Docker

1、安装Docker

一、课程方式安装Docker

# 1、yum 包更新到最新 
yum update
# 2、安装需要的软件包， yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的 
yum install -y yum-utils device-mapper-persistent-data lvm2
# 3、 设置yum源
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 4、 安装docker，出现输入的界面都按 y 
yum install -y docker-ce
# 5、 查看docker版本，验证是否验证成功
docker -v

2、Docker 应用部署

一、部署MySQL

搜索mysql镜像

1	docker search mysql

拉取mysql镜像

1	docker pull mysql:5.6

1
2
3

# 在/root目录下创建mysql目录用于存储mysql数据信息
mkdir ~/mysql
cd ~/mysql

docker run -id \
-p 3307:3306 \
--name=c_mysql \
-v $PWD/conf:/etc/mysql/conf.d \
-v $PWD/logs:/logs \
-v $PWD/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
mysql:5.6

参数说明：
- -p 3307:3306：将容器的 3306 端口映射到宿主机的 3307 端口。
- -v $PWD/conf:/etc/mysql/conf.d：将主机当前目录下的 conf/my.cnf 挂载到容器的 /etc/mysql/my.cnf。配置目录
- -v $PWD/logs:/logs：将主机当前目录下的 logs 目录挂载到容器的 /logs。日志目录
- -v $PWD/data:/var/lib/mysql ：将主机当前目录下的data目录挂载到容器的 /var/lib/mysql 。数据目录
- -e MYSQL_ROOT_PASSWORD=123456：初始化 root 用户的密码。

进入容器，操作mysql

1	docker exec –it c_mysql /bin/bash

使用外部机器连接容器中的mysql

二、部署Tomcat

搜索tomcat镜像

1	docker search tomcat

拉取tomcat镜像

1	docker pull tomcat

1
2
3

# 在/root目录下创建tomcat目录用于存储tomcat数据信息
mkdir ~/tomcat
cd ~/tomcat

docker run -id --name=c_tomcat \
-p 8080:8080 \
-v $PWD:/usr/local/tomcat/webapps \
tomcat

参数说明：
- -p 8080:8080：将容器的8080端口映射到主机的8080端口
  
  -v $PWD:/usr/local/tomcat/webapps：将主机中当前目录挂载到容器的webapps

使用外部机器访问tomcat

三、部署Nginx

搜索nginx镜像

1	docker search nginx

拉取nginx镜像

1	docker pull nginx

# 在/root目录下创建nginx目录用于存储nginx数据信息
mkdir ~/nginx
cd ~/nginx
mkdir conf
cd conf
# 在~/nginx/conf/下创建nginx.conf文件,粘贴下面内容
vim nginx.conf

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

docker run -id --name=c_nginx \
-p 80:80 \
-v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf \
-v $PWD/logs:/var/log/nginx \
-v $PWD/html:/usr/share/nginx/html \
nginx

参数说明：
- -p 80:80：将容器的 80端口映射到宿主机的 80 端口。
- -v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf：将主机当前目录下的 /conf/nginx.conf 挂载到容器的 :/etc/nginx/nginx.conf。配置目录
- -v $PWD/logs:/var/log/nginx：将主机当前目录下的 logs 目录挂载到容器的/var/log/nginx。日志目录

