学习Docker（二）

一、Docker快速入门

Docker 改变了什么？

1.简化配置
2.流水线管理
3.应用隔离
4.提高开发效率
5.快速部署
6.面向产品：产品交付
7.面向开发：简化环境配置
8.面向测试：多版本测试
9.面向运维：环境一致性
10.面向架构：自动化扩容（微服务）

1、安装、启动

1、配置yum源
http://mirrors.aliyun.com/centos/7/extras/x86_64/
http://mirrors.aliyun.com/centos/7/os/x86_64/
http://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/edge/
2、安装
yum install docker-ce -y

3、启动
systemctl start docker

2、配置远程访问和第三方仓库

1、修改配置脚本
vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd

2、配置启动参数（默认daemon文件没有）
vim /etc/docker/daemon.json
{
   "registry-mirrors":  ["http://hub-mirror.c.163.com"], 
   "data-root": "/opt/docker",
   "hosts": ["tcp://0.0.0.0:2375", "unix:///var/run/docker.sock"]
} 
配置daemon文件参数,不能和docker.service文件里ExecStart一致，否则会冲突。

3、重载配置并重启
systemctl daemon‐reload
systemctl docker restart

docker daemon ‐‐help 这里可以查看到所有支持的参数

3、简单操作

ctrl+PQ  保存容器退出

#帮助
docker --hlep
docker deamon --help

#查看镜像
docker images  

#查看镜像环境
docker image inspect xxx

#搜索镜像
docker search centos  

#下载镜像
docker pull docker.io/centos

#导出镜像
docker save centeos >/tmp/centos.tar.gz

#导入镜像
docker load --input centos.tar
docker load centos.tar

#删除镜像
docker rmi 镜像ID（IMAGE ID）

#删除容器
docker rm mydocker
docker rm -f mydocker(删除正在运行的容器)
docker run --rm centos /bin/echo "hehe"  运行后删除容器

#启动容器
docker run centos /bin/echo 'Hello world'
docker start mydocker   

#显示镜像状态
docker ps -a 

#更改名称
docker run --name mydocker -t -i centos /bin/bash

#后台运行容器
docker run -d -P nginx

#查看容器访问日志
docker logs e6b599b46241
docker logs mydocker

#查看容器映射的端口
docker port mydocker

#数据卷
docker run -d --name test1 -v /data nginx
docker inspect -f {{.Mounts}} mynginx ##查找上面方法，默认挂载的位置
-v src:dst          #源:目的
-v src:dst:ro       #加ro 为只读

#挂载单文件
-v srcfile:dstfile  #源文件:目的文件

--volumes-from
docker run -d --name test2 --volumes-from test1 cenos /bin/bash
#数据卷容器。让此数据卷在多个容器之间共享，test1为已经挂载数据卷的容器名。

#结束正在运行的所有容器
docker kill $(docker ps -a -q) 

#删除所有容器
docker rm $(docker ps -a -q)

4、进入容器

方法1
docker attach mydocker（不安全，不推荐）
同时进入2次容器，一个窗口执行的命令，另个窗口可以看到，不安全。

方法2(执行命令返回结果)
docker exec -it mydocker /bin/bash
docker exec mydocker whoami

方法3（复杂）yum install -y util-linux
docker inspect --help
nsenter --help
docker inspect -f "{{ .State.Pid}}" mydocker
nsenter -t 3729 -m -u -i -n -p
nsenter --target 3729 --mount --uts --ipc --net --pid

5、网络访问

随机映射
docker run -P

指定映射
-p 81:80 -p 443:443
docker run -d -p 192.168.1.253:81:80 nginx

6、容器间互联

方法1
docker --name web2 --link web1  -d -p 8080:80 mynginx nginx
docker exec -it web2 sh
  cat /etc/hosts        #查看
docker inspect web1     #查看容器信息

方法2
docker -d --name web2 --link web1:shop_web  -p 8080:80 mynginx nginx
cat /etc/hosts  #查看 有变化，shop_web为别名

7、手动构建容器

1、在centos镜像基础上安装nginx
docker run --name mynginx -it centos
rpm -ivh https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
yum install -y nginx
vi /etc/nginx/nginx.conf
daemon off;

