Docker
Docker介绍
- 官网www.docker.com
- https://github.com/docker/docker/docker.github.io
- 开源的容器引擎，可以让开发者打包应用以及依赖的库，然后发布到任何流行的linux发行版上，移植很方便
- 由go语言编写，基于apache2.0协议发布
- 基于linux kernel，要想在win下运行需要借助一个vm（虚拟机）来实现
- 自2013年开始，近些年发展迅猛
- docker从1.13x开始，版本分为社区版ce和企业版ee,并且基于年月的时间线形式，当年最新稳定版为17.09参考
Docker核心概念
- 镜像，是一个只读的模板，类似于安装系统用到的那个iso文件，我们通过镜像来完成各种应用的部署。
- 容器，镜像类似于操作系统，而容器类似于虚拟机本身。它可以被启动、开始、停止、删除等操作，每个容器都是相互隔离的。
- 仓库，存放镜像的一个场所，仓库分为公开仓库和私有仓库。最大的公开仓库是Docker hub（hub.docker.com），国内的公开仓库（dockerpool.com）
Docker安装
- curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker.repo
- yum install -y docker-ce
- 速度比较慢，大家也可以直接下载rpm包
- https://download.docker.com/linux/centos/7/x86_64/stable/Packages
- 下载完，上传到linux下
- 也需要用yum安装，可以自动解决依赖关系
- yum install -y docker-ce-xxx.rpm
- systemctl start docker 启动docker
Docker镜像管理
- docker pull centos//可以下载centos镜像，速度很慢
- 配置docker加速器（参考http://blog.csdn.net/xlemonok/article/details/71403534）
- vi /etc/docker/daemon.json//加入如下内容
- {
- "registry-mirrors":["https://dhq9bx4f.mirror.aliyuncs.com"]
- }
- 说明：这个url为加速器地址，需要同学们自行到阿里云申请
- 配置完加速器，再次docker pull centos会快很多
- docker images查看本地的镜像
- docker search xxx //搜索镜像，其中xxx是关键词
- docker tag centos yard123 //给镜像打标签
- docker run -itd centos //把镜像启动为容器，-i表示让容器的标准输入打开，-t表示分配一个伪终端，-d表示后台启动，要把-i -t -d放到镜像名字前面
- docker ps //查看运行的容器，加上-a选项后可以查看所有容器，包括未运行的
- docker rmi centos //用来删除指定镜像，其中后面的参数可以是tag，如果是tag时，实际上是删除该tag。当后面的参数为镜像ID时，则会彻底删除整个镜像，所有标签也会一同删除
Docker通过容器创建镜像
- docker run 启动容器后，可以通过下面命令进入容器
- docker exec -it xxxxx bash//其中xxxxx为容器id，这个id可以用docker ps查看，最后面的bash为进入容器后我们要执行的命令，这样就可以打开一个终端
- 进入该容器中，我们做一些变更，比如安装一些东西，然后针对这个容器进行创建新的镜像
- 在容器中执行yum install -y net-tools，然后Ctrl d退出容器
- docker commit -m "change somth" -a "somebody info" container_id new_image_name//container_id通过docker ps -a获取，后面的new_image_name为新镜像名字
- 例如：docker commit -m "install net-tools" -a "Yard" 2c74d574293f centos_with_nettool这个命令有点儿像svn的提交，-m加一些改动信息，-a指定作者相关信息 2c74d这一串为容器id，再为后面为新镜像的名字
Docker使用模板创建镜像
- 首先去下载一个模板
- http://openvz.org/Download/templates/precreated //下载速度不快，Yard下载了一个centos6的模板centos-6-x86-minimal.tar.gz
- 导入该镜像的命令为：
- cat centos-6-x86-minimal.tar.gz|docker import - centos6
- docker images查看导入的镜像
- 把现有镜像，导出一个文件：
- docker save -o yard-centos.tar yard
- 我们还可以用该文件恢复本地镜像：
- docker load --input yard-centos.tar 或者
- docker load < yard-centos.tar
- docker push image_name //可以把自己的镜像传到dockerhub官网网站上去，但前提是需要先注册一个用户，后续如果有需求再研究吧
Docker容器管理
- docker create -it centos6 bash //这样可以创建一个容器，但该容器并没有启动
- docker start container_id //启动容器后，可以使用docker ps 查看到，有start就有stop，和restart
- 之前我们使用的docker run相当于先create在start
- docker run -i -t centos bash
- 这样进入了一个虚拟终端里面，我们可以运行一些命令，使用命令exit或者Ctrl d退出该bash，当退出后这个容器也会停止。
- docker run -d 可以熔容器再后台运行
- 比如：docker run -d centos bash -c "while :;do echo “123”;sleep 2; done"
- docker run --name web -itd centos bash // --name给容器自定义名字
- docker run --rm -it centos bash -c "sleep 30" //--rm 可以让容器退出后直接删除，在这里命令执行完容器就会退出
- docker logs 可以获取到容器的运行历史信息，用法如下
- docker logs container_id
- docker attach 可以进入一个后台运行的容器，比如
- docker attach container_id //但是attach命令不算好用，比如我们想要退出终端，就得exit了，这样容器也就退出了，还有一种方法
- docker exec -it container_id bash //可以临时打开一个虚拟终端，并且exit后，容器依然运行着
