狂神说docker笔记(一)

  • Post author:
  • Post category:其他


一、Docker概述

二、安装Docker

环境准备

  1. linux基础

  2. CentOS7

环境查看

#系统内核3.10以上
[root@localhost ~]# uname -r
3.10.0-957.el7.x86_64
#系统版本
[root@localhost ~]# cat /etc/os-release 
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"
​
CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"

安装

#清除之前版本
sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
#需要的安装包          
sudo yum install -y yum-utils
#设置镜像仓库
yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo
#aliyun
yum-config-manager \
    --add-repo \
    http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
#更新yum软件包索引
yum makecache fast
#安装docker相关 ce社区版  ee企业版
yum install docker-ce docker-ce-cli containerd.io
#启动docker
systemctl start docker
#查看版本,确认安装成功
docker version
docker run hello-world
#查看hello-world 镜像
docker images

卸载docker

yum remove docker-ce docker-ce-cli containerd.io
#删除资源
sudo rm -rf /var/lib/docker
sudo rm -rf /var/lib/containerd

配置阿里云加速

阿里云容器镜像服务->控制台->镜像工具镜像加速器


阿里云登录 – 欢迎登录阿里云,安全稳定的云计算服务平台

  1. 安装/升级Docker客户端

推荐安装1.10.0以上版本的Docker客户端,参考文档

docker-ce

  1. 配置镜像加速器

针对Docker客户端版本大于 1.10.0 的用户

您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://kes0reoz.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

底层原理

Docker是怎么工作的?

Docker是一个Client-Server结构的系统,Server的守护进程运行在主机上。通过 Socket从客户端访问!

DockerServer接收到Docker-Client的指令,就会执行这个命令!

Docker为什么比vm快

  1. docker有着比虚拟机更少的抽象层

  2. docker利用的是宿主机的内核,vm需要是Guest OS


所以说,新建一个容器的时候,docker不需要像虚拟机一样重新加载一个操作系统内核,避免引导。虚拟机是加载Guest OS,分钟级别的,而docker是利用宿主的操作系统,省略了这个复杂的过程,秒级。

三、Docker的基本命令

帮助命令

docker version              #显示Docke版本
docker info                 #显示Docker的系统信息,包括镜像和容器的数量
docker --help               #Docker帮助命令

帮助文档地址:

Reference documentation | Docker Documentation

镜像命令

docker images 查看docker中所有镜像

[root@localhost ~]# docker images
REPOSITORY        TAG          IMAGE ID       CREATED         SIZE
tomcat            9.0          3f3cadde9a68   5 days ago      680MB
​
#解释
REPOSITORY  镜像的仓库源
TAG         镜像的标签
IMAGE ID    镜像的id
CREATE      镜像的创建时间
SIZE        镜像的大小
​
#可选项
-a  显示所有
-q  显示id

docker search 搜索镜像

[root@localhost ~]# docker search mysql
NAME                              DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
mysql                             MySQL is a widely used, open-source relation…   11803     [OK]       
mariadb                           MariaDB Server is a high performing open sou…   4492      [OK]     
#可选项,通过收藏来过滤
--filter=STARS=3000
[root@localhost ~]# docker search mysql --filter=STARS=3000
NAME      DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
mysql     MySQL is a widely used, open-source relation…   11803     [OK]       
mariadb   MariaDB Server is a high performing open sou…   4492      [OK]

docker pull 下载镜像

#下载镜像docker pull 镜像名[:tag]
[root@localhost ~]# docker pull mysql
Using default tag: latest       #如果不写tag  默认是latest
latest: Pulling from library/mysql
ffbb094f4f9e: Already exists    #分层下载,docker image 的核心 联合文件系统
df186527fc46: Already exists 
fa362a6aa7bd: Already exists 
5af7cb1a200e: Already exists 
949da226cc6d: Already exists 
bce007079ee9: Already exists 
eab9f076e5a3: Already exists 
8a57a7529e8d: Pull complete 
b1ccc6ed6fc7: Pull complete 
b4af75e64169: Pull complete 
3aed6a9cd681: Pull complete 
23390142f76f: Pull complete 
Digest: sha256:ff9a288d1ecf4397967989b5d1ec269f7d9042a46fc8bc2c3ae35458c1a26727 #签名
Status: Downloaded newer image for mysql:latest
docker.io/library/mysql:latest  #真实地址
#等价
docker pull mysql
docker pull docker.io/library/mysql:latest
​
docker pull mysql:5.7

docker rmi 删除镜像

docker rmi -f 镜像id #删除指定的镜像
docker rmi -f 镜像id 镜像id 镜像id #删除多个镜像
docker rmi -f $(docker images -aq) #删除全部的镜像