2、保存镜像
docker commit -m "My-Nginx" 148aca4d9f2e oldboy/mynginx:v1
-m 描述信息

3、启动构建好的容器
docker run --name test1 -d -p 80:80 qinzc/mynginx:v1  nginx

8、自动构建容器

1、编写dockerfile
vim  /opt/dockerfile/nginx/Dockerfile

#基础镜像
FROM centos

#维护人的信息
MAINTAINER Zicheng.Qin 542129333@qq.com

#安装执行
RUN rpm -ivh https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
RUN yum -y install nginx && yum clean all
RUN echo "daemon off;" >> /etc/nginx/nginx.conf

#添加文件
ADD index.html /user/share/nginx/html/index.html

#开放端口
EXPOSE 80

#容器执行命令
CMD ["nginx"]

2、开始构建
echo "nginx in docker,hahaha" > index.html
docker build -t oldboy/mynginx:v2  /opt/dockerfile/nginx/

3、启动
docker run --rm --name test -d -p 80:80  mynginx:v2

9、Docker网络

1）Docker 创建自定义网络

1、创建网络
docker network create --driver bridge --subnet 10.10.0.0/24 --gateway 110.10.0.1 my_net

2、查看
docker network ls

3、验证测试指定IP
dokcer run -it --rm --network=my_net --ip 10.10.0.88 nginx

4、给容器添加自定义的网段
docker network connect my_net 容器ID

默认网络

docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
a12599cda63c        bridge              bridge              local
e24ca1f8f76d        host                host                local
2ab615faf494        none                null                local

默认带有3种网络驱动
bridge：        NAT模式,默认使用
host ：         会走物理网卡，只能起一个对应端口容器。相当于复制物理机IP来访问。
none ：         容器内只有回环地址。需要API等配置。

案例：docker run -it --rm --net=host -p 80:80 centos bash

2）跨主机通信 (指定路由方法)

1、首先保证两台主机之间能正常通信。
2、更改Docker默认的网卡IP，使之间不同网段。

环境

第一台宿主机：（IP:192.168.1.100）
第二台宿主机：（IP:192.168.1.200）

进入容器,查看各自IP，ping对方容器IP看看是否畅通（一般不通）
docker run -it --name node1 centos bash  （容器1 IP：192.58.1.2）
docker run -it --name node2 centos bash  （容器2 IP：192.68.1.2）

配置静态路由

宿主机1上配置一条路由到宿主机2  (演示：临时生效)

route add -net 192.158.1.0/24 gw 192.168.1.200   
最后进入容器测试是否能ping宿主机2，到此主机间容器互联配置完毕

3）跨主机通信 (overlay)

consul实现跨容器互通

需要用到配置管理中心consul,实现跨容器互通

准备环境

consul管理中心(IP:192.168.1.99)
docker pull progrium/consul
docker run -d -p 8500:8500 -name consul  progrium/consul  -server -bootstrap

第一台宿主机：（IP:192.168.1.100）
vim /etc/docker/daemon.json
增加:
{
    "cluster-store":"consul:192.168.1.99:8500",
    "cluster-advertise":"192.168.1.100:2375"
}
保存后:
systemctl daemon-reload         #重载配置
systemctl restart docker        #记得关闭防火墙，selinux之类的。

第二台宿主机：（IP:192.168.1.200）
vim /etc/docker/daemon.json
增加:
{
    "cluster-store":"consul:192.168.1.99:8500",
    "cluster-advertise":"192.168.1.200:2375"
}
保存后:
systemctl daemon-reload         #重载配置
systemctl restart docker        #记得关闭防火墙，selinux之类的。

开始配置

1.第一台宿主机：（IP:192.168.1.100）

创建网络:    
docker network create -d overlay my_net1

验证是网络否创建同步: 
docker network ls,到第二台宿主机执行同样命令，看看my_net1网络是否同步过去。

运行容器
docker run -it --rm --network my_net1 nginx

2.第二台宿主机：（IP:192.168.1.200）

运行容器
docker run -it --rm --network my_net1 nginx

验证

进入容器，Ping对端容器IP，一般就可以通信了。

10、docker 日志收集

环境准备

sysctl vm.max_map_count=262144
docker pull sebp/elk

运行ELK容器

docker run -p 5601：5601 -p 9200：9200 -p 5044:5044 -it --rm --name elk sebp/elk
#容器启动后执行下面地址验证es是否启动成功
http://192.168.1.xx:9200/_search?pretty

