Docker入门操作记录

一 Docker安装步骤解析 

1.1 基础命令 

1.1.1 Docker安装前置任务

    #使用uname -r 查看系统内核，Docker 要求CentOS系统的内核版本高于 3.10

    #确认yum更新到最新（yum update）

1、卸载旧版本Docker 

```

    yum remove docker \

        docker-client \

        docker-client-latest \

        docker-common \

        docker-latest \

        docker-latest-logrotate \

        docker-logrotate \

        docker-selinux \

        docker-engine-selinux \

        docker-engine \

        docker.io

    rm -rf /var/lib/docker      #删除镜像/容器/卷配置文件

    yum remove docker*         

``` 

2、安装Docker CE

```

    #安装工具包 

        yum install -y yum-utils device-mapper-persistent-data lvm2 

    #设置yum源 

        yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 

    #安装最新版本 

        yum install docker-ce docker-ce-cli containerd.io 

        #存在问题：

            #安装最新版本container-selinux：

                yum install -y \

                http://mirror.centos.org/centos/7/extras/x86_64/Packages/container-selinux-2.74-1.el7.noarch.rpm

            #上述插件安装失败，提示：

                Requires: selinux-policy-targeted >= 3.13.1-216.el7

                Requires: selinux-policy-base >= 3.13.1-216.el7

                Requires: selinux-policy >= 3.13.1-216.el7

                Requires: policycoreutils >= 2.5-11

                #

    #启动Docker服务 

        systemctl start docker 

    #验证Docker启动正常 

        docker run hello-world 

    #设置开机启动 

        chkconfig docker on  或 systemctl enable docker.service

    #设置阿里云镜像加速器 

        #使用配置文件/etc/docker/daemon.json（没有时新建该文件）

        {

            "registry-mirrors": ["https://XXXX.mirror.aliyuncs.com"]

        }

    #重启服务 

        systemctl daemon-reload

        systemctl restart docker 

```

Docker启动目录更改

    1>停止docker服务：systemctl stop docker

    2> vim /etc/docker/daemon.json 

        添加"data-root":"/usr/local/dockerData"(docker存储路径)

        {

          "data-root":"/usr/local/dockerData",

          "registry-mirrors": ["https://XXXX.mirror.aliyuncs.com"]

        }

    3> 查看当前docker存储位置

        docker info

Docker基础用法 

获取Nginx镜像 

        docker pull nginx

删除镜像   

        #删除镜像前，确保没有容器使用该镜像 

            docker ps -a

        #存在则删除该容器

            docker rm 容器ID

        #成功后删除镜像

            docker rmi 镜像ID

镜像查看 

        docker images

容器查看(进程查看)

        docker ps -a

查看docker容器所用ip 

        docker inspect 容器名/序列号 | grep -i address

创建映射到宿主机的配置文件及目录

        #logs目录映射为nginx容器的日志目录，conf目录中的配置文件映射为nignx容器的配置文件目录

        mkdir -p /nginx/logs /nginx/conf.d

        #在/nginx目录下创建编辑主配置文件nginx.conf

            vim nginx.conf

        内容如下：

            #设置运行的用户

            user root;

            #设置nginx要开启的子进程数量,一般设置为和CPU数量相等值

            work_processes 1;

            #设置全局错误日志位置和级别

            error_log /var/log/nignx/error.log error;

            #设置进程id的存放位置

            pid /var/run/nigx/pid;

            events{

              #设置线程轮询的方案，如果是linux2.6+，使用epoll，如果是BSD如Mac请使用Kqueue

              use epoll;

              #设置单个work_processes的最大的并发连接数

              worker_connections 1024;

            }

            http{

              #设置mime类型，类型由mime.type文件定义

              include mime.types;

              default_type  application/octet-stream;

              #设置一个名为main的日志格式

              log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                                '$status $body_bytes_sent "$http_referer" '

                                '"$http_user_agent" "$http_x_forwarded_for"';

              #设置访问日志的位置，使用main的格式

              access_log  /var/log/nginx/access.log  main;

              #设置连接超时时间

              keepalive_timeout  65;

              #设置gzip功能为开启

              gzip on;

              gzip_disable "msie6";

              #设置请求缓冲

              client_header_buffer_size    128k;

              large_client_header_buffers  4 128k;

