一文帶你入門Docker容器

docker不是一個(gè)值得投入的領(lǐng)域，它解決的問(wèn)題是Unix系統(tǒng)最初設(shè)計(jì)的一個(gè)疏忽。從一個(gè)不會(huì)用docker的小白，自己一步一步的摸索，中間也踩過(guò)許多坑。但任然，堅(jiān)持從哪里跌倒就從哪里爬起來(lái)。不求感動(dòng)自己，但求人生無(wú)悔。? ?

1 容器簡(jiǎn)介

1.1 什么是 Linux 容器

Linux容器是與系統(tǒng)其他部分隔離開(kāi)的一系列進(jìn)程，從另一個(gè)鏡像運(yùn)行，并由該鏡像提供支持進(jìn)程所需的全部文件。容器提供的鏡像包含了應(yīng)用的所有依賴項(xiàng)，因而在從開(kāi)發(fā)到測(cè)試再到生產(chǎn)的整個(gè)過(guò)程中，它都具有可移植性和一致性。

更加詳細(xì)地來(lái)說(shuō)，請(qǐng)您假定您在開(kāi)發(fā)一個(gè)應(yīng)用。您使用的是一臺(tái)筆記本電腦，而且您的開(kāi)發(fā)環(huán)境具有特定的配置。其他開(kāi)發(fā)人員身處的環(huán)境配置可能稍有不同。您正在開(kāi)發(fā)的應(yīng)用依賴于您當(dāng)前的配置，還要依賴于某些特定文件。與此同時(shí)，您的企業(yè)還擁有標(biāo)準(zhǔn)化的測(cè)試和生產(chǎn)環(huán)境，且具有自身的配置和一系列支持文件。您希望盡可能多在本地模擬這些環(huán)境，而不產(chǎn)生重新創(chuàng)建服務(wù)器環(huán)境的開(kāi)銷。

因此，您要如何確保應(yīng)用能夠在這些環(huán)境中運(yùn)行和通過(guò)質(zhì)量檢測(cè)，并且在部署過(guò)程中不出現(xiàn)令人頭疼的問(wèn)題，也無(wú)需重新編寫代碼和進(jìn)行故障修復(fù)？答案就是使用容器。容器可以確保您的應(yīng)用擁有必需的配置和文件，使得這些應(yīng)用能夠在從開(kāi)發(fā)到測(cè)試、再到生產(chǎn)的整個(gè)流程中順利運(yùn)行，而不出現(xiàn)任何不良問(wèn)題。這樣可以避免危機(jī)，做到皆大歡喜。

雖然這只是簡(jiǎn)化的示例，但在需要很高的可移植性、可配置性和隔離的情況下，我們可以利用 Linux 容器通過(guò)很多方式解決難題。無(wú)論基礎(chǔ)架構(gòu)是在企業(yè)內(nèi)部還是在云端，或者混合使用兩者，容器都能滿足您的需求。

1.2 容器不就是虛擬化嗎

是，但也不竟然。我們用一種簡(jiǎn)單方式來(lái)思考一下：

虛擬化使得許多操作系統(tǒng)可同時(shí)在單個(gè)系統(tǒng)上運(yùn)行。

容器則可共享同一個(gè)操作系統(tǒng)內(nèi)核，將應(yīng)用進(jìn)程與系統(tǒng)其他部分隔離開(kāi)。

圖-普通虛擬化技術(shù)和Docker的對(duì)比

這意味著什么？首先，讓多個(gè)操作系統(tǒng)在單個(gè)虛擬機(jī)監(jiān)控程序上運(yùn)行以實(shí)現(xiàn)虛擬化，并不能達(dá)成和使用容器同等的輕量級(jí)效果。事實(shí)上，在僅擁有容量有限的有限資源時(shí)，您需要能夠可以進(jìn)行密集部署的輕量級(jí)應(yīng)用。Linux 容器可從單個(gè)操作系統(tǒng)運(yùn)行，在所有容器中共享該操作系統(tǒng)，因此應(yīng)用和服務(wù)能夠保持輕量級(jí)，并行快速運(yùn)行。

1.3 容器發(fā)展簡(jiǎn)史

我們現(xiàn)在稱為容器技術(shù)的概念最初出現(xiàn)在 2000 年，當(dāng)時(shí)稱為 FreeBSD jail，這種技術(shù)可將 FreeBSD 系統(tǒng)分區(qū)為多個(gè)子系統(tǒng)（也稱為 Jail）。Jail 是作為安全環(huán)境而開(kāi)發(fā)的，系統(tǒng)管理員可與企業(yè)內(nèi)部或外部的多個(gè)用戶共享這些 Jail。

Jail 的目的是讓進(jìn)程在經(jīng)過(guò)修改的 chroot 環(huán)境中創(chuàng)建，而不會(huì)脫離和影響整個(gè)系統(tǒng) — 在 chroot 環(huán)境中，對(duì)文件系統(tǒng)、網(wǎng)絡(luò)和用戶的訪問(wèn)都實(shí)現(xiàn)了虛擬化。盡管 Jail 在實(shí)施方面存在局限性，但最終人們找到了脫離這種隔離環(huán)境的方法。

但這個(gè)概念非常有吸引力。

2001 年，通過(guò) Jacques Gélinas 的 VServer 項(xiàng)目，隔離環(huán)境的實(shí)施進(jìn)入了 Linux 領(lǐng)域。正如 Gélinas 所說(shuō)，這項(xiàng)工作的目的是“在高度獨(dú)立且安全的單一環(huán)境中運(yùn)行多個(gè)通用 Linux 服務(wù)器 [sic]?！?在完成了這項(xiàng)針對(duì) Linux 中多個(gè)受控制用戶空間的基礎(chǔ)性工作后，Linux 容器開(kāi)始逐漸成形并最終發(fā)展成了現(xiàn)在的模樣。

2 什么是 Docker？

“Docker” 一詞指代多種事物，包括開(kāi)源社區(qū)項(xiàng)目、開(kāi)源項(xiàng)目使用的工具、主導(dǎo)支持此類項(xiàng)目的公司 Docker Inc. 以及該公司官方支持的工具。技術(shù)產(chǎn)品和公司使用同一名稱，的確讓人有點(diǎn)困惑。

我們來(lái)簡(jiǎn)單說(shuō)明一下：

IT 軟件中所說(shuō)的 “Docker” ，是指容器化技術(shù)，用于支持創(chuàng)建和使用 Linux 容器。

開(kāi)源 Docker 社區(qū)致力于改進(jìn)這類技術(shù)，并免費(fèi)提供給所有用戶，使之獲益。

Docker Inc. 公司憑借 Docker 社區(qū)產(chǎn)品起家，它主要負(fù)責(zé)提升社區(qū)版本的安全性，并將改進(jìn)后的版本與更廣泛的技術(shù)社區(qū)分享。此外，它還專門對(duì)這些技術(shù)產(chǎn)品進(jìn)行完善和安全固化，以服務(wù)于企業(yè)客戶。

借助 Docker ，您可將容器當(dāng)做重量輕、模塊化的虛擬機(jī)使用。同時(shí)，您還將獲得高度的靈活性，從而實(shí)現(xiàn)對(duì)容器的高效創(chuàng)建、部署及復(fù)制，并能將其從一個(gè)環(huán)境順利遷移至另一個(gè)環(huán)境。

2.1 Docker 如何工作？

Docker 技術(shù)使用 Linux 內(nèi)核和內(nèi)核功能（例如 Cgroups 和 namespaces）來(lái)分隔進(jìn)程，以便各進(jìn)程相互獨(dú)立運(yùn)行。這種獨(dú)立性正是采用容器的目的所在；它可以獨(dú)立運(yùn)行多種進(jìn)程、多個(gè)應(yīng)用程序，更加充分地發(fā)揮基礎(chǔ)設(shè)施的作用，同時(shí)保持各個(gè)獨(dú)立系統(tǒng)的安全性。

容器工具（包括 Docker）可提供基于鏡像的部署模式。這使得它能夠輕松跨多種環(huán)境，與其依賴程序共享應(yīng)用或服務(wù)組。Docker 還可在這一容器環(huán)境中自動(dòng)部署應(yīng)用程序（或者合并多種流程，以構(gòu)建單個(gè)應(yīng)用程序）。

此外，由于這些工具基于 Linux 容器構(gòu)建，使得 Docker 既易于使用，又別具一格 —— 它可為用戶提供前所未有的高度應(yīng)用程訪問(wèn)權(quán)限、快速部署以及版本控制和分發(fā)能力。

2.2 Docker 技術(shù)是否與傳統(tǒng)的 Linux 容器相同？

否。Docker 技術(shù)最初是基于 LXC 技術(shù)構(gòu)建（大多數(shù)人都會(huì)將這一技術(shù)與“傳統(tǒng)的” Linux 容器聯(lián)系在一起），但后來(lái)它逐漸擺脫了對(duì)這種技術(shù)的依賴。

就輕量級(jí)虛擬化這一功能來(lái)看，LXC 非常有用，但它無(wú)法提供出色的開(kāi)發(fā)人員或用戶體驗(yàn)。除了運(yùn)行容器之外，Docker 技術(shù)還具備其他多項(xiàng)功能，包括簡(jiǎn)化用于構(gòu)建容器、傳輸鏡像以及控制鏡像版本的流程。

傳統(tǒng)的 Linux 容器使用 init 系統(tǒng)來(lái)管理多種進(jìn)程。這意味著，所有應(yīng)用程序都作為一個(gè)整體運(yùn)行。與此相反，Docker 技術(shù)鼓勵(lì)應(yīng)用程序各自獨(dú)立運(yùn)行其進(jìn)程，并提供相應(yīng)工具以實(shí)現(xiàn)這一功能。這種精細(xì)化運(yùn)作模式自有其優(yōu)勢(shì)。

2.3 docker的目標(biāo)

docker的主要目標(biāo)是"Build,Ship and Run any App,Angwhere",構(gòu)建，運(yùn)輸，處處運(yùn)行

構(gòu)建：做一個(gè)docker鏡像

運(yùn)輸：docker pull

運(yùn)行：?jiǎn)?dòng)一個(gè)容器

每一個(gè)容器，他都有自己的文件系統(tǒng)rootfs.

