docker基础
LiuSw Lv6
 2022-12-20 15:02:38      4.3k 字  18 分钟  

docker基础

一、Docker介绍-Cenos7

1.下载Dcoker依的赖环境

想安装Docker，需要先将依赖的环境全部下载下来，就像Maven依赖JDK一样

1
yum -y install yum-utils device-mapper-persistent-data lvm2

2.指定Docker镜像源

默认下载Docker会去国外服务器下载，速度较慢，可以设置为阿里云镜像源，速度更快

1
2
3
yum-config-manager \
	--add-repo \
	http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

更新软件包得索引

  • CenOS7
    1
    yum makecache fast
  • CenOS8
    1
    yum makecache
    设置加速器

新版的 Docker 使用 /etc/docker/daemon.json

1
2
3
4
5
6
7
8
9
10
cat >/etc/docker/daemon.json <<EOF
{
  "registry-mirrors":["https://registry.docker-cn.com"], 
  "graph": "/opt/docker/data",
  "exec-opts": ["native.cgroupdriver=systemd"],
  "insecure-registries":["192.168.150.21:81"], 
  "log-driver":"json-file",
  "log-opts": {"max-size":"100m", "max-file":"3"}
}
EOF

参数设置:
registry-mirrors: 设置镜像加速
graph: docker目录
exec-opts: cgroupfs驱动设置,默认为cgroupfs
insecure-registries: 本地镜像仓库地址(本地仓库需要添加此项,默认80端口可不写)
log-driver: 日志格式
log-opts: 日志大小和数量设置

3.安装Docker

安装 docker-ce 社区版 docker-ee 企业版

1
2
yum -y install docker-ce
yum -y install docker-ce docker-ce-cli containerd.io

指定版本安装

1
yum -y install docker-ce-版本 docker-ce-cli-版本 containerd.io

启动 Docker 服务

1
2
systemctl daemon-reload
systemctl restart docker

查看 Docker 服务状态

1
systemctl  status docker

简单安装Docker方法

1
2
3
yum install wget

wget -qO- https://get.docker.com | sh

卸载Docker

  • 1.卸载依赖

    1
    yum remove docker-ce docker-ce-cli containerd.io

  • 2.删除资源（默认路径）

    1
    rm -rf /var/lib/docker

4.启动Docker并测试

安装成功后，需要手动启动，设置为开机启动，并测试一下 Docker

1
2
3
4
5
6
#启动docker服务
systemctl start docker
#设置开机自动启动
systemctl enable docker
#测试
docker run hello-world

5.常用命令

1
2
3
4
5
6
7
8
# 查看docker版本信息
docker version 
# 详细信息
docker info
# 帮助命令
docker --help
# 帮助文档地址
https://docs.docker.com/engine/reference

二、Docker的中央仓库

#需要创建 /etc/docker/daemon.json，并添加如下内容

1
2
3
4
5
6
7
8
9
cat >/etc/docker/daemon.json <<EOF
{
  "graph": "/opt/docker/data",
  "exec-opts": ["native.cgroupdriver=systemd"],
  "insecure-registries":["192.168.150.21:81"], 
  "log-driver":"json-file",
  "log-opts": {"max-size":"100m", "max-file":"3"}
}
EOF

参数设置:
graph: docker目录
exec-opts: cgroupfs驱动设置,默认为cgroupfs
insecure-registries: 本地镜像仓库地址
log-driver: 日志格式
log-opts: 日志大小和数量设置

重启两个服务

1
2
systemctl daemon-reload
systemctl restart docker

三、镜像的操作

1.拉取镜像

从中央仓库拉取镜像到本地

1
docker pull 镜像名称[:tag]

举个栗子:

1
2
3
docker pull tomcat
docker pull daocloud.io/library/tomcat:8.5.15-jre8
docker pull daocloud.io/library/tomcat:latest

2.查看本地全部镜像

查看本地已经安装过的镜像信息，包含标识，名称，版本，更新时间，大小

1
2
3
docker images
# REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
# centos                       latest              865d0f6b5b72        7 days ago          392MB
  • 解释
  • REPOSITORY 镜像的仓库源
  • AG 镜像版本标签信息
  • IMAGE ID 镜像的ID
  • CREATED 镜像创建时间
  • SIZE 镜像的大小

