zoukankan      html  css  js  c++  java
  • 容器操作, 网络和数据卷,应用部署, 备份迁移,dockerfile,私有仓库

    # 1 docker概念:
    	-版本(17.x以上,都是新版本),docker ce 和docker ee
    	-轻量级,环境问题(开发一套环境,运维一套环境)
      -镜像和容器:镜像是一系列文件:redis镜像(linux系统+redis软件)  容器:当成操作系统
      -隔离:容器里部署我的项目
      -宿主机:运行docker软件的机器
      -c/s架构:通过resful交互
      
    # 2 镜像操作
    	-搜索镜像:docker search 镜像名字 
      -下载镜像:docker pull 镜像名字:tag   # 如果不跟,默认下载最新的(******)
      -查看本地镜像:docker images   #(****)
      -删除本地镜像:docker rmi 镜像id/镜像名字
      	docker rmi 4453 778 333 
        
    # 3 容器操作
    	-docker ps  # 查看正在运行的容器
      -docker ps -a # 查看所有容器(运行和停止)
      -状态:创建,运行,停止,暂停
      -启动和停止:dokcer stop 容器id/容器名字   
      -docker start 容器id/容器名字
      
    

    1 容器操作

    # 1 容器创建
    # 创建一个容器,执行的第一条命令是/bin/bash
    docker create -it --name=mycentos1 centos:7 /bin/bash  # 夯住,相当于进入了一个窗口
    # 如果后面跟的命令是一个能夯住的命令,容器在启动的时候,会一直运行,否则,容器一启动就停止
    docker create -i --name=mycentos2 centos:7 ps -a  # 一启动就停止
    ps -a : 就是一个普通的查看进程的命令
    /bin/bash:
    
    -i:表示运行容器
    -t:表示容器启动后会进入其命令行。加入这两个参数后,容器创建就能登录进去。即分配一个伪终端。
    --name :为创建的容器命名。
    -d:在run后面加上-d参数,则会创建一个守护式容器在后台运行(这样创建容器后不会自动登录容器,如果只加-i -t两个参数,创建后就会自动进去容器)。
    
    
    -p:表示端口映射,前者是宿主机端口,后者是容器内的映射端口。可以使用多个-p做多个端口映射
    -v:表示目录映射关系(前者是宿主机目录,后者是映射到宿主机上的目录),可以使用多个-v做多个目录或文件映射。注意:最好做目录映射,在宿主机上做修改,然后共享到容器上。
    # 2 容器运行
    docker start 容器id/容器名字
    # 3 创建并运行
    docker run -di --name=mypython  python:3.6 # 创建并运行(后台运行)
      
    docker run -idt --name=mypython  python:3.6 # 创建并运行(前台运行,相当于在容器内部)
    docker run -it --name=mypython  python:3.6  # 进入容器内部,直接运行了Python,相当于一个真实的Python环境。
    -在容器内部,  python  -t相当于:/bin/bash
    
    # 5 进入容器内部操作
    docker exec 85768eb78045 ps -a  # 在容器上执行ps -a
    docker exec -it 85768eb78045 /bin/bash  # 当做进入到容器
    # Python容器
    docker exec -it mypython python
    
    # 以后,进入容器(相当于)
    docker exec -it mypython /bin/bash
    
    # attach:连到第一个进程上
    docker attach 11f702f88de6
    
    # ssh连接(容器安装ssh服务)
    
    # 4 容器删除
    docker rm 容器id/容器名字
    
    
    
    ##### 总结:
    docker run:创建并运行         
    docker exec:容器执行命令(通常用来:进入容器) docker exec -it 容器id/容器名字 /bin/bash
    
    
    # 5 文件拷贝
    # 从宿主机copy文件到容器
    docker cp 1.txt centos7:/home  # 把当前路径下的1.txt拷贝到容器的/home路径下
    # 从容器copy文件到宿主机
    docker cp centos7:/home/1.txt 1.txt  # 把容器home路径下的1.txt拷贝到当前路径下
    