3 安裝Docker

環(huán)境說(shuō)明

# 需要兩臺(tái)幾點(diǎn)進(jìn)行安裝
[root@docker01 ~]# cat /etc/redhat-release 
CentOS Linux release 7.2.1511 (Core) 
[root@docker01 ~]# uname  -r 
3.10.0-327.el7.x86_64
[root@docker01 ~]# hostname -I
10.0.0.100172.16.1.100
[root@docker02 ~]# hostname -I
10.0.0.101172.16.1.101

在兩個(gè)節(jié)點(diǎn)上都進(jìn)行操作

wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo
sed -i 's#download.docker.com#mirrors.ustc.edu.cn/docker-ce#g' /etc/yum.repos.d/docker-ce.repo
yum install docker-ce -y

修改在docker01配置：

# 修改啟動(dòng)文件，監(jiān)聽(tīng)遠(yuǎn)程端口
vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -H tcp://10.0.0.100:2375 
systemctl daemon-reload
systemctl enable docker.service 
systemctl restart docker.service 
# ps -ef檢查進(jìn)行，是否啟動(dòng)

在docker02測(cè)試

[root@docker02 ~]# docker -H 10.0.0.100 info
Containers: 0
 Running: 0
 Paused: 0
 Stopped: 0
Images: 0
Server Version: 17.12.0-ce
Storage Driver: devicemapper
···

3.1 Docker基礎(chǔ)命令操作

查看docker相關(guān)信息

[root@docker01 ~]#  docker version  
Client:
 Version:    17.12.0-ce
 API version:    1.35
 Go version:    go1.9.2
 Git commit:    c97c6d6
 Built:    Wed Dec 2720:10:142017
 OS/Arch:    linux/amd64
Server:
 Engine:
  Version:    17.12.0-ce
  API version:    1.35 (minimum version 1.12)
  Go version:    go1.9.2
  Git commit:    c97c6d6
  Built:    Wed Dec 2720:12:462017
  OS/Arch:    linux/amd64
  Experimental:    false

配置docker鏡像加速

vi /etc/docker/daemon.json
{ "registry-mirrors": ["https://registry.docker-cn.com"]
}

3.2 啟動(dòng)第一個(gè)容器

[root@docker01 ~]# docker run -d -p 80:80 nginx
Unable to find image 'nginx:latest' locally
latest: Pulling from library/nginx
e7bb522d92ff: Pull complete 
6edc05228666: Pull complete 
cd866a17e81f: Pull complete 
Digest: sha256:285b49d42c703fdf257d1e2422765c4ba9d3e37768d6ea83d7fe2043dad6e63d
Status: Downloaded newer image for nginx:latest
8d8f81da12b5c10af6ba1a5d07f4abc041cb95b01f3d632c3d638922800b0b4d 
# 容器啟動(dòng)后，在瀏覽器進(jìn)行訪問(wèn)測(cè)試

參數(shù)說(shuō)明

參數(shù)	說(shuō)明
run	創(chuàng)建并運(yùn)行一個(gè)容器
-d	放入后臺(tái)
-p	端口映射
nginx	鏡像名稱

3.3 Docker鏡像生命周期

4 docker鏡像相關(guān)操作

4.1 搜索官方倉(cāng)庫(kù)鏡像

[root@docker01 ~]#  docker search centos
NAME                      DESCRIPTION                    STARS    OFFICIAL               AUTOMATED
centos                    The official build of CentOS.  3992     [OK]      
ansible/centos7-ansible   Ansible on Centos7             105

列表說(shuō)明

參數(shù)	說(shuō)明
NAME	鏡像名稱
DESCRIPTION	鏡像說(shuō)明
STARS	點(diǎn)贊數(shù)量
OFFICIAL	是否是官方的
AUTOMATED	是否是自動(dòng)構(gòu)建的

4.2 獲取鏡像

根據(jù)鏡像名稱拉取鏡像

[root@docker01 ~]# docker pull centos
Using default tag: latest
latest: Pulling from library/centos
af4b0a2388c6: Downloading  34.65MB/73.67MB

查看當(dāng)前主機(jī)鏡像列表

[root@docker01 ~]# docker image list 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              latest              ff426288ea90        3 weeks ago         207MB
nginx               latest              3f8a4339aadd        5 weeks ago         108MB

拉第三方鏡像方法

docker pull index.tenxcloud.com/tenxcloud/httpd

4.3 導(dǎo)出鏡像

[root@docker01 ~]# docker image list 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              latest              ff426288ea90        3 weeks ago         207MB
nginx               latest              3f8a4339aadd        5 weeks ago         108MB
# 導(dǎo)出
[root@docker01 ~]# docker image save centos > docker-centos.tar.gz

4.4 刪除鏡像

[root@docker01 ~]# docker image rm centos:latest
[root@docker01 ~]# docker image list 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              3f8a4339aadd        5 weeks ago         108MB

4.5 導(dǎo)入鏡像

[root@docker01 ~]# docker image load -i docker-centos.tar.gz  
e15afa4858b6: Loading layer  215.8MB/215.8MB
Loaded image: centos:latest
[root@docker01 ~]# docker image list 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              latest              ff426288ea90        3 weeks ago         207MB
nginx               latest              3f8a4339aadd        5 weeks ago         108MB

4.6 查看鏡像的詳細(xì)信息

[root@docker01 ~]# docker image inspect centos

5 容器的日常管理

5.1 容器的起/停

最簡(jiǎn)單的運(yùn)行一個(gè)容器

[root@docker01 ~]# docker run nginx

創(chuàng)建容器，兩步走（不常用）

[root@docker01 ~]# docker create centos:latest  /bin/bash
bb7f32368ecf0492adb59e20032ab2e6cf6a563a0e6751e58930ee5f7aaef204
[root@docker01 ~]# docker start stupefied_nobel
stupefied_nobel

快速啟動(dòng)容器方法

[root@docker01 ~]# docker run  centos:latest  /usr/bin/sleep 20;

容器內(nèi)的第一個(gè)進(jìn)程必須一直處于運(yùn)行的狀態(tài)，否則這個(gè)容器，就會(huì)處于退出狀態(tài)！

查看正在運(yùn)行的容器

[root@docker01 ~]# docker container ls
    或
[root@docker01 ~]# docker ps 
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
8708e93fd767        nginx               "nginx -g 'daemon of…"6 seconds ago       Up 4 seconds        80/tcp              keen_lewin

查看你容器詳細(xì)信息/ip

[root@docker01 ~]# docker container  inspect  容器名稱/id

查看你所有容器（包括未運(yùn)行的）

root@docker01 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
8708e93fd767        nginx               "nginx -g 'daemon of…"4minutes ago       Exited (0) 59 seconds ago                       keen_lewin
f9f3e6af7508        nginx               "nginx -g 'daemon of…"   5 minutes ago       Exited (0) 5 minutes ago                        optimistic_haibt
8d8f81da12b5        nginx               "nginx -g 'daemon of…"   3 hours ago         Exited (0) 3 hours ago                          lucid_bohr

停止容器

[root@docker01 ~]# docker stop 容器名稱/id 
或
[root@docker01 ~]# docker container  kill  容器名稱/id

5.2 進(jìn)入容器方法

啟動(dòng)時(shí)進(jìn)去方法

[root@docker01 ~]# docker run -it #參數(shù)：-it 可交互終端
[root@docker01 ~]# docker run -it nginx:latest  /bin/bash
root@79241093859e:/#

退出/離開(kāi)容器

1 | ctrl+p & ctrl+q

啟動(dòng)后進(jìn)入容器的方法

啟動(dòng)一個(gè)docker

[root@docker01 ~]# docker run -it centos:latest 
[root@1bf0f43c4d2f /]# ps -ef 
UID         PID   PPID  C STIME TTY          TIME CMD
root          10015:47 pts/000:00:00 /bin/bash
root         131015:47 pts/000:00:00 ps -ef

attach進(jìn)入容器，使用pts/0 ，會(huì)讓所用通過(guò)此方法進(jìn)如放入用戶看到同樣的操作。

[root@docker01 ~]# docker attach 1bf0f43c4d2f
[root@1bf0f43c4d2f /]# ps -ef 
UID         PID   PPID  C STIME TTY          TIME CMD
root          10015:47 pts/000:00:00 /bin/bash
root         141015:49 pts/000:00:00 ps -ef

自命名啟動(dòng)一個(gè)容器 --name

[root@docker01 ~]# docker attach 1bf0f43c4d2f
[root@1bf0f43c4d2f /]# ps -ef 
UID         PID   PPID  C STIME TTY          TIME CMD
root          10015:47 pts/000:00:00 /bin/bash
root         141015:49 pts/000:00:00 ps -ef

exrc 進(jìn)入容器方法（推薦使用）

[root@docker01 ~]# docker exec -it clsn1  /bin/bash 
[root@b20fa75b4b40 /]# 重新分配一個(gè)終端
[root@b20fa75b4b40 /]# ps -ef 
UID         PID   PPID  C STIME TTY          TIME CMD
root          10016:11 pts/000:00:00 /bin/bash
root         130016:14 pts/100:00:00 /bin/bash
root         2613016:14 pts/100:00:00 ps -ef

5.3 刪除所有容器

[root@docker01 ~]# docker rm -f  `docker ps -a -q`
# -f 強(qiáng)制刪除

5.4 啟動(dòng)時(shí)進(jìn)行端口映射

-p參數(shù)端口映射

[root@docker01 ~]# docker run -d -p 8888:80  nginx:latest 
287bec5c60263166c03e1fc5b0b8262fe76507be3dfae4ce5cd2ee2d1e8a89a9

不同指定映射方法

參數(shù)	說(shuō)明
-p hostPort:containerPort????	端口映射? -p 8080:80
-p ipcontainerPort?	配置監(jiān)聽(tīng)地址 -p 10.0.0.10080
-p ip::containerPort?????????	隨機(jī)分配端口 -p 10.0.0.100::80
-p hostPortudp	指定協(xié)議 -p 8080tcp
-p 81:80 –p 443:443??????????	指定多個(gè)

隨機(jī)映射

docker run -P （大P）# 需要鏡像支持

6 Docker 數(shù)據(jù)卷的管理

6.1 掛載時(shí)創(chuàng)建卷

掛載卷

[root@docker01 ~]# docker run -d -p 80:80 -v /data:/usr/share/nginx/html nginx:latest
079786c1e297b5c5031e7a841160c74e91d4ad06516505043c60dbb78a259d09

容器內(nèi)站點(diǎn)目錄: /usr/share/nginx/html

在宿主機(jī)寫入數(shù)據(jù)，查看

[root@docker01 ~]# echo "http://www.nmtui.com" >/data/index.html
[root@docker01 ~]# curl 10.0.0.100
http://www.nmtui.com

設(shè)置共享卷，使用同一個(gè)卷啟動(dòng)一個(gè)新的容器

[root@docker01 ~]# docker run -d -p 8080:80 -v /data:/usr/share/nginx/html nginx:latest 
351f0bd78d273604bd0971b186979aa0f3cbf45247274493d2490527babb4e42
[root@docker01 ~]# curl 10.0.0.100:8080
http://www.nmtui.com

查看卷列表

[root@docker01 ~]# docker volume ls
DRIVER              VOLUME NAME

6.2 創(chuàng)建卷后掛載

創(chuàng)建一個(gè)卷

[root@docker01 ~]# docker volume create 
f3b95f7bd17da220e63d4e70850b8d7fb3e20f8ad02043423a39fdd072b83521
[root@docker01 ~]# docker volume ls 
DRIVER              VOLUME NAME
local               f3b95f7bd17da220e63d4e70850b8d7fb3e20f8ad02043423a39fdd072b83521

指定卷名

[root@docker01 ~]# docker volume ls 
DRIVER              VOLUME NAME
local               clsn
local               f3b95f7bd17da220e63d4e70850b8d7fb3e20f8ad02043423a39fdd072b83521

查看卷路徑

[root@docker01 ~]# docker volume inspect clsn 
[
    {
        "CreatedAt": "2018-02-01T0025+08:00",
        "Driver": "local",
        "Labels": {},
        "Mountpoint": "/var/lib/docker/volumes/clsn/_data",
        "Name": "clsn",
        "Options": {},
        "Scope": "local"
    }
]

使用卷創(chuàng)建

[root@docker01 ~]# docker run -d -p 9000:80 -v clsn:/usr/share/nginx/html nginx:latest 
1434559cff996162da7ce71820ed8f5937fb7c02113bbc84e965845c219d3503
# 宿主機(jī)測(cè)試
[root@docker01 ~]# echo 'blog.nmtui.com' >/var/lib/docker/volumes/clsn/_data/index.html 
[root@docker01 ~]# curl 10.0.0.100:9000
blog.nmtui.com