参数

1
docker images --help
  • Options:
  • -a, –all 列出所有镜像
  • -q, –quiet 只显示镜像ID

搜索镜像

1
docker search mysql

3.删除本地镜像

镜像会占用磁盘空间，可以直接手动删除，标识通过查看获取

1
docker rmi + 镜像的标识

4.镜像的导入导出

如果因为网络原因可以通过硬盘的方式传输镜像，虽然不规范，但是有效，但是这种方式导出的镜像名称和版本都是null，需要手动修改

将本地的镜像导出

1
2
3
4
5
docker save -o + 导出的路径 + 镜像id
# 加载本地的镜像文件
docker load -i + 镜像文件
# 修改镜像文件
docker tag + 镜像id + 新镜像名称：版本

四、容器的操作

1.运行容器

运行容器需要定制具体镜像，如果镜像不存在，会直接下载

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 简单操作
docker run 镜像的标识|镜像的名称[:tag]
# 常用的参数
docker run -d -p 宿主机端口:容器端口 --name 容器名称 镜像的标识|镜像名称[:tag]
# -d 代表后台运行容器
docker run -d centos -c "echo 1"
# --name 容器名称:指定容器的名称
# -it 交互方式运行,进入容器查看内容
# -P 随机指定端口
# -p 宿主机端口:容器端口：为了映射当前Linux的端口和容器的端口
# 		-p ip:主机端口:容器端口
# 		-p 主机端口:容器端口
#		-p 容器端口
#		容器端口

2.查看正在运行的容器

1
2
3
4
5
6
# 查看全部正在运行的容器信息
docker ps [-qa]
# -a 查看全部的容器，包括没有运行
# -q 只查看容器的标识
# -n 查看最近创建的容器
docker ps -a -n=2

3.查看容器日志

查看容器日志，以查看容器运行的信息

1
2
3
4
docker logs -f 容器id
# -t 显示全部日志
# -f 显示时间戳
# --tail num 查看后num行

4.进入正在运行容器的内部

可以进入容器的内部进行操作

1
2
docker exec -it 容器id /bin/bash
docker attach 容器id /bin/bash

区别

  • docker exec 进入容器后开启一个新的终端,可以在里面操作(常用)
  • docker attach 　进入正在运行的终端,不会启动新的进程

5.复制内容到容器

将宿主机的文件复制到容器内部的指定目录

或将容器内部的文件复制到宿主机的指定目录

1
2
docker cp 文件名称 容器id:容器内部路径
docker cp 容器id:容器内部路径/文件名称 宿主机指定的目录

6.重启 启动 停止 删除容器

容器的启动，停止，删除等操作，后续会经常使用到

1
2
3
4
# 重新启动容器
docker restart 容器id
# 启动停止运行的容器
docker start 容器id
1
2
3
4
# 停止指定的容器(删除容器前，需要先停止容器)
docker stop 容器id
# 停止全部容器
docker stop $(docker ps -qa)
1
2
3
4
# 删除指定容器
docker rm 容器id
# 删除全部容器
docker rm -f $(docker ps -qa)

7.查看容器进程

查看容器内部进程信息

1
docker top 容器id

8.查看容器元数据

查看元数据

1
docker inspect 容器id

五、Docker应用

1.docker安装tomcat

运行Tomcat容器，为部署ssm工程做准备

1
2
3
docker run -d -p 8080:8080 --name tomcat  daocloud.io/library/tomcat:8.5.15-jre8
# 或者已经下载了tomcat镜像
docker run -d -p 8080:8080 --name tomcat 镜像的标识

2.运行MySQL容器

1
docker run -d -p 3306:3306 --name mysql -e MYSQL_ROOT_PASSWORD=root daocloud.io/library/mysql:5.7.4

3.部署ssm工程

ssm.war下载

https://download.lixian.fun/web_project/Jpress-0.4.0.tar.gz

将上面连接的tar下载下来，解压，在wars目录里面将jpress-web-newest.war重命名为ssm.war就行了

说明：视频里的ssm项目我并没有，照葫芦画瓢只要是个war包就可以。这是Jpress软件包，同样是Java开发的。将war包的名字改一下就行了。

# 修改SSM工程环境，设置为Linux中Docker容器的信息

# 通过Maven的package重新打成war包

# 将Windows下的war包复制到Linux中

# 通过docker命令将宿主机的war包复制到容器内部

1
docker cp 文件名称 容器id:容器内部路径

测试访问SSM工程

4.docker可视化面板

1
2
3
# portainer
docker run -d -p 8088:9000 \
--restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer

