Docker Dockerfile部署微服务

容器技术 – 1
docker安装
安装前准备：
1、禁用 selinux [SELINUX=disabled]

2、卸载防火墙 [yum -y remove firewalld-*]

3、docker软件安装包，将 docker 目录上传到跳板机

4、准备 2 台 2cpu，2G内存的云主机

主机名 IP地址 最低配置
node-0001 192.168.1.31 2CPU,2G内存
node-0002 192.168.1.32 2CPU,2G内存
跳板机yum源添加docker软件

[root@ecs-proxy ~]# cp -a docker /var/ftp/localrepo/
 [root@ecs-proxy ~]# cd /var/ftp/localrepo/
 [root@ecs-proxy localrepo]# createrepo --update .

在 node 节点验证软件包

[root@node-0001 ~]# yum makecache
 [root@node-0001 ~]# yum list docker-ce*

以下操作所有 node 节点都需要执行

开启路由转发

[root@node-0001 ~]# vim /etc/sysctl.conf
 net.ipv4.ip_forward = 1
 [root@node-0001 ~]# sysctl -p
 [root@node-0001 ~]# yum install -y docker-ce
 [root@node-0001 ~]# systemctl enable --now docker
 [root@node-0001 ~]# ifconfig # 验证，能看见 docker0
 [root@node-0001 ~]# docker version # 验证，没有报错

开放 FORWARD 默认规则

[root@node-0001 ~]# vim /lib/systemd/system/docker.service

在 ExecStart 下面添加

ExecStartPost=/sbin/iptables -P FORWARD ACCEPT

[root@node-0001 ~]# systemctl daemon-reload
 [root@node-0001 ~]# systemctl restart docker
 [root@node-0001 ~]# iptables -nL FORWARD

镜像管理&容器管理
docker镜像管理命令
镜像管理命令 说明
docker images 查看本机镜像
docker search 镜像名称 从官方仓库查找镜像
docker pull 镜像名称:标签 下载镜像
docker push 镜像名称:标签 上传镜像
docker save 镜像名称:标签 -o 备份镜像名称.tar 备份镜像为tar包
docker load -i 备份镜像名称 导入备份的镜像文件
docker rmi 镜像名称:标签 删除镜像（必须先删除该镜像启动的所有容器）
docker history 镜像名称:标签 查看镜像的制作历史
docker inspect 镜像名称:标签 查看镜像的详细信息
docker tag 镜像名称:标签 新的镜像名称:新的标签 创建新的镜像名称和标签
导入 centos nginx redis ubuntu 四个镜像到 node 节点(使用 lftp 或 scp 均可)

准备镜像素材

依照上面方法依次导入 nginx.tar.gz redis.tar.gz ubuntu.tar.gz

[root@node-0001 ~]# docker load -i centos.tar.gz

查看镜像

[root@node-0001 ~]# docker images

备份镜像 centos 到 tar 包

[root@node-0001 ~]# docker save centos:latest -o centos.tar

删除镜像，不能删除已经创建容器的镜像

[root@node-0001 ~]# docker rmi ubuntu:latest

查看镜像的详细信息

[root@node-0001 ~]# docker inspect centos:latest

查看镜像的历史信息

[root@node-0001 ~]# docker history nginx:latest

给镜像添加新的名词和标签

[root@node-0001 ~]# docker tag ubuntu:latest newname:newtag

----------------------以下操作必须在一台可以访问互联网的机器上执行---------------------------

搜索镜像

[root@node-0001 ~]# docker search busybox

下载镜像

[root@node-0001 ~]# docker pull busybox
 docker容器管理命令
 容器管理命令 说明
 docker run -it(d) 镜像名称:标签 启动命令 创建启动并进入一个容器，后台容器使用参数 d
 docker ps 查看容器 -a 所有容器，包含未启动的，-q 只显示id
 docker rm 容器ID -f 强制删除，支持命令重入
 docker start|stop|restart 容器id 启动、停止、重启容器
 docker cp 本机文件路径 容器id:容器内路径 把本机文件拷贝到容器内（上传）
 docker cp 容器id:容器内路径 本机文件路径 把容器内文件拷贝到本机（下载）
 docker inspect 容器ID 查看容器的详细信息
 docker attach 容器id 进入容器的默认进程，退出后容器会关闭
 docker attach 容器id [ctrl+p, ctrl+q] 进入容器以后，退出容器而不关闭容器的方法
 docker exec -it 容器id 启动命令 进入容器新的进程，退出后容器不会关闭
 docker run 启动一个新的容器 -i 交互式，-t 终端， -d 在后台启动

