首页 文章 精选 留言 我的

部署Docker

2017-11-07 676

一、简介

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）。几乎没有性能开销,可以很容易地在机器和数据中心中运行。


Docker的理念：一个容器只运行一个服务

Docker官网口号包含了Build，Shipand Run Any App，Anywhere，即任何应用，都可以构建、发布、运行于任何环境，将环境的影响因素降至最低，统一地掌控整个应用的生命周期。


Docker的官方文档：http://docs.docker.com/


二、安装

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
1 、安装epel源
注释：默认CentOS6.x提供的yum源里没有docker的安装包，在这里我们借助EPEL源。
# rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
# sed -i 's@^#@@' /etc/yum.repos.d/epel.repo
# sed -i 's@mirrorlist@#mirrorlist@' /etc/yum.repos.d/epel.repo
 
2 、安装docker
# yum -y remove docker
# yum install docker-io 
 
3 、启动docker守护进程
# service docker start
# chkconfig docker on
 
4 、检查docker是否已经正确安装并运行
# docker info
 
5 、查看docker的版本
# docker -v


三、命令参数

1、docker命令帮助参数

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
[root@localhost ~] # docker
Usage: docker [OPTIONS] COMMAND [arg...]
 
Commands:
     attach    Attach to a running container
     build     Build an image  from  a Dockerfile
     commit    Create a new image  from  a container's changes
     cp        Copy files / folders  from  a container's filesystem to the host path
     create    Create a new container
     diff      Inspect changes on a container's filesystem
     events    Get real time events  from  the server
     exec       Run a command  in  a running container
     export    Stream the contents of a container as a tar archive
     history   Show the history of an image
     images     List  images
     import     Create a new filesystem image  from  the contents of a tarball
     info      Display system - wide information
     inspect   Return low - level information on a container
     kill      Kill a running container
     load      Load an image  from  a tar archive
     login     Register  or  log  in  to a Docker registry server
     logout    Log out  from  a Docker registry server
     logs      Fetch the logs of a container
     port      Lookup the public - facing port that  is  NAT - ed to PRIVATE_PORT
     pause     Pause  all  processes within a container
     ps         List  containers
     pull      Pull an image  or  a repository  from  a Docker registry server
     push      Push an image  or  a repository to a Docker registry server
     restart   Restart a running container
     rm        Remove one  or  more containers
     rmi       Remove one  or  more images
     run       Run a command  in  a new container
     save      Save an image to a tar archive
     search    Search  for  an image on the Docker Hub
     start     Start a stopped container
     stop      Stop a running container
     tag       Tag an image into a repository
     top       Lookup the running processes of a container
     unpause   Unpause a paused container
     version   Show the Docker version information
     wait      Block until a container stops, then  print  its exit code

2、比较常用命令参数

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
查看Docker的版本信息
# docker version
 
在Docker Hub上搜索一个指定镜像
# docker search
 
在Docker Hub上搜索一个指定镜像并至少有10颗星
# docker search -s 10 ubuntu
 
从一个Docker的注册服务器上拉取一个镜像或一个私有仓库
# docker pull ubuntu
 
查看镜像列表
# docker images
 
在一个新的容器中运行一个命令
# docker run
 
移除一个或多个镜像
# docker rmi
 
移除一个或多个容器
# docker rm
 
附着一个运行的容器
# docker attach
 
运行一个命令在一个运行的容器中
# docker exec
 
从一个Dockerfile文件中构建一个镜像
# docker build
 
查看镜像构建历史
# docker history
 
查看容器更为详细的配置信息
# docker inspect
 
保存一个镜像对归档 tar 中
# docker save
 
从一个归档 tar 中加载一个镜像
# docker load
 
启动、停止、重启一个运行的容器
# docker start| stop| restart
 
杀掉一个正在运行的容器
# docker kill
 
额外补充
进入容器命令：
docker attach:登陆到运行的容器中
docker  exec ：在宿主机上运行命令到容器内部，类似在打开一个容器的终端
docker nsenter：连接到容器，需要容器PID


四、创建ssh镜像和镜像打包

1、从Docker Hub上下载ubuntu镜像

1
2
3
4
[root@localhost ~] # docker pull ubuntu:14.04
[root@localhost ~] # docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
ubuntu              14.04               b7cf8f0d9e82        3 days ago          188.3 MB

2、基于镜像创建一个容器

1
2
3
4
[root@localhost ~] # docker run -it ubuntu:14.04 /bin/bash
[root@localhost ~] # docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
88b6a8dfae4e        ubuntu:14.04         "/bin/bash"          3 minutes ago       Up 3 minutes                            modest_yalow

