AllinToyou

这个屌丝很懒，什么也没留下！

热门标签

centos7 安装docker并配置shipyard_docker run -d -p 82:80

作者：AllinToyou | 2024-02-20 13:24:28

踩

docker run -d -p 82:80

Centos7 安装docker并配置shipyard

Docker 包括三个基本概念

镜像（Image）：镜像是只读的，镜像可以想象成操作系统的安装镜像（例CentOS6.8.ISO）。
容器（Container）：容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。可以理解成我们通过镜像安装操作系统，我们可以开机，关机，等操作。
仓库（Repository）: 仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。实际上，仓库注册服务器上往往存放着多个仓库,每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。一个仓库中可能有centos ubuntu fedora等镜像，然后ubuntu可以有12 13 15 16等版本则使用标签标明。仓库分为公开仓库（Public）和私有仓库（Private）两种形式。
理解了这三个概念，就理解了 Docker 的整个生命周期。

容器理念单进程鼓励 “一个容器一个进程(one process per container)” 的方式

docker 使用内核级别的资源隔离

Docker和传统的虚拟机方式的不同之处
Docker容器是在操作系统层面上实现虚拟化直接复用本地主机的操作系统因此更加轻量级。

安装Docker

这边使用2-3台测试机进行安装和测试可能ip和hostname 会出现不一致但是步骤和思路是没有问题的,都是走过一遍的

安装docker

yum install -y yum-utils device-mapper-persistent-data lvm2

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum makecache fast

yum -y install docker-ce

service docker start

基本命令

启动容器 docker run-name- h hostname

停止容器 docker stop CONTAINER ID

查看容器 docker ps -a -l

进入容器 docker exec

docker attach

nsenter(推荐)

删除容器 docker rm

启动容器

--name 起个名字 -t 分配一个伪终端 -i 让容器的标准输入打开

centos 是镜像如果本地没有会在启动时下载

执行一个命令 /bin/bash 或者/bin/bash都可以

进入容器退出之后会退出容器

docker run --name bash-test -t -i centos /bin/bash

docker start $CONTAINER ID

进入容器查看进程

容器理念单进程

用nsenter进入指定容器

安装nsenter

yum -y install util-linux

docker inspect --format "{{.State.Pid}}" 624b8816e968

nsenter -t 31854 -u -i -n -p进入指定PID的容器

#!/bin/bash

PID=$(docker inspect --format "{{.State.Pid}}" $1)

nsenter -t $PID -u -i -n -p

有时候会出现进入容器但是不能联网的情况

只需要退出容器重新启动一下docker 服务即可

导出和导入镜像

#创建私有仓库（官方提供了 registry 镜像来启动本地的私有仓库）

docker pull registry

#docker run -d -p 5000:5000 --restart=always registry

docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry

注：默认情况下，会将仓库存放于容器内的/tmp/registry目录下，这样如果容器被删除，则存放于容器中的镜像也会丢失，所以我们一般情况下会指定本地一个目录挂载到容器内的/tmp/registry下，如下docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry

导出

在装有docker的新机子上导入

docker load < /tmp/centos.tar.gz

删除镜像

只能删除没有创建容器的镜像

删除容器

docer rm $CONTAINER ID

加上-f 即使正在运行的容器也可以删除

docer rm -f $CONTAINER ID

运行结束自动删除容器

运行容器时带上—rm参数

docker 网络访问

随机映射

docker run -P

指定映射
-p host Port: containerPort
-p ip: hostPort: containerPort
-p i: container Port
-p hostPort: container Port: udp

docker数据管理

数据卷 -v /data 数据卷容器 --volumes-

-v src:dst from

挂载时指定权限

docker挂载多个目录

docker run --name test -v /tmp/1:/tmp/1 -i -t centos /bin/bash

docker手动构建镜像

nginx位于第三方的yum源里面,而不在centos官方yum源里面

这边直接yum 可能会报No package nginx available.

rpm 安装rpm源

rpm -ivh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

在执行yum即可

基于容器做镜像

思路:

docker run --name mynginx -it centos容器 ↓

yum -y install nginx ↓
docker commit -m "my nginx" a15eeffbed99 jiaminxu/mynginx:v1镜像↓

docker run -it --name nginxv1 jiaminxu/mynginx:v1容器↓

↓
vi /etc/nginx/nginx.conf ↓
daemon off; ↓
docker commit -m "my nginx" bf0b50553f26 jiaminxu/mynginx:v2 镜像↓

↓

docker run -d -p 82:80 jiaminxu/mynginx:v2 nginx 容器←

docker run --name mynginx -it centos容器

rpm -ivh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

yum -y install nginx

docker commit -m “名称” $CONTAINER ID 仓库名称/镜像名称/版本

docker commit -m "my nginx" a15eeffbed99 jiaminxu/mynginx:v1

基于镜像启动

docker run -it --name nginxv1 jiaminxu/mynginx:v1

在nginx.conf中添加daemon off;

