Docker容器入门

一 初识DockerDocker 是一个开源的应用容器引擎诞生于 2013 年初基于 Go 语言实现 dotCloud 公司出品后改名为Docker IncDocker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中然后发布到任何流行的 Linux 机器上。容器是完全使用沙箱机制相互隔离容器性能开销极低。Docker 从 17.03 版本之后分为 CECommunity Edition: 社区版免费 和 EEEnterprise Edition: 企业版收费我们写的代码会接触到好几个环境开发环境、测试环境以及生产环境不同的环境配置不一样如jdk版本使用容器把jdk和项目war包同时迁移到各个环境从而保证不同的环境下的配置是一样的总结Docker是一种容器技术解决软件跨环境迁移的问题1.1 安装Docker参考https://sgw0219.blog.csdn.net/article/details/124300397?spm1001.2014.3001.5502#:~:text%E4%B8%8B%E8%BD%BD%E5%B9%B6%E4%BD%BF%E2%BD%A4%E3%80%82-,%E4%BA%8C%20Docker%E7%9A%84%E5%AE%89%E8%A3%85%E5%8D%B8%E8%BD%BD,-Docker%20%E6%98%AF%E4%B8%80%E4%B8%AA1.2 Docker 架构镜像ImageDocker 镜像Image就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。容器Container镜像Image和容器Container的关系就像是面向对象程序设计中的类和对象一样镜像是静态的定义容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。仓库Repositorydocker hub仓库可看成一个代码控制中心用来保存镜像在国外我们访问比较慢可以搭建下边的私服。私服private Repository: 共享自己的镜像daemon守护进程即后台运行的进程配置 Docker 镜像加速器默认情况下从docker hubhttps://hub.docker.com/上下载docker镜像太慢。一般都会配置镜像加速器USTC中科大镜像加速器https://docker.mirrors.ustc.edu.cn阿里云本博客选择阿里云网易云腾讯云百度搜索阿里云然后登录上去点击右上角控制台在这里搜索“镜像”点击上边的容器镜像服务选择centos后直接复制上图最下方的命令到xshell执行即可查看配置是否成功下边这个文件里有内容即配置成功如果要修改镜像地址直接修改上图文件里大括号里的内容把地址改了就行了启动docker# 启动并且开机启动systemctlstartdocker systemctl enable docker# 单纯启动systemctlstartdocker1.3 centos卸载docker# 停止所有正在运行的容器sudodockerstop$(dockerps-aq)# 删除所有容器sudodockerrm$(dockerps-aq)# 删除所有镜像sudodockerrmi$(dockerimages-q)# 卸载 Docker 引擎sudoyum remove docker-ce docker-ce-cli containerd.io# 删除 Docker 数据目录yum remove-ydocker*rm-rf/etc/systemd/system/docker.service.dsudorm-rf/var/lib/dockerrm-rf/var/run/docker1.4 解决docker容器与宿主机时间不一致问题假如容器ID为dd5dd86e2799查看宿主机时间date查看容器时间dockerexecdd5dd86e2799date发现二者时间不一样且宿主机时间是对的进入容器内部创建目录# 进入容器dockerexec-itdd5dd86e2799 /bin/bash# 创建目录mkdir-p/usr/share/zoneinfo/Asia# 创建目录mkdir-p/usr/share/zoneinfo/Pacific# 退出容器exit;复制宿主机文件到容器里dockercp/etc/localtime dd5dd86e2799:/etc/localtime;dockercp-L/usr/share/zoneinfo/Asia/Shanghai dd5dd86e2799:/etc/localtime;查看系统时间date;查看容器时间dockerexecdd5dd86e2799date重启容器dockerrestart dd5dd86e2799二 Docker命令2.1 服务/进程 相关命令启动docker服务:systemctlstartdocker停止docker服务:systemctl