設(shè)置卷

[root@docker01 ~]# docker run  -d  -P  --volumes-from 079786c1e297 nginx:latest 
b54b9c9930b417ab3257c6e4a8280b54fae57043c0b76b9dc60b4788e92369fb

查看使用的端口

[root@docker01 ~]# netstat -lntup 
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1400/sshd           
tcp        0      0 10.0.0.100:2375         0.0.0.0:*               LISTEN      26218/dockerd       
tcp6       0      0 :::9000                 :::*                    LISTEN      32015/docker-proxy  
tcp6       0      0 :::8080                 :::*                    LISTEN      31853/docker-proxy  
tcp6       0      0 :::80                   :::*                    LISTEN      31752/docker-proxy  
tcp6       0      0 :::22                   :::*                    LISTEN      1400/sshd           
tcp6       0      0 :::32769                :::*                    LISTEN      32300/docker-proxy  
[root@docker01 ~]# curl 10.0.0.100:32769
http://www.nmtui.com

6.3 手動(dòng)將容器保存為鏡像

本次是基于docker官方centos 6.8 鏡像創(chuàng)建

官方鏡像列表：https://hub.docker.com/explore/

啟動(dòng)一個(gè)centos6.8的鏡像

[root@docker01 ~]# docker pull  centos:6.8
[root@docker01 ~]# docker run -it -p 1022:22 centos:6.8  /bin/bash
# 在容器種安裝sshd服務(wù)，并修改系統(tǒng)密碼
[root@582051b2b92b ~]# yum install  openssh-server -y 
[root@582051b2b92b ~]# echo "root:123456" |chpasswd
[root@582051b2b92b ~]#  /etc/init.d/sshd start

啟動(dòng)完成后鏡像ssh連接測(cè)試

將容器提交為鏡像

[root@docker01 ~]# docker commit brave_mcclintock  centos6-ssh

使用新的鏡像啟動(dòng)容器

[root@docker01 ~]# docker run -d  -p 1122:22  centos6-ssh:latest  /usr/sbin/sshd -D 
5b8161fda2a9f2c39c196c67e2eb9274977e7723fe51c4f08a0190217ae93094

在容器安裝httpd服務(wù)

[root@5b8161fda2a9 /]#  yum install httpd -y

編寫啟動(dòng)腳本腳本

[root@5b8161fda2a9 /]# cat  init.sh 
#!/bin/bash 
/etc/init.d/httpd start 
/usr/sbin/sshd -D
[root@5b8161fda2a9 /]# chmod +x init.sh 
# 注意執(zhí)行權(quán)限

注意執(zhí)行權(quán)限

再次提交為新的鏡像

[root@docker01 ~]# docker commit  5b8161fda2a9 centos6-httpd 
sha256:705d67a786cac040800b8485cf046fd57b1828b805c515377fc3e9cea3a481c1

啟動(dòng)鏡像，做好端口映射。并在瀏覽器中測(cè)試訪問(wèn)

[root@docker01 ~]# docker run -d -p 1222:22 -p 80:80  centos6-httpd /init.sh 
46fa6a06644e31701dc019fb3a8c3b6ef008d4c2c10d46662a97664f838d8c2c

7 Dockerfile自動(dòng)構(gòu)建docker鏡像

官方構(gòu)建dockerffile文件參考//github.com/CentOS/CentOS-Dockerfiles

7.1 Dockerfile指令集

dockerfile主要組成部分：

 基礎(chǔ)鏡像信息 FROM centos:6.8

 制作鏡像操作指令RUN yum insatll openssh-server -y

 容器啟動(dòng)時(shí)執(zhí)行指令 CMD ["/bin/bash"]

dockerfile常用指令：

 FROM 這個(gè)鏡像的媽媽是誰(shuí)？（指定基礎(chǔ)鏡像）

 MAINTAINER 告訴別人，誰(shuí)負(fù)責(zé)養(yǎng)它？（指定維護(hù)者信息，可以沒(méi)有）

 RUN 你想讓它干啥（在命令前面加上RUN即可）

 ADD 給它點(diǎn)創(chuàng)業(yè)資金（COPY文件，會(huì)自動(dòng)解壓）

 WORKDIR 我是cd,今天剛化了妝（設(shè)置當(dāng)前工作目錄）

 VOLUME 給它一個(gè)存放行李的地方（設(shè)置卷，掛載主機(jī)目錄）

 EXPOSE 它要打開(kāi)的門是啥（指定對(duì)外的端口）

 CMD 奔跑吧，兄弟?。ㄖ付ㄈ萜鲉?dòng)后的要干的事情）

dockerfile其他指令：

COPY 復(fù)制文件

ENV  環(huán)境變量

ENTRYPOINT  容器啟動(dòng)后執(zhí)行的命令

7.2 創(chuàng)建一個(gè)Dockerfile

創(chuàng)建第一個(gè)Dockerfile文件

# 創(chuàng)建目錄
[root@docker01 base]# cd /opt/base
# 創(chuàng)建Dcokerfile文件，注意大小寫
[root@docker01 base]# vim Dockerfile
FROM centos:6.8
RUN yum install openssh-server -y 
RUN echo "root:123456" |chpasswd
RUN /etc/init.d/sshd start 
CMD ["/usr/sbin/sshd","-D"]

構(gòu)建docker鏡像

[root@docker01 base]# docker image build  -t centos6.8-ssh . 
-t 為鏡像標(biāo)簽打標(biāo)簽  . 表示當(dāng)前路徑

使用自構(gòu)建的鏡像啟動(dòng)

[root@docker01 base]# docker run  -d -p 2022:22 centos6.8-ssh-b 
dc3027d3c15dac881e8e2aeff80724216f3ac725f142daa66484f7cb5d074e7a

7.3 使用Dcokerfile安裝kodexplorer

Dockerfile文件內(nèi)容

FROM centos:6.8
RUN yum install wget unzip php php-gd php-mbstring -y && yum clean all
# 設(shè)置工作目錄，之后的操作都在這個(gè)目錄中
WORKDIR /var/www/html/
RUN wget -c http://static.kodcloud.com/update/download/kodexplorer4.25.zip
RUN unzip kodexplorer4.25.zip && rm -f kodexplorer4.25.zip
RUN chown -R apache.apache .
CMD ["/usr/sbin/apachectl","-D","FOREGROUND"]

更多的Dockerfile可以參考官方方法。

8 Docker中的鏡像分層

參考文檔：http://www.maiziedu.com/wiki/cloud/dockerimage

Docker 支持通過(guò)擴(kuò)展現(xiàn)有鏡像，創(chuàng)建新的鏡像。實(shí)際上，Docker Hub 中 99% 的鏡像都是通過(guò)在 base 鏡像中安裝和配置需要的軟件構(gòu)建出來(lái)的。

從上圖可以看到，新鏡像是從 base 鏡像一層一層疊加生成的。每安裝一個(gè)軟件，就在現(xiàn)有鏡像的基礎(chǔ)上增加一層。

8.1 Docker 鏡像為什么分層

鏡像分層最大的一個(gè)好處就是共享資源。

比如說(shuō)有多個(gè)鏡像都從相同的 base 鏡像構(gòu)建而來(lái)，那么 Docker Host 只需在磁盤上保存一份 base 鏡像；同時(shí)內(nèi)存中也只需加載一份 base 鏡像，就可以為所有容器服務(wù)了。而且鏡像的每一層都可以被共享。

如果多個(gè)容器共享一份基礎(chǔ)鏡像，當(dāng)某個(gè)容器修改了基礎(chǔ)鏡像的內(nèi)容，比如 /etc 下的文件，這時(shí)其他容器的 /etc 是不會(huì)被修改的，修改只會(huì)被限制在單個(gè)容器內(nèi)。這就是容器 Copy-on-Write 特性。

8.2 可寫的容器層

當(dāng)容器啟動(dòng)時(shí)，一個(gè)新的可寫層被加載到鏡像的頂部。這一層通常被稱作“容器層”，“容器層”之下的都叫“鏡像層”。

所有對(duì)容器的改動(dòng) - 無(wú)論添加、刪除、還是修改文件都只會(huì)發(fā)生在容器層中。只有容器層是可寫的，容器層下面的所有鏡像層都是只讀的。

8.3 容器層的細(xì)節(jié)說(shuō)明

鏡像層數(shù)量可能會(huì)很多，所有鏡像層會(huì)聯(lián)合在一起組成一個(gè)統(tǒng)一的文件系統(tǒng)。如果不同層中有一個(gè)相同路徑的文件，比如 /a，上層的 /a 會(huì)覆蓋下層的 /a，也就是說(shuō)用戶只能訪問(wèn)到上層中的文件 /a。在容器層中，用戶看到的是一個(gè)疊加之后的文件系統(tǒng)。

文件操作說(shuō)明

文件操作	說(shuō)明
添加文件	在容器中創(chuàng)建文件時(shí)，新文件被添加到容器層中。
讀取文件	在容器中讀取某個(gè)文件時(shí)，Docker 會(huì)從上往下依次在各鏡像層中查找此文件。一旦找到，立即將其復(fù)制到容器層，然后打開(kāi)并讀入內(nèi)存。
修改文件	在容器中修改已存在的文件時(shí)，Docker 會(huì)從上往下依次在各鏡像層中查找此文件。一旦找到，立即將其復(fù)制到容器層，然后修改之。
刪除文件	在容器中刪除文件時(shí)，Docker 也是從上往下依次在鏡像層中查找此文件。找到后，會(huì)在容器層中記錄下此刪除操作。（只是記錄刪除操作）

只有當(dāng)需要修改時(shí)才復(fù)制一份數(shù)據(jù)，這種特性被稱作 Copy-on-Write?？梢?jiàn)，容器層保存的是鏡像變化的部分，不會(huì)對(duì)鏡像本身進(jìn)行任何修改。

這樣就解釋了我們前面提出的問(wèn)題：容器層記錄對(duì)鏡像的修改，所有鏡像層都是只讀的，不會(huì)被容器修改，所以鏡像可以被多個(gè)容器共享。

9 使用docker運(yùn)行zabbix-server

9.1 容器間的互聯(lián)

在運(yùn)行zabbix之前務(wù)必要了解容器間互聯(lián)的方法

# 創(chuàng)建一個(gè)nginx容器
docker run -d -p 80:80 nginx
# 創(chuàng)建容器，做link，并進(jìn)入容器中
docker run -it --link quirky_brown:web01 centos-ssh /bin/bash
# 在容器中訪問(wèn)nginx容器可以ping通
ping web01

命令執(zhí)行過(guò)程

# 啟動(dòng)apache容器
[root@docker01 ~]# docker run -d httpd:2.4  
3f1f7fc554720424327286bd2b04aeab1b084a3fb011a785b0deab6a34e56955
^[[A[root@docker01 docker ps -a
CONTAINER ID        IMAGE               COMMAND              CREATED             STATUS              PORTS               NAMES
3f1f7fc55472        httpd:2.4"httpd-foreground"6 seconds ago       Up 5 seconds        80/tcp              determined_clarke
# 拉取一個(gè)busybox 鏡像
[root@docker01 ~]# docker pull busybox 
# 啟動(dòng)容器
[root@docker01 ~]# docker run -it  --link determined_clarke:web busybox:latest   /bin/sh 
/ # 
# 使用新的容器訪問(wèn)最初的web容器
/ # ping web 
PING web (172.17.0.2): 56 data bytes
64 bytes from 172.17.0.2: seq=0 ttl=64 time=0.058 ms
^C
--- web ping statistics ---
1 packets transmitted, 1 packets received, 0% packet loss
round-trip min/avg/max = 0.058/0.058/0.058 ms

