学习docker

docker安装

可以参考

官方安装文档

菜鸟教程docker

Linux下关于docker的权限问题

# 如果没有docker用户组先创建用户组
sudo usermod -aG docker 当前用户名

然后注销重新登录

修改镜像源

{
"registry-mirrors": ["https://registry.docker-cn.com"]
}

docker主要包含3部分

仓库（Registry）

拉取镜像的地方，这里会有很多公司或个人维护的镜像。

官方网站

主要命令：

docker search : 从Docker Hub查找镜像

docker search [OPTIONS] TERM[OPTIONS] TERM

OPTIONS说明：

• --automated :只列出 automated build类型的镜像；
• --no-trunc :显示完整的镜像描述；
• -s :列出收藏数不小于指定值的镜像。

docker pull : 从镜像仓库中拉取或者更新指定镜像

docker pull [OPTIONS] NAME[:TAG|@DIGEST]

OPTIONS说明：

• -a :拉取所有 tagged 镜像
• --disable-content-trust :忽略镜像的校验,默认开启

docker push : 将本地的镜像上传到镜像仓库,要先登陆到镜像仓库

docker push [OPTIONS] NAME[:TAG]

OPTIONS说明：

• --disable-content-trust :忽略镜像的校验,默认开启

TAG表示版本，一般情况下拉去镜像时不写版本号默认为最新版本latest

镜像（image）

从仓库拉下来的镜像

主要命令：

• images

  docker images : 列出本地镜像。

  docker images [OPTIONS] [REPOSITORY[:TAG]]
  

  OPTIONS说明：

  • -a :列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
  • --digests :显示镜像的摘要信息；
  • -f :显示满足条件的镜像；
  • --format :指定返回值的模板文件；
  • --no-trunc :显示完整的镜像信息；
  • -q :只显示镜像ID。

• docker rmi : 删除本地一个或多少镜像。

  docker rmi [OPTIONS] IMAGE [IMAGE...]
  

  OPTIONS说明：

  • -f :强制删除；
  • --no-prune :不移除该镜像的过程镜像，默认移除；

还有很多命令：run等等

容器（Container）

容器是镜像运行诞生的，每次run一个镜像都会产生一个容器（指定容器名不能重复）。

主要命令：

docker run ：创建一个新的容器并运行一个命令

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

OPTIONS说明：

• -a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
• -d: 后台运行容器，并返回容器ID；
• -i: 以交互模式运行容器，通常与 -t 同时使用；
• -P: 随机端口映射，容器内部端口随机映射到主机的高端口
• -p: 指定端口映射，格式为：主机(宿主)端口:容器端口
• -t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
• --name="nginx-lb": 为容器指定一个名称；
• --dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；
• --dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；
• -h "mars": 指定容器的hostname；
• -e username="ritchie": 设置环境变量；
• --env-file=[]: 从指定文件读入环境变量；
• --cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运行；
• -m :设置容器使用内存最大值；
• --net="bridge": 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
• --link=[]: 添加链接到另一个容器；
• --expose=[]: 开放一个端口或一组端口；
• --volume , -v: 绑定一个卷

docker start :启动一个或多个已经被停止的容器

docker stop :停止一个运行中的容器

docker restart :重启容器

安装MySQL的例子

docker search mysql # 查镜像
docker pull mysql:5.7 # 安装5.7版本的MySQL
docker run -p 3306:3306 --name mymysql -v $PWD/conf:/etc/mysql/conf.d -v $PWD/logs:/logs -v $PWD/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.7 # 运行镜像

命令说明：

• -p 3306:3306：将容器的 3306 端口映射到主机的 3306 端口。
• -v $PWD/conf:/etc/mysql/conf.d：将主机当前目录下的 conf/my.cnf 挂载到容器的 /etc/mysql/my.cnf。
• -v $PWD/logs:/logs：将主机当前目录下的 logs 目录挂载到容器的 /logs。
• -v $PWD/data:/var/lib/mysql ：将主机当前目录下的data目录挂载到容器的 /var/lib/mysql 。
• -e MYSQL_ROOT_PASSWORD=123456：初始化 root 用户的密码。

