學習docker

docker安裝

能夠參考

官方安裝文檔

菜鳥教程docker

Linux下關於docker的權限問題

# 若是沒有docker用戶組先建立用戶組
sudo usermod -aG docker 當前用戶名

而後註銷從新登陸

修改鏡像源

{
"registry-mirrors": ["https://registry.docker-cn.com"]
}

docker主要包含3部分

倉庫（Registry）

拉取鏡像的地方，這裏會有不少公司或我的維護的鏡像。

官方網站

主要命令：

docker search : 從Docker Hub查找鏡像

docker search [OPTIONS] TERM[OPTIONS] TERM

OPTIONS說明：

• --automated :只列出 automated build類型的鏡像；
• --no-trunc :顯示完整的鏡像描述；
• -s :列出收藏數不小於指定值的鏡像。

docker pull : 從鏡像倉庫中拉取或者更新指定鏡像

docker pull [OPTIONS] NAME[:TAG|@DIGEST]

OPTIONS說明：

• -a :拉取全部 tagged 鏡像
• --disable-content-trust :忽略鏡像的校驗,默認開啓

docker push : 將本地的鏡像上傳到鏡像倉庫,要先登錄到鏡像倉庫

docker push [OPTIONS] NAME[:TAG]

OPTIONS說明：

• --disable-content-trust :忽略鏡像的校驗,默認開啓

TAG表示版本，通常狀況下拉去鏡像時不寫版本號默認爲最新版本latest

鏡像（image）

從倉庫拉下來的鏡像

主要命令：

• images

  docker images : 列出本地鏡像。

  docker images [OPTIONS] [REPOSITORY[:TAG]]

  OPTIONS說明：

  • -a :列出本地全部的鏡像（含中間映像層，默認狀況下，過濾掉中間映像層）；
  • --digests :顯示鏡像的摘要信息；
  • -f :顯示知足條件的鏡像；
  • --format :指定返回值的模板文件；
  • --no-trunc :顯示完整的鏡像信息；
  • -q :只顯示鏡像ID。

• docker rmi : 刪除本地一個或多少鏡像。

  docker rmi [OPTIONS] IMAGE [IMAGE...]

  OPTIONS說明：

  • -f :強制刪除；
  • --no-prune :不移除該鏡像的過程鏡像，默認移除；

還有不少命令：run等等

容器（Container）

容器是鏡像運行誕生的，每次run一個鏡像都會產生一個容器（指定容器名不能重複）。

主要命令：

docker run ：建立一個新的容器並運行一個命令

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

OPTIONS說明：

• -a stdin: 指定標準輸入輸出內容類型，可選 STDIN/STDOUT/STDERR 三項；
• -d: 後臺運行容器，並返回容器ID；
• -i: 以交互模式運行容器，一般與 -t 同時使用；
• -P: 隨機端口映射，容器內部端口隨機映射到主機的高端口
• -p: 指定端口映射，格式爲：主機(宿主)端口:容器端口
• -t: 爲容器從新分配一個僞輸入終端，一般與 -i 同時使用；
• --name="nginx-lb": 爲容器指定一個名稱；
• --dns 8.8.8.8: 指定容器使用的DNS服務器，默認和宿主一致；
• --dns-search example.com: 指定容器DNS搜索域名，默認和宿主一致；
• -h "mars": 指定容器的hostname；
• -e username="ritchie": 設置環境變量；
• --env-file=[]: 從指定文件讀入環境變量；
• --cpuset="0-2" or --cpuset="0,1,2": 綁定容器到指定CPU運行；
• -m :設置容器使用內存最大值；
• --net="bridge": 指定容器的網絡鏈接類型，支持 bridge/host/none/container: 四種類型；
• --link=[]: 添加連接到另外一個容器；
• --expose=[]: 開放一個端口或一組端口；
• --volume , -v: 綁定一個卷

docker start :啓動一個或多個已經被中止的容器

docker stop :中止一個運行中的容器

docker restart :重啓容器

安裝MySQL的例子

docker search mysql # 查鏡像
docker pull mysql:5.7 # 安裝5.7版本的MySQL
docker run -p 3306:3306 --name mymysql -v $PWD/conf:/etc/mysql/conf.d -v $PWD/logs:/logs -v $PWD/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.7 # 運行鏡像

