devbox
Cpp五条
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

Dockers&&Docker-compose_docker-compose ab版

作者：Cpp五条 | 2024-02-10 12:23:44

赞

踩

docker-compose ab版

目录

1，bash通用安装

2，docker核心概念

3，配置国内镜像加速

4，docker镜像及容器相关操作

5，离线安装

6，dockerfile格式

7，基于alpine制作镜像

8，基于ubuntu制作镜像

9，镜像分层构建及实现tomcat

10，镜像分层构建及实现nginx

11,HAProxy镜像

12，docker-compose

13，haubor仓库 

1，bash通用安装

  1. A:执行下载docker引擎的脚本文件
  2.     curl -fsSL get.docker.com -o get-docker.sh
  3.  
  4. B：执行脚本通过脚本下载，并设置阿里云加速
  5.     sh get-docker.sh --mirror Aliyun
  6.  
  7. C：启动docker服务：
  8.     systemctl start docker ;systemctl enable --now docker
  9.     systemctl status docker
  10.  
  11. D:创建docker用户组，将当前用户加入docker组
  12.     groupadd docker；usermod -aG docker $USER
  13.  
  14. E:查看docker安装的信息
  15.     docker info；docker version
  16.  
  17. F：docker会出现如下情况：客户端引擎和服务端引擎
  18.  Client: Docker Engine - Community
  19.  Version:           23.0.5
  20.  API version:       1.42
  21.  Go version:        go1.19.8
  22.  Git commit:        bc4487a
  23.  Built:             Wed Apr 26 16:18:56 2023
  24.  OS/Arch:           linux/amd64
  25.  Context:           default
  26.  
  27. Server: Docker Engine - Community
  28.  Engine:
  29.   Version:          23.0.5
  30.   API version:      1.42 (minimum version 1.12)
  31.   Go version:       go1.19.8
  32.   Git commit:       94d3ad6
  33.   Built:            Wed Apr 26 16:16:35 2023
  34.   OS/Arch:          linux/amd64
  35.   Experimental:     false
  36.  containerd:
  37.   Version:          1.6.21
  38.   GitCommit:        3dce8eb055cbb6872793272b4f20ed16117344f8
  39.  runc:
  40.   Version:          1.1.7
  41.   GitCommit:        v1.1.7-0-g860f061
  42.  docker-init:
  43.   Version:          0.19.0
  44.   GitCommit:        de40ad0
  45.  
  46.  
  47. G： runc 低阶运行时
  48.     dockershim 中间人
  49.     containerd  高阶运行时
  50. containerd 接受客户端命令，通过dockershim传递给runc进行处理

2，docker核心概念

  1. 镜像： images
  2.     定义：一个镜像就是代表一个软件
  3.  
  4. 容器：container
  5.     定义：一个镜像运行一次就会生一个容器，容器就是一个运行的软件服务
  6.  
  7. 仓库：registry
  8.     定义：存储镜像软件的位置 ===》 仓库web页面：docker hub或私有镜像仓库harbor（需自己搭建）
  9.         https://hub.docker.com/
  10. 国内地址：https://www.daocloud.io/

镜像：一个镜像代表一个虚拟环境，是一个只读的文件，如mysql镜像，redis镜像等

容器：镜像每次运行之后就产生一个容器，就是正在运行的镜像文件，特点是可读可写

仓库：用来存储镜像的位置，类似于maven仓库，也是经i选哪个下载和上传的位置

dockerfile：docker生成镜像的配置文件，用来书写自定义镜像的一些配置信息

tar：镜像的打包文件，之后可以还原成镜像

3，配置国内镜像加速

  1. 查看
  2. [root@localhost ~]#dockerd --help | grep json
  3.       --config-file string                      Daemon configuration file (default "/etc/docker/daemon.json")
  4.       此文件默认没有，需要自己创建：
  5.        vim /etc/docker/daemon.json
  6.  
  7. {
  8.     "registry-mirrors": [
  9.         "http://hub-mirror.c.163.com",
  10.         "https://docker.mirrors.ustc.edu.cn",
  11.         "https://registry.docker-cn.com"
  12.     ]
  13. }
  14.  
  15.  
  16. 之后重新加载docker：
  17.     systemctl daemon-reload；systemctl restart docker；docker info
  18.  
  19. 查看Registry Mirrors:
  20.   http://hub-mirror.c.163.com/
  21.   https://docker.mirrors.ustc.edu.cn/
  22.   https://registry.docker-cn.com/
  23.  
  24.  
  25. 核心目录：
  26. 软件数据目录 /var/lib/docker/
  27. 专属服务目录 /etc/docker
  28.  
  29. 测试：docker run hello-world

