网站建设方案怎么做,企业网站开源系统,自学做甜品师的网站,青岛网站推广系统#x1f600;#x1f600;#x1f600;创作不易#xff0c;各位看官点赞收藏. 文章目录 Docker 学习笔记1、容器2、Docker 安装3、Docker 常用命令4、Docker 镜像5、自定义镜像5.1、镜像推送到阿里云5.2、镜像私有库 6、数据卷7、Docker 软件安装8、Docker File8.1、常见保… 创作不易各位看官点赞收藏. 文章目录 Docker 学习笔记1、容器2、Docker 安装3、Docker 常用命令4、Docker 镜像5、自定义镜像5.1、镜像推送到阿里云5.2、镜像私有库 6、数据卷7、Docker 软件安装8、Docker File8.1、常见保留字8.2、虚悬镜像8.3、Docker 构建运行服务镜像 9、Docker 网络10、Docker-Compose容器编排11、Docker 监控工具 Portainer Docker 学习笔记
在微服务的环境下项目模块部署和服务化成为问题。传统开发是直接将项目部署到服务器上可能出现项目需要的版本和环境不一致和多个服务下环境版本冲突问题这就给项目发布和运维造成很大麻烦往往出现开发的环境能跑而运维的环境不能跑。Docker采用容器技术将项目、需要的环境打成一个镜像将镜像放在容器中运行每个容器之间相互不影响也可以实现跨平台部署每个Docker去加载同一个镜像文件加载的内容都是一样的。
1、容器
虚拟机 一种带环境安装的解决方案在Windows下安装Linux系统就是通过将Linux的镜像文件通过虚拟机可以与Windows物理系统下进行交互在Windows下就是一个应用程序。但是虚拟机有占用资源多步骤复杂及启动慢等缺点。在硬件上实现虚拟化
虚拟化容器技术 Linux容器不是模拟整个操作系统而是对进程进行隔离将软件运行需要的资源打包成一个镜像在容器中运行镜像文件。这样需要的资源少而且部署到任何环境中软件都能运行。在操作系统上实现虚拟化 Docker一种虚拟化容器技术基于软件镜像可以秒启动各种软件。每一个容器都是一个完整的运行环境容器之间相互隔离。每个容器都是一个简易版的Linux系统。 Docker是一个C/S架构C端通过Docker daemon守护进程连接到Docker主机发送一些列操作指令。然后在Docker引擎上查看是否有镜像如果有镜像就形成一个个容器实例如果没有镜像就去仓库拉下来一个镜像进行操作。
Docker工作流程
Docker客户端与守护进程建立通信并发送指令请求并提供Docker Server功能使其可以接受客户端的请求。Docker引擎执行Docker执行内部的一些列工作每个工作已Job的形式存在每个容器就是一个Job。 当需要Docker网络管理时通过网络管理驱动Network driver创建并配置Docker容器网络环境。 2、Docker 安装
docker官网https://docs.docker.com/
docker hub镜像仓库地址https://hub.docker.com/ Docker 并不是一个通用的工具必须运行在Linux内核下。可以在Windows下安装一个虚拟机来跑Docker。Docker最基本的是三要素镜像、容器、仓库。容器就是一个 最小Linux环境运行在其中的镜像应用程序。 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-28V3IT1z-1690515838077)(https://jx-image-storage.oss-cn-hangzhou.aliyuncs.com/image/image-20220926153055055.png)] 卸载之前的docker yum remove docker \docker-client \docker-client-latest \docker-common \docker-latest \docker-latest-logrotate \docker-logrotate \docker-engine安装gcc和gcc- c yum -y install gcc
yum -y install gcc- c配置安装 yum install -y yum-utils # 下载依赖的包
yum-config-manager \--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo # 配置安装地址使用阿里云的镜像仓库yum makecache fast # 更新yum包yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin # 安装启动docker systemctl start docker # 启动
docker version # 检查docker版本
docker images # 查看docker安装的镜像
systemctl enable docker # 开机自动启动配置阿里云镜像加速 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eLovpSd0-1690515838078)(https://jx-image-storage.oss-cn-hangzhou.aliyuncs.com/image/image-20220926161645401.png)]
mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json -EOF
{registry-mirrors: [xxxxxxxx]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker卸载Docker # 停止docker
systemctl stop docker
# 移除docker
yum remove docker-ce docker-ce-cli containerd.io docker-compose-plugin
# 删除配置文件
rm -rf /var/lib/docker
rm -rf /var/lib/containerd3、Docker 常用命令
Docker启动命令
# 启动、重启、停止
systemctl start/restart/stop docker
# 查看docker状态
systemctl status docker
# 开启自启
systemctl enable docker
# 概要信息
docker info
# 帮助文档
docker --help
# 具体命令文档
docker 命令 --help镜像命令
# 查看docker中的镜像
docker images
# REPOSITORY 仓库名TAG版本IMAGE ID 镜像id不重复CREATED创建时间SIZE大小
# 列出本地所有镜像(包含历史印象层)
docker images -a
# 只显示id
docker images -q# 从远程仓库查询镜像
docker search xxxx(镜像名称) [--limit n]
# 下载获取指定版本号不写tag就是默认最新版本或者:last也是最新版本
docker pull 镜像名称[:tag]# 查看docker中的镜像数、容器、数据卷、缓存等使用信息
docker system df# 删除镜像根据名称或者id删除
docker rmi 镜像名称、id
# 删除多个
docker rmi 名称1:tag 名称2::tag
# 删除全部镜像
docker rmi $(docker images -qa)
# 如果镜像在使用中需要强制删除可以使用-f
docker rmi -f 镜像名称虚悬镜像仓库名和tag都是none的镜像但是也有大小一般没有什么用建议删除。
容器命令
# 创建并启动一个容器
docker run 镜像名称或id# 参数
# --name容器新名称
# -d 后台运行容器并返回容器的id
# -i 以交互式运行容器通常与-t同时使用
# -t 重新分配终端进行操作通常与-i同时使用
# -p 指定端口映射-p hostPort:containerPort# 启动一个ubuntu的容器并打开一个Ubuntu的终端
docker run --nameu1 ubuntu /bin/bash# 查看docker中运行的容器
docker ps [-a 所有在运行及运行过的容器][-l 显示最近创建容器][-q 只显示容器编号][-n x显示最近创建的x个容器][外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8oTsVuff-1690515838078)(https://jx-image-storage.oss-cn-hangzhou.aliyuncs.com/image/image-20220926231642383.png)]
# 退出容器直接退出容器停止
exit
# 退出容器退出容器终端但是容器依然运行
ctrlpq# 启动已停止的容器
docker start 容器名称或id
# 重启容器
docker restart 容器名或id
# 停止容器
docker stop 容器名或id
# 强制停止容器
docker kill 容器名或id# 删除已停止的容器
docker rm [-f 强制删除在运行的容器] 容器名或id# 一次删除多个容器删除所有容器
docker rm -f $(docker ps -a -q)# 参数删除先进行查询然后将查询的结果通过管道符传入
docker ps -a -q | xargs docker rm -f# 后台运行容器(守护式容器容器在后台默默运行)
docker run -d 镜像名# Docker后台运行程序必须要有一个前台进程如果容器运行命令不是一直挂起的命令启动后就会自动退出
docker run -d ubuntu /bin/bash # 没有前台程序并且不是一直挂起命令启动后就会自动退出Docker机制问题
# 解决方案将程序以前台命令运行或者使用一些挂起命令# 以redis为例
docker run -it redis # 以前台模式启动容器退出容器容器自动停止
docker run -d redis # 以后台模式启动容器由于redis有前台进程容器就会自动在后天运行不会停止# 查看容器日志
docker logs 容器名或id# 查看容器进程类似Linux中的top命令
docker top 容器名或id