- docker rm container_id //container_id是ps的时候查看到的，这样就可以把container删除，如果是运行的容器，可以加-f
- docker export container_id > file.tar //导出容器，可以迁移到其他机器上，需要导入
- cat file.tar |docker import - yard_test //这样会生成yard_test的镜像
Docker仓库管理
- docker pull registry //下载registry镜像，registry为docker官方提供的一个镜像，我们可以用它来创建本地的docker私有仓库。
- docker run -d -p 5000:5000 registry //以registry镜像启动容器，-p会把容器的端口映射到宿主机上，：左边为宿主机监听端口，：右边为容器监听端口
- curl 127.0.0.1:5000/v2/_catalog //可以访问它
- 下面我们来把其中一个镜像上传到私有仓库
- docker tag yard_test 172.7.15.113:5000/centos //标记一下tag，必须要带有私有仓库的ip:port
- docker push 172.7.15.113:5000/centos //把标记的镜像给推送到私有仓库
- 此时并不会成功，Get https://172.7.15.113:5000/v2/: http: server gave HTTP response to HTTPS client
- 更改配置文件，vi /etc/docker/daemon.json//更改为
- {"insecure-registries":["172.7.15.113:5000"]}
- systemctl restart docker
- docker ps -a //查看容器已经关闭，还需要启动
- docker start id //这里的id为registry容器id
- 再次push
- docker push 172.7.15.113:500/centos
- curl 127.0.0.1:5001/v2_catalog //可以查看到推送上来的镜像
Docker数据管理
- 1、挂载本地的目录到容器里
- docker run -tid -v /data/:/data centos bash //-v用来指定挂载目录，：前面的/data/为宿主机本地目录，：后面的/data/为容器里的目录，会在容器中自动创建
- 2、挂载数据卷
- 其实我们挂载目录的时候，可以指定容器name，如果不指定就随机定义了。比如上面我们没有指定，它就生成了一个名字为relaxed_franklin，这个名字可以使用命令docker ps 看最右侧一列
- docker run -itd --volumes-from relaxed_franklin yard123 bash
- 这样，我们使用yard123镜像创建了新的容器，并且使用了relaxed_franklin 容器的数据卷
- 3、定义数据卷容器
- 有时候，我们需要多个容器之间相互共享数据，类似于linux里面的NFS，所以就可以搭建一个专门的数据卷容器，然后其他容器直接挂在该数据卷。
- 首先建立数据卷容器
- docker run -itd -v /data/ --name testvol centos bash //注意这里的/data/是容器的/data目录，并非笨的/data/目录。
- 然后 让其他容器挂载该数据卷
- docker run -itd --volumes-from testvol yard123 bash
Docker数据卷的备份与恢复
- 备份
- mkdir /vol_data_backup
- docker run --volumes-from testvol -v /data/backup:/backup centos tar cvf /backup/data.tar /data/
- 说明：首先我们需要使用testvol数据卷新开一个容器，同时我们还需要把本地的/vol_data_backup/目录挂载到该容器的/backup下，这样在容器中/backup目录里面新建的文件，我们就可以直接在/data/backup/目录中看到了。然后再把/data/目录下面的文件打包到成data.tar文件放到/backup目录下面。
- 恢复
- 思路：先新建一个数据卷容器，再建一个新的容器并挂载该数据卷容器，然后再把tar包解包。
- 新建数据卷容器：docker run -itd -v /data/ --name testvol2 centos bash
- 挂载数据卷新建容器，并解包：docker run --volumes-from testvol2 -v /data/backup/:/backup centos tar xf /backup/data.tar
Docker网络模式
- host模式，使用docker run时使用--net=host指定
- docker使用的网络实际上和宿主机一样，在容器内看到的网卡IP是宿主机IP
- container模式，使用--net=container:container_id/container_name
- 多个容器使用共同的网络，看到的IP是一样的
- none模式，使用--net=none指定
- 这种模式下，不会配置任何网络
- bridge模式，使用--net=bridge指定默认模式，不用指定默认就是这种网络模式。这种模式会为每个容器分配一个独立的Network Namespace。类似于VMware的nat网络模式。同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的。
Docker网络管理-配置桥接网络
- 为了使本地网络中的机器和Docker容器更方便的通信，我们经常会有将Docker容器配置到和主机同一网段的需求。这个需求其实很容器实现，我们只要将Docker容器和宿主机的网卡桥接起来，再给Docker容器配上IP就可以了。
- cd /etc/sysconfig/network-scripts/; cp ifcfg-eth0 ifcfg-br0
- vi ifcfg-eth0 //增加BRIDGE=br0,删除IPADDR,NETMASK,GATEWAY,DNS1
- vi ifcfg-br0 //修改DEVICE为br0,Type为Bridge，把eth0的网络设置设置到这里来
- systemctl restart network
- 安装pipwork
- git clone https://github.com/jpetazzo/pipework
- cp pipework/pipework /usr/local/bin/
- 开启一个容器
- docker run -itd --net=none --name yard123 centos_with_nettool bash
- pipework br0 yard123 172.7.15.201/24@172.7.15.3 #201为容器的IP，@后面的IP为网关IP
- docker exec -it yard123 bash #进去后ifconfig查看就可以看到新添加的IP