容器命令

docker pull centos

新建容器并启动

docker run [可选参数] image
#参数说明
--name="Name"   容器名字 tomcat01 tomcat02 用来区分容器
-d              后台方式运行
-it             使用交互的方式运行,进入容器查看内容
-p              指定容器的端口 -p 8080:8080
    -p  ip:主机端口:容器端口
    -p  主机端口:容器端口(常用)
    -p  容器端口
    容器端口
-P              随机指定端口
​
#测试
#启动并进入容器
[root@localhost ~]# docker run -it centos /bin/bash
[root@55cd29c3a939 /]# ls   #查看容器内的centos,基础版本,很多命令是不完善的!
bin  etc   lib    lost+found  mnt  proc  run   srv  tmp  var
dev  home  lib64  media       opt  root  sbin  sys  usr
[root@55cd29c3a939 /]# 
#从容器中退出,返回主机
[root@55cd29c3a939 /]# exit
exit
[root@localhost /]# ls
bin   dev  home  lib64  mnt  proc  run   srv  tmp  var
boot  etc  lib   media  opt  root  sbin  sys  usr

列出所有的运行的容器

#docker ps 命令
    #列出当前正在运行的容器
-a  #列出当前正在运行的容器,带出历史运行过的容器
-n=?    #显示最近创建的容器
-q  #只显示容器的编号
[root@localhost /]# docker ps
CONTAINER ID   IMAGE     COMMAND       CREATED          STATUS          PORTS     NAMES
ae4d9dd90b89   centos    "/bin/bash"   12 seconds ago   Up 11 seconds             upbeat_chaum
[root@localhost /]# docker ps -a
CONTAINER ID   IMAGE                        COMMAND                  CREATED          STATUS                      PORTS     NAMES
ae4d9dd90b89   centos                       "/bin/bash"              34 seconds ago   Up 33 seconds                         upbeat_chaum
55cd29c3a939   centos                       "/bin/bash"              6 minutes ago    Exited (0) 3 minutes ago              naughty_carson
8b9dcfdc9b41   centos                       "/bin/bsah"              6 minutes ago    Created                               ecstatic_feistel
ebbb9dd353b8   elasticsearch:7.6.2          "/usr/local/bin/dock…"   16 hours ago     Exited (143) 16 hours ago             elasticsearch

退出容器

exit    #直接退出容器
Crtl+p+q    #容器不停止退出

删除容器

docker rm 容器id  #删除指定容器,不能删除正在运行的容器,如果强制 rm -f
docker rm -f $(docker ps -aq)   #删除所有容器
docker ps -a -q|xargs docker rm #删除所有容器

启动和停止容器的操作

docker start 容器id   #启动容器
docker restart 容器id #重启容器
docker stop 容器id    #停止当前正在运行的容器
docker kill 容器id    #强制停止当前容器

常用其他命令

后台启动容器

#命令docker run -d 镜像名
docker run -d centos
#问题docker ps 发现centos停止了
#常见的坑,docker容器使用后台运行,就必须要有一个前台进程,docker发现没有应用,就回自动停止
#nginx 容器启动后,发现自己没有提供服务,就会立刻停止,就是没有程序了

查看日志

docker logs -f -t --tail 
#自己写一段shell脚本
[root@localhost /]# docker run -d centos /bin/sh -c "while true;do echo niua;sleep 2;done"
a94f6993ca3fab2ca62d3bda90d7907eac3ceb5020fa4426b02b4bf91b411dfb
[root@localhost /]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS          PORTS     NAMES
a94f6993ca3f   centos    "/bin/sh -c 'while t…"   4 seconds ago    Up 3 seconds              wonderful_cerf
​
#显示日志
-tf     #显示日志
--tail  number  #要显示的日志条数
[root@localhost /]# docker logs -tf --tail 10 a94f6993ca3f