使用外部机器访问nginx

四、部署Redis

搜索redis镜像

1	docker search redis

拉取redis镜像

1	docker pull redis:5.0

创建容器，设置端口映射

1	docker run -id --name=c_redis -p 6379:6379 redis:5.0

使用外部机器连接redis

1	./redis-cli.exe -h 192.168.149.135 -p 6379

3、Dockerfile

关键字	作用	备注
FROM	指定父镜像	指定dockerfile基于那个image构建
MAINTAINER	作者信息	用来标明这个dockerfile谁写的
LABEL	标签	用来标明dockerfile的标签可以使用Label代替Maintainer 最终都是在docker image基本信息中可以查看
RUN	执行命令	执行一段命令默认是/bin/sh 格式: RUN command 或者 RUN [“command” , “param1”,”param2”]
CMD	容器启动命令	提供启动容器时候的默认命令和ENTRYPOINT配合使用.格式 CMD command param1 param2 或者 CMD [“command” , “param1”,”param2”]
ENTRYPOINT	入口	一般在制作一些执行就关闭的容器中会使用
COPY	复制文件	build的时候复制文件到image中
ADD	添加文件	build的时候添加文件到image中不仅仅局限于当前build上下文可以来源于远程服务
ENV	环境变量	指定build时候的环境变量可以在启动的容器的时候通过-e覆盖格式ENV name=value
ARG	构建参数	构建参数只在构建的时候使用的参数如果有ENV 那么ENV的相同名字的值始终覆盖arg的参数
VOLUME	定义外部可以挂载的数据卷	指定build的image那些目录可以启动的时候挂载到文件系统中启动容器的时候使用 -v 绑定格式 VOLUME [“目录”]
EXPOSE	暴露端口	定义容器运行的时候监听的端口启动容器的使用-p来绑定暴露端口格式: EXPOSE 8080 或者 EXPOSE 8080/udp
WORKDIR	工作目录	指定容器内部的工作目录如果没有创建则自动创建如果指定/ 使用的是绝对地址如果不是/开头那么是在上一条workdir的路径的相对路径
USER	指定执行用户	指定build或者启动的时候用户在RUN CMD ENTRYPONT执行的时候的用户
HEALTHCHECK	健康检查	指定监测当前容器的健康监测的命令基本上没用因为很多时候应用本身有健康监测机制
ONBUILD	触发器	当存在ONBUILD关键字的镜像作为基础镜像的时候当执行FROM完成之后会执行 ONBUILD的命令但是不影响当前镜像用处也不怎么大
STOPSIGNAL	发送信号量到宿主机	该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出。
SHELL	指定执行脚本的shell	指定RUN CMD ENTRYPOINT 执行命令的时候使用的shell

4、Docker Compose

一、安装Docker Compose

# Compose目前已经完全支持Linux、Mac OS和Windows，在我们安装Compose之前，需要先安装Docker。下面我 们以编译好的二进制包方式安装在Linux系统中。 
curl -L https://github.com/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
# 设置文件可执行权限 
chmod +x /usr/local/bin/docker-compose
# 查看版本信息 
docker-compose -version

二、卸载Docker Compose

1 2	# 二进制包方式安装的，删除二进制文件即可 rm /usr/local/bin/docker-compose

三、使用docker compose编排nginx+springboot项目

1 2	mkdir ~/docker-compose cd ~/docker-compose

编写 docker-compose.yml 文件

version: '3'
services:
  nginx:
   image: nginx
   ports:
    - 80:80
   links:
    - app
   volumes:
    - ./nginx/conf.d:/etc/nginx/conf.d
  app:
    image: app
    expose:
      - "8080"

1	mkdir -p ./nginx/conf.d

在./nginx/conf.d目录下编写itheima.conf文件

server {
    listen 80;
    access_log off;

    location / {
        proxy_pass http://app:8080;
    }
   
}

在~/docker-compose 目录下使用docker-compose 启动容器

1	docker-compose up

测试访问

1	http://192.168.149.135/hello

5、Docker 私有仓库

一、私有仓库搭建

# 1、拉取私有仓库镜像 
docker pull registry
# 2、启动私有仓库容器 
docker run -id --name=registry -p 5000:5000 registry
# 3、打开浏览器 输入地址http://私有仓库服务器ip:5000/v2/_catalog，看到{"repositories":[]} 表示私有仓库 搭建成功
# 4、修改daemon.json   
vim /etc/docker/daemon.json    
# 在上述文件中添加一个key，保存退出。此步用于让 docker 信任私有仓库地址；注意将私有仓库服务器ip修改为自己私有仓库服务器真实ip 
{"insecure-registries":["私有仓库服务器ip:5000"]} 
# 5、重启docker 服务 
systemctl restart docker
docker start registry

