标签：mysql term 云空间 data- port linux系统 添加 creation ports
|
特性
|
容器
|
虚拟机
|
|
启动速度
|
秒级
|
分钟级
|
|
硬盘使用
|
一般为MB
|
一般为GB
|
|
性能
|
接近原生
|
弱于原生
|
|
系统支持量
|
单机支持上千个容器
|
一般几十个
|
|
隔离性
|
安全隔离
|
完全隔离
|
#1、下载docker-ce的yum源 wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo sed -i "s#download.docker.com#mirrors.tuna.tsinghua.edu.cn/docker-ce#g" /etc/yum.repos.d/docker-ce.repo yum makecache #2、yum下载docker-ce yum install docker-ce -y #3、docker的配置文件 /etc/docker/daemon.json #4、启动docker服务 systemctl start docker #5、 下载镜像 docker pull busyboxf #6、 登录docker hub docker login -u [账号] [root@CentOS7 ~]# docker login -u [账号] Password: WARNING! Your password will be stored unencrypted in /root/.docker/config.json. Configure a credential helper to remove this warning. See https://docs.docker.com/engine/reference/commandline/login/#credentials-store Login Succeeded
三、、Docker常用命令
-i #以交互模式运行容器，通常与 -t 同时使用； -t #为容器重新分配一个伪输入终端，通常与 -i 同时使用； -d #后台运行容器，并返回容器ID； --name="nginx-lb" #为容器指定一个名称； --dns 8.8.8.8 #指定容器使用的DNS服务器，默认和宿主一致； --dns-search example.com #指定容器DNS搜索域名，默认和宿主一致； -h "mars" #指定容器的hostname； -e username="ritchie" #设置环境变量； --env-file=[] #从指定文件读入环境变量； --cpuset="0-2" or --cpuset="0,1,2" #绑定容器到指定CPU运行； -m #设置容器使用内存最大值； --net="bridge" #指定容器的网络连接类型支持bridge/host/none/container:<name|id> 四种类型； --link=[] #添加链接到另一个容器； --expose=[] # 开放一个端口或一组端口 -p #端口映射，格式为：主机(宿主)端口:容器端口 --config=~/.docker #客户端配置文件的位置 -D, --debug=false #启用Debug调试模式 -H, --host=[] #守护进程的套接字（Socket）连接 -h, --help=false #打印使用 -l, --log-level=info #设置日志级别 -v, --version=false #打印版本信息并退出 build #通过Dockerfile定制镜像 commit #提交当前容器为新的镜像 cp #从容器中拷贝指定文件或者目录到宿主机中或者从宿主机拷贝到容器 create #创建一个新的容器，同run 但不启动容器 diff #查看docker容器变化 events #从docker服务获取容器实时事件 exec #在已存在的容器上运行命令 export #导出容器的内容流作为一个tar归档文件(对应import) history #展示一个镜像形成历史 images #列出系统当前镜像 import #从tar包中的内容创建一个新的文件系统映像(对应export) info #显示系统相关信息 inspect #查看容器详细信息 kill #kill指定docker容器 load #从一个tar包中加载一个镜像(对应save) login #登陆docker Hub服务器 logout #从当前Docker registry退出 logs #输出当前容器日志信息[-f 是实时查看] pause #暂停容器 port #查看映射端口对应的容器内部源端口 ps #列出容器列表 pull #从docker镜像源服务器拉取指定镜像或者库镜像 push #上传指定镜像或者库镜像至docker源服务器 rename #重命名容器 restart #重启运行的容器 rm #移除一个或者多个容器 rmi #移除一个或多个镜像(无容器使用该镜像才可以删除，否则需要删除相关容器才可以继续或者-f强制删除) run #创建一个新的容器并运行一个命令 save #保存一个镜像为一个tar包(对应load) search #在dockerhub中搜索镜像 start #启动容器 stats #统计容器使用资源 stop #停止容器 tag #给源中镜像打标签 top #查看容器中运行的进程信息 unpause #取消暂停容器 version #查看容器版本号 wait #截取容器停止时的退出状态值
四、docker卷存储（挂载目录）
1、 书卷 -v 的挂载方式 #将宿主机的/etc目录挂载到容器的/mnt目录 [root@CentOS7 ~]# docker run -it -v /etc/:/mnt/ busybox 2、数据卷容器：--volumes-from ##数据卷容器：--volumes-from（复制其它容器的卷） [root@CentOS7 ~]# docker run -it --name v1 -v /mnt/:/mnt/ busybox / # ls /mnt/ logstash-6.2.3.rpm / # [root@CentOS7 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 70bb436cb5d8 busybox "sh" 9 seconds ago Up 8 seconds v1 [root@CentOS7 ~]# docker run -it --name v2 --volumes-from v1 busybox / # ls /mnt/ logstash-6.2.3.rpm
