概念
- docker是一个开源应用容器引擎
- 基于GO实现
安装(基于centos7)
- 下载安装docker
# yum 包更新到最新
yum update
# 安装需要的软件包, yum-util 提供 yum-config-manager 功能,另外两个是 devicemapper 驱动依赖的
yum install -y yum-utils device-mapper-persistent-data lvm2
# 设置yum源
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 安装docker,出现输入的界面都按 y
yum install -y docker-ce
# 查看docker版本,验证是否验证成
docker -v
- 配置aliyun镜像加速
1.进入阿里云容器镜像服务:
https://cr.console.aliyun.com/cn-beijing/instances/mirrors
2.配置自己的Docker加速器
找到/etc/docker目录下的daemon.json文件,没有则直接 vi daemon.json
docker命令
进程相关命令
- 启动docker服务
systemctl start docker
- 停止docker服务
systemctl stop docker
- 重启docker服务
systemctl restart docker
- 查看docker状态
systemctl status docker
- 设置docker开机自动启动
systemctl enable docker
镜像(image)相关命令
- 查看镜像
docker images
docker images -q # 查看所有镜像id
- 搜索镜像(从网络中查找需要的镜像)
docker search 镜像名称
- 拉取镜像(从docker仓库下载镜像到本地 如果不指定版本则默认是latest)
docker pull 镜像名称 # 名称:版本号
# 可以去hub.docker.com 查看对应镜像的版本号
- 删除镜像
docker rmi 镜像id # 删除指定id的镜像
- 生成镜像
docker build -t 镜像名称:镜像版本 .
容器(container)相关命令
- 查看容器列表
docker ps # 查看正在运行的容器
docker ps -a # 查看所有历史容器
- 创建并运行容器
docker run -it --name=n1 镜像名称:版本 /bin/bash # 创建一个容器名为 n1 ,并分配一个终端,进入 /bin/bash, 退出容器后容器自动关闭
docker run -id --name=n2 镜像名称:版本 # 创建一个容器命名为n2,后台运行,并且进入容器后退出也不会关闭容器
-i : 保持容器运行, 通常与 -t 一起使用,使用 it 参数创建容器, 创建完成之后自动进入容器, 退出后自动关闭
-t : 为容器重新分配一个伪输入终端
-d : 以守护(后台)模式运行容器, 创建一个容器在后台运行, 需要手动进入容器, 退出后容器不会关闭
-it : 创建的容器一般叫做交互式容器
-id : 创建的容器一般称为守护式容器
–name : 命名
- 进入容器
docker exec -it 容器名称 /bin/bash # 进入容器,并且退出容器不会关闭
- 启动容器
docker start 容器名称
- 停止容器
docker stop 容器名称
- 删除容器
docker rm 容器名称
- 查看容器详情
docker inspect 容器名称
数据卷
概念
- 是宿主机中的一个目录或文件
- 当容器目录和宿主机目录绑定之后,双方的修改是同步的
- 容器和数据卷是多对多的关系,即一个容器可以挂载多个数据卷,一个数据卷也可以同时被多个容器挂载
作用
- 容器数据持久化(不会因为容器故障删除后丢失其中的数据)
- 外部机器和容器之间的通信
- 容器之间的数据交换
配置
- 创建启动容器时,使用 -v 参数来配置数据卷
docker run -it --name=xx \
-v 宿主机目录:容器内目录
-v 宿主机目录:容器内目录 # 第二个挂载的目录
...