六、数据卷

1
2
3
# 为了部署SSM的工程，需要使用到cp的命令将宿主机内的ssm.war文件复制到容器内部。
# 数据卷：将宿主机的一个目录映射到容器的一个目录中。
# 可以在宿主机中操作目录中的内容，那么容器内部映射的文件，也会跟着一起改变。

1.创建数据卷

创建数据卷后，默认会存放在一个目录下/var/lib/docker/volumes/数据卷名称/_data

1
docker volume create 数据卷名称

2.查看全部数据卷

查看全部数据卷信息

1
docker volume ls

3.查看数据卷详情

查看数据卷的详细信息，可以查询到存放的路径，创建时间等等

1
docker volume inspect 数据卷名称

4.删除数据卷

删除指定的数据卷

1
docker volume rm 数据卷名称

5.容器映射数据卷

通过数据卷名称映射，如果数据卷不存在。Docker会帮你自动创建，会将容器内部自带的文件，存储在默认的存放路径中。

1
docker run -d -p 8080:8080 --name tomcat -v 数据卷名称:容器内部的路径 镜像id

通过路径映射数据卷，直接指定一个路径作为数据卷的存放位置。但是这个路径下是空的

1
docker run -d -p 8080:8080 --name tomcat -v 路径(/root/自己创建的文件夹):容器内部的路径 镜像id

七、Dockerfile自定义镜像

1.Dockerfile

创建自定义镜像就需要创建一个Dockerfiler,如下为Dockerfile的语言

1
2
3
4
5
6
7
8
9
from：指定当前自定义镜像依赖的环境
copy：将相对路径下的内容复制到自定义镜像中
workdir：声明镜像的默认工作目录
run：执行的命令，可以编写多个
cmd：需要执行的命令（在workdir下执行的，cmd可以写多个，只以最后一个为准）
 
# 示例：
from daocloud.io/library/tomcat:8.5.15-jre8
copy ssm.war /usr/local/tomcat/webapps

2.通过Dockerfile制作镜像

编写完Dockerfile后需要通过命令将其制作为镜像，并且要在Dockerfile当前目录下，之后可在镜像中查看到指定镜像信息，注意最后的 .

1
docker build -t 镜像名称[:tag] ./

八、Docker-Compose

1.下载并安装Docker-Compose

1.1下载Docker-Compose

  • 方式1
    去github官网搜索docker-compose，下载1.24.1版本的Docker-Compose

下载路径：https://github.com/docker/compose/releases/download/1.24.1/docker-compose-Linux-x86_64

  • 方式2
    安装依赖
    1
    yum -y install epel-release
    安装PIP
    1
    yum -y install python-pip
    1
    2
    3
    4
    # 升级PIP
    pip install --upgrade pip
    # 查看版本
    pip --version
    安装docker-compose
    1
    pip install -U docker-compose==1.23.2

1.2设置权限

需要将DockerCompose文件的名称修改一下，给予DockerCompose文件一个可执行的权限

1
2
mv docker-compose-Linux-x86_64 docker-compose
chmod 777 docker-compose

1.3配置环境变量

方便后期操作，配置一个环境变量

将docker-compose文件移动到了/usr/local/bin，修改了/etc/profile文件，给/usr/local/bin配置到了PATH中

1
2
3
4
mv docker-compose /usr/local/bin
vi /etc/profile
    # 添加内容：export PATH=$JAVA_HOME:/usr/local/bin:$PATH
source /etc/profile