提交

docker commit -m "my nginx" bf0b50553f26 jiaminxu/mynginx:v2

docker run -d -p 82:80 jiaminxu/mynginx:v2 nginx

nginx 表示启动容器之后运行的命令查看docker机子的82端口,即映射到容器nginx的80 可以看到nginx 的主页

退出容器之后nginx还是启动着的

docker file

docker build /opt/nginx/Dockerfile

基础镜像信息

维护者信息

镜像操作指令

容器启动时执行指令

#This docker file

#Version 1

#Author: jiamin xu

#Base image

FROM centos

#Maintainer

MAINTAINER jiamin xu jiaminxu@hengtiansoft.com

#Commands

RUN rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm

RUN yum -y install nginx

ADD index.html /usr/share/nginx/html/index.html

#不清楚echo 首字母是否需要大写

#RUN echo "daemon off;" >> /etc/nginx/nginx.cnf

EXPOSE 80

#CMD ["nginx"]

CMD ["nginx", "-g", "daemon off;"]

上传的文件需要和 Dockerfile 在一个路径下

构建 -t tag

构建状态会保留

docker build -t jiaminxu/mynginx:v4 /opt/docker/nginx/

docker run -it -d -p 84:80 jiaminxu/mynginx:v4

私有仓库

默认端口5000

docker run -d -p 5000:5000 registry

(docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry)正确启动方式

修改nginx 配置文件nginx.conf

upstream docker-registry {

server 10.6.11.120:5000;

}

server {

listen 443 ssl;

server_name 10.6.11.120 registry.hengtiansoft.com;

ssl_certificate /etc/pki/CA/nginx.crt;

ssl_certificate_key /etc/pki/CA/nginx.key;

proxy_set_header HOST $http_host;

proxy_set_header X-Real-IP $remote_addr;

client_max_body_size 0;

chunked_transfer_encoding on;

location / {

auth_basic "Docker";

auth_basic_user_file /usr/local/nginx/conf/docker-registry.htpasswd;

proxy_pass http://docker-registry;

}

location /_ping {

auth_basic off;

}

生成证书生产不行

cd /etc/pki/CA

touch ./{serial,index.txt}

#后续第二次签发需要更换为01 不能重复

echo "00" > serial

openssl genrsa -out private/cakey.pem 2048

openssl req -new -x509 -key private/cakey.pem -days 3650 -out cacert.pem

openssl genrsa -out nginx.key 2048

openssl req -new -key nginx.key -out nginx.csr

签发证书

openssl ca -in nginx.csr -days 3650 -out nginx.crt

让系统接收自签发的证书

#这边用自己的证书也是可以的

cat /etc/pki/CA/cacert.pem >> /etc/pki/tls/certs/ca-bundle.crt

htpasswd -c /usr/local/nginx/conf/docker-registry.htpasswd jiaminxu

提示找不到htpasswd命令

yum -y install httpd

重启nginx

添加/etc/hosts

registry.hengtiansoft.com

Docker version 1.13.1, build dded712/1.13.1

docker login -u jiaminxu -p 123456 -e jiaminxu@hengtiansoft.com

Docker version 18.06.0-ce, build 0ffa825

docker login -u jiaminxu -p 123456 registry.hengtiansoft.com

docker login -u jiaminxu -p 123456 -e jiaminxu@hengtiansoft.com

docker login -u jiaminxu -p 123456 registry.hengtiansoft.com

Docker version 18.06.0-ce, build 0ffa825

docker ps -a

查看需要打tag的容器id,先将容器打成镜像

docker commit -m "my nginx" ac000f195cc6 jiaminxu/mynginx:v4

给commit之后的镜像打一个tag

然后push

docker tag jiaminxu/mynginx:v4 registry.hengtiansoft.com/jiaminxu/mynginx:v5

docker push registry.hengtiansoft.com/jiaminxu/mynginx:v5

如果不成功

尝试以下操作 pull时替换register.hengtiansoft.com 为ip:5000可以pull

vim /usr/lib/systemd/system/docker.service

systemctl daemon-reload

systemctl restart docker

docker run -d -p 5000:5000 registry

docker login -u jiaminxu -p 123456 registry.hengtiansoft.com

docker tag 9380147c5404 registry.hengtiansoft.com/jiaminxu/nginx_test:lastest

docker 管理工具 shipyard安装

http://shipyard-project.com/

wget https://wwwfcwys.oss-cn-shenzhen.aliyuncs.com/typecho/2017/12/27/shipyard.tar.gz

tar zxvf shipyard.tar.gz

install.sh //一键安装脚本

deploy //官方安装脚本修改版,若已下载前文所需镜像可直接运行此脚本安装

firewall-cmd --zone=public --permanent --add-port=2375/tcp

firewall-cmd –reload

参考https://www.fcwys.cc/index.php/archives/145.html

启动顺序(重启docker会自动启动shipyard)