五、docker网络
#1、宿主机端口映射到容器 -P （大写P）从宿主机的3万多端口开始映射 （随机） docker run -it -P nginx [root@localhost~]#docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 50bb17fcf9dd nginx "nginx -g ‘daemon of…" 6 seconds ago Up 5 seconds 0.0.0.0:32768->80/tcp cranky_zhukovsky #浏览器访问 宿主机ip：32768 #2、指定映射端口 -p（小p） docker run -it -p 【宿主机端口】：【容器端口】 docker run -itd -p 80:80 nginx [root@localhost~]#docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ed6f6de58b09 nginx "nginx -g ‘daemon of…" 4 seconds ago Up 3 seconds 0.0.0.0:80->80/tcp unruffled_shirley #浏览器访问 宿主机ip 3、共享网络名称空间 [root@CentOS7 ~]# docker run -it --name n1 busybox / # ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 48: eth0@if49: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0 valid_lft forever preferred_lft forever / # [root@CentOS7 ~]# docker run -it --name n2 --network container:n1 busybox / # ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 48: eth0@if49: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0 valid_lft forever preferred_lft forever ##测试 / # hostname 854a346a1ae5 / # echo 123 > /tmp/index.html / # httpd -h /tmp/ / # wget -O - -q 127.0.0.1 123 ##另一台 / # hostname 854a346a1ae5 / # wget -O - -q 127.0.0.1 123 #4、修改docker0的默认ip 修改配置文件/etc/docker/daemon.json 例如 systemctl stop docker [root@CentOS7 ~]# cat /etc/docker/daemon.json { "bip": "192.168.0.1/16" } [root@CentOS7 ~]# systemctl daemon-reload [root@CentOS7 ~]# systemctl start docker [root@CentOS7 ~]# ip a s docker0 3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN link/ether 02:42:8c:10:a3:65 brd ff:ff:ff:ff:ff:ff inet 192.168.0.1/16 brd 192.168.255.255 scope global docker0 valid_lft forever preferred_lft forever inet6 fe80::42:8cff:fe10:a365/64 scope link valid_lft forever preferred_lft forever
#1、启动容器并在/tmp下创建index.html文件，然后退出 [root@localhost~]#docker run -it --name im1 busybox sh / # echo ‘lalal‘ >/tmp/index.html / # exit #2、 创建镜像 [root@localhost~]docker commit -p im1 im1 sha256:ac4415503e78b162e7f03f16f0f0b3aa058ed57237b4315691eb15b8a27a7c97 #3、更改docker创建容器后默认的运行命令 docker commit -a [作者] -c "修改执行的命令" 运行的容器 生成的容器名 [root@localhost~]#docker commit -a "作者 <804266500@qq.com>" -c "CMD /bin/ls /tmp/" im1 im2 sha256:9b755a5afec2c92f077ad02c273de2ffaca541bce06ffed8d9e633853c07ed8d #运行im2镜像测试 [root@localhost~]#docker run -it im2 index.html
2、DockerFile（docker镜像源码）
