Docker实践（二）-低调大师

Docker实践（二）

2017-11-11 506

一、Docker网络和存储

1. Docker网络访问

[root@localhost ~]# iptables -vnL

Chain INPUT (policy ACCEPT 328K packets, 440M bytes)

pkts bytes target prot opt in out source destination

0 0 ACCEPT udp -- virbr0 * 0.0.0.0/0 0.0.0.0/0 udp dpt:53

0 0 ACCEPT tcp -- virbr0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:53

0 0 ACCEPT udp -- virbr0 * 0.0.0.0/0 0.0.0.0/0 udp dpt:67

0 0 ACCEPT tcp -- virbr0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:67

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

0 0 DOCKER-ISOLATION all -- * * 0.0.0.0/0 0.0.0.0/0

0 0 DOCKER all -- * docker0 0.0.0.0/0 0.0.0.0/0

0 0 ACCEPT all -- * docker0 0.0.0.0/0 0.0.0.0/0 ctstateRELATED,ESTABLISHED

0 0 ACCEPT all -- docker0 !docker0 0.0.0.0/0 0.0.0.0/0

0 0 ACCEPT all -- docker0 docker0 0.0.0.0/0 0.0.0.0/0

0 0 ACCEPT all -- * virbr0 0.0.0.0/0 192.168.122.0/24 ctstateRELATED,ESTABLISHED

0 0 ACCEPT all -- virbr0 * 192.168.122.0/24 0.0.0.0/0

0 0 ACCEPT all -- virbr0 virbr0 0.0.0.0/0 0.0.0.0/0

0 0 REJECT all -- * virbr0 0.0.0.0/0 0.0.0.0/0 reject-withicmp-port-unreachable

0 0 REJECT all -- virbr0 * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

Chain OUTPUT (policy ACCEPT 298K packets, 18M bytes)

pkts bytes target prot opt in out source destination

0 0 ACCEPT udp -- * virbr0 0.0.0.0/0 0.0.0.0/0 udp dpt:68

Chain DOCKER (1 references)

pkts bytes target prot opt in out source destination

Chain DOCKER-ISOLATION (1 references)

pkts bytes target prot opt in out source destination

0 0 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0

[root@localhost~]# iptables -t nat -vnL

Chain PREROUTING (policy ACCEPT 2079 packets, 163Kbytes)

pkts bytes target prot opt in out source destination

11 780 DOCKER all -- * * 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 2067 packets, 162K bytes)

pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 793 packets, 50031 bytes)

pkts bytes target prot opt in out source destination

0 0 DOCKER all -- * * 0.0.0.0/0 !127.0.0.0/8 ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 793 packets, 50031 bytes)

pkts bytes target prot opt in out source destination

0 0 MASQUERADE all -- * !docker0 172.17.0.0/16 0.0.0.0/0

0 0 RETURN all -- * * 192.168.122.0/24 224.0.0.0/24

0 0 RETURN all -- * * 192.168.122.0/24 255.255.255.255

0 0 MASQUERADE tcp -- * * 192.168.122.0/24 !192.168.122.0/24 masq ports:1024-65535

0 0 MASQUERADE udp -- * * 192.168.122.0/24 !192.168.122.0/24 masq ports:1024-65535

0 0 MASQUERADE all -- * * 192.168.122.0/24 !192.168.122.0/24

Chain DOCKER (2 references)

pkts bytes target prot opt in out source destination

0 0 RETURN all -- docker0 * 0.0.0.0/0 0.0.0.0/0

[root@localhost ~]# brctl show //查看桥接，以下docker0为docker的桥接网卡

bridge name bridge id STPenabled interfaces

docker0 8000.02425122513f no

virbr0 8000.5254007c0675 yes virbr0-nic

通过以下两种映射方式，可以直接从容器外部访问docker容器内的服务:

随机映射:

