2020系统综合实践 第2次实践作业
2020系统综合实践 第2次实践作业
Dockerfile的关键字
| 关键字 | 作用 | 备注 |
|---|---|---|
| FROM | 指定父镜像 | 指定dockerfile基于那个image构建 |
| MAINTAINER | 作者信息 | 用来标明这个dockerfile谁写的 |
| LABEL | 标签 | 用来标明dockerfile的标签 可以使用Label代替Maintainer 最终都是在docker image基本信息中可以查看 |
| RUN | 执行命令 | 执行一段命令 默认是/bin/sh 格式: RUN command 或者 RUN ["command" , "param1","param2"] |
| CMD | 容器启动命令 | 提供启动容器时候的默认命令 和ENTRYPOINT配合使用.格式 CMD command param1 param2 或者 CMD ["command" , "param1","param2"] |
| ENTRYPOINT | 入口 | 一般在制作一些执行就关闭的容器中会使用 |
| COPY | 复制文件 | build的时候复制文件到image中 |
| ADD | 添加文件 | build的时候添加文件到image中 不仅仅局限于当前build上下文 可以来源于远程服务 |
| ENV | 环境变量 | 指定build时候的环境变量 可以在启动的容器的时候 通过-e覆盖 格式ENV name=value |
| ARG | 构建参数 | 构建参数 只在构建的时候使用的参数 如果有ENV 那么ENV的相同名字的值始终覆盖arg的参数 |
| VOLUME | 定义外部可以挂载的数据卷 | 指定build的image那些目录可以启动的时候挂载到文件系统中 启动容器的时候使用 -v 绑定 格式 VOLUME ["目录"] |
| EXPOSE | 暴露端口 | 定义容器运行的时候监听的端口 启动容器的使用-p来绑定暴露端口 格式: EXPOSE 8080 或者 EXPOSE 8080/udp |
| WORKDIR | 工作目录 | 指定容器内部的工作目录 如果没有创建则自动创建 如果指定/ 使用的是绝对地址 如果不是/开头那么是在上一条workdir的路径的相对路径 |
| USER | 指定执行用户 | 指定build或者启动的时候 用户 在RUN CMD ENTRYPONT执行的时候的用户 |
| HEALTHCHECK | 健康检查 | 指定监测当前容器的健康监测的命令 基本上没用 因为很多时候 应用本身有健康监测机制 |
| ONBUILD | 触发器 | 当存在ONBUILD关键字的镜像作为基础镜像的时候 当执行FROM完成之后 会执行 ONBUILD的命令 但是不影响当前镜像 用处也不怎么大 |
| STOPSIGNAL | 发送信号量到宿主机 | 该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出。 |
| SHELL | 指定执行脚本的shell | 指定RUN CMD ENTRYPOINT 执行命令的时候 使用的shell |
（1） 实现一个自定义的web容器服务
推荐apache或nginx，要求标明镜像作者信息，安装必要的工具以方便维护；设定你自己的web存放目录，安全起见，请将默认的监听端口80更改为你自定义的端口，并且声明暴露的端口，容器启动时，能直接进入web代码的存放目录。
先通过sudo su进入管理员命令行，以防后面不小心忘记加sudo的错误
- 首先由于之前没有拉取nginx的镜像，所以通过pull拉取镜像
docker pull nginx
-
这时候通过查看可以发现nginx已经拉取成功
docker images -
这样子，我们就有了基础镜像nginx，后面要用到的dockerfile自定义镜像就是要以这个镜像为基础，进行自定义的修改的。不过在使用dockerfile之前，需要完成nginx的部署
-
先在本地文件data下面分别创建以下目录
/data/nignx/conf 挂载容器里面的配置，即nginx.conf
/data/nignx/logs 挂载容器里面的代理的日志文件
/data/nignx/html 挂载容器里面的界面的访问 -
输入以下代码
docker run -d -p 8081:80 --name nginx --net host -v /data/nginx/www:/usr/share/nginx/html -v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /data/nginx/logs:/var/log/nginx nginx
其中-p 8081:80： 将容器的 80 端口映射到主机的 8081 端口。
–name nginx ：将容器命名为 nginx 。
–net host :启动模式 建议使用 否则做负载均衡会有问题！
-v /data/nginx/www:/usr/share/nginx/html：将我们自己创建的 www 目录挂载到容器的 /usr/share/nginx/html。
-v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf：将我们自己创建的 nginx.conf 挂载到容器的 /etc/nginx/nginx.conf。
-v /data/nginx/logs:/var/log/nginx：将我们自己创建的 logs 挂载到容器的 /var/log/nginx
这个-v设计到数据卷的问题，详情可以看一下这个视频
但是很不幸的是报错了，
-
因此找了一下解决办法，换一种方法不启动 -v /docker/nginx/conf/nginx.conf:/etc/nginx/nginx.conf 这个
启动之前先把刚刚已经启动的容器删除 docker rm -f nginx 然后记得删除掉/docker/nginx/conf/nginx.conf（注意这里帮你创建了个目录需要也删除 然后在执行下面命令其他不管）
参考文章
详细步骤如下
这里对里面的内容有所修改，因为我们后面需要改的是default.conf里面的内容（server内的内容），因此我还创建了conf.d的文件夹，除了复制nginx.conf文件夹外，还复制了conf.d文件下的default.conf
详细命令如下
-
接着将复制下来的default.conf进行更改，将监听窗口改为2419，工作目录变为/usr/myweb/
- 在同一个目录下创建index.html。这里有点不明白，看到好多人前面的步骤是直接只创建default.conf，我还挂载了html和log文件目录，不过我把index.html文件放在刚才的html目录里面，发现后面会找不到这个html界面导致访问的时候出现403(感觉dockerfile文件里的COPY命令是只能复制docker文件夹所在的目录的文件？)，后面把index.html放在了同一个目录下发现就可以了。。 还是没懂这个html的文件夹要怎么用，感觉自己应该是文件存放的地方没很明白。
- 并在同一个目录下创建dockerfile文件，
FROM nginx #镜像来源
MAINTAINER Yao #拥有者
COPY default.conf /etc/nginx/conf.d/ #复制文件到镜像
COPY index.html /usr/myweb/ #复制文件到镜像
WORKDIR /usr/myweb #设置工作目录
EXPOSE 8000 #设置暴露端口号
-
接着通过以下语句构建镜像(这个 .不要漏了，手打党小心为妙…)
docker build -t mynginx .