安装fluentd软件(与elk容器安装同一台机）

docker pull fluent/fluentd        #拉取软件
mkdir /fluentd_log                #创建一个收集日志后保存的路径

docker run -d -p 24224:24224 -p 24224:24224/udp -v /fluentd_log:/fluentd/log fluent/fluentd

安装日志收集工具filebeat (与elk容器安装同一台机）

1、安装
https://artifacts.elastic.co/downloads/beats/filebeat/filebeat
rpm -ivh filebeat-6.x.x-x86_l4.rpm

2、配置
vim /etc/filebeat/filebeat.yml
enabled:true                            #开启
paths:
    - /var/log/*.log                    #注释掉这行日志目录
    - /data/docker/containers/*/*.log   #注释，此目录为容器ID
    - /fluentd_log                      #添加这行
output.elasticsearch:
hosts:["192.168.1.xx:9200"]             #改成ES地址
3、启动
/etc/init.d/filebeat start              #启动 filebeat
/etc/init.d/filebeat status             #查看 filebeat 状态

修改docker日志驱动，发送日志到fluentd软件

(要收集日志的 主机修改此文件）
vim /etc/docker/daemon.json
{
    "log-driver":“fluent”,
    "log-opts":{
        "fluentd-address":"192.168.1.xx:24224",
        "tag":"linux-node4.xx.com"   #标识，改成自己主机名
        }
}

systemctl daemon-reload              #重载配置
systemctl restart docker             #记得关闭防火墙，selinux之类的。

容器时间同步方法

docker exec d2kldds23 mkdir /usr/share/zoneinfo -p
docker cp /usr/share/zoneinfo/Asia  d2kldds23:/usr/share/zoneinfo/Asia
docker restart d2kldds23

11、Docker 单机编排入门

Docker-compose 容器编排
LNMP场景

LN:        A容器
MYSQL：    B容器
Redis：    C容器

1、想启动A容器时，B容器必须先启动。
2、C容器要启动，B容器必须先启动。

实现方法，就是使用docker-compose单机编排工具 Docker-compose

环境准备

yum -y install python-pip
pip install docker-compose
#如果下载启动有问题可到gitbug下载二进制版本，chmod +x 给执行权限即可
https://github.com/docker/compose/releases

创建docker-compose.yml编排文件

web1:
  image: nginx
  volumes:
    - /root/docker/index1.html:/usr/share/nginx/html/index.html
  expose:
    - 80

web2:
  image: nginx
  volumes:
    - /root/docker/index2.html:/usr/share/nginx/html/index.html
  expose:
    - 80

haproxy:
  image: haproxy
  volumes:
    - /root/docker/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg
  links:
    - web1
    - web2
  ports:
    - "7777:1080"
    - "80:80"

启动编排

docker-compose up    /root/docker/ocker-compose.yml
docker-compose -d up /root/docker/ocker-compose.yml   #生产环境加-d参数，后台启动

haproxy.cfg

global
log 127.0.0.1 local0
log 127.0.0.1 local1 notice
maxconn 4096

defaults
log global
mode http
option httplog
option dontlognull
timeout connect 5000ms
timeout client 5000ms
timeout server 5000ms

listen stats
bind 0.0.0.0:1080
mode http
stats enable
stats hide-version
stats uri /stats
stats auth admin:admin

frontend balance
bind 0.0.0.0:80
default_backend web_backends

backend web_backends
mode http
option forwardfor
balance roundrobin
server web1 web1:80 check
server web2 web2:80 check

 12、搭建Docker私有仓库(Harbor)

1）Harbor简介

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

2）下载和配置Harbor

环境说明

系统版本:               CentOS7.x
docker-ce:             18.03.1-ce
docker-compose:        version 1.22.0
Harbor:                v1.7.0
安装方式:               在线安装
安装位置:               /volume1/harbor

####安装Harbor需要先安装docker和docker-compose###

下载安装包

从 github harbor 官网 release 页面下载指定版本的安装包，因为是谷歌的地址，国内下载不了，饭墙下载后在传到服务器上即可。

#在线安装包
$ wget https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor-online-installer-v1.7.0.tgz
$ tar xvf harbor-online-installer-v1.7.0.tgz
#离线安装包
https://storage.googleapis.com/harbor-releases/release-1.5.0/harbor-offline-installer-v1.5.0-rc2.tgz

