Docker實戰總結（很是全面，建議收藏）

時間 2020-09-19

標籤 docker 實戰總結很是全面建議收藏欄目 Docker 简体版

原文原文鏈接

1、 Docker簡介

Docker是一個開源的應用容器引擎，開發者能夠打包本身的應用到容器裏面，而後遷移到其餘機器的docker應用中，能夠實現快速部署。node

簡單的理解，docker就是一個軟件集裝箱化平臺，就像船隻、火車、卡車運輸集裝箱而不論其內部的貨物同樣，軟件容器充當軟件部署的標準單元，其中能夠包含不一樣的代碼和依賴項。linux

按照這種方式容器化軟件，開發人員和 IT 專業人員只需進行極少修改或不修改，便可將其部署到不一樣的環境，若是出現的故障，也能夠經過鏡像，快速恢復服務。ios

2、Docker優點

1. 特性優點

2.　資源優點

3、Docker基本概念

Client（客戶端）：是Docker的用戶端，能夠接受用戶命令和配置標識，並與Docker daemon通訊。nginx

Images（鏡像）：是一個只讀模板，含建立Docker容器的說明，它與操做系統的安裝光盤有點像。docker

Containers（容器）：鏡像的運行實例，鏡像與容器的關係類比面向對象中的類和對象。編程

Registry（倉庫）：是一個集中存儲與分發鏡像的服務。最經常使用的Registry是官方的Docker Hub 。json

4、Docker安裝使用

操做系統：CentOS 7

一、安裝依賴vim

yum install -y yum-utils device-mapper-persistent-data lvm2

二、添加軟件源centos

yum-config-manager --add-repo http://mirrors.aliyun.com/doc...　　# 指定阿里雲鏡像源

三、安裝docker-ce（對系統內核有必定要求，centos6不支持）緩存

yum clean all yum makecache fast # 從新生成緩存
yum -y install docker-ce docker-ce-cli containerd.io

四、設置自啓並啓動

systemctl enable docker
systemctl start docker

五、查看版本

docker version

運行示例：Nginx

一、搜索並下載鏡像

docker search nginx
docker pull nginx

二、啓動一個容器並映射端口到本地

docker run -d -p 8080:80 --name Nginx nginx　　 # 參數詳解見下文

三、訪問本地映射端口

5、Docker經常使用命令

1.鏡像控制

搜索鏡像：docker search [OPTIONS] TERM
上傳鏡像：docker push [OPTIONS] NAME[:TAG]

下載鏡像：docker pull [OPTIONS] NAME[:TAG]

提交鏡像：docker commit [OPTIONS] CONTAINER NAME[:TAG]

構建鏡像：docker build [OPTIONS] PATH

刪除鏡像：docker rmi [OPTIONS] IMAGE [IMAGE...]

增長鏡像標籤：docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

查看全部鏡像：docker images [OPTIONS] [REPOSITORY[:TAG]]

2.容器控制

啓動/重啓容器：docker start/restart CONTAINER
中止/強停容器：docker stop/ kill CONTAINER

刪除容器：docker rm [OPTIONS] CONTAINER [CONTAINER...]

重命名容器：docker rename CONTAINER CONTAINER_NEW

進入容器：docker attach CONTAINER

執行容器命令：docker exec CONTAINER COMMAND

查看容器日誌：docker logs [OPTIONS] CONTAINER

查看容器列表：docker ps [OPTIONS]