# 查看容器内部的细节返回的是json串包含了容器的所有细节
docker inspect 容器名或id# 进入正在运行的容器中并执行命令
docker exec -it 容器名或id 运行命令
docker attach 容器名或id# exec在容器中打开新的终端并可以启动新的进程exit退出容器不会停止
# attach直接进入容器的启动命令终端不会启动新的进程exit退出容器容器会停止# 例如进入redis容器
docker exec -it redis /bin/bash# 从容器拷贝文件到主机
docker cp 容器名称或id:容器内路径 目的主机路径# 导出容器它导出的是一个tar文件
docker export 容器名或id 主机上存放路径
# 导入导出的镜像
cat xx.tar | docker import - 镜像用户/镜像名称:tag4、Docker 镜像 镜像一种轻量级的、可执行的独立软件包把应用程序和配置依赖打成一个可交付的运行环境。Docker只有通过镜像才能生成一个实例容器。 UnionFS联合文件系统一种分层、轻量并且高性能的文件系统支持对文件修改来作为一次次提交来一层层叠加同时可以将不同目录挂载到同一个虚拟文件系统下。特点一次可以加载多个文件系统但是只能看到一个文件系统联合加载会把各个文件系统叠加起来这样最后的文件系统会包含所有的底层文件和目录。Docker的镜像实际是一层一层的文件系统就是联合文件系统。 Docker镜像加载原理Docker最底层是引导文件系统bootfs这一层和Linux系统一样包含了boot加载器和内核(bootfs包含bootloaderboot加载器和kernelLinux内核)。boot加载器加载完后整个内核就在内存中此时内存的使用权由boot加载器转交给内核并卸载掉boot加载器。rootfs层在bootfs之上包含的是Linux系统中标准的文件它是各个不同操作系统的发行版。不同的Linux发行版会公用bootfs只有rootfs不同。 Docker采用镜像分成最大的好处就是共享资源方便复制迁移。例如多个镜像可以从同一个Base镜像构建而来Docker主机上就只保留一份基础镜像在内存中也只需加载Base镜像这样就可以通过在Base镜像启动多个容器。Docker镜像的每一层都是可以被共享的。Docker的镜像层都是只读的只有容器层可以写。当容器启动一个新的可写层加载到镜像层的上面称为容器层。 5、自定义镜像 commit命令提交一个容器副本使之成为一个新的镜像。 # 由容器获取一个新的镜像
docker commit -m提交信息 -a作者 容器名或容器id 新镜像名:tag# 这就可以通过扩展当前的镜像创建新的镜像类似Java中的继承这也是为什么Docker中为什么要分层。5.1、镜像推送到阿里云
在阿里云官网找到镜像服务并开启个人版的镜像服务然后创建一个命名空间。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Ib6a3616-1690515838079)(https://jx-image-storage.oss-cn-hangzhou.aliyuncs.com/image/image-20221001191032743.png)]
创建一个阿里云镜像仓库在管理页面获取镜像操作的脚本命令。 # 推送镜像命令
docker login --usernamexxx(个人阿里云账号) registry.cn-hangzhou.aliyuncs.com
docker tag [推送镜像id] registry.cn-hangzhou.aliyuncs.com/liujixing/db_1:[镜像版本号]
docker push registry.cn-hangzhou.aliyuncs.com/liujixing/db_1:[镜像版本号]# 拉取阿里云上的镜像
docker pull registry.cn-hangzhou.aliyuncs.com/liujixing/db_1:[镜像版本号]5.2、镜像私有库 私有库在本地搭建一个私有库不会将镜像放在公网上。 下载Docker私有仓库镜像
docker pull registry修改配置文件并重启docker
vim /etc/docker/daemon.json
{ # 设置私库的地址和端口号insecure-registries: [192.168.59.111:5000], #添加此段“”不可少ip是本机IP地址registry-mirrors: [xxx] # 阿里云加速
}systemctl restart docker运行私有库镜像
# 前者是主机后者是容器
docker run -d -p 5000:5000 -v /liujixing/docker_registry:/tmp/registry --privilegedtrue registry按格式打包镜像并上传到私库
docker tag 镜像名称:1.3 私服端口:5000/私服镜像名称:1.3
docker push 打包好的镜像# 查看是否上传成功
curl -XGET http://xxxx:5000/v2/_catalog测试下载私服上的镜像
docker pull ip:端口/镜像名称:tag注意避坑
在云服务器上一定打开对应对口的防火墙。修改docker的daemon.json文件一定要重启(配置私服主机时)。启动好私服镜像一定要检查端口是否映射正确。