stop docker重启docker服务:systemctl restart docker查看docker服务状态:systemctl status docker设置开机启动docker服务:systemctl enable docker2.2 镜像相关命令查看镜像: 查看本地所有的镜像docker images docker images –q# 查看所用镜像的id搜索镜像: 从网络中查找需要的镜像docker search 镜像名称# 例如在线搜索redis镜像docker search redis官网查看镜像都有哪些版本号https://hub.docker.com/例如查看docker官网上redis都有哪些版本点击官网维护的redis下边弹出的页面展示的版本就是官方维护的docker里的redis版本拉取镜像:从Docker仓库下载镜像到本地镜像名称格式为 名称:版本号如果版本号不指定则是最新的版本。如果不知道镜像版本可以去docker hub 搜索对应镜像查看。docker pull 镜像名称#如下载指定版本redis必须是上图官网里有的版本号docker pull redis:6.0.16删除镜像: 删除本地镜像docker rmi 镜像id# 根据id删除指定本地镜像i代表imagedocker rmi 镜像名称:版本号#根据版本号删除镜像docker rmi docker images-q# 删除所有本地镜像2.3容器相关命令查看容器dockerps# 查看正在运行的容器dockerps–a# 查看所有容器dockerps-aq# 查看所有容器id创建并启动容器# 需要通过镜像来创建容器查看镜像docker imagesdocker run 参数参数说明-i保持容器一直运行。通常与 -t 同时使用。加入i t这两个参数后容器创建后自动进入容器中退出容器后容器自动关闭。-t为容器重新分配一个伪输入终端可以输入命令通常与 -i 同时使用。-d以守护后台模式运行容器后台运行容器。创建一个容器在后台运行想进入容器的话需要使用docker exec 进入容器。退出后容器不会关闭。保证在退出终端后容器继续运行-it 创建的容器一般称为交互式容器-id 创建的容器一般称为守护式容器–name为创建的容器命名。-e配置信息比如配置mysql的root用户的登陆密码-p端口映射此处映射 主机3306端口 到 容器的3306端口-v宿主机与docker容器目录做挂载数据卷案例1# 例如使用centos版本是7的镜像来创建一个容器# /bin/bash:进入容器的初始化命令相当于打开一个脚本centos镜像默认就是/bin/bashdocker run-it--namecl cetons:7/bin/bash退出容器exit上图可知通过-it创建的容器创建后立即进入容器执行exit后容器就自动关闭了案例2#执行后会打印出容器iddocker run-id--namec2 centos:7-id:创建容器后不会立即进入容器需要通过命令才能进去容器并且在容器里执行exit后容器不会自动关闭进入容器docker exec 参数# 这种方式进入容器后使用exit退出容器的话容器不会关闭停止容器docker stop 容器名称启动容器dockerstart容器名称删除容器如果容器是运行状态则删除失败需要停止容器才能删除dockerrm容器名称 dockerrm容器id dockerrmdockerps-aq#删除所有容器查看容器信息docker inspect 容器名称2.4 容器日志各种形式查看docker容器的日志# 查看最新实时日志dockerlogs-f容器id# 查看最新n行日志如查询最新10行日志dockerlogs--tail10容器id# 查看指定时间之后的日志dockerlogs--since2023-12-20T06:00:00容器id# 查看指定时间之前的日志dockerlogs--until2023-07-20T06:00:00容器id# 查看指定时间范围内的日志dockerlogs--since2023-12-01T00:00:00--until2023-12-20T23:59:59容器id# 根据关键词查日志如查询有error的日志dockerlogs容器id|grepERROR# 将日志输出到文件以便后续离线查看和分析。可以使用重定向符号 将日志输出到文件例如dockerlogs容器idcontainer_logs.txt# 查看实时打印日志dockerlogs-f容器id--tail1000# 查看最新100行的实时打印日志dockerlogs-f--tail100容器id三 Docker容器的数据卷3.1 数据卷概念及作用思考Docker 容器删除后在容器中产生的数据还在吗答案不在了Docker 容器和外部机器可以直接交换文件吗答案不可以容器之间想要进行数据交互怎么办数据卷数据卷是宿主机中的一个目录或文件当容器目录和数据卷目录绑定后对方的修改会立即同步一个数据卷可以被多个容器同时挂载一个容器也可以被挂载多个数据卷数据卷作用容器数据持久化外部机器和容器间接通信容器之间数据交换3.2 配置数据卷创建启动容器时使用 –v 参数 设置数据卷# 注意冒号前后不能有空格docker run...