[root@localhost~]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

daocloud.io/library/centos latest c3987965c15d 2 weeks ago 196.5 MB

docker.io/centos latest 0584b3d2cf6d 2 weeks ago 196.5 MB

daocloud.io/library/tomcat latest ebb17717bed4 2 weeks ago 355.4 MB

daocloud.io/library/nginx latest 067c8da9d5ab 4 weeks ago 181.4 MB

daocloud.io/daocloud/tutum-mysql latest d8d5e73655c0 8months ago 317.8 MB

[root@localhost ~]# docker run -d -P daocloud.io/library/nginx //随机映射，通过-大P

78b7b435fe729d7fa7e8344a7165b8506ee1e5d8df81c26aca5888f89f6ec065

[root@localhost ~]# docker ps -l //查看更详细的容器运行状态

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

78b7b435fe72 daocloud.io/library/nginx "nginx -g 'daemon off" 8 seconds ago Up 7seconds 0.0.0.0:32769->80/tcp,0.0.0.0:32768->443/tcp elated_keller

[root@localhost ~]# curl -I 192.168.8.113:32769

HTTP/1.1 200 OK

Server: nginx/1.11.5

Date: Sun, 20 Nov 2016 14:17:54 GMT

Content-Type: text/html

Content-Length: 612

Last-Modified: Tue, 11 Oct 2016 15:03:01 GMT

Connection: keep-alive

ETag: "57fcff25-264"

Accept-Ranges: bytes

[root@localhost ~]# docker logs 78b7b435fe72 //查看上面的nginx访问日志

192.168.8.113 - - [20/Nov/2016:14:17:40 +0000]"GET / HTTP/1.1" 200 612 "-" "curl/7.29.0""-"

192.168.8.113 - - [20/Nov/2016:14:17:47 +0000]"GET / HTTP/1.1" 200 612 "-" "curl/7.29.0""-"

192.168.8.113 - - [20/Nov/2016:14:17:50 +0000]"GET / HTTP/1.1" 200 612 "-" "curl/7.29.0""-"

指定ip、协议或端口映射：

[root@localhost ~]# docker run -d -p 81:80 daocloud.io/library/nginx //-小p指定端口映射

7cf3dc36e8bd863350fbd2fc8da88a7289a15d95f8400e47ec907ae33f41ed04

[root@localhost ~]# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

7cf3dc36e8bd daocloud.io/library/nginx "nginx -g 'daemon off" 7 seconds ago Up 5seconds 443/tcp,0.0.0.0:81->80/tcp stoic_bohr

78b7b435fe72 daocloud.io/library/nginx "nginx -g 'daemon off" 20 minutes ago Up 20minutes 0.0.0.0:32769->80/tcp,0.0.0.0:32768->443/tcp elated_keller

2. Docker存储

1. 数据卷(类似NFS)

[root@localhost~]# docker run -it --name volume-test1 -v /data centos //指定目标挂载卷

[root@10c9c9a8333c /]# ls -l/data

total 0

[root@localhost ~]# docker inspect 10c9c9a8333c //列出容器的所有信息

[root@localhost ~]# docker inspect 10c9c9a8333c|grep "data"

"Source":"/var/lib/docker/volumes/41bcdd63f68b161c8f5cec2c7aa81a491ad3b14a2c39be203cd2e06d377dc138/_data",

"Destination":"/data",

"/data": {}

[root@localhost ~]# cd /var/lib/docker/volumes/41bcdd63f68b161c8f5cec2c7aa81a491ad3b14a2c39be203cd2e06d377dc138/_data

[root@localhost _data]# touch 123

[root@10c9c9a8333c /]# ls -l /data

total 0

-rw-r--r--. 1 root root 0 Nov 2014:51 123

[root@localhost _data]# pwd

/var/lib/docker/volumes/41bcdd63f68b161c8f5cec2c7aa81a491ad3b14a2c39be203cd2e06d377dc138/_data

[root@localhost _data]# docker run -it -v /opt:/opt centos //指定源和目标挂载卷

[root@6262b9129773 /]# cd /opt

[root@6262b9129773 opt]# ll

total 1936192

-rw-r--r--. 1 107 107 632291328 Nov 19 11:52CentOS-7-x86_64-Minimal-1511.iso

-rw-r--r--. 1 root root5368709120 Nov 19 21:07 CentOS-7-x86_64-Minimal-1511.raw

[root@localhost opt]# touch hehe //物理机增加文件

[root@6262b9129773 opt]# ll //容器内的opt目录查看，已有物理机增加的文件

total 1936192

-rw-r--r--. 1 107 107 632291328 Nov 19 11:52CentOS-7-x86_64-Minimal-1511.iso

-rw-r--r--. 1 root root5368709120 Nov 19 21:07 CentOS-7-x86_64-Minimal-1511.raw

-rw-r--r--. 1 root root 0 Nov 20 15:00 hehe

[root@localhost _data]# docker run -it -v /opt:/opt:ro centos //挂载时指定权限,rw可读可写，ro只读。

