Docker

Docker

初始Docker

大型项目组件较多，运行环境复杂，部署会碰到一些问题

  • 依赖关系复杂，出现不兼容问题

  • 开发、测试、生产环境的问题

    image-20230519084937519

解决依赖兼容问题

image-20230519085434588

image-20230519085953757

image-20230519090017589

总结

Docker是一个快速交付应用、运行应用的技术：

  1. 可以将程序及依赖、运行环境一起打包成为镜像，可以迁移到任意的Linux操作系统
  2. 运行沙箱机制形成隔离容器、哥哥应用互不干扰
  3. 启动、移除都可以通过一个命令完成、方便快捷

Docker与虚拟机

image-20230519093600438

镜像和容器

镜像：Docker将应用程序及所需要的依赖、函数库、环境、配置等文件打包在一起，成为镜像

容器：镜像中的应用程序运行后uu形成的进程就是容器，只是Docker会给容器做隔离，对外不可见

容器是为了防止对镜像造成污染

image-20230519094911415

DockerHub：是一个Docker镜像托管平台

Docker架构

image-20230519095314622

安装

CentOS安装

Docker CE 支持 64 位版本 CentOS 7，并且要求内核版本不低于 3.10， CentOS 7 满足最低内核的要求，所以我们在CentOS 7安装Docker。

卸载

如果之前安装过旧版本的Docker，可以使用下面命令卸载：

1
2
3
4
5
6
7
8
9
10
11
yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine \
                  docker-ce

安装docker

首先需要大家虚拟机联网，安装yum工具

1
2
3
yum install -y yum-utils \
           device-mapper-persistent-data \
           lvm2 --skip-broken

然后更新本地镜像源：

1
2
3
4
5
6
7
8
# 设置docker镜像源
yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
    
sed -i 's/download.docker.com/mirrors.aliyun.com\/docker-ce/g' /etc/yum.repos.d/docker-ce.repo

yum makecache fast

然后输入命令：

1
yum install -y docker-ce

docker-ce为社区免费版本。稍等片刻，docker即可安装成功。

启动docker

Docker应用需要用到各种端口，逐一去修改防火墙设置。非常麻烦，因此建议大家直接关闭防火墙！

启动docker前，一定要关闭防火墙后！！

启动docker前，一定要关闭防火墙后！！

启动docker前，一定要关闭防火墙后！！

1
2
3
4
# 关闭
systemctl stop firewalld
# 禁止开机启动防火墙
systemctl disable firewalld

通过命令启动docker：

1
2
3
4
5
systemctl start docker  # 启动docker服务

systemctl stop docker  # 停止docker服务

systemctl restart docker  # 重启docker服务

然后输入命令，可以查看docker版本：

1
docker -v

如图：

​ image-20230519100545009

配置镜像加速

docker官方镜像仓库网速较差，我们需要设置国内镜像服务：

参考阿里云的镜像加速文档：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

CentOS7安装DockerCompose

下载

Linux下需要通过命令下载：

1
2
# 安装
curl -L https://github.com/docker/compose/releases/download/1.23.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

修改文件权限

修改文件权限：

1
2
# 修改权限
chmod +x /usr/local/bin/docker-compose

Base自动补全命令：

1
2
# 补全命令
curl -L https://raw.githubusercontent.com/docker/compose/1.29.1/contrib/completion/bash/docker-compose > /etc/bash_completion.d/docker-compose

如果这里出现错误，需要修改自己的hosts文件：

1
echo "199.232.68.133 raw.githubusercontent.com" >> /etc/hosts

Docker镜像仓库

搭建镜像仓库可以基于Docker官方提供的DockerRegistry来实现。

官网地址：https://hub.docker.com/_/registry

简化版镜像仓库

Docker官方的Docker Registry是一个基础版本的Docker镜像仓库，具备仓库管理的完整功能，但是没有图形化界面。

搭建方式比较简单，命令如下：

1
2
3
4
5
6
docker run -d \
    --restart=always \
    --name registry	\
    -p 5000:5000 \
    -v registry-data:/var/lib/registry \
    registry

命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录，这是私有镜像库存放数据的目录。

访问http://YourIp:5000/v2/_catalog 可以查看当前私有镜像服务中包含的镜像

带有图形化界面版本

使用DockerCompose部署带有图象界面的DockerRegistry，命令如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
version: '3.0'
services:
  registry:
    image: registry
    volumes:
      - ./registry-data:/var/lib/registry
  ui:
    image: joxit/docker-registry-ui:static
    ports:
      - 8080:80
    environment:
      - REGISTRY_TITLE=传智教育私有仓库
      - REGISTRY_URL=http://registry:5000
    depends_on:
      - registry

配置Docker信任地址

我们的私服采用的是http协议，默认不被Docker信任，所以需要做一个配置：

1
2
3
4
5
6
7
8
# 打开要修改的文件
vi /etc/docker/daemon.json
# 添加内容：
"insecure-registries":["http://192.168.150.101:8080"]
# 重加载
systemctl daemon-reload
# 重启docker
systemctl restart docker

Docker命令

  • docker build 构建镜像
  • docker images 查看镜像
  • docker rmi 删除镜像
  • docker push 推送镜像服务
  • docker pull 拉取镜像服务
  • docker save 将镜像保存成为一个压缩包
  • docker load 加载压缩包为镜像

docker –help 查看镜像帮助文档

容器命令

  • docker run 创建并且运行一个容器
  • docker pause 暂停容器运行
  • docker unpause 将暂停状态改为运行
  • docker stop 停止
  • docker start 启动容器
  • docker logs 查看容器运行日志
  • docker ps 查看所有容器及状态
  • docker exec 进入容器执行命令
  • docker rm 删除容器

创建一个容器

image-20230519122205709

  • -d 后台运行

容器基本操作

image-20230520151013836

数据卷

容器与数据耦合的问题

image-20230520154256966

数据卷是一个蓄奴目录，指向宿主主机文件系统的某个目录

image-20230520154741558

操作数据卷 volume–数据卷

数据卷作用，将容器与数据进行分离，解耦合，方便操作容器内数据，保证数据安全

数据卷操作：

image-20230520154851388

数据卷挂载到容器

1
docker run --name mn -v html:/root/html -p 8080:80 nginx

image-20230520173336187

数据卷挂载时，如果数据卷不存在，就会自动创建

挂载mysql

宿主机挂载数据卷

1
2
3
4
5
6
7
docker run \
	--name [容器名称]\ 
	-e MYSQL_ROOT_PASSWORD=[密码]\
    -p 3306:3306\
    -v [宿主机配置目录] [容器配置目录]
    -v [宿主机数据目录] [容器数据目录]
	-d mysql:tag

自定义镜像 Dockerfile

镜像结构

  • 镜像是将应用程序所需要的系统函数库、环境、配置、依赖打包而成

    image-20230520185842217

什么是Dockerfile

​ Dockerfile就是一个文本文件，其中包括一个个指令，用指令来说明要执行什么操作来构建镜像。每一个指令都会形成一层Layer

image-20230520190242864

创建java镜像

1
2
3
4
5
6
7
8
9
10
11
#基础镜像
FROM java:8-alpine

#将jar包传到镜像
copy ./docker-demo.jar  /tmp/app.jar

#暴露端口
EXPOSE [端口号]

#入口，java项目启动命令
ENTRYPOINT Java -jar /tmp/app.jar

DockerCompose

什么是DockerCompose

  • docker compose 可以基于compose文件快速构建分布式应用，而无需手动创建一个个容器

  • compose文件是一个文本文件，通过指令定义集群中的每个容器如何运行

    image-20230520192223838