–v 宿主机目录(文件):容器内目录(文件)...注意事项目录必须是绝对路径如果目录不存在会自动创建可以挂载多个数据卷一条命令里写多个-v即可案例此时在宿主机/root/data目录里新建一个文件后则在容器里的/root/data_container目录里也会自动生成这个文件并且文件里的内容一样同样在容器里的这个目录里新建文件的话在宿主机里也会生成同名的文件并且文件内容一样此时删除容器的话宿主机的这个目录还在并且里边的内容也在这个时候我们在启动容器并且挂载到宿主机的这个目录那么容器启动后对应的目录里又会自动生成宿主机里的文件一个容器挂载宿主机里的多个目录查看一个容器挂载的数据卷目录使用docker inspect c1c1是容器名字命令查看容器内部信息或者再往下看也有实现多容器进行数据交换的方式实现方式一多个容器挂载同一个数据卷两个容器进行数据交互——使用两个容器挂载同一个数据卷间接实现两个容器数据交互实现方式二数据卷容器上图c3也是一个普通容器c3挂载了一个数据卷c1与c2容器再分别挂载到c3上也就相当于c1\c2\c3挂载到了同一个数据卷此时c3挂了之后c1、c2也能继续与数据卷交互数据因为创建时c1与c2已经挂载到了宿主机的数据卷目录了c3就成为数据卷容器3.3 配置数据卷容器创建启动c3数据卷容器使用 –v 参数 设置数据卷# /volume:容器目录这里没有写宿主机数据卷目录默认会在宿主机里自动分配一个目录作为数据卷目录docker run –it--namec3 –v/volume centos:7/bin/bash创建启动 c1 c2 容器使用 –-volumes-from 参数 设置数据卷docker run –it--namec1--volumes-fromc3 centos:7/bin/bash docker run –it--namec2--volumes-fromc3 centos:7/bin/bash注意上边的c3没有明确挂载宿主机的数据卷目录它会默认挂载到宿主机的一个目录使用docker inspect c3命令打开容器信息3.4 数据卷小结数据卷概念宿主机的一个目录或文件数据卷作用容器数据持久化客户端和容器数据交换容器间数据交换数据卷容器创建一个容器挂载一个目录让其他容器继承自该容器( --volume-from )。通过简单方式实现数据卷配置四 Docker应用部署4.1 MySQL部署需求在Docker容器中部署MySQL并通过外部mysql客户端操作MySQL Server。实现步骤搜索mysql镜像拉取mysql镜像使用镜像创建容器操作容器中的mysql注意容器内的网络服务和外部机器不能直接通信外部机器和宿主机可以直接通信宿主机和容器可以直接通信当容器中的网络服务需要被外部机器访问时可以将容器中提供服务的端口映射到宿主机的端口上。外部机器访问宿主机的该端口从而间接访问容器的服务。这种操作称为端口映射操作步骤搜索mysql镜像docker search mysql拉取mysql镜像docker pull mysql:5.6创建容器设置端口映射、目录映射# 在宿主机/root目录下创建mysql目录用于存储mysql数据信息 ~代表root目录mkdir ~/mysql cd ~/mysql根据镜像创建容器进入刚创建的mysql目录后执行下边的命令# \ 代表命令还没敲完换行继续写命令docker run-id \# 一般宿主机与容器端口设置为一样的这里为了让大家学习清晰一些所以设置了不同的端口-p 3307:3306 \--namec_mysql \# $PWD:当前目录-v$PWD/conf:/etc/mysql/conf.d \-v$PWD/logs:/logs \-v$PWD/data:/var/lib/mysql \# e:env环境的意思这里设置mysql的root用户密码为123456-e MYSQL_ROOT_PASSWORD123456 \ mysql:5.6参数说明-p 3307:3306将容器的 3306 端口映射到宿主机的 3307 端口。-v $PWD/conf:/etc/mysql/conf.d将主机当前目录下的 conf/my.cnf 挂载到容器的 /etc/mysql/my.cnf。mysql配置文件目录-v $PWD/logs:/logs将主机当前目录下的 logs 目录挂载到容器的 /logs。日志目录-v $PWD/data:/var/lib/mysql将主机当前目录下的data目录挂载到容器的 /var/lib/mysql 。mysql数据目录容器挂了的话此目录可以恢复mysql数据-e MYSQL_ROOT_PASSWORD123456初始化 root 用户的密码。