[root@localhost _data]# docker run -it -v ~/.bash_history:/.bash_history centos //挂载单个文件到容器内

2. 数据卷容器

[root@localhost~]# docker run -d --name nfs -v /data centos

b20c906b6d294a69ee5185f28140b4526a7ec3cd0a910b01d698a690b10bc104

[root@localhost ~]# docker run-it --name test1 --volumes-from nfs centos

[root@694de5623330 /]# ls/data

[root@localhost ~]# docker ps-a|grep nfs

b20c906b6d29 centos "/bin/bash" 9 minutes ago Exited (0) 9minutes ago nfs

[root@localhost ~]# docker inspect b20c906b6d29|grep data

"Source":"/var/lib/docker/volumes/410ded5e8d7ea33ac483c774d6e5e03f0058920dada4522b3e9dc5b33a774a19/_data",

"Destination":"/data",

"/data": {}

[root@localhost _data]# cd /var/lib/docker/volumes/410ded5e8d7ea33ac483c774d6e5e03f0058920dada4522b3e9dc5b33a774a19/_data

[root@localhost _data]# ll

total 0

[root@localhost _data]# touch heha

[root@694de5623330 /]# ls /data

Heha

二、Docker手动构建镜像

#使用镜像启动docker容器

[root@localhost~]# docker run -it --name “my-nginx”docker.io/centos

[root@99512cefb074/]# rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm

Retrieving http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm

warning: /var/tmp/rpm-tmp.txjYCK: Header V3 RSA/SHA256 Signature, key ID352c64e5: NOKEY

Preparing... ################################# [100%]

Updating / installing...

1:epel-release-7-8 ################################# [100%]

[root@99512cefb074 /]# yum install nginx –y

[root@99512cefb074 /]# vi /etc/nginx/nginx.conf

在第1行添加如下内容：

daemon off;

[root@99512cefb074 /]# vi /etc/rc.local

#start nginx

/usr/sbin/nginx

[root@99512cefb074 /]# /usr/sbin/nginx

[root@99512cefb074 /]# netstat -tunlp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 158/nginx: master p

tcp6 0 0 :::80 :::* LISTEN 158/nginx: master p

[root@99512cefb074 /]# exit

#查看容器运行状态

[root@localhost ~]# docker ps -l

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

99512cefb074 linuxzkq/nginx:v2 "/bin/bash" 4minutes ago Exited (0) 4 secondsago mynginx

#提交镜像

[root@localhost ~]# docker commit -m "my-nginx" 99512cefb074 linuxzkq/nginx:v2

sha256:009edeb97d41cd1fb3d75afcb1f3a71f1afff10425ed1d0362dd0040acac1bc5

-m：指定提交的说明信息
99512cefb074 :容器的id
linuxzkq/nginx:v2:指定仓库名和TAG信息

#查看镜像

[root@localhost ~]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

linuxzkq/nginx v2 009edeb97d41 6 secondsago 401.5 MB

daocloud.io/library/centos latest c3987965c15d 3 weeksago 196.5 MB

#使用新提交的镜像启动docker容器

[root@localhost ~]# docker run -d -p 80:80 linuxzkq/nginx:v2/usr/sbin/nginx

ae9a2bf9e132667f31e2336b2dc722500ff3040136273218d49ff6eb50e7d018

'-p': 端口映射，第一个80为本地端口，第二个80为docker容器端口
linuxzkq/nginx:v2: 刚才提交的镜像名称
/usr/sbin/nginx: 启动nginx程序

[root@localhost ~]# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

ae9a2bf9e132 linuxzkq/nginx:v2 "/usr/sbin/nginx" 7seconds ago Up 5 seconds 0.0.0.0:80->80/tcp adoring_kalam

[root@localhost ~]# netstat -tunlp|grep 80

tcp6 0 0 :::80 :::* LISTEN 24183/docker-proxy

[root@localhost ~]# curl -I localhost

HTTP/1.1 200 OK

Server: nginx/1.10.2

Date: Thu, 24 Nov 2016 15:32:55 GMT

Content-Type: text/html

Content-Length: 3700

Last-Modified: Mon, 31 Oct 2016 12:37:02 GMT

Connection: keep-alive

ETag: "58173aee-e74"