              #设置nginx是否使用sendfile函数(普通应用设on，而下载等磁盘重负载应用为设off)

              sendfile on;

              #设置当前配置文件包含另一个子配置文件

              include /etc/nginx/conf.d/*.conf;

            }

        在/nginx/conf.d目录下创建nginxchild.conf文件，内容如下：

            #虚拟主机配置

            server{

              listen 80;

              server_name localhost;

              root /usr/share/nginx/html;

              index index.html index.htm;

            }

    #启动Nginx容器，并挂载相应文件和目录

        docker run -d --name nginx01 \

        --mount type=bind,src=/nginx/nginx.conf,dst=/etc/nginx/nginx.conf:ro \

        --mount type=bind,src=/nginx/conf.d,dst=/etc/nginx/conf.d \

        --mount type=bind,src=/nginx/logs,dst=/var/log/nginx \

        -p 8083:80 nginx

    PS：

        1>开放端口8083，并无其他进程占用

        2>-p表示将服务器端口左80映射到容器内端口右80，

          -d表示在后台运行,

          --name表示启动后的容器名称，

          第一个mount表示将本地自定义目录的自定义主配置文件映射为容器的主配置文件，

          第二个mount表示将本地自定义的子配置文件目录映射为容器的子配置文件目录，

          第三个mount表示将本地自定义的日志目录映射为容器的日志目录。

    #重启容器

        docker restart 容器ID/容器名称

    #进入容器

        docker exec -it 容器ID/别名 /bin/bash 

        PS:

        -d, --detach              Detached mode: run command in the background

            --detach-keys string  Override the key sequence for detaching a container

        -e, --env list            Set environment variables

        -i, --interactive          Keep STDIN open even if not attached

            --privileged          Give extended privileges to the command

        -t, --tty                  Allocate a pseudo-TTY

        -u, --user string          Username or UID (format: <name|uid>[:<group|gid>])

        -w, --workdir string      Working directory inside the container

    #创建镜像

        docker build -t image_name .

        PS:

              --add-host list          Add a custom host-to-IP mapping (host:ip)

              --build-arg list          Set build-time variables

              --cache-from strings      Images to consider as cache sources

              --cgroup-parent string    Optional parent cgroup for the container

              --compress                Compress the build context using gzip

              --cpu-period int          Limit the CPU CFS (Completely Fair Scheduler) period

              --cpu-quota int          Limit the CPU CFS (Completely Fair Scheduler) quota

          -c, --cpu-shares int          CPU shares (relative weight)

              --cpuset-cpus string      CPUs in which to allow execution (0-3, 0,1)

              --cpuset-mems string      MEMs in which to allow execution (0-3, 0,1)

              --disable-content-trust  Skip image verification (default true)

          -f, --file string            Name of the Dockerfile (Default is 'PATH/Dockerfile')

              --force-rm                Always remove intermediate containers

              --iidfile string          Write the image ID to the file

              --isolation string        Container isolation technology

              --label list              Set metadata for an image

          -m, --memory bytes            Memory limit

              --memory-swap bytes      Swap limit equal to memory plus swap: '-1' to enable unlimited swap

              --network string          Set the networking mode for the RUN instructions during build (default "default")

              --no-cache                Do not use cache when building the image

              --pull                    Always attempt to pull a newer version of the image

          -q, --quiet                  Suppress the build output and print image ID on success

              --rm                      Remove intermediate containers after a successful build (default true)