配置Harbor

解压缩之后，找到/volume1/harbor/harbor.cfg文件，该文件就是Harbor的配置文件。

vim /usr/local/harbor/harbor.cfg

# hostname设置访问地址，可以使用ip、域名，不可以设置为127.0.0.1或localhost
hostname = 192.168.1.11

# 访问协议，默认是http，也可以设置https，如果设置https，则nginx ssl需要设置on
ui_url_protocol = http

# mysql数据库root用户默认密码root123，实际使用时修改下
db_password = root123

#邮箱根据情况配置，发送重置密码邮件时使用，也可以不配置
email_server = smtp.qinzc.me
email_server_port = 25
email_username = admin@qinzc.me
email_password = 12345678
email_from = admin <admin@qinzc.me>
email_ssl = false

#设置只有管理员可以创建项目
project_creation_restriction = adminonly

# 启动Harbor后，管理员UI登录的密码，默认是Harbor12345
harbor_admin_password = Harbor12345

# 认证方式，这里支持多种认证方式，如LADP、本次存储、数据库认证。默认是db_auth，mysql数据库认证
auth_mode = db_auth

# 是否开启自注册
self_registration = on

# Token有效时间，默认30分钟
token_expiration = 30

# 用户创建项目权限控制，默认是everyone（所有人），也可以设置为adminonly（只能管理员）
project_creation_restriction = everyone

3）安装Harbor

执行安装脚本

/volume1/harbor/install.sh
修改完配置文件后，在的当前目录执行./install.sh，Harbor服务就会根据当期目录下的docker-compose.yml开始下载依赖的镜像，检测并按照顺序依次启动各个服务，Harbor依赖的镜像及启动服务如下：

# docker images
REPOSITORY                      TAG                 IMAGE ID            CREATED             SIZE
goharbor/chartmuseum-photon     v0.7.1-v1.7.0       666d74cc236a        2 weeks ago         111MB
goharbor/harbor-migrator        v1.7.0              482699d98927        2 weeks ago         799MB
goharbor/redis-photon           v1.7.0              8adff755797f        2 weeks ago         96.1MB
goharbor/clair-photon           v2.0.7-v1.7.0       7e72f6ba05bd        2 weeks ago         165MB
goharbor/notary-server-photon   v0.6.1-v1.7.0       b4a22960dfce        2 weeks ago         102MB
goharbor/notary-signer-photon   v0.6.1-v1.7.0       bb0db7ebd1de        2 weeks ago         99.6MB
goharbor/harbor-registryctl     v1.7.0              1906a8b84fa5        2 weeks ago         101MB
goharbor/registry-photon        v2.6.2-v1.7.0       677f21b09362        2 weeks ago         86.4MB
goharbor/nginx-photon           v1.7.0              6ed96fc73f83        2 weeks ago         35.5MB
goharbor/harbor-log             v1.7.0              722fa4a77846        2 weeks ago         81MB
goharbor/harbor-jobservice      v1.7.0              effd390c0cd4        2 weeks ago         83.8MB
goharbor/harbor-core            v1.7.0              2ebd58ce5638        2 weeks ago         95.2MB
goharbor/harbor-portal          v1.7.0              72a291f86bab        2 weeks ago         40.2MB
goharbor/harbor-adminserver     v1.7.0              9f850341a571        2 weeks ago         72MB
goharbor/harbor-db              v1.7.0              45d94fe5fee5        2 weeks ago         133MB
microbox/dockerui               latest              c3452e32cfe9        3 years ago         10.4MB