Accept-Ranges: bytes

三、使用Dockerfile创建镜像

#创建dockerfile文件:

[root@localhost~]# mkdir /opt/dockerfile/nginx -p

[root@localhost~]# cd /opt/dockerfile/nginx

[root@localhostnginx]# touch dockerfile

[root@localhostnginx]# ll

total 4

-rw-r--r--. 1 root root 0 Nov 25 00:16 dockerfile

-rw-r--r--. 1 root root 3700 Oct 31 20:37 index.html //此文件为上传的，必须和dockerfile文件放到一起。

#文件内容:

# This docker file

# Version v1

# Author: linuxzkq

# Base image

FROM centos

# Maintainer

# MAINTAINER linuxzkq 1729294227@qq.com

# Commands

RUN rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm

RUN yum install nginx -y

ADD index.html/usr/share/nginx/html/index.html

RUN echo "daemonoff;" >> /etc/nginx/nginx.conf

EXPOSE 80

CMD ["/usr/sbin/nginx"]

#：注释行
FROM:告诉Docker使用哪个镜像作为基础
MAINTAINER:维护者的信息
RUN:要执行的操作或命令
EXPOSE:向外部开放端口

ADD:往创建的镜像里面放点文件(copy文件，会自动解压)
CMD:描述容器启动后运行的程序

#生成镜像:

[root@localhostnginx]# docker build -t "linuxzkq/mynginx:v3" /opt/dockerfile/nginx

Sending build context to Docker daemon 6.656 kB

Step 1 : FROM centos

---> 0584b3d2cf6d

Step 2 : RUN rpm -ivhhttp://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm

---> Running in1d63f384d48e

warning: /var/tmp/rpm-tmp.gItLFd: Header V3 RSA/SHA256Signature, key ID 352c64e5: NOKEY

Retrievinghttp://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm

Preparing... ########################################

Updating / installing...

epel-release-7-8 ########################################

---> 30f24dde6a03

Removing intermediate container 1d63f384d48e

Step 3 : RUN yum install nginx -y

---> Running inf33d845038dc

Loaded plugins: fastestmirror, ovl

https://epel.mirror.angkasa.id/pub/epel/7/x86_64/repodata/9edce4d5e3c9437849fbbbae7c2faa50a9b0326b968dd8faa66ece83984c23de-primary.sqlite.xz:[Errno 12] Timeout onhttps://epel.mirror.angkasa.id/pub/epel/7/x86_64/repodata/9edce4d5e3c9437849fbbbae7c2faa50a9b0326b968dd8faa66ece83984c23de-primary.sqlite.xz:(28, 'Operation too slow. Less than 1000 bytes/sec transferred the last 30seconds')

Determining fastest mirrors

* base: mirrors.btte.net

* epel: mirror.premi.st

* extras:mirrors.btte.net

* updates:mirrors.btte.net

Resolving Dependencies

--> Running transaction check

---> Package nginx.x86_64 1:1.10.2-1.el7 will be installed

--> Processing Dependency: nginx-filesystem = 1:1.10.2-1.el7for package: 1:nginx-1.10.2-1.el7.x86_64

--> Processing Dependency: nginx-all-modules = 1:1.10.2-1.el7for package: 1:nginx-1.10.2-1.el7.x86_64

--> Processing Dependency: openssl for package:1:nginx-1.10.2-1.el7.x86_64

。。。。。。

Installing:

nginx x86_64 1:1.10.2-1.el7 epel 505 k

Installing for dependencies:

GeoIP x86_64 1.5.0-9.el7 base 709 k

fontconfig x86_64 2.10.95-7.el7 base 228 k

fontpackages-filesystem noarch 1.44-8.el7 base 9.9 k

freetype x86_64 2.4.11-11.el7 base 391 k

。。。。。。

Installing :1:nginx-1.10.2-1.el7.x86_64 52/54

Installing :1:nginx-mod-http-perl-1.10.2-1.el7.x86_64 53/54

Installing : 1:nginx-all-modules-1.10.2-1.el7.noarch 54/54

Verifying : perl-HTTP-Tiny-0.033-3.el7.noarch 1/54

。。。。。。

Complete!