centos:7 # 要创建的容器的镜像名
- 注意:1、目录必须时绝对路径;2、目录不存在会自动创建;3、可以挂载多个数据卷
数据卷容器
- 定义:创建一个容器,挂载一个目录,让其他容器继承自该容器
- 作用:方便多个容器挂载同一个数据卷
- 创建数据卷容器:
docker run -it --name=n3 -v /volume centos:7
- 绑定其他容器到该数据卷:
docker run -it --name=n1 --volumes-from n3 centos:7
docker应用部署
- 端口映射:外部机器连接内部应用的方式
部署mysql
- 搜索mysql镜像
docker search mysql
- 拉取mysql镜像
docker pull mysql:5.7
- 根据镜像创建mysql容器,设置端口映射、目录映射
# 在宿主机/root目录下创建mysql目录,用于存储mysql数据信息
mkdir ~/mysql
cd ~/mysql
docker run -id \
-p 3306:3306 \
--name=c_mysql \
-v $PWD/conf:/etc/mysql/conf.d \
-v $PWD/logs:/logs \
-v $PWD/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=root \
# -id 守护进程方式创建 mysql 容器
# -p 设置端口映射 容器端口:宿主机端口
# -v 配置文件,日志文件,数据文件映射
# -e MYSQL_ROOT_PASSWORD 设置 mysql 账户密码
docker-compose方式
version: '3'
services:
mysql:
image: mysql:5.7
container_name: mysql
restart: always
ports:
- 3306:3306
network_mode: host
volumes:
- /data/mysql/log:/var/log/mysql
- /data/mysql/data:/var/lib/mysql
- /data/mysql/conf/my.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf
environment:
MYSQL_ROOT_PASSWORD: "123456"
TZ: Asia/Shanghai
- 进入容器,操作mysql
docker exec -it c_mysql /bin/bash
- 使用外部机器连接容器中的mysql
在 navicat 或者 SQLyog 等可视化工具连接,输入宿主机 ip 和 映射的端口号即可
部署tomcat
- 搜索镜像
- 拉取镜像
docker pull tomcat
- 创建容器,设置端口映射,目录映射
# 在宿主机/root 目录下创建tomcat目录,用户存放tomcat数据信息
mkdir ~/tomcat
cd ~/tomcat
docker run -id \
--name=c_tomcat \
-p 8080:8080 \
-v $PWD:/usr/local/tomcat/webapps \
tomcat
# -v 宿主机当前目录映射到tomcat存放目录
- 在目录下创建项目
/text/index.html
浏览器中输入ip:8080/text/index.html
访问成功
部署nginx
- 搜索nginx镜像
- 拉取nginx镜像
- 创建容器,设置端口映射,目录映射
# 在宿主机/root 目录下创建nginx目录,用于存放nginx数据信息
mkdir ~/nginx
cd ~/nginx
mkdir conf
cd conf
# 在~/nginx/conf 目录下创建nginx.conf文件
touch nginx.conf
vim nginx.conf
- 并粘贴以下内容
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
include /etc/nginx/conf.d/*.conf;
server {
listen 80;
server_name 10.2.128.46;
#前端页面转发
location / {
root /usr/share/nginx/html/dist;
try_files $uri $uri/ /index.html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
docker run
docker run -id --name=c_nginx \
-p 80:80
-v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf \
-v $PWD/logs:/var/log/nginx \
-v $PWD/html:/usr/share/nginx/html \
nginx
docker-compose
version: '3'
services:
nginx:
image: nginx:1.20
container_name: nginx
environment:
TZ: Asia/Shanghai
restart: always
ports:
- 80:80
volumes:
- ./conf/nginx.conf:/etc/nginx/nginx.conf
- ./html:/usr/share/nginx/html
- /data/nginx/log:/var/log/nginx
- 测试nginx
部署redis
- 搜索镜像
docker search redis - 拉取镜像
docker pull redis:5.0 - 创建容器,端口映射
docker run
docker run -id --name=c_redis -p 6379:6379 redis:5.0
docker-compose方式
version: '3'
services:
master:
image: redis:5.0
container_name: redis
network_mode: host
restart: always
command: redis-server /etc/redis/redis.conf --appendonly yes
ports:
- 6379:6379
privileged: true
volumes:
- /data/redis/data:/data
- /data/redis/conf/redis.conf:/etc/redis/redis.conf
- /data/redis/log:/var/log/redis
- 使用外部机器连接redis(win上的redis连接)
./redis-cli.exe -h 192.xxx.xxx.xxx -p 6379
使用Dockerfile构建镜像
构建步骤
- 编写Dockerfile文件
- 构建镜像
docker build -f ./dockerfile_centos -t 镜像名称:版本 .