6、数据卷 Docker数据卷将容器的数据文件保存到主机当中以至于当容器停止后容器中的数据全部都消失类似于redis中的rdb和aof。使用数据卷来达到容器重要数据的备份。 # --privilegedtrue 打开docker到主机目录映射的权限
# -v 主机绝对路径:容器绝对路径设置数据卷如果不设置默认是容器中的/usr/lib/registry
docker run --privilegedtrue -v 主机绝对路径:容器绝对路径 镜像名特点
数据卷可以在容器间相互共享。数据卷中的数据时实时更新的。数据卷的更改不会包含在镜像的更新中。数据卷的生命周期一直持续到没有容器使用。 挂载数据卷 # 挂载了数据卷可以挂载多个一个 -v 对应一个挂载
docker run -d -it --nameredis_new --privilegedtrue -v /tmp/docker_data/redis_new:/tmp/docker_data redis /bin/bash# 在容器的映射目录下创建一个文件dockerin.txt并在主机上的映射文件上查看发现主机上也实时更新了
# 在主机上创建一个dockerout.txt然后进入容器中也会发现有这么一个文件
# 映射路径下主机和容器之间的数据相互共享# 查看容器上的数据卷挂载返回json字符串
docker inspect 容器名或id# 查看数据卷
docker volume ls
# 删除一个容器连同数据卷也删除
docker rm -v containerId|containerName
# 删除数据卷
docker volume rm 数据卷名称
# 删除所有数据卷
docker volume rm $(docker volume ls)
# 删除没有用的数据卷
docker volume prune当容器停止后重启时会同步挂载到主机上的目录容器上的映射文件会实时与主机上映射文件保持一致。 数据卷读写(rw)和只读权限(ro) 数据卷映射时默认是容器内是可读和可写也可以指定容器内的读写权限这就限制了容器内部数据同步到主机。 # 在容器映射后面添加:ro
docker run -d -it --nameredis_new --privilegedtrue -v /tmp/docker_data/redis_new:/tmp/docker_data:ro redis /bin/bash数据卷的继承与共享容器2可以去继承容器1的数据卷的映射规则相当于容器1和容器2都同时挂载到了主机上的同一个目录。 # 启动一个容器并且容器的数据卷规则继承另一个容器
docker run -d -it --privilegedtrue -volumes-from 父容器名或id 镜像名子容器继承父容器的数据卷规则当父容器停止子容器依然可以同步主机当父容器重启父容器也依然可以同步主机的映射数据。
7、Docker 软件安装 Tomcat 镜像拉取
docker pull tomcat# 查看端口占用情况
lsof -i 协议:端口号启动tomcat
docker run -d -it --nametomcat1 --privilegedtrue
-v /usr/server/tomcat/webapps:/usr/local/tomcat/webapps
-p 8080:8080
tomcat进入容器查看tomcat是否启动
docker exec -it xx /bin/bashps -ef | grep tomcatMySQL 拉取镜像
docker pull mysql启动MySQL
docker run -d -it -p 3306:3306 --privilegedtrue
-v /usr/server/mysql/log:/var/log/mysql
-v /usr/server/mysql/data:/var/lib/data
-v /usr/server/mysql/conf:/etc/mysql/conf.d
-e MYSQL_ROOT_PASSWORDliuhongjun --name mysql
mysql
# docker run -d -it -p 3306:3306 --privilegedtrue -v /usr/server/mysql/log:/var/log/mysql -v /usr/server/mysql/data:/var/lib/data -v /usr/server/mysql/conf:/etc/mysql/conf.d -e MYSQL_ROOT_PASSWORDliuhongjun --name mysql mysql解决容器MySQL字符编码问题
主机上的映射文件的conf文件下创建my.cnf文件(MySQL8是下面这样其它版本不知道)
vim my.cnf# 输入下面内容
[client]
default-character-setutf8
[mysql]
default-character-setutf8
[mysqld]
character-set-client-handshake FALSE
character-set-server utf8
collation-server utf8_unicode_ci