    将宿主机的1.txt文件拷贝mycentos1容器:

    将mycentos1容器内部的1.txt拷贝当前宿主机:

    2 网络和数据卷

    # 1 目录挂载(数据卷): 把宿主机的目录映射到容器  宿主机test文件夹映射到容器内部,这样只要在这个文件夹(宿主机和容器内部)进行的增删改查(文件和文件夹),宿主机和容器联动。
    docker run -di --name=mycentos -v /root/test:/home centos:7  # -v表示做一个目录的映射
    # 之后,进入容器/home 路径查看有test这个文件夹
    docker exec -it mycentos /bin/bash
    cd /home
    ls
    
    # 2 端口映射(网络)
    docker run -di --name=myredis -p 6378:6379 redis
      
    # 都可以跟多个
    
    # 查看容器信息
    
    docker inspect 容器名称(容器ID) 
    # 过滤,直接查询容器信息的IP地址
    docker inspect --format='{{.NetworkSettings.IPAddress}}' mysql
    

    端口映射,向redis内部插值。

    本地redis连接云服务器6378端口

    如果连接不上,查看云服务的防火墙是否关闭:

    systemctl status firewalld
    # 如果是active状态,执行如下命令关闭:
    systemctl status firewalld
    

    然后,不要忘记如服务器设置的安全组,一定要将这个端口开设出来,不然此端口没暴露,访问不到。

    1585672417940

    3 应用部署

    # docker中部署服务(redis,mysql,nginx)
    # 安装mysql
    # 1 拉一个镜像
    docker pull mysql:5.7
    # 2 运行起容器来
    docker run -di --name=mysql -p 33306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7
    # -p 代表端口映射,格式为  指主机映射端口:容器运行端口
    # -e代表添加环境变量  MYSQL_ROOT_PASSWORD是root用户的登录密码
    
    # 3 远程登录mysql,连接宿主机的IP,指定端口为33306
    docker exec -it mysql /bin/bash
    mysql -uroot -p
    
    # 3.进入容器内部,启动mysql客户端
    

    远程运行mysql容器:

    Navicat连接云服务运行的mysql:

    本地建表并插入数据:

    4 备份迁移

    # 容器打包为镜像
    #            容器名字   镜像名字
    docker commit centos7 my_image_centos7
    # 把镜像打包成一个压缩文件
    #把my_image_centos7镜像压缩到centos_my.tar中
    docker  save -o centos_my.tar my_image_centos7
    # 把压缩文件恢复成镜像
    docker load -i centos_my.tar
    

    1585757269277

    5 dockerfile

    常用命令

    FROM image_name:tag  # 定义了使用哪个基础镜像启动构建流程在文件开头必须是一个FROM指令,接下来的指令便在这个父级镜像的环境中运行,直到遇到下一个FROM指令。通过添加多个FROM命令,可以在同一个Dockerefile文件中创建多个镜像。
        
    MAINTAINER user_name  # 声明创建的镜像的作者信息。用户名、邮箱。非必须。
    
    ENV key value  # 设置环境变量(可以写多条)
    RUN command  # 是Dockerfile的核心部分(可以写多条),用来修改镜像的命令,常用来安装库、程序以及配置程序。一条RUN指令执行完毕后,会在当前镜像上创建一个新的镜像层,接下来对的指令会在新的镜像上继续执行。RUN 语句有两种形式:
    