4，docker镜像及容器相关操作

  1. [root@localhost ~]#docker images --help
  2.  
  3. Usage:  docker images [OPTIONS] [REPOSITORY[:TAG]]
  4.  
  5. List images
  6.  
  7. Aliases:
  8.   docker image ls, docker image list, docker images
  9.  
  10. Options:
  11.   -a, --all             Show all images (default hides intermediate images)
  12.       --digests         Show digests
  13.   -f, --filter filter   Filter output based on conditions provided
  14.       --format string   Format output using a custom template:
  15.                         'table':            Print output in table format with column headers (default)
  16.                         'table TEMPLATE':   Print output in table format using the given Go template
  17.                         'json':             Print in JSON format
  18.                         'TEMPLATE':         Print output using the given Go template.
  19.                         Refer to https://docs.docker.com/go/formatting/ for more information about formatting output with templates
  20.       --no-trunc        Don't truncate output
  21.   -q, --quiet           Only show image IDs
  22. 选项：
  23. 全部显示所有图像（默认为隐藏中间图像）
  24. ——摘要显示了摘要
  25. -f，过滤器过滤器输出基于提供的条件
  26. ——使用自定义模板格式化字符串格式输出：
  27. “表”：以带有列标题的表格格式打印输出（默认值）
  28. “表格模板”：使用给定的Go模板以表格格式打印输出
  29. “JSON”：打印在JSON格式
  30. “模板”：使用给定的Go模板打印输出。
  31. 有关使用模板格式化输出的更多信息，请参阅https://docs.docker.com/go/formatting/
  32. -不截断输出
  33. -安静，只显示图像id
  37. *****docker --help
  39. Usage:  docker [OPTIONS] COMMAND
  41. A self-sufficient runtime for containers
  43. Common Commands:
  44.   run         Create and run a new container from an image 
  45.                 运行“创建”，并从映像中运行一个新的容器
  46.   exec        Execute a command in a running container
  47.                 执行：在正在运行的容器中执行一个命令
  48.   ps          List containers
  49.                 ps列表容器
  50.   build       Build an image from a Dockerfile
  51.                 从码头文件构建映像
  52.   pull        Download an image from a registry
  53.                 从注册表中下载一个图像
  54.   push        Upload an image to a registry
  55.                 将图像上传推送到注册表
  56.   images      List images
  57.                  图像列表图像
  58.   login       Log in to a registry
  59.                 登录名：登录到注册表
  60.   logout      Log out from a registry
  61.                  注销从注册表中注销
  62.   search      Search Docker Hub for images
  63.                  搜索搜索码头工人中心的图像
  64.   version     Show the Docker version information
  65.                 版本显示Docker版本信息
  66.   info        Display system-wide information
  67.                 信息显示：系统范围内的信息
  68.    
  69.     
  70.     
  72. Management Commands:
  73.   builder     Manage builds
  74.                构建器管理构建 
  75.   buildx*     Docker Buildx (Docker Inc., v0.10.4)
  76.                  Docker构建镜像*（DockerInc.，v0.10.4）
  77.   compose*    Docker Compose (Docker Inc., v2.17.3)
  78.                Docker编排工具（Docker Inc.，v2.17.3）
  79.   container   Manage containers
  80.                 容器管理容器
  81.   context     Manage contexts
  82.                 上下文管理上下文
  83.   image       Manage images
  84.                 图像管理图像
  85.   manifest    Manage Docker image manifests and manifest lists
  86.                 清单管理Docker映像清单和清单列表
  87.   network     Manage networks
  88.                 网络管理网络
  89.   plugin      Manage plugins
  90.                插件管理插件 
  91.   system      Manage Docker
  92.                 系统管理文档
  93.   trust       Manage trust on Docker images
  94.                 信任，管理对Docker映像的信任
  95.   volume      Manage volumes    
  96.                卷管理卷 
  98. Swarm Commands:
  99.   swarm       Manage Swarm
  101. Commands:
  102.   attach      Attach local standard input, output, and error streams to a running container       将本地标准的输入、输出和错误流附加到正在运行的容器     
  103.   commit      Create a new image from a container's changes
  104.                 提交从容器的更改中创建一个新的图像
  105.   cp          Copy files/folders between a container and the local filesystem
  106.                 在容器和本地文件系统之间复制文件/文件夹
  107.   create      Create a new container
  108.                 创建：创建一个新的容器
  109.   diff        Inspect changes to files or directories on a container's filesystem
  110.                 差异检查对容器的文件系统上的文件或目录的更改
  111.   events      Get real time events from the server
  112.                 事件从服务器获取实时事件
  113.   export      Export a container's filesystem as a tar archive
  114.                 导出将容器的文件系统导出为tar存档