init_connectSET NAMES utf8重启MySQL并进入容器查看字符编码(在MySQL中查看)
# 查看编码命令
SHOW VARIABLES LIKE character%redis 拉取镜像
docker pull redis:7.0.5启动redis
docker run -p 6379:6379 --privilegedtrue \
--name redis7.0.5_1 \
-v /usr/server/redis/conf/redis.conf:/etc/redis/redis.conf \
-v /usr/server/redis/data:/data \
-d redis:7.0.5 \
redis-server /etc/redis/redis.conf \
--appendonly yes注意避坑
一定要先将配置文件创建到主机得映射路径上然后在启动容器不然挂载可能出现问题。不要修改配置文件的daemonize为yes修改后会启动失败。
连接测试
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hZnneoye-1690515838081)(https://jx-image-storage.oss-cn-hangzhou.aliyuncs.com/image/image-20221003025441713.png)] Gitea 拉取镜像
docker pull gitea/gitea启动容器
docker run -d --namegitea_1 --privilegedtrue --restartalways
-p 10022:22 -p 13000:3000
-v /usr/server/gitea:/data
gitea/gitea8、Docker File DockerFile 是用来构建docker镜像的文本文件是一条条构建镜像的指令和参数构成的脚本。一般使用dockerfile文件打包新镜像并把镜像运行到容器中主要分三步编写文件、build文件、run镜像。 每条保留字指令都必须为大写并且后面必须跟至少一个参数。每条指令按照从上到下执行。#表示注释。每条指令都会创建一个新的镜像层对镜像进行提交。 DockerFile执行流程 8.1、常见保留字 FROM一般是第一条命令指定基础镜像来之哪个镜像。 MAINTAINER指定这个镜像的作者是谁和作者邮箱。 RUN这个命令是在docker build构建时运行的命令一般有两种格式 shell 和 exec。 shell相当于在终端执行脚本例如 RUN yum -y install vim。会在构建镜像时会安装 vim。 exec可执行文件例如 RUN [ “可执行文件”, “参数1”, “参数2” ]。 EXPOSE当前容器对外暴露出的端口。 WORKDIR指定创建容器后终端默认登录进来的工作目录。 USER指定镜像以什么用户执行默认是root。 ENV用来在构建镜像过程中的环境变量这个环境变量可以在后续的任何 RUN 命令中使用也可以在其它指令中使用。
# 变量
ENV PATH /usr/local
# 使用变量
WORKDIR $PATHVOLUME容器卷用于数据保存和持久化工作ADD将宿主机上的文件拷贝进镜像并且自动处理 URL 和解压 tar 压缩包。COPY将宿主机上的文件拷贝到镜像中COPY 源文件路径 目标文件路径目标文件路径不用事先创建好。CMD指定容器启动后需要干的事情。
注意
1、DockerFile中可以有多个CMD命令但是只有最后一个生效。
2、 CMD命令会被 docker run 之后的参数替换掉。
# 在dockerfile中的cmd命令在运行容器时会启动tomcat
CMD [catalina.sh, run]# 如果在执行运行容器的命令在run后面添加参数会被tomcat后面的参数覆盖掉cmd
docker run tomcat /bin/bash3、RUN 是在构建镜像时运行而 CMD 是在运行镜像时执行的。
ENTRYPOINT在容器启动时需要运行的命令类似 CMD 但是不会被 docker run 后面的参数覆盖掉而且 docker run 后面的参数会作为参数传递给 ENTRYPOINT。
# 格式
ENTRYPOINT [执行的命令, 参数1, 参数2]# ENTRYPOINT可以和CMD一起使用一起使用时CMD相当于是给ENTRYPOINT传参数。
ENTRYPOINT [nginx, -c]
CMD [/etc/nginx/nginx.cnf]8.2、虚悬镜像 虚悬镜像仓库名、标签名都是 none的镜像称为虚悬镜像俗称dangling image。这种镜像存在缺陷建议删除。 # 在 docker build 没有指定仓库名、标签名就会构建一个虚悬镜像docker build .# 查看当前的虚悬镜像
docker images ls -f danglingtrue# 删除所有的虚悬镜像
docker images prune8.3、Docker 构建运行服务镜像 使用 Dockerfile 构建一个可以运行 jar 的镜像这样只要云翔镜像容器就可以直接启动服务。 编写 Dockerfile 文件