结果如图，因为dockerfile有六句，所以执行了六个步骤
-
接着运行一个容器查看效果。
docker run --name my_nginx -p 8000:2419 -d mynginx
-
也可以看到进入这个容器，就会自动进入到设置的工作目录
-
登陆网页，看到结果如图
（2） 实现一个自定义的数据库容器服务
可选择Mysql，Mariadb等，要求标明镜像作者信息，为了方便维护，需要能够查看容器内的配置信息，包括但不限于网络、应用配置文件等。在环境变量中设置好数据库的root密码且不允许空密码登录，创建一个测试数据库，指定用户名和密码。
-
首先pull mysql的镜像，选择5.7版本（前人踩坑后人跳坑）
-
在主文件目录创建以下文件
文件内容如下
dockerfile
#基础镜像
FROM mysql:5.7
#维护者信息
MAINTAINER Yao
#设root密码且不允许空密码登陆，
ENV MYSQL_ALLOW_EMPTY_PASSWORD no
ENV MYSQL_ROOT_PASSWORD=123456
#将所需文件放到容器中
COPY setup.sh /mysql/setup.sh
COPY schema.sql /mysql/schema.sql
COPY privileges.sql /mysql/privileges.sql
#设置容器启动时执行的命令
CMD ["sh", "/mysql/setup.sh"]
schema.sql
-- 创建数据库
create database `docker_mysql` default character set utf8 collate utf8_general_ci;
use docker_mysql;
-- 建表
DROP TABLE IF EXISTS user;
CREATE TABLE user (
`id` varchar(10) NOT NULL,
`name` varchar(10) DEFAULT NULL,
PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
-- 插入数据
INSERT INTO user (`id`, `name`)
VALUES
('031702419','Yao');
privileges.sql
use mysql;
select host, user from user;
create user Yao identified by '123456';
-- 将docker_mysql数据库的权限授权给创建的用户Yao，密码为123456：
grant all on docker_mysql.* to Yao@'%' identified by '123456' with grant option;
-- 这一条命令一定要有：
flush privileges;
setup.sh
#!/bin/bash
set -e
#查看mysql服务的状态，方便调试，这条语句可以删除
echo `service mysql status`
echo '1.启动mysql....'
#启动mysql
service mysql start
sleep 3
echo `service mysql status`
echo '2.开始导入数据....'
#导入数据
mysql < /mysql/schema.sql
echo '3.导入数据完毕....'
sleep 3
echo `service mysql status`
#重新设置mysql密码
echo '4.开始修改密码....'
mysql < /mysql/privileges.sql
echo '5.修改密码完毕....'
#sleep 3
echo `service mysql status`
echo `mysql容器启动完毕,且数据导入成功`
tail -f /dev/null
- cd到刚才创建的mysql文件目录，构建镜像
docker build -t mysql_yao .
- 运行一个容器。
sudo docker run --name c_mysql -p 3306:3306 -d mysql_yao
- 查看日志信息,可以看到和启动脚本setup.sh中所规范的步骤一致，数据导入和权限设置成功
sudo docker logs c_mysql
- 进入容器
sudo docker exec -it c_mysql /bin/bash
mysql -u Yao -p
use docker_mysql
登陆数据库后输入的语句有个雷看了很久，要加分号……（感慨还是复制粘贴好）
- 查看已经存在的数据库。
show databases;
- 使用docker_mysql数据库，查看tableb表，并查看测试表的内容
use docker_mysql;
select * from user;
- 可以通过该语句查看mysql的配置信息
show variables;
部分如下
- 查看容器配置信息
docker inspect c_mysql
部分如下
总结和问题分析
这次的作业之前看了之前有同学发的一个博客里面的视频推荐，因为看到之前完全不会做，看完那个短视频之后觉得对docker比第一次作业更深了一些，很多方面都讲的特别清晰，感觉大家都可以看一下这个老师的视频。接着就是在这次作业遇到的问题，主要还是nginx的实现，我做的太复杂了，兜兜转转，中间有一些不需要创建的文件，不过感觉真的的要用好这个东西还是差了一步，这一部分主要卡壳的地方就是它的配置问题，一直没弄好，不过后面参考了别人的文章总算也是做成功了。第二个实验看到别人发的推荐博客还有别人做的东西，除了那个分号的问题卡了下，其他做起来都比较顺畅