9.2 啟動(dòng)zabbix容器

1、啟動(dòng)一個(gè)mysql的容器

docker run --name mysql-server -t 
      -e MYSQL_DATABASE="zabbix" 
      -e MYSQL_USER="zabbix" 
      -e MYSQL_PASSWORD="zabbix_pwd" 
      -e MYSQL_ROOT_PASSWORD="root_pwd" 
      -d mysql:5.7 
      --character-set-server=utf8 --collation-server=utf8_bin

2、啟動(dòng)java-gateway容器監(jiān)控java服務(wù)

docker run --name zabbix-java-gateway -t 
      -d zabbix/zabbix-java-gateway:latest

3、啟動(dòng)zabbix-mysql容器使用link連接mysql與java-gateway。

docker run --name zabbix-server-mysql -t 
      -e DB_SERVER_HOST="mysql-server" 
      -e MYSQL_DATABASE="zabbix" 
      -e MYSQL_USER="zabbix" 
      -e MYSQL_PASSWORD="zabbix_pwd" 
      -e MYSQL_ROOT_PASSWORD="root_pwd" 
      -e ZBX_JAVAGATEWAY="zabbix-java-gateway" 
      --link mysql-server:mysql 
      --link zabbix-java-gateway:zabbix-java-gateway 
      -p 10051:10051 
      -d zabbix/zabbix-server-mysql:latest

4、啟動(dòng)zabbix web顯示，使用link連接zabbix-mysql與mysql。

docker run --name zabbix-web-nginx-mysql -t 
      -e DB_SERVER_HOST="mysql-server" 
      -e MYSQL_DATABASE="zabbix" 
      -e MYSQL_USER="zabbix" 
      -e MYSQL_PASSWORD="zabbix_pwd" 
      -e MYSQL_ROOT_PASSWORD="root_pwd" 
      --link mysql-server:mysql 
      --link zabbix-server-mysql:zabbix-server 
      -p 80:80 
      -d zabbix/zabbix-web-nginx-mysql:latest

9.3 關(guān)于zabbix API

關(guān)于zabbix API可以參考官方文檔：https://www.zabbix.com/documentation/3.4/zh/manual/api

獲取token方法

# 獲取token
[root@docker02 ~]# curl -s -X POST -H 'Content-Type:application/json' -d '
{
"jsonrpc": "2.0",
"method": "user.login",
"params": {
"user": "Admin",
"password": "zabbix"
},
"id": 1
}' http://10.0.0.100/api_jsonrpc.php
{"jsonrpc":"2.0","result":"d3be707f9e866ec5d0d1c242292cbebd","id":1}

10 docker 倉(cāng)庫(kù)（registry）

10.1 創(chuàng)建一個(gè)普通倉(cāng)庫(kù)

1、創(chuàng)建倉(cāng)庫(kù)

docker run -d -p 5000:5000 --restart=always --name registry -v /opt/myregistry:/var/lib/registry  registry

2、修改配置文件，使之支持http

[root@docker01 ~]# cat  /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://registry.docker-cn.com"],
  "insecure-registries": ["10.0.0.100:5000"]
}

重啟docker讓修改生效

[root@docker01 ~]# systemctl restart  docker.service

3、修改鏡像標(biāo)簽

[root@docker01 ~]# docker tag  busybox:latest  10.0.0.100:5000/clsn/busybox:1.0
[root@docker01 ~]# docker images
REPOSITORY                      TAG                 IMAGE ID            CREATED             SIZE
centos6-ssh                     latest              3c2b1e57a0f5        18 hours ago        393MB
httpd                           2.42e202f453940        6 days ago          179MB
10.0.0.100:5000/clsn/busybox    1.05b0d59026729        8 days ago          1.15MB

4、將新打標(biāo)簽的鏡像上傳鏡像到倉(cāng)庫(kù)

[root@docker01 ~]# docker push   10.0.0.100:5000/clsn/busybox

10.2 帶basic 認(rèn)證的倉(cāng)庫(kù)

1、安裝加密工具

[root@docker01 clsn]# yum install httpd-tools  -y

2、設(shè)置認(rèn)證密碼

mkdir /opt/registry-var/auth/ -p
htpasswd -Bbn clsn 123456  > /opt/registry-var/auth/htpasswd

3、啟動(dòng)容器，在啟動(dòng)時(shí)傳入認(rèn)證參數(shù)

docker run -d -p 5000:5000 -v /opt/registry-var/auth/:/auth/ -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry

4、使用驗(yàn)證用戶測(cè)試

# 登陸用戶
[root@docker01 ~]# docker login 10.0.0.100:5000 
Username: clsn  
Password: 123456
Login Succeeded
# 推送鏡像到倉(cāng)庫(kù)
[root@docker01 ~]# docker push 10.0.0.100:5000/clsn/busybox 
The push refers to repository [10.0.0.100:5000/clsn/busybox]
4febd3792a1f: Pushed 
1.0: digest: sha256:4cee1979ba0bf7db9fc5d28fb7b798ca69ae95a47c5fecf46327720df4ff352d size: 527
#認(rèn)證文件的保存位置
[root@docker01 ~]# cat .docker/config.json 
{
    "auths": {
        "10.0.0.100:5000": {
            "auth": "Y2xzbjoxMjM0NTY="
        },
        "https://index.docker.io/v1/": {
            "auth": "Y2xzbjpIenNAMTk5Ng=="
        }
    },
    "HttpHeaders": {
        "User-Agent": "Docker-Client/17.12.0-ce (linux)"
    }
}

至此，一個(gè)簡(jiǎn)單的docker鏡像倉(cāng)庫(kù)搭建完成

11 docker-compose編排工具

11.1 安裝docker-compose

安裝docker-compose

# 下載pip軟件
yum install -y python2-pip
# 下載 docker-compose
pip install docker-compose

國(guó)內(nèi)開(kāi)啟pip 下載加速：http://mirrors.aliyun.com/help/pypi

mkdir ~/.pip/
cat > ~/.pip/pip.conf <<'EOF'
[global]
index-url = https://mirrors.aliyun.com/pypi/simple/
[install]
trusted-host=mirrors.aliyun.com
EOF

11.2 編排啟動(dòng)鏡像

1、創(chuàng)建文件目錄

[root@docker01 ~]# mkdir /opt/my_wordpress/
[root@docker01 ~]# cd /opt/my_wordpress/

2、編寫編排文件

[root@docker01 my_wordpress]# vim docker-compose.yml
version: '3'
services:
   db:
     image: mysql:5.7
     volumes:
       - /data/db_data:/var/lib/mysql
     restart: always
     environment:
       MYSQL_ROOT_PASSWORD: somewordpress
       MYSQL_DATABASE: wordpress
       MYSQL_USER: wordpress
       MYSQL_PASSWORD: wordpress
   wordpress:
     depends_on:
       - db
     image: wordpress:latest
     volumes:
       - /data/web_data:/var/www/html
     ports: 
       - "8000:80"
     restart: always
     environment:
       WORDPRESS_DB_HOST: db:3306
       WORDPRESS_DB_USER: wordpress
       WORDPRESS_DB_PASSWORD: wordpress

3、啟動(dòng)

[root@docker01 my_wordpress]# docker-compose up
　　#啟動(dòng)方法：docker-compose up
　　#后臺(tái)啟動(dòng)方法：docker-compose up -d

4、瀏覽器上訪問(wèn)http://10.0.0.100:8000

進(jìn)行wordpress的安裝即可

11.3 haproxy代理后端docker容器

1、修改編排腳本

[root@docker01 my_wordpress]# cat docker-compose.yml 
version: '3'
services:
   db:
     image: mysql:5.7
     volumes:
       - /data/db_data:/var/lib/mysql
     restart: always
     environment:
       MYSQL_ROOT_PASSWORD: somewordpress
       MYSQL_DATABASE: wordpress
       MYSQL_USER: wordpress
       MYSQL_PASSWORD: wordpress
   wordpress:
     depends_on:
       - db
     image: wordpress:latest
     volumes:
       - /data/web_data:/var/www/html
     ports: 
       - "80"
     restart: always
     environment:
       WORDPRESS_DB_HOST: db:3306
       WORDPRESS_DB_USER: wordpress
       WORDPRESS_DB_PASSWORD: wordpress

2、同時(shí)啟動(dòng)兩臺(tái)wordpress

[root@docker01 my_wordpress]# docker-compose scale wordpress=2 
WARNING: The scale command is deprecated. Use the up command with the --scale flag instead.
Starting mywordpress_wordpress_1 ... done
Creating mywordpress_wordpress_2 ... done

3、安裝haproxy

[root@docker01 ~]# yum install haproxy -y

4、修改haproxy配置文件

關(guān)于配置文件的詳細(xì)說(shuō)明，參考：https://www.cnblogs.com/MacoLee/p/5853413.html

[root@docker01 ~]#cp /etc/haproxy/haproxy.cfg{,.bak}
[root@docker01 ~]# vim /etc/haproxy/haproxy.cfg
global
    log127.0.0.1 local2
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000
    user        haproxy
    group       haproxy
    daemon
    stats socket /var/lib/haproxy/stats level admin  #支持命令行控制
defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000
listen stats
    mode http
    bind 0.0.0.0:8888
    stats enable
    stats uri     /haproxy-status 
    stats auth    admin:123456
frontend frontend_www_example_com
    bind 10.0.0.100:8000
    mode http
    option httplog
    log global
    default_backend backend_www_example_com
backend backend_www_example_com
    option forwardfor header X-REAL-IP
    option httpchk HEAD / HTTP/1.0
    balance roundrobin
    server web-node1  10.0.0.100:32768 check inter 2000 rise 30 fall 15
    server web-node2  10.0.0.100:32769 check inter 2000 rise 30 fall 15

5、啟動(dòng)haproxy

systemctl start haproxy
systemctl enable haproxy

6、使用瀏覽器訪問(wèn)hapeoxy監(jiān)聽(tīng)的8000端口可以看到負(fù)載的情況

7、使用瀏覽器訪問(wèn) http://10.0.0.100:8888/haproxy-status

可以看到后端節(jié)點(diǎn)的監(jiān)控狀況，

11.4 安裝socat 直接操作socket控制haproxy

1、安裝軟件

yum install socat.x86\_64 -y

2、查看幫助

[root@docker01 web_data]# echo "help"|socat stdio /var/lib/haproxy/stats

3、下線后端節(jié)點(diǎn)

echo "disable server backend_www_example_com/web-node2"|socat stdio /var/lib/haproxy/stats

4、上線后端節(jié)點(diǎn)

echo "enable server backend_www_example_com/web-node3"|socat stdio /var/lib/haproxy/stats

5、編寫php測(cè)試頁(yè)，放到/data/web_data下，在瀏覽器中訪問(wèn)可以查看當(dāng)前的節(jié)點(diǎn)