---> 51706bb3c2b7

Removing intermediate container f33d845038dc

Step 4 : ADD index.html /usr/share/nginx/html/index.html

---> 8f83c05f78cf

Removing intermediate container c950deffc2e9

Step 5 : RUN echo “daemon off;”>> /etc/nginx/nginx.conf

---> Running ine487f7fddaea

---> 414cb47691cd

Removing intermediate container fe6d8a8269b5

Step 6 : EXPOSE 80

---> Running in73503b9727d4

---> 831ac040cc67

Removing intermediate container 73503b9727d4

Step 7 : CMD [“/usr/sbin/nginx”]

---> Running ind28d018734ae

---> 6f988f0e763b

Removing intermediate container d28d018734ae

Successfully built 6f988f0e763b

其中-t标记来添加tag，指定新的镜像的用户信息。“/opt/dockerfile/nginx”是Dockerfile所在的路径

#使用生成镜像启动容器:

[root@localhost nginx]# docker run -dit -p 80:80 linuxzkq/mynginx:v3

a4aed4b5f6ae421746ebe5b68119c1426ae848f7f59bab501829ace00dea4306

[root@localhost nginx]# docker ps -l

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

a4aed4b5f6ae linuxzkq/mynginx:v3 "/usr/sbin/nginx" 2seconds ago Up 1 seconds 0.0.0.0:80->80/tcp pedantic_ritchie

Dockerfile 语法:

一个简单的例子：

1.   # Print "Hello docker!"

2.   RUN echo "Hello docker!"

FROM

第一条指令必须为 FROM 指令,用来指定使用的镜像，#号开头的为注释。

1.   FROM centos:6

MAINTAINER

指定维护者信息。

1.   MAINTAINER  xiaohou

RUN

RUN 指令对镜像执行跟随的命令。

1.   RUN echo "xiaohou">/opt/author

CMD

和RUN命令相似，CMD可以用于执行特定的命令。和RUN不同的是，这些命令不是在镜像构建的过程中执行的，而是在用镜像构建容器后被调用。

1.   CMD "echo""Hello docker!"

支持三种格式
CMD [“executable”,”param1″,”param2″] 使用 exec 执行，推荐方式；
CMD command param1 param2 在 /bin/sh 中执行，提供给需要交互的应用；
CMD [“param1″,”param2”] 提供给 ENTRYPOINT 的默认参数；

VOLUME

VOLUME命令用于让你的容器访问宿主机上的目录。

1.   VOLUME ["/my_files"]

EXPOSE

EXPOSE用来指定端口，使容器内的应用可以通过端口和外界交互。

1.   EXPOSE 80

ENV

用来设置环境变量

1.   ENV LANG en_US.UTF-8

2.   ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH

WORKDIR

相当于CD命令，指定之后的RUN命令的运行目录

1.   WORKDIR /a

2.   WORKDIR b

3.   WORKDIR c

4.   RUN pwd

ADD

将源文件拷贝到容器对应的路径

1.   ADD <src><dest>

可以是Dockerfile所在目录的一个相对路径,也可以是一个 URL；还可以是一个tar 文件（自动解压为目录）。

四、Docker-Registry私有仓库构建

#拉取registry镜像

[root@localhost nginx]# docker pull registry

[root@localhost nginx]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

docker.io/registry latest c9bd19d022f6 5 weeksago 33.27 MB

[root@localhost ~]# mkdir /opt/data/registry –p

#运行创建私有仓库

registry的介绍提到的最佳实践建议将registry作为容器运行起来。

默认情况下，会将仓库存放于容器内的/tmp/registry目录下，这样如果容器被删除，则存放在容器内的镜像也会丢失，所以一般情况下会指定本地一个目录挂载到容器内的/tmp/registry下，如下:

[root@localhost ~]# docker run -d -p 5000:5000 -v/opt/data/registry:/tmp/registry registry

00b1e3a57642f6353a53dce9d50a635caaef0bd35a1a4131e80a67a15a2ec238

-p: 端口映射，第一个5000为本地端口，第二个5000为docker容器端口
-v: 指定源和目标挂载卷，-v/opt/data/registry:/tmp/registry, /opt/data/registry/为本地目录，/tmp/registry为docker容器内的目录