              --security-opt strings    Security options

              --shm-size bytes          Size of /dev/shm

          -t, --tag list                Name and optionally a tag in the 'name:tag' format

              -t 设置tag名称, 命名规则registry/image:tag（若不添加版本号,默认latest）

            . 表示使用当前目录下的Dockerfile文件（注意语句后面有一个点）

            -f 后加自定义Dockerfile文件

使用Dockerfile创建tomcat镜像

    #准备工作

        #CentOS镜像

            docker pull centos

        #下载jdk,tomcat安装包，上传至/usr/local/soft目录，解压，创建Dockerfile文件

            tar -zxvf apache-tomcat-版本号.tar.gz  #解压tomcat

            tar -zxvf jdk-版本号-linux-x64.tar.gz  #解压jdk

            rm -rf apache-tomcat-版本号.tar.gz  #删除安装包

            rm -rf jdk-版本号-linux-x64.tar.gz  #删除安装包

            touch Dockerfile  #创建文件

    #编辑Dockerfile

        #指定操作的镜像

        FROM centos

        # 维护者信息

        MAINTAINER Jackzz

        #执行命令：指定工作目录，无则创建

        WORKDIR /usr/local/soft

        #将jdk添加到镜像centos的/usr/local/soft/目录下，并命名为jdk

        ADD jdk1.8.0_171 /usr/local/soft/jdk

        #将tomcat添加到镜像centos的/usr/local/soft/目录下，并命名为tomcat

        ADD apache-tomcat-8.5.31 /usr/local/soft/tomcat

        #添加环境变量

        ENV JAVA_HOME /usr/local/soft/jdk

        ENV CATALINA_HOME /usr/local/soft/tomcat

        ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin

        #暴露8080端口

        EXPOSE 8080

        #启动时运行tomcat

        CMD ["/usr/local/soft/tomcat/bin/catalina.sh","run"]

    PS:

        FROM : 指定基础镜像，并且必须是第一条指令

        MAINTAINER ： 指定作者

        RUN : 运行指定的命令

        ADD : 复制命令，把文件复制到镜像中。

        ENV : 设置环境变量

        EXPOSE : 功能为暴漏容器运行时的监听端口给外部

        CMD : 指定容器启动时运行的命令

[可参考Dockerfile参数介绍](http://www.dockerinfo.net/dockerfile%E4%BB%8B%E7%BB%8D)

    #构建Docker镜像

        docker build -t jackzz/jdk_tomcat .

        -t 设置tag名称, 命名规则registry/image:tag（若不添加版本号,默认latest）

        . 表示使用当前目录下的Dockerfile文件（注意语句后面有一个点）

    #启动镜像，访问容器

        docker run -d -p 8084:8080 --name tomcat jackzz/jdk_tomcat

        -d 后台运行 

        -p 端口映射  宿主机port : 容器port

        --name 指定容器运行名称

[以上内容参考地址](https://blog.csdn.net/qq_37936542/article/details/80824389)

    #发布image文件

        #登录docker

            docker login

            #登录私有仓库

                docker login ip:5000

        #为本地image标注用户名和版本

            docker image tag [imageName] [username]/[repository]:[tag]

        或重构image文件

            docker image build -t [username]/[repository]:[tag] .

        #发布image文件

            docker image push [username]/[repository]:[tag]

5 其他命令

    #列出当前停止运行的容器id

        docker ls -f "status=exited" -q

            -q 只显示容器id

    #批量删除停止运行的容器

        docker rm $(docker ls -f "status=exited" -q)

    #Dockerfile语法

        #RUN

          # 每个RUN命令构建成镜像中的一层，复杂的RUN用反斜线换行，&&合并多条命令成一行

          RUN yum update && yum install -y vim \

              python-dev

        #WORKDIR

            # 设置工作目录，不存在则创建

        #ADD/COPY添加本地文件到容器，curl/wget添加远程文件到容器

            # 大部分情况，COPY优于ADD！ADD除COPY功能外还有解压功能！

            # 添加远程文件/目录使用curl或者wget!

            WORKDIR /root

            ADD hello test/  #将宿主机当前目录下hello文件复制到容器/root/test/hello

            ADD test.tar.gz / # 添加到根目录并解压

        #ENV 设置变量

        RUN : 执行命令并创建新的Image Layer

        CMD ：设置容器启动后默认执行的命令和参数

        ENTRYPOINT ：设置容器启动时运行的命令

            #Shell格式

                RUN apt-get update && apt-get install -y vim

                ENV name Docker

                CMD echo "hello $name"

                ENTRYPOINT echo "Hello $name"

            #Exec格式

                RUN ["apt-get", "install", "-y", "vim"]

                NV name Docker

                CMD ["/bin/echo", "hello docker"]

                ENTRYPOINT ["/bin/echo", "hello docker"]

                ENTRYPOINT ["/bin/bash", "-c", "echo hello $name"]