在后台启动容器

[root@node-0001 ~]# docker run -itd nginx:latest
 9cae0af944d81770c90fdeacf7a632aaa749b0c9fbc0f4cb104e1d1257579e5e

在前台启动容器

[root@node-0001 ~]# docker run -it --name myos centos:latest /bin/bash
 [root@de46e6254efd /]# ctrl+p, ctrl+q # 使用快捷键退出，保证容器不关闭

查看容器

[root@node-0001 ~]# docker ps
 CONTAINER ID IMAGE COMMAND CREATED
 de46e6254efd centos:latest “/bin/bash” 2 minutes ago
 9cae0af944d8 nginx:latest “nginx -g 'daemon of…” 7 minutes ago

只查看id

[root@node-0001 ~]# docker ps -q

查看所有容器，包含未启动的

[root@node-0001 ~]# docker ps -a

进入容器的默认进程

[root@node-0001 ~]# docker attach de46e6254efd
 [root@de46e6254efd /]# exit # 退出后容器会关闭

启动、停止、重启容器

[root@node-0001 ~]# docker start de46e6254efd
 [root@node-0001 ~]# docker stop 9cae0af944d8
 [root@node-0001 ~]# docker restart 9cae0af944d8

查看容器详细信息

[root@node-0001 ~]# docker inspect 9cae0af944d8
 … …
 “IPAddress”: “172.17.0.2”,
 … …
 [root@node-0001 ~]# curl http://172.17.0.2/

进入容器，查看路径

[root@node-0001 ~]# docker exec -it 9cae0af944d8 /bin/bash
 root@9cae0af944d8:/# cat /etc/nginx/conf.d/default.conf
 … …
 root /usr/share/nginx/html;
 … …

从容器内拷贝首页文件到宿主机，修改后拷贝回容器内

[root@node-0001 ~]# docker cp 9cae0af944d8:/usr/share/nginx/html/index.html ./index.html
 [root@node-0001 ~]# vim index.html
 Hello Tedu
 Hello Tedu
 Hello Tedu
 [root@node-0001 ~]# docker cp ./index.html 9cae0af944d8:/usr/share/nginx/html/index.html
 [root@node-0001 ~]# curl http://172.17.0.2/

删除容器

[root@node-0001 ~]# docker rm -f de46e6254efd

删除所有容器

[root@node-0001 ~]# docker rm -f $(docker ps -aq)
 容器内服务安装
 [root@node-0001 ~]# docker rm -f $(docker ps -aq)
 [root@node-0001 ~]# docker run -it --name myapache centos:latest
 [root@a7f9d0c3e3e2 /]# rm -f /etc/yum.repos.d/*.repo
 #---------------------不要退出这个终端，在另一个终端拷贝 yum 配置文件到容器--------------------
 [root@node-0001 ~]# docker cp /etc/yum.repos.d/CentOS-Base.repo myapache:/etc/yum.repos.d/
 #------------------------回到创建容器的终端继续执行命令--------------------------------------
 [root@a7f9d0c3e3e2 /]# yum install -y net-tools httpd
 [root@a7f9d0c3e3e2 /]# echo Hello world >/var/www/html/index.html
 [root@a7f9d0c3e3e2 /]# export LANG=C
 [root@a7f9d0c3e3e2 /]# ifconfig
 [root@a7f9d0c3e3e2 /]# /usr/sbin/httpd -DFOREGROUND

启动服务以后 ctrl-p， ctrl-q 退出

[root@node-0001 ~]# curl http://172.17.0.2/
 Hello world

总结：

管理镜像使用 名称:标签

管理容器使用 容器ID