[root@localhost ~]# docker ps -l

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

00b1e3a57642 registry "/entrypoint.sh/etc/" 35 seconds ago Up 34 seconds 0.0.0.0:5000->5000/tcp pedantic_heyrovsky

[root@localhost ~]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

linuxzkq/mynginx v5 f0e91fa9ede2 43 hoursago 400.5 MB //手工创建的镜像

docker.io/registry latest c9bd19d022f6 5 weeksago 33.27 MB

#向私有仓库push一个镜像

[root@localhost ~]# docker tag linuxzkq/mynginx:v5localhost:5000/zkq/mynginx:latest

[root@localhost ~]# docker push localhost:5000/zkq/mynginx:latest

The push refers to a repository [localhost:5000/zkq/mynginx]

a54678910e90: Pushed

525dc2fb194f: Pushed

ce5fb7f85633: Pushed

97ca462ad9ee: Pushed

latest: digest: sha256:76bcd5f2631cafff12d8b2de38b5d9481883d927cadb35c9544b9498603def88size: 1138

#结果确认

[root@localhost ~]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

linuxzkq/mynginx v5 f0e91fa9ede2 43 hours ago 400.5 MB

localhost:5000/zkq/mynginx latest f0e91fa9ede2 43 hoursago 400.5 MB

docker.io/registry latest c9bd19d022f6 5 weeksago 33.27 MB

#从私库中pull镜像

事前准备：将其他镜像都删除，以便确认该镜像确实是从私有仓库中pull出来的.

[root@localhost ~]# docker pull localhost:5000/zkq/mynginx

Using default tag: latest

Trying to pull repository localhost:5000/zkq/mynginx ...

latest: Pulling from localhost:5000/zkq/mynginx

Digest:sha256:76bcd5f2631cafff12d8b2de38b5d9481883d927cadb35c9544b9498603def88

Status: Image is up to date for localhost:5000/zkq/mynginx:latest

[root@localhost ~]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

linuxzkq/mynginx v5 f0e91fa9ede2 43 hoursago 400.5 MB

localhost:5000/zkq/mynginx latest f0e91fa9ede2 43 hoursago 400.5 MB

docker.io/registry latest c9bd19d022f6 5 weeksago 33.27 MB

[root@localhost ~]# docker run -it localhost:5000/zkq/mynginx /bin/sh

sh-4.2# hostname

f9fd364dc6da

sh-4.2# exit

exit

五、Docker的资源隔离(LXC:Linux资源隔离机制)

Linux kernel namespace: pid net ipc mnt uts user

六、Docker集中化web界面管理平台shipyard

1、Docker Shipyard是什么？shipyard是一个开源的docker管理平台，记得以前安装很麻烦的，现在官方有了自动安装脚本，使用非常方便。复制、粘贴、使用，就这么简单。先不研究他是如何实现的，安装使用起来再说。

$ curl -s https://shipyard-project.com/deploy| bash -s

Deploying Shipyard
-> Starting Database
-> Starting Discovery
-> Starting Cert Volume
-> Starting Proxy
-> Starting Swarm Manager
-> Starting Swarm Agent
-> Starting Controller
Waiting for Shipyard on 192.168.2.xxx:8080
..
Shipyard available at http://192.168.2.xxx:8080

Username: admin Password: shipyard

Shipyard 启用了7个容器，默认访问端口是8080，默认用户名和密码是admin 和 shipyard

注意事项：

如果安装出现了问题怎么办？是否是因为端口冲突？网络出现问题怎么办？这个项目用到了哪些Docker镜像？一键安装的脚本是如何实现的？

1、Shipyard的默认访问端口为8080，这个端口许多程序都会用，使用时尽量要避免冲突。如果你在测试机器上安装过多款软件，然后再安装Shipyard时，却发现无法访问Shipyard，可以考虑一下，是不是因为端口被其他程序占用的问题。

2、由于网络的原因，因此第一次执行时可能不会很顺利，镜像可能未下载全，又或者端口冲突，导致无法通过8080端口访问shipyard页面。查看主机发现其中有几个Shipyard容器已经运行了，怎么办？不妨先使用 docker ps -a 命令，查看一下正在进行的容器情况，然后用docker stop xxx 把7个shipyard开头的容器都停止掉、最后再用docker rm xxx 把上一次安装出现问题的容器都删除掉，最后再次执行curl这一行命令。