3、进入容器安装ssh服务

1
2
3
4
5
6
7
8
9
root@88b6a8dfae4e:/ # apt-get update && apt-get install -y openssh-server
root@0af7ccfd906e:/ # echo 'root:redhat' | chpasswd
root@10dbbd22172d:/ # mkdir /var/run/sshd
root@10dbbd22172d:/ # sed -i 's/PermitRootLogin without-password/PermitRootLogin yes/' /etc/ssh/sshd_config
root@10dbbd22172d:/ # sed 's@session\s*required\s*pam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd
root@10dbbd22172d:/ # exit
[root@localhost ~] # docker ps -l
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                        PORTS               NAMES
88b6a8dfae4e        ubuntu:14.04         "/bin/bash"          10 minutes ago      Exited (130) 18 seconds ago                       modest_yalow

4、构建一个ssh的镜像

1
2
3
4
5
6
[root@localhost ~] # docker commit 88b6a8dfae4e zhengyas/ubuntu:sshd
3f2225df36ff67cbda098318e83128f3965758eba3e4609a094c172b0c3b03c4
[root@localhost ~] # docker images
REPOSITORY           TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
zhengyas /ubuntu       sshd                3f2225df36ff        21 seconds ago      251.1 MB
ubuntu               14.04               b7cf8f0d9e82        3 days ago          188.3 MB

5、基于新镜像运行一个ssh容器

1
2
3
4
5
[root@localhost ~] # docker run -d -p 2222:22 zhengyas/ubuntu:sshd /usr/sbin/sshd -D
7ef47903cdb77ad9d98fd0dd3b102473d10ad3abea5311c030177db9ea9984c1
[root@localhost ~] # docker ps -l
CONTAINER ID        IMAGE                  COMMAND               CREATED             STATUS              PORTS                  NAMES
7ef47903cdb7        zhengyas /ubuntu :sshd    "/usr/sbin/sshd -D"    4 seconds ago       Up 4 seconds        0.0.0.0:2222->22 /tcp    hungry_ritchie

6、测试ssh容器是否能够正常连接

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
[root@localhost ~] # ssh root192.168.0.104 -p 2222
ssh : Could not resolve  hostname  root192.168.0.104: Name or service not known
[root@localhost ~] # ssh root@192.168.0.104 -p 2222
The authenticity of host  '[192.168.0.104]:2222 ([192.168.0.104]:2222)'  can't be established.
RSA key fingerprint is 0e:1e:4e:67:f3:4b:5a:c4:c2:f5:7b:e7:f0:2e:14:72.
Are you sure you want to  continue  connecting ( yes /no )?  yes
Warning: Permanently added  '[192.168.0.104]:2222'  (RSA) to the list of known hosts.
root@192.168.0.104's password: 
Welcome to Ubuntu 14.04 LTS (GNU /Linux  3.2.0-61-generic x86_64)
 
  * Documentation:  https: //help .ubuntu.com/
 
The programs included with the Ubuntu system are  free  software;
the exact distribution terms  for  each program are described  in  the
individual files  in  /usr/share/doc/ * /copyright .
 
Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
 
root@7ef47903cdb7:~ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:ac:11:00:03  
           inet addr:172.17.0.3  Bcast:0.0.0.0  Mask:255.255.0.0
           inet6 addr: fe80::42:acff:fe11:3 /64  Scope:Link
           UP BROADCAST RUNNING  MTU:1500  Metric:1
           RX packets:47 errors:0 dropped:0 overruns:0 frame:0
           TX packets:40 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0 
           RX bytes:5638 (5.6 KB)  TX bytes:6521 (6.5 KB)
 
lo        Link encap:Local Loopback  
           inet addr:127.0.0.1  Mask:255.0.0.0
           inet6 addr: ::1 /128  Scope:Host
           UP LOOPBACK RUNNING  MTU:65536  Metric:1
           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0 
           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

7、镜像持久化，俗称镜像打包

镜像打包(Save)

1
[root@localhost ~] # docker save zhengyas/ubuntu > /root/sshd.tar

镜像导入(Load)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
实验模拟
1、删除此sshd容器
[root@localhost ~] # docker ps -a
CONTAINER ID        IMAGE                  COMMAND               CREATED             STATUS              PORTS                  NAMES
7ef47903cdb7        zhengyas /ubuntu :sshd    "/usr/sbin/sshd -D"    14 minutes ago      Up 14 minutes       0.0.0.0:2222->22 /tcp    hungry_ritchie      
[root@localhost ~] # docker stop 7ef47903cdb7
7ef47903cdb7
[root@localhost ~] # docker rm 7ef47903cdb7
7ef47903cdb7
 
