Docker

简介:

              Docker

 

一.docker常用命令

 

  • 容器生命周期管理 — docker     [run|start|stop|restart|kill|rm|pause|unpause]

  • 容器操作运维 — docker     [ps|inspect|top|attach|events|logs|wait|export|port]

  • 容器rootfs命令 — docker     [commit|cp|diff]

  • 镜像仓库 — docker     [login|pull|push|search]

  • 本地镜像管理 — docker [images|rmi|tag|build|history|save|import]

  • 其他命令 — docker     [info|version]

 

docker pull ubuntu:12.04  Docker Hub 仓库下载镜像

docker pull daocloud.io/ubuntu:12.04       从其他仓库下载镜像

docker images 列出本地所有镜像

docker run -t -i ubuntu:14.04 /bin/bash   指定ubuntu14.04镜像启动容器(如果存在直接启动,如果不存在,会先下载后自动启动。)

docker run -idt daocloud.io/centos   启动容器并后台运行

docker tag 5db5f8471261 ouruser/sinatra:devel   修改镜像的标签

docker save -o aaa.tar 85df800c49dd    把本地镜像保存成tar文件

docker load --input aaa.tar       加载本地镜像文件

docker ps 列出运行的容器

docker stop c126755cddc9  停掉容器(此处的ID是通过docker ps看到的)

docker rmi -f b028cf78af5f   删除镜像(-f:表示强制)

docker rm $(docker ps -a -q)    删除所有已经停止的容器

docker logs 42ee45c1e32d  获取容器输出

docker export 7691a814370e > ubuntu.tar  导出容器到本地

docker exec -ti ff753eebaab5 /bin/bash  进入容器(exit不关闭容器)

docker build -t mononet /usr/local/src/docker1   通过dockerfile创建镜像

docker run  -t -i -v /src/webapp:/opt/webapp:ro centos /bin/bash   创建容器并挂在本地路径到容器

docker run -t -i -p 80:80 centos /bin/bash   启动容器并把容器里的80端口映射到宿主机80端口

docker run -idt -p 8080:8080 -v /usr/local/src/docker1/web:/usr/www:rw mononet   启动容器并开启端口映射并挂载本地路径到容器

杀死所有正在运行的容器

dockerkill $(docker ps -a -q)

 

删除所有已经停止的容器

docker rm$(docker ps -a -q)

 

删除所有未打 dangling 标签的镜像

dockerrmi $(docker images -q -f dangling=true)

 

删除所有镜像

dockerrmi $(docker images -q)

 

为这些命令创建别名

#~/.bash_aliases

 

 

 

二.使用docker搭建Java Web 运行环境

Docker  2014 年最为火爆的技术之一,几乎所有的程序员都听说过它。Docker 是一种轻量级容器技术,它几乎动摇了传统虚拟化技术的地位,现在国内外已经有越来越多的公司开始逐步使用 Docker 来替换现有的虚拟化平台了。作为一名 Java 程序员,我们是时候一起把 Docker 学起来了!

本文会对虚拟化技术与 Docker 容器技术做一个对比,然后引出一些 Docker 的名词术语,比如:容器、镜像等,随后将使用 Docker 搭建一个 Java Web 运行环境,最后将对本文做一个总结。

我们先来回顾一下传统虚拟化技术的体系架构:

wKioL1bVNv6yyFHLAABUkbbXfK0884.png

 

可见,我们在宿主机的操作系统上,可安装了多个虚拟机,而在每个虚拟机中,通过虚拟化技术,实现了一个虚拟操作系统,随后,就可以在该虚拟操作系统上,安装自己所需的应用程序了。这一切看似非常简单,但其中的技术细节是相当高深莫测的,大神级人物都不一定说得清楚。

凡是使用过虚拟机的同学,应该都知道,启动虚拟机就像启动一台计算机,初始化过程是相当慢的,我们需要等很久,才能看到登录界面。一旦虚拟机启动以后,就可以与宿主机建立网络连接,确保虚拟机与宿主机之间是互联互通的。不同的虚拟机之间却是相互隔离的,也就是说,彼此并不知道对方的存在,但每个虚拟机占用的都是宿主机的硬件与网络资源。

我们再来对比一下 Docker 技术的体系架构吧:

wKiom1bVNqChpS7VAABNp_CtEao205.png

 