3、比较稳妥的方法是先下载这七个Docker镜像，然后再运行这一行。其中rethinkdb 181MB，shipyard/shipyard 58MB，七个一共300MB。

docker pull alpineshipyard/shipyard
docker pull swarm
docker pull shipyard/shipyard
docker pull rethinkdb
docker pull microbox/etcd
docker pull ehazlett/curl
docker pull shipyard/docker-proxy

4、如果访问不了，请检查你使用的浏览器，记得使用谷歌的chrome浏览器。

5、安装Shipyard 的脚本地址： https://shipyard-project.com/deploy，有兴趣的可以看一看如何部署一个小型的容器应用。

其特性主要包括：

· 支持节点动态集群，可扩展节点的规模（swarm、etcd方案）

· 支持镜像管理、容器管理、节点管理等功能

· 可视化的容器管理和监控管理

· 在线容器console终端

2、 Shipyard中文版源代码托管在github，有兴趣可以访问git获取代码。

容器集群工具

Kubernetes, Swarm, Mesos…

结论

编排、集群以及管理容器显然有多种选择。话虽如此，但这些选择一般都是高度分化的。在编排方面，我们可以说：

Swarm具有使用标准Docker接口的优势（及劣势）。虽然这样使得它与现有的工作流程交互起来简单易用，但也可能对于支持更为复杂的定义在定制接口的调度变得更加困难。
Fleet是底层级的而且相当简单的编排层，它被于运行更高级别的编排工具，例如Kubernetes或者自定义系统。
Kubernetes是带有服务发现和复制的编排工具。它可能需要重新设计一些现有的应用程序，但是正确地使用可以提供一个可容错和可扩展的系统。
Mesos是一种底层级、久经沙场的调度器，对于容器的编排，它支持多种frameworks，包括Marathon、Kubernetes、和Swarm。在写这篇文章的时候，Kubernetes和Mesos比Swarm开发的更多以及更为稳定。在规模上，只有Mesos已经证明了支持成百上千个节点的大型系统。但是，对于小的集群比方说，还不到十几个节点的集群，用Mesos可能过于复杂。

本文部分内容参考了老男孩教育博客:http://blog.oldboyedu.com

本文转自 linuxzkq 51CTO博客，原文链接:http://blog.51cto.com/linuxzkq/1876979

微信关注我们

原文链接：https://yq.aliyun.com/articles/545840

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Openstack创建云主机的流程-小小白(linuxzkq)

博主自从之前换了工作到现在，因为工作太忙的原因，已经好久没有更新博客了，深表歉意，还望大家理解。。。。。。今天正好有点时间，整理下Openstack创建云主机的流程，大神勿喷。一、流程图二、虚拟机创建流程如下客户(用户)端通过命令行CLI或Dashboard Horizon使用自己的用户名密码请求认证组件keystone进行用户的验证； keystone通过查询在keystone的数据库user表中是否存在user的相关信息，包括password加密后的hash值，并返回一个token_id（令牌），和 serviceCatalog(一些服务的endpoint地址，cinder、glance-api后面下载镜像和创建块存储时会用到)；客户端带上keystone返回的token_id和创建虚机的相关参数，通过nova-api地址Post请求nova组件创建虚拟机； nova-api接收到请求后，首先使用请求携带的token_id去访问keystone，验证令牌是否有效； keystone验证通过后返回更新后的认证信息； nova api通过查询Nova DB库，比对检查创建虚...

2017-11-12

548

Docker实践什么是LXC？ LXC为Linux Container的简写。Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。与传统虚拟化技术相比，它的优势在于：与宿主机使用同一个内核，性能损耗小；不需要指令级模拟；不需要即时(Just-in-time)编译；容器可以在CPU核心的本地运行指令，不需要任何专门的解释机制；避免了准虚拟化和系统调用替换中的复杂性；轻量级隔离，在隔离的同时还提供共享机制，以实现容器与宿主机的资源共享。总结：Linux Container是一种轻量级的虚拟化的手段。什么是Docker？ docker的英文本意是码头工人，也就是搬运工，这种搬运工搬运的是集装箱（Container），集装箱里面装的可不是商品货物，而是任意类型的App，Docker把App（叫Payload）装在Container内，通过Li...

2017-11-12

492

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。