[root@docker01 web_data]# vim check.php

    
        PHP測(cè)試
    
    
        Hello World '; ?>
        ".$_SERVER['SERVER_ADDR'].""."
";
        echo"訪問(wèn)的服務(wù)器域名是:"."".$_SERVER['SERVER_NAME'].""."
";
        ?>

12 重啟docker服務(wù)，容器全部退出的解決辦法

12.1 在啟動(dòng)是指定自動(dòng)重啟

docker run  --restart=always

12.2 修改docker默認(rèn)配置文件

# 添加上下面這行
"live-restore": true

docker server配置文件/etc/docker/daemon.json參考

[root@docker02 ~]# cat  /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://registry.docker-cn.com"],
  "graph": "/opt/mydocker", # 修改數(shù)據(jù)的存放目錄到/opt/mydocker/，原/var/lib/docker/
  "insecure-registries": ["10.0.0.100:5000"],
  "live-restore": true
}

重啟生效，只對(duì)在此之后啟動(dòng)的容器生效

[root@docker01 ~]# systemctl restart  docker.service

13 Docker網(wǎng)絡(luò)類型

13.1 docker的網(wǎng)絡(luò)類型

類型	說(shuō)明
None	不為容器配置任何網(wǎng)絡(luò)功能，沒(méi)有網(wǎng)絡(luò) --net=none
Container	與另一個(gè)運(yùn)行中的容器共享Network Namespace，--net=container:containerID
Host	與主機(jī)共享Network Namespace，--net=host
Bridge	Docker設(shè)計(jì)的NAT網(wǎng)絡(luò)模型（默認(rèn)類型）

Bridge默認(rèn)docker網(wǎng)絡(luò)隔離基于網(wǎng)絡(luò)命名空間，在物理機(jī)上創(chuàng)建docker容器時(shí)會(huì)為每一個(gè)docker容器分配網(wǎng)絡(luò)命名空間，并且把容器IP橋接到物理機(jī)的虛擬網(wǎng)橋上。

13.2 不為容器配置網(wǎng)絡(luò)功能

此模式下創(chuàng)建容器是不會(huì)為容器配置任何網(wǎng)絡(luò)參數(shù)的，如：容器網(wǎng)卡、IP、通信路由等，全部需要自己去配置。

[root@docker01 ~]# docker run  -it --network none busybox:latest  /bin/sh 
/ # ip a
1: lo:  mtu 65536 qdisc noqueue 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

13.3 與其他容器共享網(wǎng)絡(luò)配置(Container）

此模式和host模式很類似，只是此模式創(chuàng)建容器共享的是其他容器的IP和端口而不是物理機(jī)，此模式容器自身是不會(huì)配置網(wǎng)絡(luò)和端口，創(chuàng)建此模式容器進(jìn)去后，你會(huì)發(fā)現(xiàn)里邊的IP是你所指定的那個(gè)容器IP并且端口也是共享的，而且其它還是互相隔離的，如進(jìn)程等。

[root@docker01 ~]# docker run  -it --network container:mywordpress_db_1  busybox:latest  /bin/sh 
/ # ip a
1: lo:  mtu 65536 qdisc noqueue 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
105: eth0@if106:  mtu 1500 qdisc noqueue 
    link/ether 02:4212:00:03 brd ffffff:ff
    inet 172.18.0.3/16 brd 172.18.255.255 scope global eth0
       valid_lft forever preferred_lft forever

13.4 使用宿主機(jī)網(wǎng)絡(luò)

此模式創(chuàng)建的容器沒(méi)有自己獨(dú)立的網(wǎng)絡(luò)命名空間，是和物理機(jī)共享一個(gè)Network Namespace，并且共享物理機(jī)的所有端口與IP，并且這個(gè)模式認(rèn)為是不安全的。

[root@docker01 ~]# docker run  -it --network host  busybox:latest  /bin/sh

13.5 查看網(wǎng)絡(luò)列表

[root@docker01 ~]# docker network list 
NETWORK ID          NAME                  DRIVER              SCOPE
b15e8a720d3b        bridge                bridge              local
345d65b4c2a0        host                  host                local
bc5e2a32bb55        mywordpress_default   bridge              local
ebf76eea91bb        none                  null                local

13.6 用PIPEWORK為docker容器配置獨(dú)立IP

參考文檔：http://blog.csdn.net/design321/article/details/48264825

官方網(wǎng)站：https://github.com/jpetazzo/pipework

宿主環(huán)境：centos7.2

1、安裝pipework

wget https://github.com/jpetazzo/pipework/archive/master.zip
unzip master.zip 
cp pipework-master/pipework  /usr/local/bin/
chmod +x /usr/local/bin/pipework

2、配置橋接網(wǎng)卡

安裝橋接工具

yum install bridge-utils.x86\_64 -y

修改網(wǎng)卡配置，實(shí)現(xiàn)橋接

# 修改eth0配置，讓br0實(shí)現(xiàn)橋接
[root@docker01 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 
TYPE=Ethernet
BOOTPROTO=static
NAME=eth0
DEVICE=eth0
ONBOOT=yes
BRIDGE=br0
[root@docker01 ~]# cat /etc/sysconfig/network-scripts/ifcfg-br0 
TYPE=Bridge
BOOTPROTO=static
NAME=br0
DEVICE=br0
ONBOOT=yes
IPADDR=10.0.0.100
NETMASK=255.255.255.0
GATEWAY=10.0.0.254
DNS1=223.5.5.5
# 重啟網(wǎng)絡(luò)
[root@docker01 ~]# /etc/init.d/network restart

3、運(yùn)行一個(gè)容器鏡像測(cè)試：

pipework br0 $(docker run -d -it -p 6880:80 --name  httpd\_pw httpd) 10.0.0.220/24@10.0.0.254

在其他主機(jī)上測(cè)試端口及連通性

[root@docker01 ~]# curl 10.0.0.220
It works!
[root@docker01 ~]# ping 10.0.0.220 -c 1
PING 10.0.0.220 (10.0.0.220) 56(84) bytes of data.
64 bytes from 10.0.0.220: icmp_seq=1 ttl=64 time=0.043 ms

4、再運(yùn)行一個(gè)容器，設(shè)置網(wǎng)路類型為none：

pipework br0 $(docker run -d -it --net=none --name test httpd:2.4) 10.0.0.221/24@10.0.0.254

進(jìn)行訪問(wèn)測(cè)試

[root@docker01 ~]# curl 10.0.0.221
It works!

5、重啟容器后需要再次指定：

pipework br0 testduliip  172.16.146.113/24@172.16.146.1 pipework br0 testduliip01 172.16.146.112/24@172.16.146.1

Dcoker跨主機(jī)通信之overlay可以參考：

http://www.cnblogs.com/CloudMan6/p/7270551.html

1.13.7 Docker跨主機(jī)通信之macvlan

創(chuàng)建網(wǎng)絡(luò)

[root@docker01 ~]# docker network  create --driver macvlan  --subnet 10.1.0.0/24 --gateway 10.1.0.254 -o parent=eth0  macvlan_1
33a1f41dcc074f91b5bd45e7dfedabfb2b8ec82db16542f05213839a119b62ca

設(shè)置網(wǎng)卡為混雜模式

ip link set eth0 promisc on

創(chuàng)建使用macvlan網(wǎng)絡(luò)容器

[root@docker02 ~]# docker run  -it --network macvlan_1  --ip=10.1.0.222 busybox /bin/sh

14 docker企業(yè)級(jí)鏡像倉(cāng)庫(kù)harbor

容器管理

[root@docker01 harbor]# pwd
/opt/harbor
[root@docker01 harbor]# docker-compose stop

1、安裝docker、docker-compose

下載 harbor

cd /opt && https://storage.googleapis.com/harbor-releases/harbor-offline-installer-v1.3.0.tgz
tar xf harbor-offline-installer-v1.3.0.tgz

2、修改主機(jī)及web界面密碼

[root@docker01 harbor]# vim harbor.cfg 
    ···
    hostname = 10.0.0.100
    harbor_admin_password = Harbor12345
    ···

3、執(zhí)行安裝腳本

[root@docker01 harbor]# ./install.sh

瀏覽器訪問(wèn) http://10.0.0.11

添加一個(gè)項(xiàng)目

4、鏡像推送到倉(cāng)庫(kù)的指定項(xiàng)目

[root@docker02 ~]# docker  tag centos:6.8  10.0.0.100/clsn/centos6.8:1.0
[root@docker02 ~]#  
[root@docker02 ~]# docker images 
REPOSITORY                  TAG                 IMAGE ID            CREATED             SIZE
busybox                     latest              5b0d59026729        8 days ago          1.15MB
10.0.0.100/clsn/centos6.81.06704d778b3ba        2 months ago        195MB
centos                      6.86704d778b3ba        2 months ago        195MB
[root@docker02 ~]# docker login 10.0.0.100
Username: admin
Password: 
Login Succeeded

5、推送鏡像

[root@docker02 ~]# docker push 10.0.0.100/clsn/centos6.8 
The push refers to repository [10.0.0.100/clsn/centos6.8]
e00c9229b481: Pushing  13.53MB/194.5MB

6、在web界面里查看

14.1 使用容器的建議

不要以拆分方式進(jìn)行應(yīng)用程序發(fā)布

不要?jiǎng)?chuàng)建大型鏡像

不要在單個(gè)容器中運(yùn)行多個(gè)進(jìn)程

不要再鏡像內(nèi)保存憑證，不要依賴IP地址

以非root用戶運(yùn)行進(jìn)程

不要使用“最新”標(biāo)簽

不要利用運(yùn)行中的容器創(chuàng)建鏡像

不要使用單層鏡像

不要將數(shù)據(jù)存放在容器內(nèi)

14.2 關(guān)于Docker容器的監(jiān)控

容器的基本信息

包括容器的數(shù)量、ID、名稱、鏡像、啟動(dòng)命令、端口等信息

容器的運(yùn)行狀態(tài)

統(tǒng)計(jì)各狀態(tài)的容器的數(shù)量，包括運(yùn)行中、暫停、停止及異常退出

容器的用量信息

統(tǒng)計(jì)容器的CPU使用率、內(nèi)存使用量、塊設(shè)備I/O使用量、網(wǎng)絡(luò)使用情況等資源的使用情況

　　審核編輯：湯梓紅

閱讀全文

Linux(206514) Linux(206514)
操作系統(tǒng)(121698) 操作系統(tǒng)(121698)
UNIX(41036) UNIX(41036)
容器(21863) 容器(21863)
Docker(11574) Docker(11574)

評(píng)論

相關(guān)推薦

一文帶你搞懂Docker容器的核心基石Cgroups

可以限制、記錄任務(wù)組所使用的物理組員（比如 CPU、Memory、IO等），為容器實(shí)現(xiàn)虛擬化提供了基本保證，是構(gòu)建 Docker 等一些列虛擬化管理工具的基石。今天我們就來(lái)詳細(xì)介紹一下 cgroups 相關(guān)的內(nèi)容。

2022-11-24 09:54:08

434

如何使用 Docker容器化技術(shù)

對(duì)于開(kāi)發(fā)人員來(lái)說(shuō)，Docker肯定都不陌生，今天小編帶大家重新學(xué)習(xí)一下Docker。什么是 Docker 官話： Docker 是一種開(kāi)源的容器化平臺(tái)，它可以幫助開(kāi)發(fā)者將應(yīng)用程序與其所依賴的環(huán)境