查看容器中的进程信息

docker top a94f6993ca3f
[root@localhost /]# docker top a94f6993ca3f
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                17957               17936               0                   10:43               ?                   00:00:00            /bin/sh -c while true;do echo niua;sleep 2;done
root                18245               17957               0                   10:50               ?                   00:00:00            /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 2
​

查看镜像的元数据

#命令
docker inspect 容器id
​
#测试
[root@localhost /]# docker inspect a94f6993ca3f
[
    {
        "Id": "a94f6993ca3fab2ca62d3bda90d7907eac3ceb5020fa4426b02b4bf91b411dfb",
        "Created": "2021-12-15T02:43:33.395638372Z",
        "Path": "/bin/sh",
        "Args": [
            "-c",
            "while true;do echo niua;sleep 2;done"
        ],
        "State": {
            "Status": "running",
            "Running": true,
            "Paused": false,
            "Restarting": false,
            "OOMKilled": false,
            "Dead": false,
            "Pid": 17957,
            "ExitCode": 0,
            "Error": "",
            "StartedAt": "2021-12-15T02:43:33.693968481Z",
            "FinishedAt": "0001-01-01T00:00:00Z"
        },
        "Image": "sha256:5d0da3dc976460b72c77d94c8a1ad043720b0416bfc16c52c45d4847e53fadb6",
        "ResolvConfPath": "/var/lib/docker/containers/a94f6993ca3fab2ca62d3bda90d7907eac3ceb5020fa4426b02b4bf91b411dfb/resolv.conf",
        "HostnamePath": "/var/lib/docker/containers/a94f6993ca3fab2ca62d3bda90d7907eac3ceb5020fa4426b02b4bf91b411dfb/hostname",
        "HostsPath": "/var/lib/docker/containers/a94f6993ca3fab2ca62d3bda90d7907eac3ceb5020fa4426b02b4bf91b411dfb/hosts",
        "LogPath": "/var/lib/docker/containers/a94f6993ca3fab2ca62d3bda90d7907eac3ceb5020fa4426b02b4bf91b411dfb/a94f6993ca3fab2ca62d3bda90d7907eac3ceb5020fa4426b02b4bf91b411dfb-json.log",
        "Name": "/wonderful_cerf",
        "RestartCount": 0,
        "Driver": "overlay2",
        "Platform": "linux",
        "MountLabel": "",
        "ProcessLabel": "",
        "AppArmorProfile": "",
        "ExecIDs": null,
        "HostConfig": {
            "Binds": null,
            "ContainerIDFile": "",
            "LogConfig": {
                "Type": "json-file",
                "Config": {}
            },
            "NetworkMode": "default",
            "PortBindings": {},
            "RestartPolicy": {
                "Name": "no",
                "MaximumRetryCount": 0
            },
            "AutoRemove": false,
            "VolumeDriver": "",
            "VolumesFrom": null,
            "CapAdd": null,
            "CapDrop": null,
            "CgroupnsMode": "host",
            "Dns": [],
            "DnsOptions": [],
            "DnsSearch": [],
            "ExtraHosts": null,
            "GroupAdd": null,
            "IpcMode": "private",
            "Cgroup": "",
            "Links": null,
            "OomScoreAdj": 0,
            "PidMode": "",
            "Privileged": false,
            "PublishAllPorts": false,
            "ReadonlyRootfs": false,
            "SecurityOpt": null,
            "UTSMode": "",
            "UsernsMode": "",
            "ShmSize": 67108864,
            "Runtime": "runc",
            "ConsoleSize": [
                0,
                0
            ],
            "Isolation": "",
            "CpuShares": 0,
            "Memory": 0,
            "NanoCpus": 0,
            "CgroupParent": "",
            "BlkioWeight": 0,
            "BlkioWeightDevice": [],
            "BlkioDeviceReadBps": null,
            "BlkioDeviceWriteBps": null,
            "BlkioDeviceReadIOps": null,
            "BlkioDeviceWriteIOps": null,
            "CpuPeriod": 0,
            "CpuQuota": 0,
            "CpuRealtimePeriod": 0,
            "CpuRealtimeRuntime": 0,
            "CpusetCpus": "",
            "CpusetMems": "",
            "Devices": [],