登录mysql容器并在容器里登录mysqldocker exec-it c_mysql/bin/bash使用客户端连接mysql注意连接信息里写的是宿主机的ip和宿主机的端口不是docker的4.2 Tomcat部署搜索tomcat镜像dockersearch tomcat拉取tomcat镜像dockerpull tomcat创建容器设置端口映射、目录映射# 在宿主机/root目录下创建tomcat目录用于存储tomcat数据信息mkdir ~/tomcat cd ~/tomcat进入到刚创建的tomcat目录后执行下边命令来创建容器docker run-id--namec_tomcat \-p 8080:8080 \# 以后直接把war包放在宿主机这个webapps目录下即可-v$PWD:/usr/local/tomcat/webapps \ tomcat参数说明-p 8080:8080将容器的8080端口映射到主机的8080端口-v $PWD:/usr/local/tomcat/webapps将主机中当前目录挂载到容器的webapps使用外部机器访问tomcat测试4.3 Nginx部署搜索nginx镜像dockersearch nginx拉取nginx镜像dockerpull nginx创建容器设置端口映射、目录映射# 在宿主机/root目录下创建nginx目录用于存储nginx数据信息mkdir ~/nginx cd ~/nginx mkdir conf cd conf# 在~/nginx/conf/下创建nginx.conf文件,粘贴下面内容vim nginx.confuser nginx;worker_processes 1;error_log/var/log/nginx/error.log warn;pid/var/run/nginx.pid;events{worker_connections 1024;}http{include/etc/nginx/mime.types;default_type application/octet-stream;log_format main$remote_addr - $remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for;access_log/var/log/nginx/access.log main;sendfile on;#tcp_nopush on;keepalive_timeout 65;#gzip on;include/etc/nginx/conf.d/*.conf;}创建nginx容器docker run-id--namec_nginx \-p 80:80 \-v$PWD/conf/nginx.conf:/etc/nginx/nginx.conf \-v$PWD/logs:/var/log/nginx \-v$PWD/html:/usr/share/nginx/html \ nginx参数说明-p 80:80将容器的 80端口映射到宿主机的 80 端口。-v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf将主机当前目录下的 /conf/nginx.conf 挂载到容器的 :/etc/nginx/nginx.conf。配置目录-v $PWD/logs:/var/log/nginx将主机当前目录下的 logs 目录挂载到容器的/var/log/nginx。日志目录使用外部机器访问nginx测试即可4.4 Redis部署搜索redis镜像dockersearch redis拉取redis镜像dockerpull redis:5.0创建容器设置端口映射dockerrun-id--namec_redis-p6379:6379 redis:5.0使用外部机器连接redis./redis-cli.exe-h 192.168.149.135-p 6379五 DockerFileDockerFile是用来制作Docker镜像的思考Docker 镜像本质是什么Docker 中一个centos镜像为什么只有200MB而一个centos操作系统的iso文件要几个个GDocker 中一个tomcat镜像为什么有500MB而一个tomcat安装包只有70多MB5.1 Docker镜像原理操作系统组成部分进程调度子系统进程通信子系统内存管理子系统设备管理子系统文件管理子系统网络通信子系统作业控制子系统Linux文件管理系统由bootfs和rootfs两部分组成fs指的是filesystemLinux开源后很多厂商拿到Linux源码后进行了改动如centos、Ubuntu 、麒麟等称为不同的发行版不同的发行版他们的bootfs都是一样的也就是说内核是一样的不一样的地方就是rootfsbootfs包含bootloader引导加载程序和 kernel内核rootfs root文件系统包含的就是典型 Linux 系统中的/dev/proc/bin/etc等标准目录和文件不同的linux发行版bootfs基本一样而rootfs不同如ubuntucentos等docker镜像原理Docker镜像是由特殊的文件系统叠加而成最底端是 bootfs并使用宿主机的bootfs第二层是 root文件系统rootfs,称为base image然后再往上可以叠加其他的镜像文件统一文件系统Union File System技术能够将不同的层整合成一个文件系统为这些层提供了一个统一的视角这样就隐藏了多层的存在在用户的角度看来只存在一个文件系统。