docker start shipyard-rethinkdb

docker start shipyard-discovery

docker start shipyard-certs

docker start shipyard-proxy

docker start shipyard-swarm-manager

docker start shipyard-swarm-agent

docker start shipyard-controller

使用

缺陷:添加私有仓库会报错

还是使用老的方式而不是/v2/_catalog

参考网上2个办法均不成功有兴趣的朋友可以尝试一下

https://blog.csdn.net/hailwind/article/details/51526842?locationNum=1

https://www.jianshu.com/p/b0f9739b5c25

构建 shipyard-builder的第5步就会报错修改源什么的都试了一下都不行

可能中文版本时间比较久远了不支持了吧

花了挺多时间终于找到了可以添加私有仓库的办法

就是将controller换成英文版即官方版本

首先pull 官方镜像

docker pull shipyard/shipyard

关闭并删除旧容器避免重启docker 又自动重启容器

docker stop shipyard-controller

docker rm shipyard-controller

启动容器并设置只要容器停止了就重新启动

附--restart的使用方法

标志描述

no 不自动重启容器（默认值）

on-failure 如果容器由于错误而退出,则将其重新启动,非零退出代码表示错误

unless-stopped 重新启动容器,除非明确停止容器或者 Docker 被停止或重新启动

always 只要容器停止了,就重新启动

docker run --restart always -ti -d --name shipyard-controller-v2 --link shipyard-rethinkdb:rethinkdb --link shipyard-swarm-manager:swarm -p 8080:8080 shipyard/shipyard server -d tcp://swarm:3375

启动之后需要等待几分钟会从中文模式切换到英文模式直到出现以下界面

添加name=localhost;Registry Address=http://10.6.11.120:5000; Usename和Passwd;

私有仓库地址一定要带上http://否则会报以下错误

添加成功查看私有仓库地址

手动启动方式(参考)

https://www.cnblogs.com/xuezhigu/p/6734756.html

其实只要手动起新controller 其余服务用默认docker start container即可

1. 数据存储（rethinkdb）

docker run -ti -d --name shipyard-rethinkdb rethinkdb

2.服务发现（etcd）

为了启用Swarm leader选择，我们必须使用来自Swarm容器的外部键值存储。此处，我们使用Etcd作为服务发现工具。可以选用的服务发现工具还有Consul、Zookeeper等。

docker run -ti -d -p 4001:4001 -p 7001:7001 --name shipyard-discovery microbox/etcd -name discovery

3. Docker代理服务（shipyard/docker-proxy）

默认情况下，Docker引擎只侦听套接字。我们可以重新配置引擎以使用TLS，或者您可以使用代理容器。这是一个非常轻量级的容器，它只是将请求从TCP转发到Docker监听的Unix套接字。

docker run -ti -d -p 2375:2375 --hostname=$HOSTNAME --name shipyard-proxy -v /var/run/docker.sock:/var/run/docker.sock -e PORT=2375 shipyard/docker-proxy

4.Swarm管理节点（swarm manager）

将IP-OF-HOST替换为对应的ip;

将SWARM-INNER-PORT换成对应的端口，默认2375.

将SWARM-MAP-PORT换成映射到host机的ip，例如2376

格式：docker run -ti -d --name -p [SWARM-MAP-PORT]:[SWARM-INNER-PORT] shipyard-swarm-manager docker.io/swarm manage --host tcp://0.0.0.0:[SWARM-INNER-PORT] etcd://[IP-OF-HOST]:4001实例化：docker run -ti -d --name shipyard-swarm-manager swarm manage --host tcp://0.0.0.0:3375 etcd://10.211.55.20:4001

5.Swarm Agent节点将当前docker节点加入到集群中

将IP-OF-HOST替换为对应的ip

将IP-OF-ETCD-HOST换成etcd所在的docker节点ip。

将LOCAL-DOCKER-PORT换成本机docker所监听的端口，例如2375

格式：docker run -ti -d --name shipyard-swarm-agent docker.io/swarm join --addr [IP-OF-HOST]:[LOCAL-DOCKER-PORT] etcd://[IP-OF-ETCD-HOST]:4001

实例： docker run -ti -d --name shipyard-swarm-agent swarm join --addr 10.6.11.120:2375 etcd://discovery:4001

6.启动Shipyard管理工具

docker run -ti -d --name shipyard-controller --link shipyard-rethinkdb:rethinkdb --link shipyard-swarm-manager:swarm -p 8080:8080 shipyard/shipyard server -d tcp://swarm:3375

7.浏览器访问：http://10.6.11.120:8080/ 即可进入链接

默认用户名/密码 admin/shipyard

我自己修改成了admin/123456

防火墙需打开4001 2375端口，否则防火墙会拦住容器。

容器界面会显示空白

至此 shipyard就可以使用啦.10分感谢文中几个大佬的博客和老男孩的视频.

如果有大佬成功build了支持registry:v2中文的镜像,麻烦分享一下423308591@qq.com 10分感谢

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/AllinToyou/article/detail/119952