命令說明：

• -p 3306:3306：將容器的 3306 端口映射到主機的 3306 端口。
• -v $PWD/conf:/etc/mysql/conf.d：將主機當前目錄下的 conf/my.cnf 掛載到容器的 /etc/mysql/my.cnf。
• -v $PWD/logs:/logs：將主機當前目錄下的 logs 目錄掛載到容器的 /logs。
• -v $PWD/data:/var/lib/mysql ：將主機當前目錄下的data目錄掛載到容器的 /var/lib/mysql 。
• -e MYSQL_ROOT_PASSWORD=123456：初始化 root 用戶的密碼。

Dockerfile

安裝一個MySQL能夠像上面那樣一步步打命令，也能夠經過

docker build

調用配置文件進行安裝，這個文件就是Dockerfile

官方文檔

Dokcerfile最佳實踐

參考別人寫的Dockerfile文件，再去查閱其中的命令來學習Dockerfile的編寫：

阿里中間件大賽給的debian-jdk8鏡像：

FROM debian:stretch

ARG DEBIAN_FRONTEND=noninteractive
ARG JAVA_VERSION=8
ARG JAVA_UPDATE=172
ARG JAVA_BUILD=11
ARG JAVA_PACKAGE=jdk
ARG JAVA_HASH=a58eab1ec242421181065cdc37240b08

ENV LANG C.UTF-8
ENV JAVA_HOME=/opt/jdk
ENV PATH=${PATH}:${JAVA_HOME}/bin

RUN set -ex \
 && apt-get update \
 && apt-get -y install ca-certificates wget unzip \
 && wget -q --header "Cookie: oraclelicense=accept-securebackup-cookie" \
         -O /tmp/java.tar.gz \
         http://download.oracle.com/otn-pub/java/jdk/${JAVA_VERSION}u${JAVA_UPDATE}-b${JAVA_BUILD}/${JAVA_HASH}/${JAVA_PACKAGE}-${JAVA_VERSION}u${JAVA_UPDATE}-linux-x64.tar.gz \
 && CHECKSUM=$(wget -q -O - https://www.oracle.com/webfolder/s/digest/${JAVA_VERSION}u${JAVA_UPDATE}checksum.html | grep -E "${JAVA_PACKAGE}-${JAVA_VERSION}u${JAVA_UPDATE}-linux-x64\.tar\.gz" | grep -Eo '(sha256: )[^<]+' | cut -d: -f2 | xargs) \
 && echo "${CHECKSUM}  /tmp/java.tar.gz" > /tmp/java.tar.gz.sha256 \
 && sha256sum -c /tmp/java.tar.gz.sha256 \
 && mkdir ${JAVA_HOME} \
 && tar -xzf /tmp/java.tar.gz -C ${JAVA_HOME} --strip-components=1 \
 && wget -q --header "Cookie: oraclelicense=accept-securebackup-cookie;" \
         -O /tmp/jce_policy.zip \
         http://download.oracle.com/otn-pub/java/jce/${JAVA_VERSION}/jce_policy-${JAVA_VERSION}.zip \
 && unzip -jo -d ${JAVA_HOME}/jre/lib/security /tmp/jce_policy.zip \
 && rm -rf ${JAVA_HOME}/jar/lib/security/README.txt \
       /var/lib/apt/lists/* \
       /tmp/* \
       /root/.wget-hsts

阿里中間件大賽的agent-demp：

# Builder container
FROM registry.cn-hangzhou.aliyuncs.com/aliware2018/services AS builder

COPY . /root/workspace/agent
WORKDIR /root/workspace/agent
RUN set -ex && mvn clean package


# Runner container
FROM registry.cn-hangzhou.aliyuncs.com/aliware2018/debian-jdk8

COPY --from=builder /root/workspace/services/mesh-provider/target/mesh-provider-1.0-SNAPSHOT.jar /root/dists/mesh-provider.jar
COPY --from=builder /root/workspace/services/mesh-consumer/target/mesh-consumer-1.0-SNAPSHOT.jar /root/dists/mesh-consumer.jar
COPY --from=builder /root/workspace/agent/mesh-agent/target/mesh-agent-1.0-SNAPSHOT.jar /root/dists/mesh-agent.jar

COPY --from=builder /usr/local/bin/docker-entrypoint.sh /usr/local/bin
COPY start-agent.sh /usr/local/bin

RUN set -ex && mkdir -p /root/logs

ENTRYPOINT ["docker-entrypoint.sh"]

來自blog.koreyoshi.work