3.容器啓動

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

-d : 後臺運行容器，並返回容器ID

-i：以交互模式運行容器，一般與 -t 同時使用

-t：爲容器從新分配一個僞輸入終端，一般與 -i 同時使用

-v：綁定掛載目錄

--name="mycontainer": 爲容器指定一個名稱

--net="bridge": 指定容器的網絡鏈接類型，支持以下：

bridge / host / none / container:<name|id>

-p/-P :端口映射，格式如圖：

4. 其餘命令

查看docker信息：docker info
docker命令幫助：docker run --help

複製文件到容器：docker cp custom.conf Nginx:/etc/nginx/conf.d/

更新容器啓動項：docker container update --restart=always nginx

查看docker日誌：tail -f /var/log/messages

6、Docker鏡像構建

1.Docker commit（1運行2修改3保存）

a）運行容器

docker run -dit -p 8080:80 --name Nginx nginx

b）修改容器（這裏我只是作個演示，因此就複製一下文件，具體修改須要根據你實際狀況）

docker cp custom.conf Nginx:/etc/nginx/conf.d/

c）將容器保存爲新的鏡像

docker commit Nginx zwx/nginx

2. Dockerfile（1編寫2構建）

a）編寫Dockerfile文件

vim Dockerfile

b）執行Dockerfile文件

docker build -t zwx/nginx .　　　　# 後面有個點，表明當前目錄下dockerfile文件

3. Dockerfile 經常使用指令

7、Docker本地倉庫

一、拉取鏡像倉庫

docker search registry
docker pull registry

二、啓動鏡像服務

docker run -dit
--name=Registry 　　　　# 指定容器名稱

-p 5000:5000 　　　　　 # 倉庫默認端口是5000，映射到宿主機，這樣可使用宿主機地址訪問

--restart=always # 自動重啓，這樣每次docker重啓後倉庫容器也會自動啓動

--privileged=true # 增長安全權限，通常可不加

-v /usr/local/my_registry:/var/lib/registry 　　　　# 把倉庫鏡像數據保存到宿主機

registry

三、註冊https協議（須要經過本地倉庫下載鏡像，均須要配置）

vim /etc/docker/daemon.json　　　　　　　　# 默認無此文件，需自行添加，有則追加一下內容。
{ "insecure-registries":[" xx.xx.xx.xx:5000"] }　　# 指定ip地址或域名

四、新增tag指明倉庫地址

docker tag zwx/nginx x.xx.xx.xx:5000/zwx/nginx　　# 若是構建時已經指定倉庫地址，則能夠省略

五、上傳鏡像到本地倉庫

docker push x.xx.xx.xx:5000/zwx/nginx

六、查看本地倉庫

curl -XGET http://x.xx.xx.xx:5000/v2/_catalog

8、Docker與圖形管理工具Portainer

1.簡介

Portainer是Docker的圖形化管理工具，提供狀態顯示面板、應用模板快速部署、容器鏡像網絡數據卷的基本操做（包括上傳下載鏡像，建立容器等操做）、

事件日誌顯示、容器控制檯操做、Swarm集羣和服務等集中管理和操做、登陸用戶管理和控制等功能。功能十分全面，基本能知足中小型單位對容器管理的所有需求。

2.安裝使用

a）搜索並下載鏡像

docker search portainer
docker pull portainer/portainer

b）單機方式運行

docker run -d
-p 9000:9000 　　　# portainer默認端口是9000，映射到本地9000端口，經過本地地址訪問

--restart=always 　　# 設置自動重啓

-v /var/run/docker.sock:/var/run/docker.sock 　　# 單機必須指定docker.sock

--name Prtainer portainer/portainer

c）訪問http://localhost:9000

首次登錄須要註冊用戶，給admin用戶設置密碼，而後單機版選擇local鏈接便可。

d）控制管理

9、Docker與集羣管理工具Swarm

1.簡介

Swarm是Docker官方提供的一款集羣管理工具，其主要做用是把若干臺Docker主機抽象爲一個總體，而且經過一個入口統一管理這些Docker主機上的各類Docker資源。

2.安裝使用

Swarm 在 Docker 1.12 版本以前屬於一個獨立的項目，在 Docker 1.12 版本發佈以後，該項目合併到了 Docker 中，成爲 Docker 的一個子命令。

a)啓動swarm集羣只須要執行初始化命令便可：

docker swarm init 　　　　　　　# 默認初始化節點爲管理節點
--advertise-addr xx.xx.xx.xx 　　　#指定使用的ip
--listen-addr xx.xx.xx.xx:2377　　　#指定監聽ip和port，默認爲2377

b)設置manager節點

　　　　docker swarm join-token manager　　　　#獲取管理節點token，放入下面命令
docker swarm join
--advertise-addr xx.xx.xx.xx
--listen-addr xx.xx.xx.xx:2377
--token SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz
xx.xx.xx.xx:2377

c)設置worker節點

　　　　docker swarm join-token worker　　　　#獲取工做節點token，放入下面命令
docker swarm join
--advertise-addr xx.xx.xx.xx
--listen-addr xx.xx.xx.xx:2377
--token SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz
xx.xx.xx.xx:2377

c) 查看節點

docker node ls

d)建立服務

docker service create [OPTIONS] IMAGE [COMMAND] [ARG...]
--detach , -d:  指定容器運行於前臺仍是後臺，默認爲false

--name:  服務名稱

--network:  網絡鏈接

--publish , -p:  端口映射

--env , -e: 設置環境變量

--tty , -t: 分配tty設備，該能夠支持終端登陸

--mount:  文件掛載

--replicas:  指定任務數量