# 需要一个有java环境的基础镜像这个需要自己构建也可以使用仓库中的
FROM java8:1.0# 自定义工作目录时不能PATH可能会覆盖基础镜像的路径导致命令运行失败
ENV MYPATH /usr/local
WORKDIR $MYPATH# 添加jar包
ADD xxx.jar $MYPATH/jars/xxx.jar
RUN bash -c touch $MYPATH/jars/xxx.jar# 也可以使用COPY命令添加jar包
# COPY test.jar $MYPATH/jars/test.jar# 暴露端口
EXPOSE 8080
# 运行镜像时执行命令
ENTRYPOINT [java,-jar,./jars/xxx.jar]构建镜像
# 运行构建命令 注意后面有一个点不能缺少
docker build -t java_test:1.0 .运行镜像
# 运行命令
docker run -d -p 8081:8080 java_test:1.0测试 注意在 Dockerfile 中的数据挂载是匿名挂载VOLUME /usr/local/oas/file/它会将容器中指定的目录挂载到宿主机上的 /var/lib/docker/volumes/中的随机目录下这种方式自定义不强一般采用 -v 的方式进行挂载。 nohup命令 nohup java -jar xx.jar /mylog.log 21
# /mylog.log 将日志信息追加到指定文件还有一种是将日志信息重定向到新文件
# 0标准输入信息
# 1标准信息
# 2标准错误信息
# 后台运行程序关闭窗口程序不会停止
# 21将错误和标准信息都输出到指定文件中9、Docker 网络 Docker 启动后会在宿主机上创建一个名为 docker0 的虚拟网桥负责配置docker与宿主机的网络连接以及容器与容器之间的网络连接。 Docker 服务默认创建一个 docker0 网桥它在内核层联通了其它物理或虚拟网卡这将所有容器和宿主机放到同一个网络段让宿主机和网络通过网桥相互通信。 常见命令 # 查看容器网络模式默认创建3个网络模式
docker network ls
# 创建自定义网络类型自定义网络模式默认驱动都是bridge
docker network create xxxx
# 查看模式详情
docker network inspect xxx
# 清除没用的网络模式
docker network prune
# 删除网络模式
docker network rm xxx应用 容器间的网络互连以及端口映射。容器 IP 变动时可以通过容器名称进行访问。(每次重启 docker 容器时容器的 IP 可能会变化) Docker 网络模式 网络模式命令作用bridge(默认)–network bridge为每一个容器分配一个 IP 地址并将容器连接到 docker0 这个虚拟网桥上host–network host容器不会虚拟自己的网卡而是使用宿主机网卡宿主机有什么这个容器就有什么none–network none容器不会有网络配置。container–network container:容器名称容器不会创建自己的网卡而是和指定一个已创建的容器共享它的网卡已创建容器停止后自己就会断网 查看容器网络配置 # 起一个容器
docker run -it centos:centos7 /bin/bash
# 查看容器详情
docker inspect 容器id重启容器时容器配置的 IP 地址可能会发生变化。 bridge网络模式 docker0 网桥上有一堆接口每一个接口叫 veth每个容器也有一个网卡接口 eth0当启动一个容器时会将容器的网卡接口和网桥上的接口一一配对分配自己的 ip 地址。由于容器都是连接到网桥的接口上所以容器与容器之间都是相互连通的。 # 创建两个容器
docker run -it centos:centos7 /bin/bash宿主机上的网卡出现对应的容器网卡对接到 docker0 网桥上。 容器中的网卡容器与网桥上的接口都是一一匹配的。 host 网络模式直接使用宿主机的 ip 地址与外界通信不创建容器自己的网卡。 none 网络模式没有配置虚拟网卡相当于没有网络设置只有一个本地回环地址。 # 起none网络模式的容器
docker run -it --networknone centos:centos7 bin/bashcontainer 网络模式新建容器会与运行的一个容器共享一个网卡和端口新建容器不会虚拟新的网卡。除了网络是共享的其它功能都是隔离的。 自定义网络模式创建的网络模式默认使用 bridge 驱动可以使用容器名在容器之间相互连接。(容器的 ip 地址是动态的) # 创建自定义网络
docker network create xxx# 使用自定义网络来运行容器
docker run -it -d --networkmy_network --name t1 centos:centos7 /bin/bash
docker run -it -d --networkmy_network --name t2 centos:centos7 /bin/bash[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aLoZN8S1-1690515838084)(https://jx-image-storage.oss-cn-hangzhou.aliyuncs.com/image/image-20230522000300284.png)]