1.4测试

1
2
3
# 在任意目录下输入docker-compose
docker-compose down -v
docker-compose up -d

2.Docker-Compose管理MySQL和Tomcat容器

yml文件以key:value方式来指定配置信息

多个配置信息以换行+缩进的方式来区分

在docker-compose.yml文件中，不要使用制表符

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
version: '3.1'
services:
  mysql:           # 服务的名称
    restart: always   # 代表只要docker启动，那么这个容器就跟着一起启动
    image: daocloud.io/library/mysql:5.7.4  # 指定镜像路径
    container_name: mysql  # 指定容器名称
    ports:
      - 3306:3306   #  指定端口号的映射
    environment:
      MYSQL_ROOT_PASSWORD: root   # 指定MySQL的ROOT用户登录密码
      TZ: Asia/Shanghai        # 指定时区
    volumes:
     - /opt/docker_mysql_tomcat/mysql_data:/var/lib/mysql   # 映射数据卷
  tomcat:
    restart: always
    image: daocloud.io/library/tomcat:8.5.15-jre8
    container_name: tomcat
    ports:
      - 8080:8080
    environment:
      TZ: Asia/Shanghai
    volumes:
      - /opt/docker_mysql_tomcat/tomcat_webapps:/usr/local/tomcat/webapps
      - /opt/docker_mysql_tomcat/tomcat_logs:/usr/local/tomcat/logs

3.使用docker-compose命令管理容器

在使用docker-compose的命令时，默认会在当前目录下找docker-compose.yml文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 1.基于docker-compose.yml启动管理的容器
docker-compose up -d
 
# 2.关闭并删除容器
docker-compose down
 
# 3.开启|关闭|重启已经存在的由docker-compose维护的容器
docker-compose start|stop|restart
 
# 4.查看由docker-compose管理的容器
docker-compose ps
 
# 5.查看日志
docker-compose logs -f

4.docker-compose配合Dockerfile使用

使用docker-compose.yml文件以及Dockerfile文件在生成自定义镜像的同时启动当前镜像，并且由docker-compose去管理容器

4.1docker-compose文件

编写docker-compose文件 yml文件

1
2
3
4
5
6
7
8
9
10
11
12
13
version: '3.1'
services:
  ssm:
    restart: always
    build:            # 构建自定义镜像
      context: ../      # 指定dockerfile文件的所在路径
      dockerfile: Dockerfile   # 指定Dockerfile文件名称
    image: ssm:1.0.1
    container_name: ssm
    ports:
      - 8081:8080
    environment:
      TZ: Asia/Shanghai

4.2 Dockerfile文件

编写Dockerfile文件

1
2
from daocloud.io/library/tomcat:8.5.15-jre8
copy ssm.war /usr/local/tomcat/webapps

4.3 运行

可以直接基于docker-compose.yml以及Dockerfile文件构建的自定义镜像

1
docker-compose up -d

如果自定义镜像不存在，会帮助我们构建出自定义镜像，如果自定义镜像已经存在，会直接运行这个自定义镜像;

重新构建自定义镜像

1
docker-compose build

运行当前内容，并重新构建

1
docker-compose up -d --build

九、CI、CD介绍及准备

1.CI、CD引言

项目部署

  • 1.将项目通过maven进行编译打包
  • 2.将文件上传到指定的服务器中
  • 3.将war包放到tomcat的目录中
  • 4.通过Dockerfile将Tomcat和war包转成一个镜像，由DockerCompose去运行容器

项目更新后，需要将上述流程再次的从头到尾的执行一次，如果每次更新一次都执行一次上述操作，很费时，费力。我们就可以通过CI、CD帮助我们实现持续集成，持续交付和部署

2.CI介绍

CI（continuous intergration）持续集成 持续集成：编写代码时，完成了一个功能后，立即提交代码到Git仓库中，将项目重新的构建并且测试。

  • 1.快速发现错误。
  • 2.防止代码偏离主分支。

3.搭建Gitlab服务器

3.1准备环境

实现CI，需要使用到Gitlab远程仓库，先通过Docker搭建Gitlab 创建一个全新的虚拟机，并且至少指定4G的运行内存，4G运行内存是Gitlab推荐的内存大小。 并且安装Docker以及Docker-Compose