2、删除sshd镜像
[root@localhost ~] # docker rmi zhengyas/ubuntu:sshd
Untagged: zhengyas /ubuntu :sshd
Deleted: 3f2225df36ff67cbda098318e83128f3965758eba3e4609a094c172b0c3b03c4
[root@localhost ~] # docker images
REPOSITORY           TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
ubuntu               14.04               b7cf8f0d9e82        3 days ago          188.3 MB
 
3、导入打包的镜像
[root@localhost ~] # docker load < /root/sshd.tar 
[root@localhost ~] # docker images
REPOSITORY           TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
zhengyas /ubuntu       sshd                3f2225df36ff        18 minutes ago      251.1 MB
ubuntu               14.04               b7cf8f0d9e82        3 days ago          188.3 MB


五、基于Dockerfile来创建mysql镜像

1、创建Dockerfile文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@localhost ~] # mkdir mysql_ubuntu
[root@localhost ~] # cd mysql_ubuntu/
[root@localhost mysql_ubuntu] # cat Dockerfile 
FROM ubuntu:14.04
 
RUN apt-get update
 
RUN apt-get -y  install  mysql-client mysql-server
RUN  sed  -i -e "s/^bind-address\s*=\s*127.0.0.1/bind-address = 0.0.0.0/"  /etc/mysql/my .cnf
 
ADD . /startup .sh  /opt/startup .sh
 
EXPOSE 3306
 
CMD [ "/bin/bash" ,  "/opt/startup.sh" ]

2、创建mysql服务启动脚本文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[root@localhost mysql_ubuntu] # cat startup.sh 
#!/bin/bash
 
if  [ ! -f  /var/lib/mysql/ibdata1  ];  then
 
     mysql_install_db
 
     /usr/bin/mysqld_safe  &
     sleep  10s
 
     echo  "GRANT ALL ON *.* TO admin@'%' IDENTIFIED BY 'changeme' WITH GRANT OPTION; FLUSH PRIVILEGES"  | mysql
 
     killall mysqld
     sleep  10s
fi
 
/usr/bin/mysqld_safe

3、构建mysql镜像

1
# docker build -t zhengys/mysql .

4、查看镜像

1
2
3
[root@localhost ~] # docker images
REPOSITORY           TAG                 IMAGE ID            CREATED              VIRTUAL SIZE
zhengys /mysql         latest              f58add96ecb7        About a minute ago   338.9 MB

6、基于新镜像创建mysql容器

1
2
3
4
5
6
7
8
9
10
11
12
13
[root@localhost ~] # mkdir /data/mysql -p
[root@localhost ~] # docker run -d -p 3306:3306 -v /data/mysql:/var/lib/mysql zhengys/mysql
0112ba90e4a30a13e4f3af26f4a5bcd73e91ae3afa881a36fadd34cd953d0ada
[root@localhost ~] # docker ps -l
CONTAINER ID        IMAGE                  COMMAND                CREATED             STATUS              PORTS                    NAMES
0112ba90e4a3        zhengys /mysql :latest   " /bin/bash  /opt/star    4 seconds ago       Up 3 seconds        0.0.0.0:3306->3306 /tcp    reverent_hawking    
[root@localhost ~] # ll /data/mysql/
total 28680
-rw-rw----. 1 103  106 18874368 Apr 25 17:46 ibdata1
-rw-rw----. 1 103  106  5242880 Apr 25 19:09 ib_logfile0
-rw-rw----. 1 103  106  5242880 Apr 25 17:45 ib_logfile1
drwx------. 2 103 root     4096 Apr 25 17:45 mysql
drwx------. 2 103  106     4096 Apr 25 17:45 performance_schema

7、测试mysql容器

1
2
3
4
5
6
7
8
[root@localhost ~] # mysql -uadmin -p123456 -h192.168.0.104 -P 3306 -e 'show databases'
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
+--------------------+

或者提供一个登陆mysql客户端脚本

run-client.sh

1
2
3
4
5
6
7
8
9
#!/bin/sh
 
TAG= "mysql"
 
CONTAINER_ID=$(docker  ps  |  grep  $TAG |  awk  '{print $1}' )
 
IP=$(docker inspect $CONTAINER_ID | python -c  'import json,sys;obj=json.load(sys.stdin);print obj[0]["NetworkSettings"]["IPAddress"]' )
 
mysql -u admin -p -h $IP

六、简化Docker和lxc

1、Lxc和Docker结构图


wKioL1U9BUajTl37AAE26DMffs4988.jpg

wKioL1U9BpSBgkkKAAGUiL-TQ78751.jpg


Linux = linux内核 + 用户空间(Lxc)