可见,在宿主机的操作系统上,有一个 Docker 服务在运行(或者称为“Docker 引擎),在此服务上,我们可开启多个 Docker 容器,而每个 Docker 容器中可运行自己所需的应用程序,Docker 容器之间也是相互隔离的,同样地,都是占用的宿主机的硬件与网络资源。

Docker 容器相对于虚拟机而言,除了在技术实现上完全不一样以外,启动速度较虚拟机而言有本质的飞跃,启动一个容器只在眨眼瞬间。不管是虚拟机还是 Docker 容器,它们都是为了隔离应用程序的运行环境,节省我们的硬件资源,为我们开发人员提供福利。

我们再来看看 Docker  Logo 吧:

wKiom1bVNrXTYpBhAACT8T9acpA088.png

很明显,这是一只鲸鱼,它托着许多集装箱。我们可以把宿主机可当做这只鲸鱼,把相互隔离的容器可看成集装箱,每个集装箱中都包含自己的应用程序。这Logo 简直的太形象了!

下面,我们将结合一个Java Web 应用的部署过程,来描述如何烹饪”Docker 这份美味佳肴。您准备好了吗?我们现在就开始!

 

docker有三个内部组件

docker images

docker registries

docker containers

 

Docker images

docker images 就是一个只读的模板。比如:一个image可以包含一个ubuntu的操作系统,里面安装了apache或者你需要的应用程序。images可以用来创建docker containersdocker提供了一个很简单的机制来创建images或者更新现有的images,你甚至可以直接从其他人那里下载一个已经做好的imagesDocker registries

 

Docker registries 也叫docker 仓库,它有公有仓库和私有仓库2种形式,他们都可以用来让你上传和下载images。公有的仓库也叫 Docker Hub。它提供了一个巨大的image库可以让你下载,你也可以在自

己的局域网内建一个自己的私有仓库。

 

Docker containers

Docker containers也叫docker容器,容器是从image镜像创建的。它可以被启动、开始、停止、删除。

每个容器都是相互隔离的、安全的平台。

 

 

原料

前提条件

首先,您要准备一个 CentOS 的操作系统,虚拟机也行。总之,可以通过 Linux 客户端工具访问到 CentOS 操作系统就行。

需要说明的是,Ubuntu 或其它 Linux 操作系统也能玩 Docker,只不过本文选择了以 CentOS 为例,仅此而已。

CentOS 具体要求如下:

1.     必须是 64 位操作系统

2.     建议内核在 3.8 以上

通过以下命令查看您的 CentOS 内核:

uname -r

 

如果执行以上命令后,输出的内核版本号低于 3.8,请参考下面的方法来来升级您的 Linux 内核。

对于 CentOS 6.5 而言,内核版本默认是 2.6。首先,可通过以下命令安装最新内核:

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -ivh http://www.elrepo.org/elrepo-release-6-5.el6.elrepo.noarch.rpm
yum -y --enablerepo=elrepo-kernel install kernel-lt

随后,编辑以下配置文件:

vi /etc/grub.conf

default=1修改为default=0。修改默认启动项为第一个启动项3.10的内核

最后,通过reboot命令重启操作系统。

重启后如果不出意外的话,再次查看内核,您的 CentOS 内核将会显示为 3.10

如果到这里,您和我们所期望的结果是一致的。恭喜您!下面我们就一起来安装 Docker 了。

安装 Docker

只需通过以下命令即可安装Docker 软件:

rpm -Uvh http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm
yum -y install docker-io

可使用以下命令,查看 Docker 是否安装成功:

docker version

若输出了 Docker 的版本号,则说明安装成功了,可通过以下命令启动 Docker 服务:

service docker start

出现如下报错:

wKioL1bVN3CBT-4PAABEf1oZf9A714.png

查看/var/log/docker日志可发现

wKiom1bVNxiDbI2gAAAr20T_UIM244.png

需要安装:

# yum install -ydevice-mapper-event-libs

重启docker服务即可。

一旦 Docker 服务启动完毕,我们下面就可以开始使用 Docker 了。

做法

就像曾经安装软件一样,我们首先需要有一张刻录了该软件的光盘,如果您使用的是虚拟光驱,那么就需要运行一种名为镜像的文件,通过它来安装软件。在 Docker 的世界里,也有一个名为镜像的东西,已经安装我们所需的操作系统,我们一般成为“Docker 镜像,本文简称镜像

那么问题来了,我们从哪里下载镜像呢?

