ifcfg-br0 TYPE=BridgeBOOTPROTO=staticNAME=br0DEVICE=br0ONBOOT=yesIPADDR=10.0.0.100NETMASK=255.255.255.0GATEWAY=10.0.0.254DNS1=223.5.5.5# 重啟網絡[root@docker01 ~]# /etc/init.d/network restart3、運行一個容器鏡像測試：pipework br0 $(docker run -d -it -p 6880:80 --name httpd_pw httpd) 10.0.0.220/[email protected]在其他主機上測試端口及連通性[root@docker01 ~]# curl 10.0.0.220

It works!

[root@docker01 ~]# ping 10.0.0.220 -c 1PING 10.0.0.220 (10.0.0.220) 56(84) bytes of data.64 bytes from 10.0.0.220: icmp_seq=1 ttl=64 time=0.043 ms4、再運行一個容器，設置網路類型為none：pipework br0 $(docker run -d -it --net=none --name test httpd:2.4) 10.0.0.221/[email protected]進行訪問測試[root@docker01 ~]# curl 10.0.0.221

It works!

5、重啟容器后需要再次指定：pipework br0 testduliip 172.16.146.113/[email protected] br0 testduliip01 172.16.146.112/[email protected]跨主機通信之overlay可以參考：cnblogs.com/CloudMan6/p/7270551/1.htmlDocker跨主機通信之macvlan創建網絡[root@docker01 ~]# docker network create --driver macvlan --subnet 10.1.0.0/24 --gateway 10.1.0.254 -o parent=eth0 macvlan_133a1f41dcc074f91b5bd45e7dfedabfb2b8ec82db16542f05213839a119b62ca設置網卡為混雜模式ip link set eth0 promisc on創建使用macvlan網絡容器[root@docker02 ~]# docker run -it --network macvlan_1 --ip=10.1.0.222 busybox /bdocker企業級鏡像倉庫harbor容器管理[root@docker01 harbor]# pwd/opt/harbor[root@docker01 harbor]# docker-compose stop1、安裝docker、docker-compose下載 harborcd /opt && https://storage.googleapis.com/harbor-releases/harbor-offline-installer-v1.3.0.tgztar xf harbor-offline-installer-v1.3.0.tgz2、修改主機及web界面密碼[root@docker01 harbor]# vim harbor.cfg ··· hostname = 10.0.0.100 harbor_admin_password = Harbor12345 ···3、執行安裝腳本[root@docker01 harbor]# ./install.sh瀏覽器訪問 http://10.0.0.11 添加一個項目4、鏡像推送到倉庫的指定項目[root@docker02 ~]# docker tag centos:6.8 10.0.0.100/clsn/centos6.8:1.0[root@docker02 ~]# [root@docker02 ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZEbusybox latest 5b0d59026729 8 days ago 1.15MB10.0.0.100/clsn/centos6.8 1.0 6704d778b3ba 2 months ago 195MBcentos 6.8 6704d778b3ba 2 months ago 195MB[root@docker02 ~]# docker login 10.0.0.100Username: adminPassword: Login Succeeded5、推送鏡像[root@docker02 ~]# docker push 10.0.0.100/clsn/centos6.8 The push refers to repository [10.0.0.100/clsn/centos6.8]e00c9229b481: Pushing 13.53MB/194.5MB6、在web界面里查看使用容器的建議1. 不要以拆分方式進行應用程序發布2. 不要創建大型鏡像3. 不要在單個容器中運行多個進程4. 不要再鏡像內保存憑證，不要依賴IP地址5. 以非root用戶運行進程6. 不要使用“最新”標簽7. 不要利用運行中的容器創建鏡像8. 不要使用單層鏡像9. 不要將數據存放在容器內關于Docker容器的監控容器的基本信息包括容器的數量、ID、名稱、鏡像、啟動命令、端口等信息容器的運行狀態統計各狀態的容器的數量，包括運行中、暫停、停止及異常退出容器的用量信息統計容器的CPU使用率、內存使用量、塊設備I/O使用量、網絡使用情況等資源的使用情況參考文獻redhat.com/zh/topics/containers/whats-a-linux-containerredhat.com/zh/topics/containers/what-is-dockerblog.51cto.com/dihaifeng/1713512cnblogs.com/Bourbon-tian/p/6867796/1.htmlcnblogs.com/CloudMan6/p/6806193/1.html歡迎在留言區留下你的觀點，一起討論提高。如果今天的文章讓你有新的啟發，歡迎轉發分享給更多人。關注訂閱號「博客專佳」，收看更多精彩內容嘿，你在看嗎？

聲明：免責聲明：本文內容由互聯網用戶自發貢獻自行上傳，本網站不擁有所有權，也不承認相關法律責任。如果您發現本社區中有涉嫌抄襲的內容，請發

送郵件至：[email protected]進行舉報，并提供相關證據，一經查實，本站將立刻刪除涉嫌侵權內容。本站原創內容未經允許不得轉載，或轉載時

需注明出處：新網idc知識百科