2023-09-30 11:24:00

8305

RK3568-Docker容器部署方法說(shuō)明

RK3568-Docker容器部署方法說(shuō)明

2024-01-22 10:12:15

615

TLT507-Docker容器部署方法說(shuō)明

TLT507-Docker容器部署方法說(shuō)明

2024-01-26 09:49:40

177

Docker入門指南

?簡(jiǎn)化Arm硬件的應(yīng)用程序開(kāi)發(fā)?在開(kāi)始之前在云中工作并在邊緣部署本指南假設(shè)您熟悉容器概念。如果你不熟悉容器的概念，你可以在Docker入門中了解更多。您還需要以下內(nèi)容： ?訪問(wèn)GitHub，以便您可

2023-08-02 06:09:19

Docker容器實(shí)現(xiàn)HarmonyOS編譯環(huán)境（WifiIoT）--僅需3個(gè)步驟完成環(huán)境，1個(gè)步驟編譯

：docker鏡像可以理解成網(wǎng)吧的無(wú)盤系統(tǒng)，本次使用的鏡像是我自行制作的。在文章的最后也會(huì)掛出鏡像編輯代碼和制作方法（有興趣的朋友可以了解一下，沒(méi)興趣的根本不需要看）。2、docker容器

2020-10-21 13:05:17

Docker容器管理命令(一)

1、Docker容器管理命令的使用方法查看當(dāng)前主機(jī)本地docker鏡像:啟動(dòng)容器必須依賴鏡像，所以要獲取到鏡像的唯一標(biāo)識(shí)docker容器管理命令查看當(dāng)前已經(jīng)在運(yùn)行的容器注意:stop和exit已退出的看不到

2022-04-20 17:55:22

Docker容器管理命令(二)

1、Docker容器管理命令的使用方法批量刪除docker 容器docker cp命令docker cp :用于容器與主機(jī)之間的數(shù)據(jù)拷貝。語(yǔ)法OPTIONS說(shuō)明：-L :保持源目標(biāo)中的鏈接將容器中的文件cp到當(dāng)前主機(jī)

2022-04-21 11:31:48

Docker開(kāi)源開(kāi)發(fā)平臺(tái)運(yùn)行容器化應(yīng)用程序

Docker 的開(kāi)源開(kāi)發(fā)平臺(tái)運(yùn)行容器化應(yīng)用程序。Docker 允許 Oracle 虛擬機(jī) (VM) 在 Windows、Mac 或 Linux 環(huán)境中運(yùn)行（圖 9）。VM 托管 Docker Engine

2018-07-06 10:21:00

Docker的安裝步驟

一篇文章入門Docker

2020-04-06 09:35:07

docker基礎(chǔ)知識(shí)和使用bmnnsdk時(shí)的docker常用命令

的物理機(jī)上運(yùn)行一樣。有了 Docker，就不用擔(dān)心環(huán)境問(wèn)題。 1.2 image文件與容器container Docker 把應(yīng)用程序及其依賴，打包在 image 文件里面。只有通過(guò)這個(gè)文件，才能

2023-09-18 07:59:20

docker安裝流程概述

docker--鏡像、容器管理

2019-07-17 10:42:10

docker核心概念

Docker 是世界領(lǐng)先的軟件容器平臺(tái)。開(kāi)發(fā)人員利用 Docker 可以消除協(xié)作編碼時(shí)“在我的機(jī)器上可正常工作”的問(wèn)題。運(yùn)維人員利用 Docker 可以在隔離容器中并行運(yùn)行和管理應(yīng)用，獲得更好的計(jì)算

2019-07-15 07:29:11

docker的常用命令有哪些？

docker的常用命令：Docker鏡像相關(guān)Docker容器相關(guān)Docker倉(cāng)庫(kù)相關(guān)

2020-11-06 06:48:47

一文帶你了解步進(jìn)電機(jī)的相關(guān)知識(shí)

一文帶你了解步進(jìn)電機(jī)的相關(guān)知識(shí)：相、線、極性和步進(jìn)方式2017-09-07 16:45這里不說(shuō)步進(jìn)電機(jī)的 “細(xì)分” 實(shí)驗(yàn)，只說(shuō)一下有關(guān)步進(jìn)電機(jī)的基礎(chǔ)概念以及步進(jìn)電機(jī)的三種工作方式——單拍、雙拍、單雙

2021-07-08 06:48:29

WSL2與Docker容器之間相互遷移的教程

;amp;gt; &lt;FileName&gt;示例例如，我這里用Docker運(yùn)行了一個(gè)busybox容器：docker run -it busybox /bin/sh

2022-03-17 15:13:59

不可思議一片Raspberry Pi 2竟然能跑這么多個(gè)Docker 容器

容器，不過(guò)他認(rèn)為這并不是極限，最起碼還可以再執(zhí)行多一倍的容器數(shù)量。于是，Docker官方就舉辦RaspberryPi DockerCon挑戰(zhàn)賽，看誰(shuí)能以一片RaspberryPi 2執(zhí)行最多

2015-10-22 11:30:17

為什么在docker容器中無(wú)法adb到rv1126設(shè)備信息呢

熟悉rknn-toolkit相關(guān)內(nèi)容時(shí)，在PC端可以實(shí)現(xiàn)《Rockchip_Quick_Start_RKNN_Toolkit_V1.6.0_CN.pdf》中介紹的所有內(nèi)容，但在docker容器中無(wú)法

2022-06-22 09:44:21

介紹一下linux環(huán)境下docker的使用流程

什么是 DockerDocker 是一個(gè)開(kāi)源的應(yīng)用容器引擎，基于 Go 語(yǔ)言并遵從 Apache2.0 協(xié)議開(kāi)源。Docker 可以讓開(kāi)發(fā)者打包他們的應(yīng)用以及依賴包到一個(gè)輕量級(jí)、可移植的容器中

2022-04-27 15:03:33

使用Docker容器編譯OK3568源代碼

rksdkbuilder v1.1 e2fbcddfdb3c12 months ago 1.93GB 啟動(dòng)Docker容器這里寫了個(gè)shell腳本，第一次使用時(shí)可以直接執(zhí)行，創(chuàng)建容器后，只要容器存在就不用再次執(zhí)行

2023-10-19 10:36:26

分享比較實(shí)用的Docker技巧

1、docker top該命令是用來(lái)查看一個(gè)容器里面的進(jìn)程信息的，比如你想查看一個(gè)nginx容器里面有幾個(gè)nginx進(jìn)程的時(shí)候，可以執(zhí)行如下命令：?~dockertop3b307...

2021-12-13 06:40:17

在docker容器中構(gòu)建yocto imx-image時(shí)出錯(cuò)怎么解決？

我正在嘗試根據(jù)規(guī)范 <>（修訂版 LF5.15.5_1.0.0 — 2022 年 3 月 31 日）中的第 3.1 章 Docker 在 docker 容器中構(gòu)建

2023-06-08 09:30:15

在AM335X平臺(tái)上運(yùn)行ubuntu系統(tǒng)和docker容器的方法

Docker 最初是 dotCloud 公司創(chuàng)始人 Solomon Hykes 在法國(guó)期間發(fā)起的一個(gè)公司內(nèi)部項(xiàng)目，它是基于 dotCloud 公司多年云服務(wù)技術(shù)的一次革新，并于 2013 年 3 月

2022-11-11 06:12:03

如何判斷是否在docker鏡像中？

則簡(jiǎn)潔很多 3. 一個(gè)有些土的方法：大部分 docker 容器中都不會(huì)在安裝 docker，至少算能SDK 的docker是這樣的，所以在云主機(jī)上輸入 docker 會(huì)打印幫助文檔，而在容器中則會(huì)

2023-09-20 07:42:30

如何在Docker中創(chuàng)建容器

Docker是一個(gè)開(kāi)源的引擎，可以輕松的為任何應(yīng)用創(chuàng)建一個(gè)輕量級(jí)的、可移植的、自給自足的容器。開(kāi)發(fā)者在筆記本上編譯測(cè)試通過(guò)的容器可以批量地在生產(chǎn)環(huán)境中部署，包括VMs（虛擬機(jī)）、bare metal

2019-01-03 15:58:43

如何在docker容器內(nèi)使用宿主機(jī)上的顯示設(shè)備顯示圖像？

x11-xserver-utils 開(kāi)放權(quán)限，允許所有用戶，當(dāng)然包括docker,訪問(wèn)X11 的顯示接口: xhost + 修改啟動(dòng)docker容器腳本，增加選項(xiàng)： -v /tmp/.X11-unix

2023-09-19 08:16:58

嵌入式系統(tǒng)安裝docker的步驟

，硬件或BSP升級(jí)只要保證接口兼容，運(yùn)行在容器里面的應(yīng)用就完全不受影響。一、設(shè)計(jì)思路想要在arm linux上安裝docker，大多是基于armbian文件系統(tǒng)上安裝docker實(shí)現(xiàn)，主要是有現(xiàn)成的apt命令，當(dāng)然也有使用ycoto構(gòu)建時(shí)將docker集成進(jìn)文件系統(tǒng)。本人也是基于ubuntu

2021-12-22 06:27:41

怎樣在RK3399-firefly上安裝Docker容器呢

為什么在RK3399-firefly上安裝Docker容器會(huì)出現(xiàn)錯(cuò)誤呢？怎樣在RK3399-firefly上安裝Docker容器呢？

2022-03-07 13:18:19

理解Docker容器并暢玩docker

！命令行！玩docker，簡(jiǎn)單幾句命令就夠了。Docker容器響應(yīng)迅速，執(zhí)行迅速，回憶一下VM啟動(dòng)要多久？最佳的試驗(yàn)場(chǎng)所，想怎么玩怎么玩，rm -rf /* 根本不是大問(wèn)題。主機(jī)上刪掉容器后，一個(gè)命令

2020-11-05 09:54:45

請(qǐng)問(wèn)docker容器如何查看日志？

docker容器如何查看日志

2020-11-19 07:29:44

請(qǐng)問(wèn)docker容器如何添加自定義hosts？

docker容器添加自定義hosts的方案有哪些？docker容器添加自定義hosts的錯(cuò)誤示例

2020-11-05 06:20:06

Docker：微容器的優(yōu)勢(shì)與構(gòu)建教程

非必要的東西也打包進(jìn)去，所以最后構(gòu)建出來(lái)的鏡像就很龐大，直接導(dǎo)致我們的容器也變得很大。對(duì)于剛入門的Docker新手來(lái)說(shuō)，大家一開(kāi)始基本都是用的Docker官方鏡像倉(cāng)庫(kù)里提供的基礎(chǔ)鏡像，可惜的是，這些基礎(chǔ)鏡像通常都包含了很多我們用不著的文件，

2017-10-10 11:32:38

容器愛(ài)好者的Docker利器

軟件生態(tài)系統(tǒng)健康的一個(gè)有效方法是：第三方工具代替其工作的數(shù)量。如果每個(gè)人和他的兄弟都在潛心生產(chǎn)，那么勝率就會(huì)很大。舉一個(gè)恰當(dāng)?shù)睦樱?b class="flag-6" style="color: red">Docker。隨著軟件容器技術(shù)的成熟，容器從一個(gè)漂亮的想法變?yōu)橐粋€(gè)有用的工具，當(dāng)然也伴隨著豐富的第三方產(chǎn)品