一个镜像可以放在另一个镜像的上面。位于下面的镜像称为父镜像最底部的镜像成为基础镜像。当从一个镜像启动容器时Docker会在最顶层加载一个读写文件系统作为容器扩展linux操作系统上能不能安装window下的docker答案肯定不行因为内核不同。上图分层的好处复用就拿上图的tomcat举例子当下载tomcat镜像的时候会把jdk镜像centos镜像都下载下来对外暴露的只有tomcat镜像所以tomcat镜像下载的时候会很大下次再下载nginx镜像的时候nginx也依赖于centos基础镜像就不用再下载centos了也就是说已经下载好的基础镜像都可以被复用的这些镜像下载下来后是只读的比如tomcat不可以修改因为修改后就不能被其他镜像复用了如果就想修改镜像例如要修改tomcat镜像那就使用tomcat镜像来启动一个可以读写的tomcat容器在容器里修改tomcat改完后通过tomcat容器来生成一个新的tomcat镜像即可Docker 镜像本质是什么是一个分层文件系统分层是为了复用镜像Docker 中一个centos镜像为什么只有200MB而一个centos操作系统的iso文件要几个个GCentos的iso镜像文件包含bootfs和rootfs而docker的centos镜像复用操作系统的bootfs只有rootfs和其他镜像层Docker 中一个tomcat镜像为什么有500MB而一个tomcat安装包只有70多MB由于docker中镜像是分层的tomcat虽然只有70多MB但他需要依赖于父镜像jdk和基础镜像centos所有整个对外暴露的tomcat镜像大小500多MB5.2 Docker 镜像如何制作5.2.1 方式一容器转为镜像不常用docker commit 容器id 镜像名称:版本号# 压缩由于镜像不能传输所以需要把镜像进行压缩压缩后的文件是可以传输的# -ooutputdocker save-o 压缩文件名称 镜像名称:版本号# 收到压缩文件后把压缩文件还原为镜像 -iinputdocker load –i 压缩文件名称注意如果之前容器里的某个目录或文件是通过挂载数据卷的方式存在的那该容器转为镜像时这个文件或者目录就不会被转进去的案例需求tomcat镜像转为容器把压缩后的文件还原为镜像5.2.2 方式二dockerfile下边重点讲解dockerfile5.3 DockerFile概念Dockerfile 是一个文本文件包含了一条条的指令每一条指令构建一层基于基础镜像最终构建出一个新的镜像对于开发人员可以为开发团队提供一个完全一致的开发环境对于测试人员可以直接拿开发时所构建的镜像或者通过Dockerfile文件构建一个新的镜像开始工作了对于运维人员在部署时可以实现应用的无缝移植在官网https://hub.docker.com/随便搜一个镜像如centos看看它的dockerfile是怎么写的下边这就是centos7镜像的dockerfile5.4 DockerFile关键字关键字作用备注FROM指定父镜像指定dockerfile基于哪个image构建MAINTAINER作者信息用来标明这个dockerfile谁写的LABEL标签用来标明dockerfile的标签 可以使用Label代替Maintainer 最终都是在docker image基本信息中可以查看RUN执行命令容器创建过程执行执行一段命令 默认是/bin/sh 格式: RUN command 或者 RUN [“command” , “param1”,“param2”]CMD容器启动命令提供启动容器时候的默认命令 和ENTRYPOINT配合使用.格式 CMD command param1 param2 或者 CMD [“command” , “param1”,“param2”]ENTRYPOINT入口一般在制作一些执行就关闭的容器中会使用COPY复制文件build的时候复制文件到image中ADD添加文件build的时候添加文件到image中 不仅仅局限于当前build上下文 可以来源于远程服务ENV环境变量指定build时候的环境变量 可以在启动的容器的时候 通过-e覆盖 格式ENV namevalueARG构建参数构建参数 只在构建的时候使用的参数 如果有ENV 那么ENV的相同名字的值始终覆盖arg的参数VOLUME定义外部可以挂载的数据卷指定build的image那些目录可以启动的时候挂载到文件系统中 