            Shell格式可识别$，并替换相应变量；Exec不能直接识别$，需更换/bin/bash命令

        #CMD简介

            1、容器启动时默认执行的命令；

            2、如果docker run指定了其他命令，CMD命令被忽略；

            3、如果定义了多个CMD，只有最后一个会执行。

        #ENTRYPOINT

            1、让容器以应用程序或服务的形式运行；

            2、不会被忽略，一定会执行。

#### 综合练习

##### 一、docker+Nginx+tomcat实现负载均衡

    #步骤1：

        启动N个映射端口号不同的tomcat容器

    #步骤2：

        在相应tomcat的/webapps/ROOT目录下更改index.jsp，区分不同tomcat调用。

        参考index.jsp如下：

            <%@ page language="java" contentType="text/html; charset=utf-8"  import="java.net.InetAddress" 

                pageEncoding="utf-8"%> 

            <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> 

            <html> 

            <head> 

            <meta http-equiv="Content-Type" content="text/html; charset=utf-8"> 

            <title>Nginx+Tomcat负载均衡</title> 

            </head> 

            <body> 

                <% 

                    InetAddress addr = InetAddress.getLocalHost(); 

                    out.println("主机地址："+addr.getHostAddress()); 

                    out.println("主机名："+addr.getHostName()); 

                  %> 

            </body> 

            </html>

    步骤3：

        更改上述nginx配置文件/conf.d/nginxchild.conf,详细内容如下：

            upstream pic {

              server 172.17.0.1:8084 weight=1;

              server 172.17.0.1:8085 weight=3;

            }

            #虚拟主机配置

            server{

              listen 80;

              server_name localhost;

              root /usr/share/nginx/html;

              index index.html index.htm;

              location / {

                      proxy_set_header X-Real-IP $remote_addr;

                      proxy_set_header X-Forward-For $proxy_add_x_forwarded_for;

                      proxy_set_header Host $http_host;

                      proxy_set_header X-Nginx-Proxy true;

                      proxy_pass http://pic/;

              }

            }

        PS：常见问题nginx 104: Connection reset by peer或111: Connection refused，均是该配置文件地址错误造成。

        上述IP地址172.17.0.1是docker自定义网段ip地址，使用ifconfig查看

    步骤4：

        启动nginx

        docker run -d --name nginx \

        --mount type=bind,src=/usr/local/docker/nginx/nginx.conf,dst=/etc/nginx/nginx.conf:ro \

        --mount type=bind,src=/usr/local/docker/nginx/conf.d,dst=/etc/nginx/conf.d \

        --mount type=bind,src=/usr/local/docker/nginx/logs,dst=/var/log/nginx \

        -p 8081:80 nginx

二、docker+nginx+tomcat+mysql

    #MySQL镜像下载：

        docker search mysql

        docker pull mysql:5.7

    #创建宿主机目录，作持久化

        mkdir -p data

        mkdir -p conf.d

启动MySQL容器

        docker run --name mysql5.7 -p 3306:3306  /

            -v /usr/local/docker/mysql/data:/var/lib/mysql /

            -v /usr/local/docker/mysql/conf.d:/etc/mysql/conf.d /

            -e MYSQL_ROOT_PASSWORD=root -d mysql:5.7

   进入MySQL容器

        docker exec -it mysql5.7 mysql -uroot -proot

    PS：

        -p 3306:3306 #将容器的3306端口映射到主机的3307端口

        -v $PWD/conf:/etc/mysql/conf.d #将主机当前目录下的 conf/my.cnf 挂载到容器的 /etc/mysql/my.cnf

        -e MYSQL_ROOT_PASSWORD=root #初始化root用户的密码

问题 

#当关闭防火墙后，再启动容器，则会报以下错误 

    docker: Error response from daemon: driver failed programming external connectivity on endpoint elastic_pare (89c6d7577b0d1082a9576142748589f7a790723169d457620a237ef0c3b8de03):  (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 6379 -j DNAT --to-destination 172.17.0.3:6379 ! -i docker0: iptables: No chain/target/match by that name 

    重启防火墙即可

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 159,835评论 4赞 364
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 67,598评论 1赞 295
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 109,569评论 0赞 244
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 44,159评论 0赞 213
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 52,533评论 3赞 287
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 40,710评论 1赞 222
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 31,923评论 2赞 313
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 30,674评论 0赞 203
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 34,421评论 1赞 246
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,622评论 2赞 245
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,115评论 1赞 260
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 28,428评论 2赞 254
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 33,114评论 3赞 238
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,097评论 0赞 8
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,875评论 0赞 197
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 35,753评论 2赞 276
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 35,649评论 2赞 271