# -f 指定 dockerfile 文件路径
# -t 设置新镜像的名称和版本
# . 代表 dockerfile 寻址路径
部署spring-boot项目
- 编写Dockerfile文件
# 文件名 dockerfile_springboot
FROM java:8
MAINTAINER Powerstot <598227099@qq.com>
ADD SpringBootDemo-1.0-SNAPSHOT.jar app.jar
CMD java -jar app.jar
# ADD 重命名 jar 包
# CMD 创建容器后默认执行的命令
- 构建镜像
docker build \
-f ~/dockerfile/dockerfile_springboot \
-t springboot \
.
# -f 指定 dockerfile 文件路径
# -t 名称默认 latest 版本
- 根据镜像创建容器
docker run -id \
--name=springboordemo \
-p 9000:8080 \
springboot
# -p 指定端口,方便外部访问内部的 tomcat 端口
- 输入IP:port访问项目即可
http://服务器IP:9000/hello
docker-compose服务编排
介绍
- Docker Compose是一个编排多容器分布式部署的工具,提供命令集管理容器化应用的完整开发周期,包括服务构建,启动和停止。
- 简单来说就是可以同时管理多个服务,方便微服务项目的开发
安装步骤
- 安装二进制文件
curl -L https://get.daocloud.io/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
# 这是国内 daocloud 的镜像,国外 github 比较慢,要使用 github 的话,直接修改域名为 github.com 即可
- 设置文件可执行权限
chmod +x /usr/local/bin/docker-compose
- 查看版本检测是否安装成功
docker-compose -version
卸载
rm /usr/local/bin/docker-compose
# 二进制包下载 直接删除文件即可
使用docker-compose编排nginx+springboot项目
- 创建docker-compose目录
mkdir ~/docker-compose
cd ~/docker-compose
- 编辑docker-compose.yml文件
version: '3'
services:
nginx:
container_name: gotion-data
restart: always
image: java:8
network_mode: gdmo-sp #设置容器的网络模式
privileged: true #用来给容器root权限,不安全的
volumes:
- /home/gdmo-sp/gotion-data/gotion-data-1.0.0.jar:/gotion-data-1.0.0.jar
- /home/gdmo-sp/logs:/logs
- /etc/localtime:/etc/localtime
ports:
- "8124:8124"
enviroment:
-TZ="Asia/Shanghai"
entrypoint: java -server -Xms256m -Xmx256m -jar -Dserver.port=8124 gotion-data-1.0.0.jar
–创建桥接网络
docker network create -d bridge --subnet 162.28.0.0/16 gdmo-sp
-查看network
docker network ls
-查看网络路由
route
- 创建./nginx/conf.d目录
mkdir -p ./nginx/conf.d
# -p 表示没有父目录就连父目录一起创建
- 在./nginx/conf.d目录下编写springbootdemo.conf文件
server {
listen 80;
access_log off;
location / {
proxy_pass http://springboot:8080;
}
}
# 反向代理将 springboot 的 8080 端口代理到 80 端口,外部访问 80 即访问到了项目的 8080 端口
- 在~/docker-compose目录下,使用docker-compose启动容器
docker-compose up
# -d 后台启动,不加就是前台启动,打印日志
# docker-compose 会进行 nginx 和 springboot 两个容器的创建,然后按照配置文件设置反向代理,再 up 两个容器
- 测试访问
http://服务器IP/hello
docker私有仓库
- 就是一个容器,先下载 registry 镜像,然后创建 容器,该容器就是 私有仓库
- 搭建私有仓库
# 拉取私有仓库镜像
docker pull registry
# 启动私有仓库容器
docker run -id --name=registry -p 5000:5000 registry
# 浏览器输入地址 http://私有仓库服务器ip:5000/v2/_catalog
# 显示 {
"repositories":[]} 表示私有仓库 搭建成功
# 修改daemon.json
vim /etc/docker/daemon.json
# 添加一个key,用于让 docker 信任私有仓库地址
{
"insecure-registries": ["私有仓库服务器ip:5000"]}
# 重启docker 服务
systemctl restart docker
# 开启 registry 容器
docker start registry
- 上传镜像到仓库
# 标记镜像为私有仓库的镜像
docker tag centos:7 私有仓库服务器IP:5000/centos:7
# 上传标记的镜像
docker push 私有仓库服务器IP:5000/centos:7
- 从仓库拉取镜像
# 拉取镜像
docker pull 私有仓库服务器ip:5000/centos:7