Docker 官网 确实已经提供了所有的镜像下载地址,可惜在国内却是无法访问的。幸好国内好心人提供了一个 Docker 中文网,在该网站上可以下载我们所需的 Docker 镜像。我这里使用阿里云的HUB进行的下载

下载镜像

我们不妨还是以 CentOS 为例,通过以下步骤,下载一个 CentOS 的镜像。

阿里云容器Hub服务:http://dev.aliyun.com/search.html

wKiom1bVNz6xALDtAACMq-UjiXc169.png

搜索centos,选择官方centos

wKioL1bVN8rT7XR1AAAn5qJMfb8902.png

复制镜像地址

在自己的docker服务器上输入这串命令,即开始下载。

# docker pullregistry.aliyuncs.com/acs-sample/centos

wKiom1bVN5jRURfAAACCN3g2_GQ424.png

最后,使用以下命令查看本地所有的镜像:

docker images

当下载完成后,您应该会看到:

REPOSITORY                TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
docker.cn/docker/centos   centos6             25c5298b1a36        7 weeks ago         215.8 MB
registry.aliyuncs.com/acs-sample/centos     latest    bf8055dc372f    7 weeks ago    196.6 MB

如果看到以上输出,说明您可以使用registry.aliyuncs.com/acs-sample/centos这个镜像了,或将其称为仓库(Repository),该镜像有一个名为“latest”的标签(Tag),此外还有一个名为bf8055dc372f的镜像 ID(可能您所看到的镜像 ID 与此处的不一致,那是正常现象,因为这个数字是随机生成的)。此外,我们可以看到该镜像只有196.6MB,非常小巧,而不像虚拟机的镜像文件那样庞大。

现在镜像已经有了,我们下面就需要使用该镜像,来启动容器。

启动容器

容器是在镜像的基础上来运行的,一旦容器启动了,我们就可以登录到容器中,安装自己所需的软件或应用程序。既然镜像已经下载到本地,那么如何才能启动容器呢?

只需使用以下命令即可启动容器:

docker run -i -t -v /root/software/:/mnt/software/ 25c5298b1a36 /bin/bash

这条命令比较长,我们稍微分解一下,其实包含以下三个部分:

docker run <相关参数> <镜像 ID> <初始命令>

其中,相关参数包括:

·        -i:表示以交互模式运行容器

·        -t:表示容器启动后会进入其命令行

·        -v:表示需要将本地哪个目录挂载到容器中,格式:-v <宿主机目录>:<容器目录>

假设我们的所有安装程序都放在了宿主机的/root/software/目录下,现在需要将其挂载到容器的/mnt/software/目录下。

需要说明的是,不一定要使用镜像 ID”,也可以使用仓库名:标签名,例如:docker.cn/docker/centos:centos6

初始命令表示一旦容器启动,需要运行的命令,此时使用“/bin/bash”,表示什么也不做,只需进入命令行即可。

安装相关软件

为了搭建 Java Web 运行环境,我们需要安装 JDK  Tomcat,下面的过程均在容器内部进行。我们不妨选择/opt/目录作为安装目录,首先需要通过cd /opt/命令进入该目录。

安装 JDK

首先,解压 JDK 程序包:

tar -zxf /mnt/software/jdk-7u67-linux-x64.tar.gz -C .

然后,重命名 JDK 目录:

mv jdk1.7.0_67/ jdk/

安装 Tomcat

首先,解压 Tomcat 程序包:

tar -zxf /mnt/software/apache-tomcat-7.0.55.tar.gz -C .

然后,重命名 Tomcat 目录:

mv apache-tomcat-7.0.55/ tomcat/

设置环境变量

首先,编辑.bashrc文件

vi ~/.bashrc

然后,在该文件末尾添加如下配置:

export JAVA_HOME=/opt/jdk
export PATH=$PATH:$JAVA_HOME

最后,需要使用source命令,让环境变量生效:

source ~/.bashrc

编写运行脚本

我们需要编写一个运行脚本,当启动容器时,运行该脚本,启动 Tomcat,具体过程如下:

首先,创建运行脚本:

vi /root/run.sh

然后,编辑脚本内容如下:

