杭州建设招聘信息网站,漯河网站推广公司,吉林分销网站建设,wordpress+模板层级1.Docker介绍
1.Docker介绍 Docker 是⼀个开源的应用容器引擎#xff0c;可以实现虚拟化#xff0c;完全采用“沙盒”机制#xff0c;容器之间不会存在任何接口。 Docker 通过 Linux Container#xff08;容器#xff09;技术将任意类型的应用进行包装#xff0c;变成一…1.Docker介绍
1.Docker介绍 Docker 是⼀个开源的应用容器引擎可以实现虚拟化完全采用“沙盒”机制容器之间不会存在任何接口。 Docker 通过 Linux Container容器技术将任意类型的应用进行包装变成一种轻量级、标准化、可移植、自管理的组件。在包装应用的同时可连带该应用的依赖和环境一并进行打包所以可以将这种“包”移植到任意环境去运行省去兼容性的问题。
2.Docker架构 1. 用docker pull 命令从 hub.docker.com 官网上下载 images (镜像)。 2. 可以用docker save 命令将镜像保存到本地 tar文件也可以用docker load 命令将本地ta文件导入镜像。 3. 可以用docker build 构建 Dockerfile 镜像。 4. 可以用docker run 和 docker create 将镜像运行成 container (容器)容器内可以安装所需要的 APP。 5. 可以用docker commit/export 将容器做成镜像反复的使用。 6. 可以将自己制作的镜像发布到 hub.docker.com 网站需要注册账号。 3.Docker 核心概念
1. 镜像images一个面向 docker 容器引擎的只读模板也是容器的基础类似于 iso 镜像文件。
2. 容器container基于镜像所创建的虚拟实例相当于一个简易的 Linux 环境可启停且多个容器之间互相隔离。
3. 仓库Repository集中存放 docker 镜像的位置可使用docker pull 或 push 命令下载或上传到私有或公有仓库。
4. 仓库注册服务器registry存放仓库的地方如果没有私有仓库则使用公共仓库 docker hub。
4.Docker特性 1.文件系统隔离每个进程容器运行在⼀个完全独立的根文件系统里。 2.资源隔离实现不同的容器的资源配额和调度cgroup。 3.网络隔离每个进程容器运行在自己的网络空间拥有虚拟接口和 IP 地址。 4.日志记录Docker将收集到和记录的每个进程容器的标准流 stdout/stderr/stdin用于实时检索或者批量检索。 5.变更管理容器文件系统的变更可以提交到新的镜像中并可重复使用以创建更多的容器。 6.交互式shellDocker可以分配一个虚拟终端并且关联到任何容器的标准输出上例如运行一个一次性交互shell。 命令表 2.安装Docker
安装模块 [rootdocker0 ~]# cat EOF | tee /etc/modules-load.d/k8s.conf overlay br_netfilter EOF overlay br_netfilter 加载内核模块 [rootdocker0 ~]# modprobe overlay [rootdocker0 ~]# modprobe br_netfilter 查看模块 [rootdocker0 ~]# cat /etc/modules-load.d/ cat: /etc/modules-load.d/: 是一个目录 [rootdocker0 ~]# cat /etc/modules-load.d/k8s.conf overlay br_netfilter [rootdocker0 ~]# cat EOF | tee /etc/sysctl.d/k8s.conf net.bridge.bridge-nf-call-iptables 1 net.bridge.bridge-nf-call-ip6tables 1 net.ipv4.ip_forward 1 EOF net.bridge.bridge-nf-call-iptables 1 net.bridge.bridge-nf-call-ip6tables 1 net.ipv4.ip_forward 1 运行 [rootdocker0 ~]# sysctl --system 安装 [rootdocker0 ~]# yum install -y yum-utils device-mapper-persistent-data lvm2 提高下载速度 yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo ls /etc/yum.repos.d/ yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin -y 启动docker [rootdocker0 ~]# systemctl start docker [rootdocker0 ~]# docker images #里面空空如也 REPOSITORY TAG IMAGE ID CREATED SIZE 搜索一下tomcat [rootdocker0 ~]# docker search tomcat overlay是一种文件系统层叠技术常用于容器化平台(比如 Docker)中。它允许将多个文件系统叠加在一起从而创建一个统一可见的文件系统。通过加载 overlay 模块可以在 Linux 系统中使用overlay 文件系统并且它将提供一些额外的功能比 如联合挂载、文件层叠等。 br_netfilterLinux 内核中的提个模块它提供了桥接设备(bridge device) 和网络过滤器(netfilter) 之间的集成。它允许在桥 接设备上使用网络过滤器功能如防火墙规则、网络地址转换 (NAT) 等。通过加载 br_netfilter 模块你可以在 Linux 系统中的桥接设备上应用网络过滤规则对网络流量进行管理和控制。 device-mapper-persistent-data一个Linux内核模块它为 Device Mapper设备提供持久存储功能。DMPD提供了一个用于存储映射关系的数据库使得Device Mapper可以持久化存储映射数据以便在系统重新启动后仍然可以恢复之前的映射关系。 lvm2Linux系统下的逻辑卷管理工具LVM 的升级版它是对磁盘分区进行管理的一种机制建立在硬盘和分区之上的一个逻辑层用来提高磁盘管理的灵活性。 3.启动docker镜像
创建文档设置加速器 [rootdocker0 ~]# vim /etc/docker/daemon.json { registry-mirrors: [ https://do.nark.eu.org, https://dc.j8.work, https://docker.m.daocloud.io, https://dockerproxy.com, https://docker.mirrors.ustc.edu.cn, https://docker.nju.edu.cn ] } 重启docker [rootdocker0 ~]# systemctl restart docker [rootdocker0 ~]# docker info 拉取centos镜像 [rootdocker0 ~]# docker pull centos Using default tag: latest latest: Pulling from library/centos a1d0c7532777: Pull complete Digest: sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177 Status: Downloaded newer image for centos:latest docker.io/library/centos:latest 查看镜像 [rootdocker0 ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos latest 5d0da3dc9764 2 years ago 231MB 运行容器 [rootdocker0 ~]# docker run -it --namec0 centos:latest /bin/bash [root9ef531eeae6c /]# 当前运行的进程 当前位置和启动时间 查看版本 [root9ef531eeae6c /]# cat /etc/redhat-release CentOS Linux release 8.4.2105 配置阿里云的yum仓库 rm -rf /etc/yum.repos.d/* curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo yum clean all yum makecache 安装http yum -y install httpd 修改index.html文件 echo docker_httpd_server /var/www/html/index.html 启动http服务 httpd -k start 宿主机访问 curl 容器IP地址:80 #ifconfig可获得 退出 exit 4.docker管理远程管理
1.关闭docker守护进程 2.修改dock daemon的进程文件
进入配置文件 [rootdocker001 ns]# vim /usr/lib/systemd/system/docker.service 删除相关sock的文件 再次启动发现有提示 3.加载配置文件 systemctl daemon-reload systemctl start docker 4.重新开启docker守护进程 systemctl daemon-reload systemctl start docker 5.添加配置文件对docker daemon 的配置
通过修改/etc/docker/daemo.json文件对docker守护进程进行配置默认情况下没有daemon.json文件在添加daemon之前先修改。
修改 重启 6.实现远程连接