            "DeviceCgroupRules": null,
            "DeviceRequests": null,
            "KernelMemory": 0,
            "KernelMemoryTCP": 0,
            "MemoryReservation": 0,
            "MemorySwap": 0,
            "MemorySwappiness": null,
            "OomKillDisable": false,
            "PidsLimit": null,
            "Ulimits": null,
            "CpuCount": 0,
            "CpuPercent": 0,
            "IOMaximumIOps": 0,
            "IOMaximumBandwidth": 0,
            "MaskedPaths": [
                "/proc/asound",
                "/proc/acpi",
                "/proc/kcore",
                "/proc/keys",
                "/proc/latency_stats",
                "/proc/timer_list",
                "/proc/timer_stats",
                "/proc/sched_debug",
                "/proc/scsi",
                "/sys/firmware"
            ],
            "ReadonlyPaths": [
                "/proc/bus",
                "/proc/fs",
                "/proc/irq",
                "/proc/sys",
                "/proc/sysrq-trigger"
            ]
        },
        "GraphDriver": {
            "Data": {
                "LowerDir": "/var/lib/docker/overlay2/6701c7d31913c135c3538a8638bf653e7ebab7c0f9ea58066042c9a3d635cc39-init/diff:/var/lib/docker/overlay2/a1f943e123d48f5f5b36bc94051b31c4ba53213f90ca8996b896d0e9d61c5b87/diff",
                "MergedDir": "/var/lib/docker/overlay2/6701c7d31913c135c3538a8638bf653e7ebab7c0f9ea58066042c9a3d635cc39/merged",
                "UpperDir": "/var/lib/docker/overlay2/6701c7d31913c135c3538a8638bf653e7ebab7c0f9ea58066042c9a3d635cc39/diff",
                "WorkDir": "/var/lib/docker/overlay2/6701c7d31913c135c3538a8638bf653e7ebab7c0f9ea58066042c9a3d635cc39/work"
            },
            "Name": "overlay2"
        },
        "Mounts": [],
        "Config": {
            "Hostname": "a94f6993ca3f",
            "Domainname": "",
            "User": "",
            "AttachStdin": false,
            "AttachStdout": false,
            "AttachStderr": false,
            "Tty": false,
            "OpenStdin": false,
            "StdinOnce": false,
            "Env": [
                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
            ],
            "Cmd": [
                "/bin/sh",
                "-c",
                "while true;do echo niua;sleep 2;done"
            ],
            "Image": "centos",
            "Volumes": null,
            "WorkingDir": "",
            "Entrypoint": null,
            "OnBuild": null,
            "Labels": {
                "org.label-schema.build-date": "20210915",
                "org.label-schema.license": "GPLv2",
                "org.label-schema.name": "CentOS Base Image",
                "org.label-schema.schema-version": "1.0",
                "org.label-schema.vendor": "CentOS"
            }
        },
        "NetworkSettings": {
            "Bridge": "",
            "SandboxID": "2a483cbe02824d716f4a9dd7ae117fe88a550b4d71af139f16aa75cfe4a9c3d7",
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {},
            "SandboxKey": "/var/run/docker/netns/2a483cbe0282",
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,
            "EndpointID": "a75795724031d5badd593b6f5003cc60aa6590f56bf0afdaa6eba9802c4ab35d",
            "Gateway": "172.17.0.1",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "IPAddress": "172.17.0.3",
            "IPPrefixLen": 16,
            "IPv6Gateway": "",
            "MacAddress": "02:42:ac:11:00:03",
            "Networks": {
                "bridge": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "NetworkID": "a61903358ad45764e8da420739f65e1a9d0586255bf6ba9b5a54039c325ea672",
                    "EndpointID": "a75795724031d5badd593b6f5003cc60aa6590f56bf0afdaa6eba9802c4ab35d",
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.3",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:11:00:03",
                    "DriverOpts": null
                }
            }
        }
    }
]
​