2017-10-11 10:35:24

利用Docker打造容器化構(gòu)建環(huán)境

，我將把焦點(diǎn)放在特定的配置上而不是把筆墨花費(fèi)在許多博文已經(jīng)介紹過(guò)的入門概念上。設(shè)定目標(biāo) 我所要達(dá)成的目標(biāo)其實(shí)非常簡(jiǎn)單：在一個(gè)容器中搭建Jenkins主節(jié)點(diǎn)，并且在多個(gè)主機(jī)上搭建多個(gè)JNLP代理容器。這些代理節(jié)點(diǎn)可以運(yùn)行在不同的AWS VPC或者ECS上。我的目標(biāo)是得到一個(gè)能在任何

2017-10-11 16:09:32

Docker容器明文密碼解決方案

，還是循序漸進(jìn)，皆有個(gè)過(guò)程，面對(duì)異軍突起的 Docker，軟件傳統(tǒng)的精髓又是何去何從？這些無(wú)一不是值得深思的話題。在《存儲(chǔ)類 Docker 容器的明文密碼問(wèn)題》一文中，我們初步領(lǐng)略了存儲(chǔ)類軟件與 Docker 結(jié)合時(shí)，存在的些許安全隱患，比如明文密碼問(wèn)題。過(guò)去數(shù)十年間，MyS

2017-10-13 11:11:59

Docker監(jiān)控實(shí)戰(zhàn)分析

中被 Docker Engine 層所替代，Docker 有著比虛擬機(jī)更少的抽象層。由于 Docker 不需要通過(guò) Hypervisor 層實(shí)現(xiàn)硬件資源虛擬化，運(yùn)行在 Docker 容器上的

2017-10-13 17:05:59

基于DOCKER容器的ELK日志收集系統(tǒng)分析

針對(duì)Docker容器集群中日志的收集和集中處理的問(wèn)題。本文采用Docker Swarm和Etcd實(shí)現(xiàn)容器的管理、服務(wù)發(fā)現(xiàn)以及調(diào)度，并為分布式系統(tǒng)提供支撐。使用主流的開(kāi)源日志收集系統(tǒng)ELK，并結(jié)合

2017-11-06 14:15:54

學(xué)習(xí)管理 docker 容器的一些命令

在本教程中，我們會(huì)學(xué)習(xí)管理 docker 容器的一些命令。

2018-01-22 11:56:52

4067

集成Docker容器的OpenStack云平臺(tái)性能研究

針對(duì)OpenStack云平臺(tái)虛擬機(jī)未能較好利用宿主物理機(jī)資源的問(wèn)題，結(jié)合基于組件工作的OpenStack在云平臺(tái)管理中的高效性和Docker容器虛擬化的快速部署優(yōu)勢(shì)，搭建基于Docker容器技術(shù)

2018-01-26 15:32:42

基于Docker的云資源彈性調(diào)度策略

針對(duì)云資源彈性調(diào)度問(wèn)題，結(jié)合Ceph數(shù)據(jù)存儲(chǔ)的特點(diǎn)，提出一種基于Docker容器的云資源彈性調(diào)度策略。首先，指出Docker容器數(shù)據(jù)卷不能跨主機(jī)的特性給應(yīng)用在線遷移帶來(lái)了困難，并對(duì)Ceph集群的數(shù)據(jù)

2018-03-29 10:11:59

什么是虛擬化？什么是Docker ？Docker容器與虛擬機(jī)區(qū)別

Docker是一個(gè)虛擬環(huán)境容器，可以將你的可執(zhí)行文件、配置文件及一切其他你需要的文件一并打包到這個(gè)容器中，并發(fā)布和應(yīng)用到任意平臺(tái)。比如，你在本地用Python開(kāi)發(fā)了一個(gè)網(wǎng)站后臺(tái)，開(kāi)發(fā)測(cè)試完成后

2018-05-03 14:18:02

23526

學(xué)習(xí) Docker 容器的 8 個(gè)命令分享

利用這 8 個(gè)命令可以學(xué)習(xí) Docker 容器的基本管理方式。這是一個(gè)為 Docker 初學(xué)者準(zhǔn)備的，帶有示范命令輸出的指南。

2018-06-22 12:03:00

1231

兩小時(shí)輕松快速入門Docker

docker是linux容器的一種封裝，提供簡(jiǎn)單易用的容器使用接口。它是最流行的Linux容器解決方案。docker的接口相當(dāng)簡(jiǎn)單，用戶可以方便的創(chuàng)建、銷毀容器。

2019-04-26 10:51:58

3524

詳解docker的四種網(wǎng)絡(luò)模式

使用none模式，Docker容器擁有自己的Network Namespace，但是，并不為Docker容器進(jìn)行任何網(wǎng)絡(luò)配置。也就是說(shuō)，這個(gè)Docker容器沒(méi)有網(wǎng)卡、IP、路由等信息，只有l(wèi)o 網(wǎng)絡(luò)接口。需要我們自己為Docker容器添加網(wǎng)卡、配置IP等。

2020-01-21 09:21:00

6270

Docker容器與虛擬機(jī)的區(qū)別

我曾經(jīng)將Docker容器視為輕量級(jí)，精簡(jiǎn)的虛擬機(jī)。進(jìn)行這種比較是有道理的，因?yàn)橹辽僭?b class="flag-6" style="color: red">Docker的最初市場(chǎng)中，總是將其與虛擬機(jī)進(jìn)行比較-例如，" Docker花費(fèi)的啟動(dòng)時(shí)間少于VM，等等"。

2020-05-03 17:17:00

7355

Docker工具分類列表

不僅僅是一個(gè)容器編排器，還是一個(gè)用于在生產(chǎn)環(huán)境中運(yùn)行Docker的完整的容器管理平臺(tái)。RancherOS是一個(gè)基于容器的操作系統(tǒng)（OS），能夠提供諸如全局和本地負(fù)載平衡，多主機(jī)聯(lián)網(wǎng)以及卷快照等多種基礎(chǔ)架構(gòu)服務(wù)。Rancher集成了本地Docker管理功能，如Docker Machine和Swarm。

2020-05-19 16:58:36

2046

容器、Docker、虛擬機(jī)的區(qū)別

容器技術(shù)起源于Linux，是一種內(nèi)核虛擬化技術(shù)，提供輕量級(jí)的虛擬化，以便隔離進(jìn)程和資源。盡管容器技術(shù)已經(jīng)出現(xiàn)很久，卻是隨著Docker的出現(xiàn)而變得廣為人知。Docker是第一個(gè)使容器能在不同機(jī)器之間

2020-11-05 09:41:45

2656

Docker和容器技術(shù)為什么會(huì)這么火爆

將自己的容器技術(shù)進(jìn)行了簡(jiǎn)化和標(biāo)準(zhǔn)化，并命名為——Docker。 Docker技術(shù)誕生之后，并沒(méi)有引起行業(yè)的關(guān)注。而dotCloud公司，作為一家小型創(chuàng)業(yè)企業(yè)，在激烈的競(jìng)爭(zhēng)之下，也步履維艱。正當(dāng)他們快要堅(jiān)持不下去的時(shí)候，腦子里蹦出了“開(kāi)源”的想法。什么是“開(kāi)源”？開(kāi)源，就是

2021-11-17 10:27:19

1665

Docker—簡(jiǎn)介與鏡像用法

阿里云官方鏡像站： ??https://developer.aliyun.com/mirror/?utm_content=g_1000303593?? ? 一、容器簡(jiǎn)介 Docker是管理容器的引擎

2021-11-25 16:28:43

395

云芯一號(hào)測(cè)評(píng)3：Docker基礎(chǔ)使用測(cè)試

Docker是一個(gè)開(kāi)源的應(yīng)用容器引擎，是容器技術(shù)的一種實(shí)現(xiàn)。使用Docker讓開(kāi)發(fā)者可以將應(yīng)用和依賴包等運(yùn)行時(shí)環(huán)境打包到一個(gè)Docker Containe...

2022-01-26 18:10:25

為什么不建議把數(shù)據(jù)庫(kù)部署在Docker容器內(nèi)？

不要將數(shù)據(jù)儲(chǔ)存在容器中，這也是 Docker 官方容器使用技巧中的一條。容器隨時(shí)可以停止、或者刪除。當(dāng)容器被rm掉，容器里的數(shù)據(jù)將會(huì)丟失。為了避免數(shù)據(jù)丟失，用戶可以使用數(shù)據(jù)卷掛載來(lái)存儲(chǔ)數(shù)據(jù)。

2022-03-18 09:56:02

1804

詳解Docker容器和Docker鏡像

Docker 是現(xiàn)在的開(kāi)發(fā)人員都已經(jīng)很熟悉的平臺(tái)。它使得我們可以更容易地在容器中創(chuàng)建、部署和運(yùn)行應(yīng)用程序。所需的依賴會(huì)被“打包”并且以進(jìn)程的方式運(yùn)行在主機(jī)操作系統(tǒng)上，而不是像虛擬機(jī)那樣為每個(gè)工作負(fù)載都重復(fù)使用操作系統(tǒng)。這就避免了機(jī)器之間微小的配置差異。

2022-04-09 16:49:10

3127

Docker——從入門到實(shí)踐

docker_practice.zip

2022-04-19 10:44:17

Docker Maven Plugin管理Docker容器

./oschina_soft/docker-maven-plugin.zip

2022-05-12 15:12:33

docker-sshd Docker容器的sshd代理

./oschina_soft/docker-sshd.zip

2022-05-12 11:13:31

docker-ceph在Docker容器中安裝Ceph

./oschina_soft/docker-ceph.zip

2022-05-13 10:32:09

docker技術(shù)入門與實(shí)戰(zhàn)

入門docker的首本書，系統(tǒng)化掌握容器技術(shù)棧

2022-06-09 14:38:17

docker的4種網(wǎng)絡(luò)模式

Docker 使用 Linux 橋接，在宿主機(jī)虛擬一個(gè) Docker 容器網(wǎng)橋(docker0)，Docker 啟動(dòng)一個(gè)容器時(shí)會(huì)根據(jù) Docker 網(wǎng)橋的網(wǎng)段分配給容器一個(gè) IP 地址，稱為 Container-IP，同時(shí) Docker 網(wǎng)橋是每個(gè)容器的默認(rèn)網(wǎng)關(guān)。

2022-08-14 11:50:24

1153

Linux技術(shù)：Docker如何欺騙容器中的進(jìn)程

Docker趕緊加班加點(diǎn)，用上了這個(gè)namespace，將進(jìn)程的“視野”鎖定在容器規(guī)定的范圍內(nèi)，如此一來(lái)，容器內(nèi)的進(jìn)程彷佛被施上了障眼法，再也看不到外面的世界。

2022-10-08 10:52:10

300

docker的4種網(wǎng)絡(luò)模式配置

2022-10-10 10:37:20

902

Docker容器的四種網(wǎng)絡(luò)模式

Docker 在安裝后自動(dòng)提供 3 種網(wǎng)絡(luò)，可以使用 docker network ls 命令查看。

2022-10-17 14:53:59

1149

AM5708平臺(tái)移植ubuntu系統(tǒng)和docker容器

AM5708平臺(tái)移植ubuntu系統(tǒng)和docker容器

2022-11-01 08:26:08

在AM335X平臺(tái)上運(yùn)行ubuntu系統(tǒng)和docker容器

在AM335X平臺(tái)上運(yùn)行ubuntu系統(tǒng)和docker容器

2022-11-01 08:26:33

Docker開(kāi)啟IPv6

在 Docker 中，網(wǎng)絡(luò)是一個(gè)重要抽象。一個(gè) Docker 可以有多個(gè)網(wǎng)絡(luò)，每個(gè)容器可以連接到一個(gè)或多個(gè)中。