10、Docker-Compose容器编排 docker-compose是 docker 官方开源的项目负责实现对 docker 容器集群的快速编排。你只需要定义一个 docker-compose.yml 文件定义好多个容器间调用关系然后只需要一个命令可以快速关闭、启动这些容器。 随着实例化的容器越来越多对这些容器的管理成为一个问题。还有就是容器启动可能存在先后顺序需要先启动某个容器然后再启动容器这就需要一个管理者来进行管理就是 docker-compose。它允许用户通过一个单独的 docker-compose.yml 配置文件来定义一组关联的应用容器作为一个项目。
# 下载安装docker-compose
curl -SL https://github.com/docker/compose/releases/download/v2.18.1/docker-compose-linux-x86_64 -o /usr/local/bin/docker-compose# 修改文件权限
chmod x /usr/local/bin/docker-compose# 测试是否安装完成
docker-compose --version# 卸载
rm $DOCKER_CONFIG/cli-plugins/docker-composedocker-compose使用步骤 编写 Dockerfile 定义各个微服务应用并构建其镜像。使用 docker-compose.yml 定义一个完整工程单元安排应用中各个容器服务。执行 docker-compose up 命令启动运行整个工程完成一键部署。 docker-compose常用命令 # 查看帮助
docker-compose -h
# 启动docker-compose的所有服务加了-d这些服务在后台运行
docker-compose up [-d]
# 停止并删除容器、网络、数据卷、镜像
docker-compose down
# 进入启动的服务实例
docker-compose exec yml中的服务id /bin/bash
# 查看运行的所有容器
docker-compose ps
# 查看运行的所有容器的线程
docker-compose top
# 查看某个容器的输出日志
docker-compose logs yml中的服务id
# 检查配置加了-q后检查配置有问题才会输出
docker-compose config [-q]
# 重启服务、启动服务、停止服务
docker-compose restart/start/stop编写 docker-compose.yml 文件 # 使用3以上的
version : 3.8# 需要启动的服务
services:# 服务名唯一即可redis:# 容器名--name不加这个字段容器名默认为 当前文件夹名-服务名-idcontainer_name: redis1# 运行的镜像image: redis:latest# 映射端口ports:- 6379:6379# 使用的网络模式networks:- test_network# 传递的参数#environment:# 数据卷挂载volumes:# 在docker中中运行redis需要将后台运行关闭不然运行不了- ./redis/conf/redis.conf:/etc/redis/redis.conf- ./redis/data:/data# 依赖于什么服务镜像这些镜像需要先启动# depends_on:# 运行时执行的命令相当于 CMDcommand:redis-server /etc/redis/redis.conf# tomcattomcat:container_name: tomcat1image: tomcat:latestports:- 8080:8080networks:- test_networkvolumes:- ./tomcat/webapps:/usr/local/tomcat/webapps- ./tomcat/conf/sever.xml:/usr/local/tomcat/conf/server.xml# 定义网络用于创建自定义网络模式网络模式是bridge名称是 当前文件夹_t
networks:test_network:检查文件配置是否正确 # 如果没有信息输出则文件正确
docker-compose config -q使用编排来启动容器 # 容器以后台运行可以指定启动对应服务不写这是全部启动
docker-compose up -d [服务名1] [服务名2] 11、Docker 监控工具 Portainer Portainer是一个图形化界面的 Docker 管理工具可以在这个界面对容器进行操作。 # 安装命令它也是可以跑在docker上的
docker volume create portainer_data
docker run -d -p 8000:8000 -p 9000:9000 --name portainer --restartalways -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce:latest