启动容器的时候使用 -v 绑定 格式 VOLUME [“目录”]EXPOSE暴露端口定义容器运行的时候监听的端口 启动容器的使用-p来绑定暴露端口 格式: EXPOSE 8080 或者 EXPOSE 8080/udpWORKDIR工作目录指定容器内部的工作目录 如果没有创建则自动创建 如果指定/ 使用的是绝对地址 如果不是/开头那么是在上一条workdir的路径的相对路径USER指定执行用户指定build或者启动的时候 用户 在RUN CMD ENTRYPONT执行的时候的用户HEALTHCHECK健康检查指定监测当前容器的健康监测的命令 基本上没用 因为很多时候 应用本身有健康监测机制ONBUILD触发器当存在ONBUILD关键字的镜像作为基础镜像的时候 当执行FROM完成之后 会执行 ONBUILD的命令 但是不影响当前镜像 用处也不怎么大STOPSIGNAL发送信号量到宿主机该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出。SHELL指定执行脚本的shell指定RUN CMD ENTRYPOINT 执行命令的时候 使用的shell5.5 DockerFile案例需求1自定义centos7镜像。要求默认登录路径为 /usr 官方提供的centos7镜像默认路径在/根目录下可以使用vim默认是没有vim命令的实现步骤新建名字为centos_dockerfile的文件内容如下FROM centos:7 MAINTAINER itmyt itmytitcast.cn RUN yuminstall-yvimWORKDIR /usr cmd /bin/bashRUN命令在 image 文件的构建阶段执行执行结果都会打包进入 image 文件CMD命令则是在容器启动后执行一个 Dockerfile 可以包含多个RUN命令但是只能有一个CMD命令。定义父镜像FROM centos:7 在已有的centos7镜像上进行修改即可本地没有centos7镜像的话会自动去下载定义作者信息MAINTAINER itmyt itmytitcast.cn执行安装vim命令 RUN yum install -y vim -y默认选择yes继续向下执行定义默认的工作目录WORKDIR /usr定义容器启动执行的命令CMD /bin/bash通过dockerfile构建镜像docker bulid –f dockerfile文件路径 –t 镜像名称:版本在docker里新建一个文件centos_dockerfile编写如下内容编写好后执行如下命令注意最后有个点此时就可以查到我们自己的镜像了需求2定义dockerfile发布springboot项目实现步骤定义父镜像FROM java:8定义作者信息MAINTAINER itmyt itmytitcast.cn将jar包添加到容器 ADD springboot.jar app.jar定义容器启动执行的命令CMD java–jar app.jar通过dockerfile构建镜像docker bulid –f dockerfile文件路径 –t 镜像名称:版本项目打包后这里的jar包名称为myt-admin.jar把myt-admin.jar包上传到服务器然后新建一个dockerfile文件这里文件写在了/root目录下了vimdockerfiledockerfile内容如下FROMjava:8 MAINTAINER sgw 826340416qq.com ADD myt-admin.jar app.jar CMD java-jar app.jar其中ADD命令是将jar包从宿主机复制到容器里生成springboot项目的镜像文件# 切记最后是个“点”,命令最后的点.表示Dockerfile文件所在路径# -t指定镜像名字版本号指定为1.0dockerbuild-f./dockerfile-tapp:1.0.# 或者不写版本号也行dockerbuild-f./dockerfile-tapp.查看镜像文件并启动容器或者生成镜像时没指定版本号的话则结果如下启动容器记得映射宿主机与容器的端口dockerrun-id-p8080:8080 app会发现我们没指定项目名字的话系统自动为我们的项目生成的名字查看日志# 查看最新日志dockerlogs-f容器id访问项目六 Docker服务编排6.1 服务编排微服务架构的应用系统中一般包含若干个微服务每个微服务一般都会部署多个实例如果每个微服务都要手动启停维护的工作量会很大。要从Dockerfile build image 或者去dockerhub拉取image要创建多个container要管理这些container启动停止删除服务编排按照一定的业务规则批量管理容器6.2 Docker ComposeDocker Compose是一个编排多容器分布式部署的工具提供命令集管理容器化应用的完整开发周期包括服务构建启动和停止。