2023-01-10 09:24:56

2887

Docker Linux 容器的一些實(shí)際用例

Docker 是一個(gè)開(kāi)源平臺(tái)，可以輕松地為任何應(yīng)用創(chuàng)建一個(gè)輕量級(jí)的、可移植的、自給自足的 *容器* 。大多數(shù) Docker 容器的核心是在虛擬化環(huán)境中運(yùn)行的輕量級(jí) Linux 服務(wù)器。

2023-02-03 15:25:34

242

一文帶你讀懂Docker容器 1

Docker** 是一個(gè)開(kāi)源軟件，用于開(kāi)發(fā)應(yīng)用、交付應(yīng)用、運(yùn)行應(yīng)用。 Docker允許用戶將基礎(chǔ)設(shè)施中的應(yīng)用單獨(dú)分割出來(lái)，形成更小的顆粒（容器），從而提高交付軟件的速度。

2023-02-03 15:33:56

448

一文帶你讀懂Docker容器 2

2023-02-03 15:33:59

416

一文帶你讀懂Docker容器 3

2023-02-03 15:34:02

374

NAS下可搭建的docker容器整理

又到了整理匯總的時(shí)間了，本期依然是針對(duì)NAS下可搭建的一些docker容器的匯總，涉及可能會(huì)有介紹過(guò)的容器！?。∫矚g迎留言你發(fā)現(xiàn)的一些有趣的或者有用的容器推薦。

2023-02-03 16:26:27

4370

一些有趣的docker容器知識(shí)1

前言所有容器均在黑群輝918+部署運(yùn)行成功，理論上來(lái)講，其他的能夠運(yùn)行docker的NAS系統(tǒng)也是可行的。（本偏內(nèi)容涉及容器會(huì)與之前有所重復(fù)，主要作為匯總文章）

2023-02-03 16:34:09

1308

一些有趣的docker容器知識(shí)2

所有容器均在黑群輝918+部署運(yùn)行成功，理論上來(lái)講，其他的能夠運(yùn)行docker的NAS系統(tǒng)也是可行的。（本偏內(nèi)容涉及容器會(huì)與之前有所重復(fù)，主要作為匯總文章）

2023-02-03 16:42:34

1018

如何區(qū)分虛擬機(jī)與Docker

首先，大家需要明確一點(diǎn)，Docker容器不是虛擬機(jī)。 2014年，當(dāng)我第一次接觸Docker的時(shí)候，我把它比做一種輕量級(jí)的虛擬機(jī)。這樣做無(wú)可厚非，因?yàn)?b class="flag-6" style="color: red">Docker最初的成功秘訣，正是它比虛擬機(jī)

2023-02-14 11:36:23

749

Docker容器網(wǎng)絡(luò)的數(shù)據(jù)鏈路是什么

單主機(jī)容器網(wǎng)絡(luò)可能存在多個(gè)docker，分屬于不同的bridge，它們之間有通信的需求。

2023-02-15 09:56:51

567

如何在Docker容器中運(yùn)行Nginx

在本教程中，您將學(xué)習(xí)如何將 Nginx 作為 Docker 容器運(yùn)行，并將其公開(kāi)給您的本地網(wǎng)絡(luò)。此外，您將學(xué)習(xí)如何創(chuàng)建 Docker 數(shù)據(jù)卷以在容器和主機(jī)文件系統(tǒng)之間共享信息。

2023-02-17 09:30:07

1346

Docker的安裝與使用

Docker 是一個(gè)開(kāi)源的應(yīng)用容器引擎，基于 Go 語(yǔ)言并遵從 Apache2.0 協(xié)議開(kāi)源。Docker 可以讓開(kāi)發(fā)者打包他們的應(yīng)用以及依賴包到一個(gè)輕量級(jí)、可移植的容器中，然后發(fā)布到任何流行的 Linux 機(jī)器上，也可以實(shí)現(xiàn)虛擬化。

2023-02-28 14:27:30

1231

關(guān)于Docker的一些基礎(chǔ)操作有哪些

進(jìn)入容器，安裝Docker，設(shè)置開(kāi)機(jī)啟動(dòng)

2023-03-03 15:38:06

410

減少docker鏡像大小的方法

Docker 是一種容器引擎，可以在容器內(nèi)運(yùn)行一段代碼。Docker 鏡像是在任何地方運(yùn)行您的應(yīng)用程序而無(wú)需擔(dān)心應(yīng)用程序依賴性的方式。

2023-05-15 11:13:07

546

Docker容器部署-以TI AM335x平臺(tái)為例

前言：Docker是一個(gè)開(kāi)源的應(yīng)用容器引擎，讓開(kāi)發(fā)者可打包他們的應(yīng)用以及依賴包到一個(gè)可移植的鏡像中，然后發(fā)布到任何流行的Linux或Windows機(jī)器上，亦可實(shí)現(xiàn)虛擬化。容器是完全使用沙箱機(jī)制

2021-12-20 15:16:34

565

Docker 教程：如何將Helix QAC作為容器創(chuàng)建并運(yùn)行

在此 Docker 教程中，你將學(xué)習(xí)如何創(chuàng)建 Helix QAC 并將其作為容器化鏡像運(yùn)行。 Docker 的基本定義是一種開(kāi)源和流行的操作系統(tǒng)級(jí)虛擬化（通常稱為“容器化”）技術(shù)，它是輕量級(jí)

2022-10-31 09:36:12

537

從Azure Percept中的docker容器控制Arduino

電子發(fā)燒友網(wǎng)站提供《從Azure Percept中的docker容器控制Arduino.zip》資料免費(fèi)下載

2023-06-27 11:28:14

使用Docker安裝WordPress教程

本教程將向您展示如何使用 Docker Compose 在 Docker 容器中運(yùn)行 WordPress 安裝。

2023-07-28 11:39:36

968

mysql是否需要裝在docker容器？

2023-07-28 12:49:55

446

Docker容器安裝及運(yùn)行測(cè)試方案詳解

前言隨著電網(wǎng)數(shù)據(jù)信息化的深入，電網(wǎng)的各種應(yīng)用服務(wù)增長(zhǎng)迅速，原有應(yīng)用服務(wù)部署方式面臨著資源利用率低、管理復(fù)雜、執(zhí)行效率低等問(wèn)題。Docker容器技術(shù)集高效、輕量化、虛擬化為一體，為傳統(tǒng)方法的不足找到

2022-02-17 13:55:34

885

docker部署mysql的壞處

Docker 是一種虛擬化技術(shù)，它允許開(kāi)發(fā)人員在容器內(nèi)打包應(yīng)用程序及其所有依賴項(xiàng)，從而實(shí)現(xiàn)在不同環(huán)境中運(yùn)行相同的應(yīng)用程序的能力。然而，在使用 Docker 部署 MySQL 時(shí)，也存在一些潛在

2023-11-23 09:29:08

556

docker部署對(duì)性能的影響

Docker 是一個(gè)流行的容器化平臺(tái)，它提供了一種輕量級(jí)的虛擬化技術(shù)，使得應(yīng)用程序可以在獨(dú)立的容器中運(yùn)行。然而，部署應(yīng)用程序到 Docker 容器中可能會(huì)對(duì)性能產(chǎn)生一些影響。在本文中，我們將探討

2023-11-23 09:31:00

565

docker容器刪除后數(shù)據(jù)還在嗎

Docker作為一個(gè)容器化平臺(tái)，提供了輕量級(jí)的虛擬化解決方案，能夠方便地創(chuàng)建、部署和管理應(yīng)用程序。然而，對(duì)于Docker容器的數(shù)據(jù)持久性是一個(gè)令人關(guān)注的問(wèn)題。當(dāng)我們刪除一個(gè)Docker容器時(shí)，容器

2023-11-23 09:32:27

466

docker exec命令的使用方法

Docker是一種開(kāi)源的容器化平臺(tái)，可以讓開(kāi)發(fā)人員在容器中打包和運(yùn)行應(yīng)用程序。它提供了一種快速、可靠和一致的方式來(lái)構(gòu)建、部署和運(yùn)行應(yīng)用程序。Docker exec命令是Docker提供的一個(gè)非常

2023-11-23 09:33:49

634

docker容器與容器之間通信

Docker是一種輕量級(jí)容器化技術(shù)，能夠?qū)?yīng)用程序及其依賴項(xiàng)封裝在一個(gè)獨(dú)立、可移植的容器中。而容器化的應(yīng)用程序通常是以分布式方式設(shè)計(jì)的，因此實(shí)現(xiàn)容器與容器之間的通信至關(guān)重要。本文將詳細(xì)介紹

2023-11-23 09:36:25

433

Docker與虛擬機(jī)的區(qū)別

的操作系統(tǒng)實(shí)例來(lái)實(shí)現(xiàn)虛擬化的技術(shù)。其實(shí)現(xiàn)方式是通過(guò)Hypervisor來(lái)實(shí)現(xiàn)的。Hypervisor是一個(gè)運(yùn)行在物理機(jī)上的軟件或硬件，負(fù)責(zé)管理和分配虛擬機(jī)的硬件資源。 1.2 Docker Docker是一種容器化技術(shù)，它利用Linux容器（LXC）功能來(lái)實(shí)現(xiàn)虛擬化。Docker容器是基于操

2023-11-23 09:37:54

1541

docker進(jìn)入容器的方法有哪些

Docker是一種流行的容器化平臺(tái)，它能夠快速構(gòu)建、交付和運(yùn)行應(yīng)用程序。在使用Docker時(shí)，我們經(jīng)常需要進(jìn)入容器進(jìn)行調(diào)試、管理和運(yùn)行命令等操作。本文將詳細(xì)介紹Docker進(jìn)入容器的各種方法，包括

2023-11-23 09:45:28

1952

docker核心組件有哪些

Docker 是一種開(kāi)源的容器化平臺(tái)，它能夠?qū)崿F(xiàn)將應(yīng)用程序及其依賴項(xiàng)打包到一個(gè)可移植的容器中，從而實(shí)現(xiàn)快速、可重復(fù)、可擴(kuò)展的部署和管理。Docker 的核心組件包括 Docker Engine

2023-11-23 09:47:11

554

docker容器有幾種狀態(tài)

Docker 是一種流行的容器化平臺(tái)，它能夠幫助開(kāi)發(fā)人員將應(yīng)用程序和其依賴打包成一個(gè)獨(dú)立的容器，并且能夠在不同的環(huán)境中進(jìn)行部署和運(yùn)行。在 Docker 中，容器可以有多種不同的狀態(tài)。本文將詳細(xì)介紹

2023-11-23 09:50:07

561

ARM平臺(tái)實(shí)現(xiàn)Docker容器技術(shù)

什么是Docker？（1）Docker的架構(gòu) Docker是一個(gè)開(kāi)源的應(yīng)用容器引擎，讓開(kāi)發(fā)者可打包他們的應(yīng)用以及依賴包到一個(gè)可移植的鏡像中，然后發(fā)布到任何流行的Linux或Windows機(jī)器

2024-03-07 13:48:35

114

已全部加載完成

搜索歷史

一文帶你入門Docker容器

It works!

It works!

評(píng)論