时间<<--->>时间戳:进行时间计算时,需要利用转换的时间戳实现

date  +%Y%m%d  -d @148569820<<--->>date +s% -d '2016-11-16 16:00:00'     --- 小 Q

----------------------------------------------------------------------------------------------------

Docker 概 念 

一个开源的应用容器引擎,让开发者打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何Linux 机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口。

三个概念
1、镜像:一个只读的模板,类似于安装系统用到的iso文件镜像;

2、容器:如果镜像类似于操作系统,那容器就是虚拟机主本身,可被启动停止删除并互相隔离等;

3、仓库:存放镜像的一个仓库,最大的仓库hubhub.docker.com 国内最大dockerpool.com

安装

yum install -y epel-release   #centos6

yum install -y docker-io 

/etc/init.d/docker start

yum install -y docker      #centos7

systemctl docker start

---------------------------------------------------------------------------------------------------

加速:https://cr.console.aliyun.com 注册,控制台左侧有加速按钮,找到自己的专属链接http:xxxxxxx

vim  /etc/sysconfig/docker  添加 other_args="--registry-mirror=https:xxxxxxxx"   重启docker即可

---------------------------------------------------------------------------------------------------

镜 像 管 理 

docker pull centos   //下载镜像

docker images     //查看本地拥有的镜像

docker tag centos  teng123   //复制镜像,并命名为teng123

docker tag centos  teng:teng   //复制镜像,并改了image和tag

docker search  image-name    //在从仓库中搜索image-name

docker rmi centos   //删除centos镜像,可以是centos:teng 指定tag镜像删除

docker run -itd --name 容器名 centos /bin/bash   //通过centos镜像打开指定名字的容器 -d是后台

docker run -it container_id bash   //进入容器,container_id即容器id,一般用下方式进入

docker exec -it container_id bash   //进入容器,跟上不同的是,退出容器时,容器仍旧运行

docker start container_id   //开启某个docker

docker ps -a  //查看所有的容器

docker ps   //查看正在运行的容器

wKioL1gsJgnAh6jjAAFGpKIecls909.png

docker run -it teng123 bash   &&  yum install -y httpd  //首先进入一个容器做一些更改

docker commit -m "change" -a "A" container_id  xun   //提交新镜像,-a指定用户的名字,xun镜像名

wKiom1gsKuSDW6pFAAC3qJ8ogVY837.png

docker save -o teng.tar  teng123(或image_id)  //备份镜像成teng.tar文件

docker load < teng.tar 或docker load --input teng.tar  //还原teng.tar镜像文件

docker push image_name   //把自己的镜像上传到dockerhub,前提要有用户

容 器 管 理 

docker create -it centos  //创建容器但不启动

docker start container_id   //启动容器

docker run -i -t -d centos /bin/bash   //-i让容器标准输入打开-t分配伪终端-d后台运行

docker exec -it container_id  bash   //临时打开一个终端,exit退出后,容器不退出

docker attach container_id   //进入一个后台运行的容器,但一旦退出,容器也就退出了

docker logs container_id   //查看容器的运行历史信息

docker stop container_id   //停掉一直输出的内容

docker rm container_id    //删除某个容器

docker export container_id > file.tar //备份容器内容到file.tar

cat file.tar |docker import - teng_centos   //还原备份内容到新的镜像

命令说明
import

.tar文件、容器.tar文件     容器还原镜像:cat file.tar |docker import - tengxun_test

export容器导出 容器.tar文件   容器备份:docker  export  container_id  > file.tar
save  镜像保存 镜像.tar文件   镜像备份:docker save -o tengxun-centos.tar tengxun/centos (container_id或id号)
load 镜像.tar恢复 原来的镜像   镜像还原:docker load < tengxun-centos.tar

