镜像制作

1.镜像源

阿里云镜像源

https://opsx.alibaba.com/mirror/

基于centos镜像的nginx镜像制作

vi /etc/nginx/nginx.conf

user nginx;

daemon off;

检查语法

 nginx -t

docker commit --help

修改容器信息

-m, --message string   Commit message  提交容器信息

docker commit -m  'add nginx images'  mynginx  hei/my_nginx

                                  容器  制作后的镜像名

docker commit -m 'add nginx images' mynginx hei/my_nginx:v1

                                                 tag号

启动制作的镜像

docker run -d --name nginx_web hei/my_nginx:v1  nginx

                                          制作的镜像没有默认命令 要加

官方镜像

https://hub.docker.com/

上传至官方镜像库

docker login 登录官网

docker images 获取制作的镜像ID

docker tag   999f27d9f64a(制作的镜像ID)  docker.io/your_login_name/image_name 重命名

docker push  docker.io/you_login_name/image_name 上传

2.网络连接 

docker run -d --name nginx_web -P docker.io/nginx

d0507c554898        docker.io/nginx     "nginx -g 'daemon ..."   About a minute ago   Up About a minute   0.0.0.0:32768->80/tcp   nginx_web

-P 开启随机端口映射

本地的32768端口映射到容器的80端口

docker run -d --name web -p 80:80 docker.io/nginx

-p

本地80端口映射到容器的80端口

docker run -d --name web -p 80:80/udp  docker.io/nginx

指定udp协议

docker run --name web2 --link web1:shop_web  -d -p 8080:80 docker.io/nginx

创建容器web2

--link web1:互联到web1

shop_web  容器主机别名

查看 docker的网络类型

docker network ls

宿主机与宿主机之间docker互联互通

node1

 vi /usr/lib/systemd/system/docker.service

加上 --bip=192.168.58.1/24

node2

 vi /usr/lib/systemd/system/docker.service

加上 --bip=192.168.158.1/24

node1:

route add -net 192.168.158.0/24 gw 192.168.81.110  (node2 IP)

docker run -it -d --name host1  centos  bash

yum install net-tools -y

ping -c 1 192.168.158.2  ping一次

node2:

route add -net 192.168.58.0/24 gw  192.168.81.100 (node1 IP)

docker run -it -d  --name host2  centos  bash

yum install net-tools -y

tcpdump详解

https://www.cnblogs.com/howhy/p/6396664.html

node1 -->host1容器

ping -c 1 192.168.158.2  ping一次

node2抓包分析

tcpdump -i ens33 -vnn icmp

tcpdump -i docker0 -vnn icmp

3.数据卷管理

docker rm -fv xxx  才能把文件删了

 docker run -it --name node1 --rm -v /data centos bash

--rm  关闭自动删除

-v 指定挂载宿主机的目录

/data 挂载到宿主机根分区

docker run -it --name node1 --rm -v /opt:/opt centos bash   容器的/opt 挂载到 宿主机的/opt

                             宿主机目录:容器目录

docker run -it --name node1 --rm -v /test:/opt centos bash  容器的/opt 挂载到宿主机的/test

docker run -it --name node1 --rm -v /test:/opt:ro centos bash   ro:挂载只读

4.数据卷容器

docker run -it --name node01 --volumes-from node1 centos bash

继承 node1的挂载

5.Dockerfile

全自动构建镜像的文件

ls  /root/dockerfile   

Dockerfile  index.html

cat Dockerfile

#!this is dockerfile for nginx

#base image

From centos

#维护者信息

MAINTAINER weihu xinxi

#相关操作

RUN rpm -ivh https://mirrors.aliyun.com/epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm

RUN yum install nginx -y

#添加文件

ADD index.html /usr/share/nginx/html/index.html

#添加参数

RUN echo "daemon off;" >> /etc/nginx/nginx.conf

#设置开放端口

EXPOSE 80

#添加默认执行命令

CMD "nginx"

cat index.html

<h1>This is test page</h1>

执行创建镜像命令

docker build -t new/nginx:latest  /root/dockerfile/

             镜像名:tag      Dockerfile文件存放目录位置

查看创建好的镜像

docker images

6.私库搭建

cd /opt/

mkdir auth

生成存储密码文件

 docker run --entrypoint htpasswd registry:2 -Bbn hello 123456 > auth/htpasswd

 cat auth/htpasswd

建仓库

 docker run -d -p 5000:5000 --restart=always --name registry1  -v `pwd`/auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e "REGISTRY_AUTH_HTPASSWD_PATH=auth/htpasswd" registry

解读：

 docker run -d -p 5000:5000 --restart=always --name registry1   docker重启，registry1也重启  

-v `pwd`/auth:/auth   挂载

-e "REGISTRY_AUTH=htpasswd" 认证

-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" 注册

-e "REGISTRY_AUTH_HTPASSWD_PATH=auth/htpasswd" 指定文件

registry 启动建仓

查看仓库

docker ps

登陆

docker login 127.0.0.1:5000

要上传的镜像重命名

docker tag 276408de9b28 127.0.0.1:5000/hello/nginx

上传

docker push 127.0.0.1:5000/hello/nginx

测试下载

docker pull 127.0.0.1:5000/hello/nginx

下载完之后改名再用

7.docker容器编排

yum install python-pip -y

pip install docker-compose

docker-compose version 查看版本

docker-compose --help 查看帮助

mkdir compose && cd compose

compose文件

vim docker-compose.yml

web1:   定义容器名

  image: nginx  使用的镜像 官方镜像

  expose:

    - 80

  volumes: 定义挂载存储

    - ./web1:/usr/share/nginx/html

web2:

  image: nginx

  expose:

    - 80

  volumes:

    - ./web2:/usr/share/nginx/html

haproxy:

  image: haproxy

  volumes:

    - ./haproxy/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg 本地文件 容器挂载的文件路径

  links:

    - web1

    - web2

  ports:

    - "80:80" 物理机端口映射与容器端口

  expose:

    - "80"  容器暴露端口

文件准备:

cd compose && mkdir haproxy web1 web2

vim haproxy.cfg

global

        log 127.0.0.1  local0

        log 127.0.0.1  local1 notice

defaults                        

        log     global          

        mode    http            

        option  httplog         

        option  dontlognull     

        timeout  connect    5000ms      #--连接超时

        timeout  client    50000ms      #--客户端连接超时时间 毫秒

        timeout  server    50000ms      #--服务器连接超时时间

        stats uri /status

frontend  balancer

          bind 0.0.0.0:80　#--配置haproxy服务器的名称与IP地址和端口

          default_backend web_backends

backend   web_backends

           balance roundrobin   　　　

           server server1 web1:80 #--配置真实服务器的地址和端口

           server server2 web2:80 #--配置真实服务器的地址和端口

echo web1 > web1/index.html

echo web2 > web2/index.html

编排:

docker-compose up -d  后台编排

docker-compose start/stop/rm  开始/停止/删除容器

参考:https://blog.csdn.net/qwqq233/article/details/90756902