进入当前正在运行的容器

#通常容器都是在后台运行,需要进入容器修改一些配置
#命令
docker exec -it 容器id bashShell
​
#测试
[root@localhost ~]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS          PORTS     NAMES
a94f6993ca3f   centos    "/bin/sh -c 'while t…"   16 minutes ago   Up 16 minutes             wonderful_cerf
ae4d9dd90b89   centos    "/bin/bash"              49 minutes ago   Up 49 minutes             upbeat_chaum
[root@localhost ~]# docker exec -it ae4d9dd90b89 /bin/bash
[root@ae4d9dd90b89 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@ae4d9dd90b89 /]# ps -ef
UID         PID   PPID  C STIME TTY          TIME CMD
root          1      0  0 02:10 pts/0    00:00:00 /bin/bash
root         15      0  0 03:00 pts/1    00:00:00 /bin/bash
root         30     15  0 03:00 pts/1    00:00:00 ps -ef
​
​
#方式二
docker attach 容器id
[root@localhost ~]# docker attach ae4d9dd90b89
正在执行当前的代码
​
#docker exec    #进入容器后开一个新的终端,可以再里面操作(常用)
#docker attach  #进入容器正在执行的终端,不会启动新的进程

从容器内拷贝文件到主机上

docker cp 容器id:容器内路径 主机路径
​
#查看当前主机目录下
[root@localhost ~]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS          PORTS     NAMES
91ee0dcd6f97   centos    "/bin/bash"              20 seconds ago   Up 19 seconds             elated_ishizaka
a94f6993ca3f   centos    "/bin/sh -c 'while t…"   23 minutes ago   Up 23 minutes             wonderful_cerf
#进入docker容器
[root@localhost ~]# docker attach 91ee0dcd6f97
[root@91ee0dcd6f97 /]# cd /home/
[root@91ee0dcd6f97 home]# ls
#新建一个文件
[root@91ee0dcd6f97 home]# touch 1.csv 
[root@91ee0dcd6f97 home]# ls
1.csv
[root@91ee0dcd6f97 home]# exit
exit
[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE                        COMMAND                  CREATED              STATUS                         PORTS     NAMES
91ee0dcd6f97   centos                       "/bin/bash"              About a minute ago   Exited (0) 4 seconds ago                 elated_ishizaka
#将这个文件拷贝到主机/root
[root@localhost ~]# docker cp 91ee0dcd6f97:/home/1.csv /root
[root@localhost ~]# ls
1.csv  1.txt  anaconda-ks.cfg  ncy.java  Python-3.9.0.tgz
​
#拷贝是一个手动过程,未来我们会使用-v卷的技术,可以实现

四、练习一

  1. 安装nginx

    #下载nginx
    docker pull nginx
    #启动nginx
    #-d 后台
    #--name 名字
    #-p 宿主机端口:容器内部端口
    [root@localhost ~]# docker run -d --name nginx01 -p 3344:80 nginx
    9c9cce1e92b73397a193e49ba567b5153c1c54a8bbc192c31c15570c7f8361ba
    [root@localhost ~]# docker ps -a 
    CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS          PORTS                                   NAMES
    9c9cce1e92b7   nginx     "/docker-entrypoint.…"   3 minutes ago    Up 3 minutes    0.0.0.0:3344->80/tcp, :::3344->80/tcp   nginx01
    a94f6993ca3f   centos    "/bin/sh -c 'while t…"   46 minutes ago   Up 46 minutes                                           wonderful_cerf
    #查看本机nginx启动情况
    curl localhost: 3344

五、练习二

#官方使用
docker run -it --rm tomcat:9.0
#我们之前启动的都是后台,停住了容器之后,容器还是可以查到 docker run -it --rm tomcat:9.0 一般用来测试,用完即删。
#下载在启动
docker pull tomcat
#启动运行
docker run -d -p 3355:8080 --name tomcat01 tomcat:9.0
#进入容器
docker exec -it tomcat01 /bin/bash
#发现问题 1.linux命令少了 2.没有webapps。阿里云镜像的原因,默认是最小的镜像,所有不必要的都剔除掉,保证最小可运行环境
#解决,把webapps.dist下的所有拷贝到webapps下,浏览器访问ip+3355

六、练习三

部署elasticsearch+kibana

#es占用内存大
#es暴露的端口很多
#es的数据一般需要放置在安全的目录!挂载
#启动elasticsearch
docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.6.2
#启动后linux都卡了  1核2g
​
#docker stats 查看状态
docker stop 容器id

#关闭后加内存限制 -e 环境配置修改
docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms64m -Xmx512m" elasticsearch:7.6.2
#查看docker stats

[root@localhost /]# curl localhost:9200
{
  "name" : "0511b1ffd797",
  "cluster_name" : "docker-cluster",
  "cluster_uuid" : "vy1qWQxzQlyEkJb3pZRwZw",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "docker",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}
​

网络连接问题?