# docker-compose ps
       Name                     Command                       State                                         Ports
------------------------------------------------------------------------------------------------------------------------------------------------
harbor-adminserver   /harbor/start.sh                 Restarting
harbor-core          /harbor/start.sh                 Up (health: starting)
harbor-db            /entrypoint.sh postgres          Up (healthy)            5432/tcp
harbor-jobservice    /harbor/start.sh                 Up
harbor-log           /bin/sh -c /usr/local/bin/ ...   Up (healthy)            127.0.0.1:1514->10514/tcp
harbor-portal        nginx -g daemon off;             Up (healthy)            80/tcp
nginx                nginx -g daemon off;             Up (healthy)            0.0.0.0:433->443/tcp, 0.0.0.0:4433->443/tcp, 0.0.0.0:80->80/tcp
redis                docker-entrypoint.sh redis ...   Up                      6379/tcp
registry             /entrypoint.sh /etc/regist ...   Up (healthy)            5000/tcp
registryctl          /harbor/start.sh                 Up (healthy)
启动完成后，访问刚设置的hostname设置的即可 进行管理http://192.168.1.11 ，可以修改docker-compose.yml文件更改对应服务的端口映射。 自此私有仓库搭建完毕。

4）客户端配置

因为docker 默认不支持http方式登陆，所以客户端要以http方式登陆，需修改下配置。

方法一：
vim /usr/lib/systemd/system/docker.service
 ExecStart=/usr/bin/dockerd   --insecure-registry 192.168.1.11    #增加镜像地址

方法二：
创建/etc/docker/daemon.json文件，在文件中指定仓库地址
"insecure-registries":["192.168.1.11"] 

完成后从载配置，重启docker
systemctl daemon-reload
systemctl restart docker

5）测试上传和下载镜像

1.客户端登陆
docker login 192.168.1.11
Username (admin):
Password:
Login Succeeded

2.创建Dockerfile
vim Dockerfile
FROM centos:centos7.1.1503
ENV TZ "Asia/Shanghai"

3.创建镜像
docker build -t 192.168.1.11/library/centos7.1:0.1 /opt/

4.把镜像push到Harbor
docker push 192.168.1.11/library/centos7.1:0.1
如果是从其他仓库pull下来的镜像，记得先执行 docker tag 给镜像做tag 才能push，例如：
docker pull busybox
docker tag busybox:latest 192.168.1.11/library/busybox:latest
docker push 192.168.1.11/library/busybox:latest
格式如下：
#docker tag 镜像    域名/项目名称/镜像名:版本
docker tag SOURCE_IMAGE[:TAG] 192.168.1.11/library/IMAGE[:TAG]
# docker push 更改tag后的镜像名
docker push 192.168.1.11/library/IMAGE[:TAG]

5.登录web页面查看镜像
查看上传的镜像。

6.拉取上传到Harbor的镜像
docker pull 192.168.1.11/track/busybox:latest

13、Docker数据卷

数据卷的作用

1：持久化容器运行过程中产生的数据文件
2：实现多个容器间的文件共享。

容器数据持久化

1、数据卷：将本地磁盘文件或文件夹挂载到容器里
-v /dest
-v src:dst [ro]|[rw]
docker run -it  --name mynginx1 -v /data/nginx:/etc/nginx/conf.d  nginx

2、数据卷容器：将外部容器分享给容器
--volumes-from
数据卷容器专门用来挂载数据卷的容器，以供其他容器引用和使用
docker run -it --volumes-from mynginx1 --name mynginx2 nginx

3、数据卷管理命令
docker volume create      创建数据卷
docker volume ls          查看数据卷
docker volume inspect     查看数据卷的属性
docker volume rm          删除数据卷

一个容器的volume可以被多个容器同时共享,当容器被删除时，volume不会被自动删除,需要手动来删除。

关于Docker清理

ocker system df：                               查看Docker的磁盘使用情况
docker images                                   列出docker镜像
docker ps                                       列出docker容器
docker volume ls                                列出docker数据卷
docker network ls                               列出docker网络
docker info                                     列出容器镜像的数量以及一些docker 安装等系统信息。

docker system prune                             清除未使用的数据与进程，默认没有清除数据卷的功能

docker container prune                          清除停止的容器；
docker volume prune                             清除未使用的数据卷；
docker image prune                              清除未使用的镜像；

docker container rm $(docker container ls -a -q) / docker rm $(docker ps -a -q);  清除容器
docker image rm $(docker images ls -a -q);       清除镜像
docker volume rm $(docker volume ls -q);         清除数据卷
docker network rm $(docker network ls -q);       清除网络
docker rm $(docker ps -a -q)                     删除所有已经停止的容器；
docker rmi $(docker images -q -f dangling=true)  删除未打标签的镜像