3.2 修改ssh的22端口

将ssh的默认22端口，修改为60022端口，因为Gitlab需要占用22端口

1
2
vi /etc/ssh/sshd_config
  PORT 22 -> 60022

重启sshd服务

1
systemctl restart sshd

3.3 编写docker-compose.yml

docker-compose.yml文件去安装gitlab（下载和运行的时间比较长的）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
version: '3.1'
services:
 gitlab:
  image: 'twang2218/gitlab-ce-zh:11.1.4'
  container_name: "gitlab"
  restart: always
  privileged: true
  hostname: 'gitlab'
  environment:
   TZ: 'Asia/Shanghai'
   GITLAB_OMNIBUS_CONFIG: |
    external_url 'http://192.168.199.110'
    gitlab_rails['time_zone'] = 'Asia/Shanghai'
    gitlab_rails['smtp_enable'] = true
    gitlab_rails['gitlab_shell_ssh_port'] = 22
  ports:
   - '80:80'
   - '443:443'
   - '22:22'
  volumes:
   - /opt/docker_gitlab/config:/etc/gitlab
   - /opt/docker_gitlab/data:/var/opt/gitlab
   - /opt/docker_gitlab/logs:/var/log/gitlab

十、搭建GitlabRunner

1.准备文件

daemon.json

1
2
3
4
{
"registry-mirrors": ["https://registry.docker-cn.com"],
"insecure-registries": [ip:ports]
}

文件夹 environment里面准备maven安装包，jdk1.8安装包，Dockerfile，daemon.json以及docker-compose

2.开始搭建

创建工作目录 /usr/local/docker_gitlab-runner

将docker-compose.yml文件以及environment目录全部复制到上述目录中 在宿主机启动docker程序后先执行 sudo chown root:root /var/run/docker.sock (如果重启过 docker,重新执行)

在/usr/local/docker_gitlab-runner 目录中执行docker-compose up -d –build 启动容器

添加容器权限，保证容器可以使用宿主机的dockerdocker exec -it gitlab-runner usermod -aG root gitlab-runner 注册Runner信息到gitlab

3.进入后续步骤

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
docker exec -it gitlab-runner gitlab-runner register
 
# 输入 GitLab 地址
Please enter the gitlab-ci coordinator URL (e.g. https://gitlab.com/):
http://192.168.199.109/
 
# 输入 GitLab Token
Please enter the gitlab-ci token for this runner:
1Lxq_f1NRfCfeNbE5WRh
 
# 输入 Runner 的说明
Please enter the gitlab-ci description for this runner:
可以为空
 
# 设置 Tag，可以用于指定在构建规定的 tag 时触发 ci
Please enter the gitlab-ci tags for this runner (comma separated):
deploy
 
# 这里选择 true ，可以用于代码上传后直接执行（根据版本，也会没有次选项）
Whether to run untagged builds [true/false]:
true
 
# 这里选择 false，可以直接回车，默认为 false（根据版本，也会没有次选项）
Whether to lock Runner to current project [true/false]:
false
 
# 选择 runner 执行器，这里我们选择的是 shell
Please enter the executor: virtualbox, docker+machine, parallels, shell, ssh, docker-ssh+machine, kubernetes, docker, docker-ssh:
shell

十一、整合项目入门测试

1.创建项目

1
# 创建maven工程，添加web.xml文件，编写HTML页面

2.编写.gitlab-ci.yml文件

1
2
3
4
5
6
7
stages:
  - test
 
test:
  stage: test
  script:
    - echo first test ci   # 输入的命令

3.将maven工程推送到gitlab中

执行git命令推送到Gitlab

1
git push origin master

4.查看效果

可以在gitlab中查看到gitlab-ci.yml编写的内容

十二、完善项目配置

添加Dockerfile以及docker-compose.yml， 并修改.gitlab-ci.yml文件

1.创建Dockerfile

Dockerfile

1
2
FROM daocloud.io/library/tomcat:8.5.15-jre8
COPY testci.war /usr/local/tomcat/webapps

2.创建docker-compose.yml

1
# docker-compose.ymlversion: "3.1"services:  testci:    build: docker    restart: always    container_name: testci    ports:      - 8080:8080

3.修改.gitlab-ci.yml

1
2
3
4
5
6
7
8
9
10
11
12
13
# ci.yml
stages:
  - test
 
test:
  stage: test
  script:
    - echo first test ci
    - /usr/local/maven/apache-maven-3.6.3/bin/mvn package
    - cp target/testci-1.0-SNAPSHOT.war docker/testci.war
    - docker-compose down
    - docker-compose up -d --build
    - docker rmi $(docker images -qf dangling=true)
 评论