docker

Docker采用Linux（内核）技术，所以只能运行在linux上，

1. Boot2Docker是一个专为Docker而设计的轻量级linux发型包

docker.repo 1.8 yum源

[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg

wget http://mirrors.aliyun.com/repo/epel-7.repo
wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

wget http://mirrors.aliyun.com/repo/Centos-7.repo

yum安装：
yum install audit-libs-python checkpolicy libcgroup libseccomp libsemanage-python policycoreutils-python python-IPy setools-libs

下载docker

网址： https://yum.dockerproject.org/repo/main/centos/7/Packages/

docker-engine-selinux-1.9.1-1.el7.centos.src.rpm 
docker-engine-selinux-1.9.1-1.el7.centos.noarch.rpm
docker-engine-1.9.1-1.el7.centos.x86_64.rpm

设置开机启动docker daemon进程
systemctl start docker.service
systemctl enable docker.service

systemctl grep docker 查看docker进程状态

关闭firewalld.service,使用iptables 进行端口转发

systemctl stop firewalld.service
yum -y install iptables-service
systemctl enable iptables
systemctl start iptables.service

配置 Docker 加速器

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f71f084d.m.daocloud.io

 vim /usr/lib/systemd/system/docker.service 

[Service]
Type=notify
ExecStart=/usr/bin/docker daemon --registry-mirror=http://f71f084d.m.daocloud.io --registry-mirror=http://f71f084d.m.daocloud.io -H fd:// -H=unix:///var/run/docker.sock -H=tcp://0.0.0.0:2375 --selinux=enab
le=true

查看docker信息
docker info

查看docker 版本号
docker version

查看docker虚拟网桥
ip a 172.17.21.1


Docker配置文件与日志

/etc/sysconfig/docker

docker 基础命令讲解

搜索java image镜像
docker search java

下载java镜像
docker pull java

查看镜像
docker images

启动容器
docker run
docker run -it java java -version

java -version java 镜像是查看java版本号

docker run -it java ps #ps java镜像查看系统进程

docker run -it java uname #

停止容器
docker stop CONTINER_ID

查看容器
docker ps

进入容器 docker exec | docker attach

删除镜像
docker rm

创建一个nginx容器
docker run -d --name docker_test1 nginx
(-d 放置在后台) （起一个名） （镜像）

启动容器
docker start docker_test1

进入镜像
找出容器的pid
pidnumber=`docker inspect --format {{.State.Pid}} docker-test1`

通过nsenter 进入到容器中
nsenter -t $pidnumber -m -u -i -n -p

docker网络访问
创建一个新nginx容器，映射端口,

-P创建随机端口
docker run -d -P --name docker_test1 nginx

-p 创建指定端口 -p 91是物理机的端口，80是容器nginx的80端口
docker run -d -p 91:80 --name docker_test1 nginx

docker数据管理

数据卷
-v /data
-v1 src:dst

例子：-h 指定容器的主机名 ，-v /data指定数据卷
docker run -d --name volume-test1 -h nginx -v /data nginx（镜像名称）

/data目录的位置：
/var/lib/docker/volumes/040716b521d6e1131cff84d6bb39b5d05f083b24650c983f0010385355133d4e/_data

例子：-h 指定容器的主机名 ，-v /opt 挂载到 本地的/opt目录下
docker run -d --name volume-test2 -h nginx -v /opt:/opt nginx
docker run -d --name volume-test2 -h nginx -v /opt:/opt:ro nginx 只读操作

数据卷容器
--volumes-from

docker run -d --name volume-test3 --volumes-from volume-test1(挂载到另一个容器中) nginx

docker 手动构建镜像

docker run -it --name "centos-nginx-image" centos

yum -y install wget vim gcc lrzsz gcc-c++ make openssl-devel net-tools


rz nginx.tar.gz pcre.tar.gz zlib.tar.gz

useradd -s /sbin/nologin -M www

echo "daemon off;" >>/usr/local/nginx/config/nginx.conf


docker commit -m "my nginx" 5be52c11a1cc fengjian/my-nginx:v1

docker images #查看nginx 镜像

查看到新镜像后可以run起来

docker run -d --name "nginx_start-10000" -p 10000:80 fengjian/my-nginx:v1 /usr/local/nginx/sbin/nginx

dockerfile 手动构建镜像

1. 基础镜像信息
2. 维护者信息
3. 镜像操作指令
4. 容器启动时执行指令


mkdir /opt/docker-file
cd /opt/docker-file

mkdir nginx
cd nginx
vim Dockerfile

#This is my first Dockerfile
#version
#Auther: fengjian

#Base image
FROM centos

# MAINTAINER
MAINTAINER fengjian

#ADD
ADD nginx-1.11.2.tar.gz /usr/local/src
ADD pcre-8.39.tar.gz /usr/local/src
ADD zlib-1.2.8.tar.gz /usr/local/src