#!/bin/bash
source ~/.bashrc
sh /opt/tomcat/bin/catalina.sh run

注意:这里必须先加载环境变量,然后使用 Tomcat 的运行脚本来启动 Tomcat 服务。

最后,为运行脚本添加执行权限:

chmod u+x /root/run.sh

退出容器

当以上步骤全部完成后,可使用exit命令,退出容器。

随后,可使用如下命令查看正在运行的容器:

docker ps

此时,您应该看不到任何正在运行的程序,因为刚才已经使用exit命令退出的容器,此时容器处于停止状态,可使用如下命令查看所有容器:

docker ps -a

输出如下内容:

CONTAINER ID        IMAGE                             COMMAND             CREATED             STATUS                      PORTS               NAMES
57c312bbaad1        docker.cn/docker/centos:centos6   "/bin/bash"         27 minutes ago      Exited (0) 19 seconds ago                       naughty_goldstine

记住以上CONTAINER ID(容器 ID),随后我们将通过该容器,创建一个可运行Java Web 的镜像。

创建 Java Web 镜像

使用以下命令,根据某个容器 ID”来创建一个新的镜像

docker commit 57c312bbaad1 huangyong/javaweb:0.1

该容器的 ID “57c312bbaad1”,所创建的镜像名是“huangyong/javaweb:0.1”,随后可使用镜像来启动 Java Web 容器。

启动 Java Web 容器

有必要首先使用docker images命令,查看当前所有的镜像:

REPOSITORY                TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
huangyong/javaweb         0.1                 fc826a4706af        38 seconds ago      562.8 MB
docker.cn/docker/centos   centos6             25c5298b1a36        7 weeks ago         215.8 MB

可见,此时已经看到了最新创建的镜像“huangyong/javaweb:0.1”,其镜像 ID “fc826a4706af”。正如上面所描述的那样,我们可以通过镜像名镜像 ID”来启动容器,与上次启动容器不同的是,我们现在不再进入容器的命令行,而是直接启动容器内部的 Tomcat 服务。此时,需要使用以下命令:

docker run -d -p 58080:8080 --name javaweb huangyong/javaweb:0.1 /root/run.sh

如果后台运行未成功,状态docker ps –a

wKiom1bVN8LgTa4uAAAo7O-tXD8522.png

可能是因为run.sh脚本执行完,docker只是能监控一个服务,如果这个服务退出了,没有往前台扔数据的话,对于docker来说,他还是会判断你的程序是退出的。 即脚本执行完,docker退出。

解决方法:将脚本写出循环:

wKioL1bVOFKBD9dbAABHDIS5e3E171.png

 

或者docker exec -ti 778cd33fcaf6/bin/bash  进入容器(exit不关闭容器)

然后再启动程序,进行操作。

 

稍作解释:

·        -d:表示以守护模式执行/root/run.sh脚本,此时 Tomcat 控制台不会出现在输出终端上。

·        -p:表示宿主机与容器的端口映射,此时将容器内部的 8080 端口映射为宿主机的 58080 端口,这样就向外界暴露了58080 端口,可通过 Docker 网桥来访问容器内部的 8080 端口了。

·        --name:表示容器名称,用一个有意义的名称命名即可。

关于 Docker 网桥的内容,需要补充说明一下。实际上 Docker 在宿主机与容器之间,搭建了一座网络通信的桥梁,我们可通过宿主机IP 地址与端口号来映射容器内部的 IP 地址与端口号,

在一系列参数后面的是镜像名镜像 ID”,怎么方便就怎么来。最后是初始命令,它是上面编写的运行脚本,里面封装了加载环境变量并启动 Tomcat 服务的命令。

当运行以上命令后,会立即输出一长串容器 ID”,我们可通过docker ps命令来查看当前正在运行的容器。

CONTAINER ID        IMAGE                   COMMAND             CREATED             STATUS              PORTS                     NAMES
82f47923f926        huangyong/javaweb:0.1   "/root/run.sh"      4 seconds ago       Up 3 seconds        0.0.0.0:58080->8080/tcp   javaweb

品尝

在浏览器中,输入以下地址,即可访问 Tomcat 首页:

http://192.168.65.132:58080/

注意:这里使用的是宿主机的 IP 地址,与对外暴露的端口号 58080,它映射容器内部的端口号 8080

总结

通过本文,我们了解了 Docker 是什么?它与虚拟机的差别在哪里?以及如何安装 Docker?如何下载 Docker 镜像?如何运行 Docker 容器?如何在容器内安装应用程序?如何在容器上创建镜像?如何以服务的方式启动容器?这一切看似简单,但操作也是相当繁琐的,不过熟能生巧,需要我们不断地操练。