二、将镜像上传至私有仓库

# 1、标记镜像为私有仓库的镜像     
docker tag centos:7 私有仓库服务器IP:5000/centos:7
 
# 2、上传标记的镜像     
docker push 私有仓库服务器IP:5000/centos:7

三、从私有仓库拉取镜像

1 2	#拉取镜像 docker pull 私有仓库服务器ip:5000/centos:7

6、总结

docker容器技术解决了【软件跨环境迁移问题】

image 【镜像】

container 【容器/实例】

【下载镜像】
docker image pull 仓库组/镜像名
docker官方提供的image文件都在library组里面，所以它是默认组。因此拉去library组里的image时可以直接：
docker image pull 镜像名

【查看已有镜像】
docker image ls  == docker images

【删除镜像】
docker rmi 镜像名

【运行容器】
docker container run 镜像名
上述命令从镜像中生成一个正在运行的实例/容器。（如果本地没有此镜像，则会自动抓取，所以不必事先下载镜像）

docker [container可省略] run -d -p 本机端口:真正端口[/udp绑定到udp端口] 仓库组/镜像名
-d 后台运行，不要阻塞命令行
-p 指定端口映射，将本机端口和真正端口映射，本机端口是指本机想要以哪个端口访问，真正端口是该镜像运行时真正使用到的端口
-P 随机端口绑定到真正端口，不可指定端口绑定

【查看正在运行的容器】
docker ps  == docker container ls

docker ps -all 查看所有运行的容器（显示已被停止的）

【查看正在运行的指定容器Id/名字的容器端口映射情况】
docker port 容器Id/名字
> 5000/tcp -> 0.0.0.0:9090

【查看容器内部标准输出】
docker logs [-f会阻断控制台，一直停留在日志输出里] 容器Id/名字

【查看容器内部运行的进程】
docker top 容器Id/名字

【停止容器】
docker [container可不加] kill 容器Id/名字
docker stop 容器Id

【重新启动容器】对于已经停止的容器可使用docker ps -all查看信息
docker start 容器Id/名字

【查询最后一次创建的容器】
docker ps -l

【重启正在运行的容器】
docker restart 容器Id/名字

【删除不需要的容器文件】 容器必须已经停止（一个镜像多次运行可能产生多个不同Id/名字的容器文件）
docker [container可不加] rm 容器Id/名字

【删除所有镜像】
docker rmi `docker images -q`
将docker images -q作为参数给docker rmi
【删除所有容器】
docker rm `docker ps -aq`

Docker服务相关命令

Docker镜像相关命令

Docker容器相关命令

数据卷的概念

数据卷的操作

1	docker run -it --name c1 -v ~/data:/root/data centos:7

数据卷容器

【创建数据卷容器】
docker run -it  --name c3 -v /volume centos:7

【创建容器挂在到数据卷容器上】
docker run -it --name c1 --volumes-from c3 centos:7

Docker镜像原理

提问：

分层的文件系统
CentOS的iso镜像文件包含bootfs和rootfs，而docker的centos镜像复用了宿主机的bootfs，只有rootfs和其他镜像层。
由于docker中镜像是分层的，tomcat虽然只有70多MB，但他需要依赖于父镜像和基础镜像，所有整个对外暴露的tomcat镜像大小500多MB。

作答：

镜像制作传统方法

镜像制作时，凡是目录挂载而修改的统统不生效，凡是自行修改的都生效。

Dockerfile镜像制作

Dockerfile是一个文本文件，作用是将容器转为镜像。

包含了一条条指令

每一条指令构建一层，基于基础镜像，最终构建出一个新的镜像

定义Dockerfile，发布springboot项目

实现步骤：

①定义父镜像：FROM java:8

②定义作者信息：MAINTAINER itheima itheima@itcast.cn

③将jar包添加到容器： ADD springboot.jar app.jar

④定义容器启动执行的命令：CMD java–jar app.jar

⑤通过dockerfile构建镜像：docker bulid –f dockerfile 文件路径 –t 镜像名称:版本

Docker与虚拟机的比较

虚拟机和容器各有其作用域，所以没有绝对的好坏之分。

虚拟机共享的是硬件，容器共享软件

（同一个操作系统【Centos】上只能运行同一类容器【Centos相关镜像】，因为这些容器共享宿主机的内核，所以无法再Centos上运行Windows系统的镜像）。