#RUN
RUN yum -y install wget vim gcc lrzsz gcc-c++ make openssl-devel net-tools
RUN useradd -s /sbin/nologin -M www

#cd
WORKDIR /usr/local/src/nginx-1.11.2

#RUN
RUN ./configure --prefix=/data/nginx --with-http_flv_module --with-http_ssl_module --with-pcre=/root/pcre-8.39 --with-zlib=/root/zlib-1.2.8 --with-http_stub_status_module --with-http_gzip_static_module &&make &&make install


RUN echo "daemon off" >>/usr/local/nginx/config/nginx.conf

ENV PAHT /usr/local/nginx/sbin:$PATH

#映射端口
EXPOSE 80

#CMD
CMD ["nginx"]

构建nginx-file:v1镜像
docker build -t nginx-file:v1 /opt/docker-file/nginx/

启动新容器
docker run -d --name nginx_new2 -p 10001:80 nginx-file:v1 /usr/local/nginx/sbin/nginx

linux路由机制打通网络

linux 192.168.20.2 , docker0 172.16.0.1/16

修改docker0 ip 地址

vim /usr/lib/systemd/system/docker.service

systemctl reload docker.service

systemctl daemon-reload

docker资源隔离 使用linux LXC容器技术，主要是使用namespace(命名空间)

kernel namespace（资源隔离） 分为
1.PID，通过pid 隔离，容器有自己独立的进程表和1号进程
2.net，通过网络隔离，容器有自己独立的network info
3.ipc，进程间的交互方法,在ipc通信时，需要加入额外信息来标识进程
4.mnt， 类似chroot，每个容器有自己唯一的目录挂载
5.uts， 可以让容器拥有自己的hostname 和domain
6.user， 可以拥有不通的用户，组

资源限制 cgroup
1.cpu
2.内存

压力测试工具:
stress
启动2个容器：使用50%的cpu

docker run -it --rm -c 512 stress stress -c 2
docker run -it --rm -c 512 stress stress -c 2

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
4788 root 20 0 7264 96 0 R 50.2 0.0 0:43.66 stress
4789 root 20 0 7264 96 0 R 50.2 0.0 0:43.84 stress
4851 root 20 0 7264 96 0 R 49.8 0.0 0:16.63 stress
4852 root 20 0 7264 96 0 R 49.8 0.0 0:16.59 stress


创建一个cpu的容器
docker run -it --rm --cpuset-cpus=0(指的第一个cpu) stress(镜像)


创建一个内存为128M的容器

docker run -it --rm -m 128M stress


docker网络模式

docker 私有仓库
docker pull registry 下载



docker run -d registry 自动私有仓库

docker images
[root@bogon ~]# docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
stress latest d479eba2ad76 About an hour ago 550.7 MB
nginx-file v1 fb05f5d0259b 2 hours ago 593.6 MB
fengjian/my-nginx v1 475ede051e43 2 hours ago 597.1 MB
centos latest 3adb35bd19ee 2 weeks ago 196.7 MB
registry latest e26bb2bff6c0 2 weeks ago 33.28 MB
nginx latest 17f9cd8d84c5 11 weeks ago 182.7 MB

docker tag nginx 192.168.124.128/test/nx:v1

docker push 192.168.124.128/test/nx:v1


系统版本
[root@bogon ~]# cat /etc/redhat-release
CentOS Linux release 7.1.1503 (Core)

docker版本
[root@bogon ~]# docker --version
Docker version 1.7.1, build 446ad9b/1.7.1

错误信息
[root@bogon ~]# docker pull dl.dockerpool.com:5000/ubuntu:12.04
Error response from daemon: invalid registry endpoint https://dl.dockerpool.com:5000/v0/: unable to ping registry endpoint https://dl.dockerpool.com:5000/v0/
v2 ping attempt failed with error: Get https://dl.dockerpool.com:5000/v2/: tls: oversized record received with length 28012
v1 ping attempt failed with error: Get https://dl.dockerpool.com:5000/v1/_ping: tls: oversized record received with length 28012. If this private registry supports only HTTP or HTTPS with an unknown CA certificate, please add `--insecure-registry dl.dockerpool.com:5000` to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/dl.dockerpool.com:5000/ca.crt
[root@bogon ~]#

解决办法：
修改/etc/sysconfig/docker文件，增加如下信息
OPTIONS='--selinux-enabled --insecure-registry dl.dockerpool.com:5000'

重启docker服务并重新下载
[root@bogon ~]# systemctl restart docker.service
[root@bogon ~]# docker pull dl.dockerpool.com:5000/ubuntu:12.04
Trying to pull repository dl.dockerpool.com:5000/ubuntu ...
0b310e6bf058: Download complete
511136ea3c5a: Download complete
5f18d94c3eca: Download complete
53db23c604fd: Download complete
9f045ea36057: Download complete
d03a1a9d7555: Download complete
30868777f275: Download complete
Status: Downloaded newer image for dl.dockerpool.com:5000/ubuntu:12.04