除了这种手工生成 Docker镜像的方式以外,还有一种更像是写代码一样,可以自动地创建 Docker 镜像的方式。只需要我们编写一个Dockerfile 文件,随后使用docker build命令即可完成以上所有的手工操作。

 

 

 

 

三、docker私有库搭建(Centos6.5搭建docker私有库完整)

 

首先在docker服务器上下载registry镜像

# docker pull registry:2.1.1

 

下载完之后我们通过该镜像启动一个容器

# docker run -d -p 5000:5000 registry:2.1.1

wKiom1bVN_nz45_aAAAuFhqJ31M396.png

 

 

!!! 默认情况下,会将仓库存放于容器内的/tmp/registry目录下,这样如果容器被删除,则存放于容器中的镜像也会丢失,所以我们一般情况下会指定本地一个目录挂载到容器内的/tmp/registry下,如下:

#docker run -d -v /app/zpy/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry


wKioL1bVOIjzHSe-AAAwkq-C6FU704.png

可以看到我们启动了一个容器,地址为:192.168.0.18:5000

 

查看私有库是否存在的方法是在浏览器通过本机ip:5000在浏览器访问

#curl 10.0.70.243:5000/v2/

{}

 

测试

 

首先修改一下该镜像的tag

#docker pull boxbusy

# docker tag boxbusy 192.168.0.18:5000/boxbusy

 

接下来把打了tag的镜像上传到私有仓库。

# docker push 192.168.0.18:5000/boxbusy

wKioL1bVOJ_S10CzAAB9kvrVMkE501.png

 

可以看到push失败。因为Docker1.3.X之后,与dockerregistry交互默认使用的是https,然而此处搭建的私有仓库只提供http服务,所以当与私有仓库交互时就会报上面的错误。为了解决这个问题需要在启动docker server时增加启动参数为默认使用http访问。修改docker启动配置文件那么我们需要改一下docker的配置文件,关于docker的配置文件,不同的系统也许地方不同,不过操作都是大同小异,centos下面是在/etc/sysconfig/docker,ubuntu在/etc/default/docker

# vim /etc/sysconfig/docker

other_args="--insecure-registry 10.0.70.243:5000"

# /etc/init.d/docker restart

 

打开容器。重新push一次。

#docker run -d -v /app/zpy/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry

# docker push 192.168.0.18:5000/boxbusy

显示Push成功!!!

# curl 10.0.70.243:5000/v2/_catalog

{"repositories":["busybox","hello","hello.world"]}

其中“busybox","hello","hello.world" 是我们私有库中的镜像。

验证

接下来我们删除本地镜像,然后从私有仓库中pull下来该镜像。

# docker rmi -f fb5f622d5b5a

# docker pull 192.168.0.18:5000/registry

 



本文转自 周新宇1991 51CTO博客,原文链接:http://blog.51cto.com/zhouxinyu1991/1746293,如需转载请自行联系原作者


相关文章
|
4月前
|
存储 安全 数据安全/隐私保护
在Docker中,Docker安全么?
在Docker中,Docker安全么?
|
1月前
|
存储 监控 安全
docker可能存在的问题有哪些?
【10月更文挑战第28天】docker可能存在的问题有哪些?
63 0
|
4月前
|
运维 持续交付 Docker
在Docker中,Docker可以用来做什么?
在Docker中,Docker可以用来做什么?
|
7月前
|
Linux Go 开发者
Docker(一):认识Docker
Docker(一):认识Docker
|
7月前
|
运维 Java 虚拟化
[Docker] Docker为什么出现
[Docker] Docker为什么出现
|
7月前
|
JavaScript Linux Docker
【Docker】什么是Docker?
【4月更文挑战第20天】【Docker】什么是Docker?
|
运维 Java 程序员
【docker】对docker的理解
【docker】对docker的理解
|
Linux 测试技术 API
【Docker】Docker最近这么火,它到底是什么
【Docker】Docker最近这么火,它到底是什么
|
JSON API 数据格式
docker详解
docker详解
94 0