使用步骤利用 Dockerfile 定义运行环境镜像使用 docker-compose.yml 定义组成应用的各服务运行 docker-compose up 命令 启动应用Docker Compose 安装# Compose目前已经完全支持Linux、Mac OS和Windows在我们安装Compose之前需要先安装Docker。下面我 们以编译好的二进制包方式安装在Linux系统中。sudo curl-Lhttps://github.com/docker/compose/releases/download/1.28.6/docker-compose-$(uname-s)-$(uname-m)-o/usr/local/bin/docker-compose# 设置文件可执行权限chmodx/usr/local/bin/docker-compose# 查看版本信息docker-compose-versionDocker Compose 卸载# 二进制包方式安装的删除二进制文件即可rm/usr/local/bin/docker-compose使用docker compose编排nginxspringboot项目创建docker-compose目录mkdir ~/docker-compose cd ~/docker-compose编写 docker-compose.yml 文件(文件名字是固定的)version:3services:nginx:# 容器一nginximage:nginx#这里也可以加镜像版本号ports:-80:80# 宿主机的80映射到容器的80links:-app# springboot项目对应的的镜像名称对应下边的appvolumes:#数据卷 映射多个目录的话在下边加多个-即可 提前创建好目录-./nginx/conf.d:/etc/nginx/conf.dapp:# 容器二 appspringboot项目image:appexpose:-8080创建./nginx/conf.d目录mkdir-p./nginx/conf.d在./nginx/conf.d目录下 编写itmyt.conf文件server{listen 80;access_log off;location/{proxy_pass http://app:8080;}}在~/docker-compose 目录下 使用docker-compose 启动容器# 最后加 -d 表示后台启动docker-compose up测试访问http://192.168.149.135/hello七 Docker私有仓库7.1 搭建私有仓库Docker官方的Docker hubhttps://hub.docker.com是一个用于管理公共镜像的仓库我们可以从上面拉取镜像 到本地也可以把我们自己的镜像推送上去。但是有时候我们的服务器无法访问互联网或者你不希望将自己的镜像放到公网当中那么我们就需要搭建自己的私有仓库来存储和管理自己的镜像。搭建私有仓库# 1、在网上拉取私有仓库镜像 私有仓库也是一个镜像docker pull registry# 2、启动私有仓库容器 宿主机的5000端口与仓库5000端口做映射docker run-id--nameregistry-p 5000:5000 registry# 3、打开浏览器 输入地址http://私有仓库服务器ip:5000/v2/_catalog看到{repositories:[]} 表示私有仓库 搭建成功访问刚搭建好的空仓库镜像修改配置文件对私有仓库做信任以后就可以上传自己的镜像到私有仓库了# 4、修改daemon.jsonvim/etc/docker/daemon.json# 在上述文件中添加一个key保存退出。此步用于让 docker 信任私有仓库地址注意将私有仓库服务器ip修改为自己私有仓库服务器真实ip{insecure-registries:[私有仓库服务器ip:5000]}# 5、重启docker 服务systemctl restart docker dockerstartregistry7.2 上传镜像到私有仓库# 1、标记镜像为私有仓库的镜像docker tag centos:7 私有仓库服务器IP:5000/centos:7# 2、上传标记的镜像docker push 私有仓库服务器IP:5000/centos:77.3 从私有仓库拉取镜像#拉取镜像docker pull 私有仓库服务器ip:5000/centos:7八 Docker总结docker容器虚拟化 与 传统虚拟机比较相同容器和虚拟机具有相似的资源隔离和分配优势不同容器虚拟化的是操作系统虚拟机虚拟化的是硬件。传统虚拟机可以运行不同的操作系统容器只能运行同一类型操作系统容器就是将软件打包成标准化单元以用于开发、交付和部署。容器镜像是轻量的、可执行的独立软件包 包含软件运行所需的所有内容代码、运行时环境、系统工具、系统库和设置。容器化软件在任何环境中都能够始终如一地运行。容器赋予了软件独立性使其免受外在环境差异的影响从而有助于减少团队间在相同基础设施上运行不同软件时的冲突。