[root@localhost~]#mkdir /img [root@localhost~]#cd /img/ [root@localhostimg]#vim nginx.sh [root@localhostimg]#cat nginx.sh #!/bin/sh cat>/etc/nginx/conf.d/www.conf<<EOF server { server_name $HOSTNAME; listen ${PORT:-0.0.0.0:80}; root ${NGINX_ROOT:-/usr/local/nginx/html}; charset utf-8; } EOF exec "$@" [root@localhostimg]#chmod +x nginx.sh [root@localhostimg]#vim Dockerfile [root@localhostimg]#cat Dockerfile FROM nginx:1.15.4-alpine LABEL maintainer="zhang 1232@qq.com" ENV NGINX_ROOT="/data/www/html/" #定义NGINX_ROOT变量 ADD nginx.sh /bin/ #将nginx.sh脚本添加到容器中的/bin/目录下载 RUN mkdir -p $NGINX_ROOT && echo ‘9999‘ > ${NGINX_ROOT}index.html #在容器中执行命令 EXPOSE 80/tcp #开放80端口 HEALTHCHECK --start-period=3s CMD wget -O - -q http://${HOSTNAME} #容器运行3s后开始检测 30s检查一次，超时时间30s，失败次数3次 ONBUILD ADD https://mirrors.aliyun.com/centos/RPM-GPG-KEY-beta /tmp/ #后面基于这个dockerfile制作好的容器为基础镜像，再次build时，将aliyun源上的文件添加到/tmp目录 CMD ["/usr/sbin/nginx","-g","daemon off;"] #将这条命令档次参数传给ENTRYPOINT ENTRYPOINT ["/bin/nginx.sh"] #执行/bin/nginx.sh脚本
#Docker build构建镜像过程
[root@localhostimg]#docker build -t myimg:1.0 ./ Sending build context to Docker daemon 3.584kB Step 1/10 : FROM nginx:1.15.4-alpine 1.15.4-alpine: Pulling from library/nginx 4fe2ade4980c: Already exists 82359930187f: Pull complete dd73d113d335: Pull complete 4b94bac1a7e3: Pull complete Digest: sha256:fd0361ff0882d63eec241705ba169d83c042bf27f8b568aedd131c2ab97246f0 Status: Downloaded newer image for nginx:1.15.4-alpine ---> 33c5c6e11024 Step 2/10 : LABEL maintainer="zhangbin 1232@qq.com" ---> Running in f1c88d7cda87 Removing intermediate container f1c88d7cda87 ---> 4cceaf0eaac2 Step 3/10 : ENV NGINX_ROOT="/data/www/html/" ---> Running in 5c1363aedd8e Removing intermediate container 5c1363aedd8e ---> c437cfebc3d8 Step 4/10 : ADD nginx.sh /bin/ ---> 80072bb635cf Step 5/10 : RUN mkdir -p $NGINX_ROOT && echo ‘9999‘ > ${NGINX_ROOT}index.html ---> Running in 8153863c1e3e Removing intermediate container 8153863c1e3e ---> e3423f795002 Step 6/10 : EXPOSE 80/tcp ---> Running in 9c774aad02a6 Removing intermediate container 9c774aad02a6 ---> 4768345031f8 Step 7/10 : HEALTHCHECK --start-period=3s CMD wget -O - -q http://${HOSTNAME} ---> Running in 0fc235d2a345 Removing intermediate container 0fc235d2a345 ---> da36e9bce34a Step 8/10 : ONBUILD ADD https://mirrors.aliyun.com/centos/RPM-GPG-KEY-beta /tmp/ ---> Running in f19b6f1865f7 Removing intermediate container f19b6f1865f7 ---> 6e22946b4229 Step 9/10 : CMD ["/usr/sbin/nginx","-g","daemon off;"] ---> Running in 1e0207770aeb Removing intermediate container 1e0207770aeb ---> 91e82dc16090 Step 10/10 : ENTRYPOINT ["/bin/nginx.sh"] ---> Running in 6524c3388c5d Removing intermediate container 6524c3388c5d ---> ddcd2449914d Successfully built ddcd2449914d #查看镜像 [root@localhostimg]#docker image ls|grep myimg myimg 1.0 ddcd2449914d 14 minutes ago 17.7MB #运行镜像 [root@localhostimg]#docker run -it --rm -P --name img01 myimg:1.0 #查看镜像 [root@localhostimg]#docker inspect img01|grep IPAddress "SecondaryIPAddresses": null, "IPAddress": "172.17.0.3", "IPAddress": "172.17.0.3", [root@localhostimg]#docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES e3b7af4d54e0 myimg:1.0 "/bin/nginx.sh /usr/…" About a minute ago Up About a minute (healthy) 0.0.0.0:32768->80/tcp img01 ##测试 [root@localhostimg]#echo 172.17.0.3 e3b7af4d54e0 >>/etc/hosts [root@localhostimg]#curl e3b7af4d54e0 9999
七、资源限制
#下载测试镜像 [root@CentOS7 ~]# docker pull lorel/docker-stress-ng #内存测试 [root@CentOS7 ~]# docker run --name stress -it --rm -m 100M lorel/docker-stress-ng:latest strees --cpu 1 --vm 90M stress-ng: info: [1] defaulting to a 86400 second run per stressor stress-ng: info: [1] dispatching hogs: 1 cpu, 90 vm stress-ng: error: [89] stress-ng-vm: fork failed: errno=12: (Out of memory) stress-ng: error: [70] stress-ng-vm: fork failed: errno=12: (Out of memory) stress-ng: error: [162] stress-ng-vm: fork failed: errno=12: (Out of memory) #cpu测试 [root@CentOS7 ~]# docker run --name stress -it --rm --cpus 1 lorel/docker-stress-ng:latest strees --cpu 4 stress-ng: info: [1] defaulting to a 86400 second run per stressor stress-ng: info: [1] dispatching hogs: 4 cpu
八、docker私有仓库
#1、下载registry镜像并修改docker的配置文件 [root@localhost~]#docker pull registry Using default tag: latest latest: Pulling from library/registry d6a5679aa3cf: Pull complete ad0eac849f8f: Pull complete 2261ba058a15: Pull complete f296fda86f10: Pull complete bcd4a541795b: Pull complete Digest: sha256:5a156ff125e5a12ac7fdec2b90b7e2ae5120fa249cf62248337b6d04abc574c8 Status: Downloaded newer image for registry:latest [root@localhost~]#vim /etc/docker/daemon.json { "insecure-registries":["10.0.0.200:5000"] } [root@localhost~]#systemctl stop docker [root@localhost~]#systemctl daemon-reload [root@localhost~]#systemctl start dockder #2、启动镜像 [root@localhost~]#docker run -d -p 5000:5000 --restart=always --name registry registry #3、登录 docker login IP:端口 docker login 10.0.0.200:5000 账号：admin 密码：123456 [root@localhost~]#docker login 10.0.0.200:5000 Username: admin Password: WARNING! Your password will be stored unencrypted in /root/.docker/config.json. Configure a credential helper to remove this warning. See https://docs.docker.com/engine/reference/commandline/login/#credentials-store Login Succeeded #4、测试 #4.1. tag一个镜像 docker tag nginx 10.0.0.200:5000/test/mynginx:v2 #4.2.然后push上去 docker push 10.0.0.200:5000/test/mynginx:v2 #4.3.打开网页查看镜像 http://10.0.0.200:5000/v2/_catalog
2、docker habor仓库
标签：mysql term 云空间 data- port linux系统 添加 creation ports
原文地址：https://www.cnblogs.com/zhangb8042/p/10265671.html