commit

镜像--->新镜像

仓 库 管 理 

docker pull registry  

//registy为官方提供的镜像,我们可以用它来创建本地的docker私有仓库

docker run -d -p 5000:5000 registry  

//以registry镜像启动容器监听5000端口  -p端口映射5000:5000=宿主机:docker容器

curl 127.0.0.1:5000 

//可以访问它

实验:将镜像上传至私有仓库

1. docker tag teng_test  172.7.15.106:5000/centos //标记一下tag必须要带有私有仓库的ip:port
2. docker push 172.7.15.106:5000/centos   //此时报错了类似如下
Error response from daemon: invalid registry endpoint https://172.7.15.106:5000/v0/: unable to ping registry endpoint https://172.7.15.106:5000/v0/
v2 ping attempt failed with error: Get https://172.7.15.106:5000/v2/: EOF
v1 ping attempt failed with error: Get https://172.7.15.106:5000/v1/_ping: EOF. If this private registry supports only HTTP or HTTPS with an unknown CA certificate, please add `--insecure-registry 172.7.15.106:5000` to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/172.7.15.106:5000/ca.crt

因为docker从1.3之后和docker registry交互默认使用的是https,然而此处搭建的私有仓库只提供http服务,so.......

解决:启动docker时怎么加启动参数使之默认http访问

vim /etc/sysconfig/docker

把 $exec -d $other_args 改为
$exec -d --insecure-registry 172.7.15.106:5000 $other_args

systemctl restart docker  //重启docker

docker start registry_container_id   //重启动registry容器


curl http://172.7.15.106:5000/v2/_catalog    //查看私有仓库的镜像

数 据 管 理 

1、挂载本地目录到容器

docker run -itd -v /data:/data teng bash  //-v指定挂载,本地目录:容器目录,删除容器数据不会丢

测试:

docker run -itd -v /data/web/:/web teng bash
docker exec -it f621cf677

wKiom1gsOIzDb9C_AAAPF3Fxgzk157.png

解决方式:退出容器,setenforce 0   #将selinux临时关闭,记得之后要开起来  setenforce 1
或者:chcon -Rt svirt_sandbox_file_t /home/docs   #添加规则,将目录加为白名单
或者:docker run -it --privileged=true -v /test:/soft centos bash   #--privileged以特权方式挂载

2、挂载数据卷

我们挂载目录时可以指定容器name,不指定就系统随机生成了;

docker run -itd --volumes-from jolly teng /bin/bash  //启用,--volumes-from启用数据卷选项

docker run -itd -v /data/:/mnt/ --name jolly [teng] bash  //挂载数据卷,自定义容器name

3、定义数据卷容器

有时我们需要多个容器之间共享数据,就可以搭建一个专门 数据卷容器(仅共享),供其他容器挂载

docker run -itd -v /data --name testvol teng bash   //新建,data是容器目录,非本地data

docker run -itd --volumes-from --name=web1 testvol teng   //新建其他容器并 挂载数据卷容器

4、数据卷的备份与恢复

原理:(三重保护)

其他容器/data/ 挂载----数据卷容器/data/ 挂载---宿主机的/data/

备份容器/data/ 挂载----数据卷的/data/---用cron将data目录打包,存放至/bak下

备份容器/bak/  挂载----宿主机的/bak

docker run -itd -v /data/ --name testvol2 teng /bin/bash   //新建数据卷容器

docker run -itd --volumes-from testvol2 teng /bin/bash    //挂载数据卷容器,可多个

docker run -itd -v /data/:/data/ testvol2  /bin/bash   //数据卷容器挂载至本地

docker run --volumes-from testvol2 -v /bak/:/bak/ teng tar cvf /bak/data.tar /data/

//新建容器,挂载到数据卷容器/bak目录,然后压缩/data/目录

docker run --volumes-from testvol2  -v /data/:/data teng tar xvf /bak/data.tar 

//新建容器,挂载到数据卷容器/data目录,然后将压缩的data内容,解压至新容器


------------------------------------------------------------------------------------------------------

当然这篇博客只属于入门级的,深入研究请参考http://blog.opskumu.com/docker.html