Lxc(Linux Container)：linux容器 = Cgroup + Namespaces

Docker集装箱 = Lxc + images


lxc功能包括资源管理和隔离机制。

资源管理：通过cgroup限制cpu和内存的使用

隔离机制：用户空间namespace都是独立的


LXC包集成了这些linux内核机制提供了一个用户空间容器对象，即是针对某一应用提供资源隔离和控制轻量级虚拟系统。


Docker对container的使用基本是建立在lxc基础之上的，然而lxc存在的问题是难以移动-难以通过标准化模板制作、重建、复制和移动container。


LXC依赖namespace来实现隔离性的。

让每个容器都有自已的命名空间，确保不同容器之间不会相互影响，让每个容器成为拥有自已进程和网络空间的虚拟环境，都成为一个独立运行的单位。

此外，lxc由内核cgroup来对各个容器(进程)使用的系统资源做严格的限制。


  • 算算时间，学习Docker也有半个月时间了，到现在为止给我的第一感觉仍然是不习惯，或许是用传统虚拟化用习惯了，或许是自已对Docker研究过于肤浅，或许自已根本没有入门等等一些原因，在没有接触到Docker之前自已玩过lxc，使用起来特别顺手，网上都说Docker自动化了lxc的管理过程，能够自动在线下载相应的发行版本rootfs

  • Docker的火热程度，使我们做IT的不得不去深入研究、学习


好吧！今天就先到这里，后续会继续更大家聊聊Docker技术.







     本文转自zys467754239 51CTO博客，原文链接：http://blog.51cto.com/467754239/1638301，如需转载请自行联系原作者







上一篇 下一篇
优秀的个人博客,低调大师

微信关注我们

原文链接：https://yq.aliyun.com/articles/477628

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

游侠原创：安全狗“服云”深度评测！

作者：网路游侠 文章首发于安全狗论坛，是“安全狗服云诚邀天下英雄品酒论剑，赢红米手机”活动的评测文章。OK，let’s go！ —————————————————- 游侠得到消息，服务器安全加固产品的知名品牌“安全狗”最近推出了全新的服务器安全管理云平台（简称“服云”，看清了，绝非“浮云”，这个可是非常接地气的！） o(∩_∩)o… 看看官方给的介绍： 服务器安全健康指数 首创“服务器安全健康指数–服务器PM2.5”概念，多维度、多象限评估服务器的安全健康运行状况。 手机管理、随时随地 WEB端、PC客户端、手机客户端，多平台数据互通，安全管理随身而行，便捷轻松。 服务器安全保护 通过与服务器端安全狗软件防火墙的实时联动，实现对服务器的安全保护，防止服务器被黑被入侵。 7*24云监控 7*24全方位立体服务器云监控，监控服务器的系统资源、可用性、系统登录情况，并进行异常告警。 云端批量管理 实现云端批量对服务器进行安全管理，包括服务器体检、远程重启、关键服务重启等操作。 告警中心 智能告警中心，灵活设置告警级别，通过客户端、邮件和短信等第一时间推送，异常状态随时了解。 测试环境： l ...
2017-11-08
561
上一篇

docker集群部署：第4部分：群集

docker集群部署：第4部分：群集 介绍 在第3部分：服务中，介绍了你在第2部分中编写的应用程序，并将其转化为服务，然后在生产过程中将其扩展5倍，从而实现单台服务器多个容器的负载均衡。 在第4部分中，将此应用程序部署到群集上，并在多台服务器上运行它。通过将多台机器连接到名为“Dockerized”的群集，使的多容器，多机器应用成为可能。 群集概念 群集（swarm）是运行Docker并加入到一个集群中的一组机器。群体中的服务器可以是物理的或虚拟的。加入群体后，他们被称为节点。 Swarm管理人员可以使用多种策略来运行容器，你可以指示swarm manager（集群管理机）在Compose文件中使用这些策略，就像你已经使用的策略一样。 swarm manager（集群管理机）是群体中唯一可以执行你的命令的机器，或者授权其他机器作为从机加入群体。从机只是在那里提供资源或服务能力，并没有权力告诉任何其他机器可以做什么和不可以做什么。 到目前为止，你已经在本地机器上以单主机模式使用Docker。但是Docker也可以切换到群集模式，立即启用群模式使当前机器成为swarm manager（集群...
2017-11-08
447
下一篇

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

时间: 2025-12-03 大小: 4.36MB 下载: 23次
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

时间: 2025-12-12 大小: 211.28KB 下载: 54次
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2025-12-28 大小: 1MB 下载: 4次
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2025-12-21 大小: 189MB 下载: 2次
手机查看

扫码在手机上查看文章

扫描二维码，手机阅读更方便

热门标签
DeepSeek Rocky Service Mesh HarmonyOS6 Redis Nacos3 Gemini3 OpenAi Kubernetes Docker Jdk25 SpringCloud SpringBoot4

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册