七、可视化

portainer(先用这个)

docker run -d -p 8088:9000 \
--restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer 

Rancher(CI/CD在用)

什么portainer

Docker图形化界面管理工具!提供一个后台面板供我们操作!

docker run -d -p 8088:9000 \
--restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer

测试访问:外网:8088


http://192.168.142.230:8088

通过它来访问

八、如何提交一个自己的镜像

commit镜像

docker commit 提交容器成为一个信息的副本
​
#命令和git类似
docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[TAG]

实战测试

#1.启动一个默认的tomcat
​
#2.发现这个默认的tomcat没有webapps应用,镜像的原因,官方的镜像默认webapps下面是没有文件的!
​
#3.我自己拷贝进去了基本的文件
​
#4.将我们操作过的容器通过commit提交一个新的镜像!,我们以后用修改过的镜像即可,这就是我们自己的一个修改的镜像

九、容器的数据卷

什么是容器数据卷

docker 的理念回顾

将应用和环境打包成一个镜像

数据?如果数据在一个容器中,那么我们容器删除,数据就回丢失!需求:数据可以持久化

Mysql ,容器删了,数据没了 需求Mysql数据存储到本地

容器之间可以有一个数据共享的技术!Docker容器中产生的数据,同步到本地!

这就是卷技术!目录的挂载,将容器内的目录挂载到虚拟机上。

总结:容器的持久化和同步操作!容器间也是可以数据共享的!

使用数据卷

方式1:直接使用命令来挂载 -v

docker run -it -v 主机目录,容器内目录

#测试
docker run -it -v /home/ceshi:/home centos /bin/bash
​
#启动后通过 docker inspect 容器id 查看挂载情况

测试文件同步

好处:修改只需要在本地修改即可,容器内会自动同步

十、安装mysql

mysql持久化

#获取镜像
docker pull mysql:5.7
​
#运行容器,需要做数据挂载!#安装启动mysql需要配置密码,要注意
#官方测试: docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag
​
#起动mysql
-d 后台运行
-p 端口映射
-v 数据卷挂载
-e 环境配置
--name 容器名字
[root@localhost ceshi]# docker run -d -p 3310:3306 -v/home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123123 --name mysql01 mysql:5.7
​
#启动成功后在本地用Navicat连接测试
#连接到3310与容器内的3306连接
​
#在本地创建数据库,测试容器与虚拟机是否同步
#将容器删除后查看虚拟机上的挂载目录,查看数据依然存在

具名挂载 和匿名挂载

#匿名挂载
-v 容器内路径!
docker run -d -P --name nginx01 -v /etc/nginx nginx
​
#查看所有卷的情况
docker volume ls
local sajhduiahdioasdnklasdaj o
​
#发现这个就是匿名挂载,我们只写了-v的容器路径
#具名挂载
[root@localhost ceshi]# docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx nginx
9fb2d8f8a679476b1ccad971d9b8a028bedb0fb820f5a9fc6c2812b7ee94c3a6
[root@localhost ceshi]# docker volume ls
DRIVER    VOLUME NAME
local     bc339d6d7a429d7fa2dec9167b0b5e3eb229be692a5ffa65afbc823e459b1341
local     juming-nginx
#通过-v 卷名:容器内路径
#查看一下这个卷

所有的docker容器内的卷,没有指定日录的情况下都是在 /var/1ib/docker/volumes /xxxx/_data

通过具名挂载可以方便的找到我们的一个卷,大多数情况都是使用具名挂载

#如何确定是具名挂载还是匿名挂载,还是指定路径挂载!
-v 容器内路径    #匿名挂载
-v 卷名:容器内路径 #具名挂载
-v /宿主机路径:容器内路径 #指定路径挂载

拓展:

#通过 -v 容器内路径:ro rw  改变读写权限
ro  readonly    #只读
rw  readwirte   #可读可写
​
#一但这个设置了容器权限 容器对我们挂载出来的内容就有限定了!
docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx:ro nginx
docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx:rw nginx
​
#ro 只要看到ro就说明这个路径只能通过宿主机来操作,容器内部都是无法操作

十一、Dockerfile

Dockerfile就是用来构建docker镜像的构建文件



版权声明:本文为a15845561305_原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。