        RUN yum update:是在/bin/sh环境中执行的指令的命令
        RUN ["yum", "update"]:直接使用系统调用exec来执行行。
        RUN yum update && yum install nginx:使用&&符号将多条命令连接在同一条RUN语句中。
    EXPOSE  # 用来指明容器内进程对外开放的端口,多个端口之间使用空格隔开。运行容器时,通过参数-P(大写)即可将EXPOSE里所指定的端口映射到主机上另外的随机端口,其他容器或主机就可以通过映射后的端口与此容器通信。同时,我们也可以通过-p(小写)参数将Dockerfile中EXPOSE中没有列出的端口设置成公开的。    
    ADD source_dir/file dest_dir/file  # 将宿主机的文件(也可以是一个网络文件,也可以是一个文件夹)赋值到容器内,如果是一个压缩文件,将会在复制后自动解压。
    	1.第一个参数:源文件(夹)。如果是相对路径,它必须是相对于Dockerfile所在目录的相对路径。如果是URL,会先下载下来,再添加到镜像里去。
        2.第二个参数:目标路径。如果源文件是主机上zip或者tar形式的压缩文件,Docker会先解压缩,然后将文件添加到镜像的指定位置。如果源文件是一个通过URL指定的网络压缩文件,则不会解压。
    
    COPY source_dir/file dest_dir /file  # 和ADD相似,但是如果有压缩文件并不能解压
        
    VOLUME  # 在镜像里创建一个指定路径(文件或文件夹)的挂载点,这个容器可以来自主机或者其它容器。多个容器可以通过同一个挂载点共享数据,即便其中一个容器已经停止,挂载点也仍热可以访问。
    
    ENV  # 设置容器运行的环境变量。在运行容器的时候,通过-e参数可以修改这个环境变量值,也可以添加新的环境变量:
    	docker run -e WEBAPP_PORT=8000 -e WEBAPP_HOST=www.example.com ...
    
    CMD  # 用来设置启动容器时默认运行的命令。
    
    ENTRYPOINT  # 与CMD类似,也是用来指定容器启动时的默认运行的命令。区别在于:运行容器时添加在镜像之后的参数,对ENTRYPOINT是拼接,CMD是覆盖。
        ENTRYPOINT [ "ls", "-l"]
        docker run centos ==> docker run centos ls -l
        docker run centos -a ==> docker run centos ls -l -a
        我们在运行容器的时候可以通过--entrypoint来覆盖Dockerfile中的指定:docker run 		     gutianlangyu/test --entrypoint echo "hello world"
    
    USER  # 为容器的运行及接下来RUN、CMD、ENTRYPOINT等指令的运行指定用户或UID。
        
    WORKDIR path_dir  #  为接下来执行的指令指定一个新的工作目录,这个目录可以是绝对目录,也可以是相对目录。根据需要,WORKDIR可以被多次指定。当启动一个容器时,最后一条WORKDIR指令所指的目录将作为容器运行的当前工作目录。
    
    ONBUILD  #  触发器指令。构建镜像时,Docker的镜像构建器会将所有的ONBUILD指令指定的命令保存到镜像的元数据中,这些命令在当前镜像的构建过程中并不会执行。只有新的镜像使用FROM指令指定父镜像为这个镜像时,便会触发执行。
    
        使用FROM以这个Dockerfile构建出的镜像为父镜像,构建子镜像时:
        	ONBUILD ADD . /app/src:自动执行ADD . /app/src
    
    # Dockerfile是由一系列命令和参数构成的脚本,这些命令应用于基础镜像并最终创建一个新的镜像
    
    # 依赖镜像名称和ID
    FROM python:3.6
    # 指定镜像创建者信息
    MAINTAINER zhang
    RUN pip install django==1.11.9  -i https://pypi.doubanio.com/simple
    RUN mkdir /home/zhang
    WORKDIR /home
    
    docker build -t='django_img' .   # 构建出django_img 镜像  .表示根据当前路径下的Dockerfile构建出一个django_img的镜像,如果本地没有FROM指定的Python版本镜像,会先去拉,构建出一个基础镜像来
    