Dockerfile

安装一个MySQL可以像上面那样一步步打命令，也可以通过

docker build

调用配置文件进行安装，这个文件就是Dockerfile

官方文档

Dokcerfile最佳实践

参考别人写的Dockerfile文件，再去查阅其中的命令来学习Dockerfile的编写：

阿里中间件大赛给的debian-jdk8镜像：

FROM debian:stretch

ARG DEBIAN_FRONTEND=noninteractive
ARG JAVA_VERSION=8
ARG JAVA_UPDATE=172
ARG JAVA_BUILD=11
ARG JAVA_PACKAGE=jdk
ARG JAVA_HASH=a58eab1ec242421181065cdc37240b08

ENV LANG C.UTF-8
ENV JAVA_HOME=/opt/jdk
ENV PATH=${PATH}:${JAVA_HOME}/bin

RUN set -ex 
 && apt-get update 
 && apt-get -y install ca-certificates wget unzip 
 && wget -q --header "Cookie: oraclelicense=accept-securebackup-cookie" 
         -O /tmp/java.tar.gz 
         http://download.oracle.com/otn-pub/java/jdk/${JAVA_VERSION}u${JAVA_UPDATE}-b${JAVA_BUILD}/${JAVA_HASH}/${JAVA_PACKAGE}-${JAVA_VERSION}u${JAVA_UPDATE}-linux-x64.tar.gz 
 && CHECKSUM=$(wget -q -O - https://www.oracle.com/webfolder/s/digest/${JAVA_VERSION}u${JAVA_UPDATE}checksum.html | grep -E "${JAVA_PACKAGE}-${JAVA_VERSION}u${JAVA_UPDATE}-linux-x64.tar.gz" | grep -Eo '(sha256: )[^<]+' | cut -d: -f2 | xargs) 
 && echo "${CHECKSUM}  /tmp/java.tar.gz" > /tmp/java.tar.gz.sha256 
 && sha256sum -c /tmp/java.tar.gz.sha256 
 && mkdir ${JAVA_HOME} 
 && tar -xzf /tmp/java.tar.gz -C ${JAVA_HOME} --strip-components=1 
 && wget -q --header "Cookie: oraclelicense=accept-securebackup-cookie;" 
         -O /tmp/jce_policy.zip 
         http://download.oracle.com/otn-pub/java/jce/${JAVA_VERSION}/jce_policy-${JAVA_VERSION}.zip 
 && unzip -jo -d ${JAVA_HOME}/jre/lib/security /tmp/jce_policy.zip 
 && rm -rf ${JAVA_HOME}/jar/lib/security/README.txt 
       /var/lib/apt/lists/* 
       /tmp/* 
       /root/.wget-hsts

阿里中间件大赛的agent-demp：

# Builder container
FROM registry.cn-hangzhou.aliyuncs.com/aliware2018/services AS builder

COPY . /root/workspace/agent
WORKDIR /root/workspace/agent
RUN set -ex && mvn clean package


# Runner container
FROM registry.cn-hangzhou.aliyuncs.com/aliware2018/debian-jdk8

COPY --from=builder /root/workspace/services/mesh-provider/target/mesh-provider-1.0-SNAPSHOT.jar /root/dists/mesh-provider.jar
COPY --from=builder /root/workspace/services/mesh-consumer/target/mesh-consumer-1.0-SNAPSHOT.jar /root/dists/mesh-consumer.jar
COPY --from=builder /root/workspace/agent/mesh-agent/target/mesh-agent-1.0-SNAPSHOT.jar /root/dists/mesh-agent.jar

COPY --from=builder /usr/local/bin/docker-entrypoint.sh /usr/local/bin
COPY start-agent.sh /usr/local/bin

RUN set -ex && mkdir -p /root/logs

ENTRYPOINT ["docker-entrypoint.sh"]

来自blog.koreyoshi.work