    基于centos7 源码安装python环境,安装ajango 1.11.9 用dockerfile构建

    方式一:直接在dockerfile文件中编写RUN语句,从网上下载python压缩包。

    FROM centos:7.6
    ENV PATH $PATH:/usr/local/python3/bin/
    ENV PYTHONIOENCODING utf-8
    WORKDIR /server
    COPY . /server
    RUN set -ex 
    	&& yum -y install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gcc make wget 
    	&& yum clean all 
    	&& mkdir /usr/local/python3 
    	&& wget https://www.python.org/ftp/python/3.6.8/Python-3.6.8.tar.xz 
    	&& tar -xvJf  Python-3.6.8.tar.xz && rm -f Python-3.6.8.tar.xz 
    	&& cd Python-3.6.8 
    	&& ./configure prefix=/usr/local/python3 
    	&& make && make install 
    	&& ln -s /usr/local/python3/bin/python3.6 /usr/local/bin/python3 
    	&& ln -s /usr/local/python3/bin/pip3 /usr/local/bin/pip3 
    	&& cd .. 
    	&& rm -rf Python-3.6.8
    CMD ["usr","bin","bash"]
    

    方式二:python源在国外,直接在dockerfile中用wget下载pythond的tar包,可能会很慢,我们可以自己现将python的tar包下载到本地,然后将python的tar包放在dockerfile的同级目录。

    FROM centos:7.6
    ENV PATH $PATH:/usr/local/python3/bin/
    ENV PYTHONIOENCODING utf-8
    WORKDIR /server
    COPY . /server
    RUN set -ex 
    	&& yum -y install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gcc make wget 
    	&& yum clean all 
    	&& mkdir /usr/local/python3 
    	&& wget https://www.python.org/ftp/python/3.6.8/Python-3.6.8.tar.xz 
    	&& tar -xvJf  Python-3.6.8.tar.xz && rm -f Python-3.6.8.tar.xz 
    	&& cd Python-3.6.8 
    	&& ./configure prefix=/usr/local/python3 
    	&& make && make install 
    	&& ln -s /usr/local/python3/bin/python3.6 /usr/local/bin/python3 
    	&& ln -s /usr/local/python3/bin/pip3 /usr/local/bin/pip3 
    	&& cd .. 
    	&& rm -rf Python-3.6.8
    CMD ["usr","bin","bash"]
    

    6 私有仓库

    # 公司自己的镜像,放到私有仓库(公司内部,张三,李四,都可以使用私有仓库的镜像)
    # 私有仓库本质就是一个web项目(linux+registry(用其他语言写的一个web服务))
    
    # 1 docker pull registry   拉取registry镜像
    # 2 docker run -di --name=registry -p 5000:5000 registry  运行容器
    # 3 浏览器访问:http://175.24.103.108:5000/v2/_catalog  返回空{"repositories":[]}表示私有仓库搭建成功
    #修改daemon.json
    vi /etc/docker/daemon.json
    
    "insecure-registries":["175.24.103.108:5000"]
      
    # 4 重启docker 服务(所有容器都是停止状态)
    systemctl restart docker
    
    # 5 启动registry容器
    docker start registry
    
    # 6 标记镜像
    docker tag django_img 39.98.199.71:5000/django_img
    
    # 7 上传镜像(私有仓库)
    docker push 39.98.199.71:5000/django_img
      
    #8  再从浏览器访问http://175.24.103.108:5000/v2/_catalog
    能看到刚刚上传的镜像
    
    # 9 从私有仓库上拉刚刚上传的镜像
    docker pull 39.98.199.71:5000/django_img
    
    # 以后只要同时配置了daemon.json,再拉取镜像,优先从私有仓库拉,没有在去国外
    

  • 相关阅读:
    (转)获取/设置IFRAME内对象元素的几种JS方法
    XML校验之sun.tools.internal.xjc.Driver
    iframe自适应高度 (转)
    iframe根据内容自动增长 zz (转载)
    java.lang.NoSuchMethodError: org.apache.poi.hssf.usermodel.HSSFSheet.getMergedRegion
    jQuery取得select选中的值
    Mysql 语句大全
    Mysql 基础语句
    System.getProperty()方法大全
    一个对象什么时候才能被回收?
  • 原文地址:https://www.cnblogs.com/zhangchaocoming/p/12609895.html
Copyright © 2011-2022 走看看