  115.   history     Show the history of an image
  116.                 历史显示一个图像的历史
  117.   import      Import the contents from a tarball to create a filesystem image
  118.                 导入从目标中导入内容以创建文件系统映像
  119.   inspect     Return low-level information on Docker objects
  120.                 检查返回有关Docker对象的低级信息
  121.   kill        Kill one or more running containers
  122.                 杀死，杀死一个或多个正在运行的容器
  123.   load        Load an image from a tar archive or STDIN
  124.                 从tar存档或STDIN加载图像
  125.   logs        Fetch the logs of a container
  126.                 日志获取一个容器的日志
  127.   pause       Pause all processes within one or more containers
  128.                 暂停暂停一个或多个容器中的所有进程
  129.   port        List port mappings or a specific mapping for the container
  130.                 端口列表端口映射或容器的特定映射
  131.   rename      Rename a container
  132.                 重命名重命名容器
  133.   restart     Restart one or more containers
  134.                 重新启动，重新启动一个或多个容器
  135.   rm          Remove one or more containers
  136.                 删除一个或多个容器
  137.   rmi         Remove one or more images
  138.                 删除一个或多张图像
  139.   save        Save one or more images to a tar archive (streamed to STDOUT by default)
  140.                保存一个或多个图像保存到tar存档（默认情况下流到STDOUT） 
  141.   start       Start one or more stopped containers
  142.                启动，启动一个或多个已停止的容器 
  143.   stats       Display a live stream of container(s) resource usage statistics
  144.                统计数据显示容器资源使用情况统计数据的实时流 
  145.   stop        Stop one or more running containers
  146.                 停止停止一个或多个正在运行的容器
  147.   tag         Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE
  148.                标记创建一个引用为SOURCE_IMAGE的标记TARGET_IMAGE 
  149.   top         Display the running processes of a container
  150.                 顶部显示容器的运行进程
  151.   unpause     Unpause all processes within one or more containers
  152.                 取消暂停取消暂停一个或多个容器中的所有进程
  153.   update      Update configuration of one or more containers
  154.                 更新一个或多个容器的更新配置
  155.   wait        Block until one or more containers stop, then print their exit codes
  156.                 等待块，直到一个或多个容器停止，然后打印其退出代码
  157.  
  158.  
  159.  
  160. Global Options:
  161.       --config string      Location of client config files (default "/root/.docker")
  162.   -c, --context string     Name of the context to use to connect to the daemon (overrides DOCKER_HOST env var and default context set with "docker context use")
  163.   -D, --debug              Enable debug mode
  164.   -H, --host list          Daemon socket(s) to connect to
  165.   -l, --log-level string   Set the logging level ("debug", "info", "warn", "error", "fatal") (default "info")
  166.       --tls                Use TLS; implied by --tlsverify
  167.       --tlscacert string   Trust certs signed only by this CA (default "/root/.docker/ca.pem")
  168.       --tlscert string     Path to TLS certificate file (default "/root/.docker/cert.pem")
  169.       --tlskey string      Path to TLS key file (default "/root/.docker/key.pem")
  170.       --tlsverify          Use TLS and verify the remote
  171.   -v, --version            Print version information and quit
  172.  
  173. Run 'docker COMMAND --help' for more information on a command.
  174.  
  175. For more help on how to use Docker, head to https://docs.docker.com/go/guides/
  176.  
  177.  
  178. 全局选项：
  179. ——配置字符串客户端配置文件的位置（默认值为“/root/.docker”）
  180. -c，——上下文字符串用于连接到守护进程的上下文的名称（用“文档器上下文使用”覆盖DOCKER_HOST env var和默认上下文设置）
  181. -调试启用调试模式
  182. 主机列表守护进程插接字(s)
  183. -l、--日志级别字符串设置日志记录级别（“调试”、“info”、“警告”、“错误”、“致命”）（默认为“info”）
  184. ——TLS使用TLS；隐含的——TLS验证
  185. ——tlscacert字符串信任证书仅由此CA签名（默认为“/root/.docker/ca.pem”）
  186. ——Tlscert字符串路径到TLS证书文件（默认“/root/.docker/cert.pem”）
  187. ——TLS key字符串到TLS关键字文件的路径（默认为“/root/.docker/key.pem”）
  188. --验证使用TLS并验证远程器
  189. 打印版本信息并退出
  190.  
  191. 运行“docker命令——帮助”以获取关于命令的更多信息。
  192.  
  193. 想了解更多关于如何使用Docker的帮助，请访问https://docs.docker.com/go/guides/
  194.  
  195.

1，镜像操作

  1. 1，查看镜像：docker images
  2. REPOSITORY   TAG       IMAGE ID   CREATED        SIZE
  3. 镜像名称      镜像版本   镜像ID     镜像创建时间    镜像大小
  4.  
  5.  
  6. 2，搜索镜像：docker search 镜像名称
  7. 例：docker search tomcat
  8. NAME（镜像名称） DESCRIPTION （描述信息）STARS（星级）OFFICIAL（官方镜像）AUTOMATED（三方上传）
  9.  
  10.  
  11.  
  12. 3，下载镜像：docker pull 镜像名称：可指定版本号，不指定则拉取最新镜像latest
  13.  例：docker pull tomcat  ---》 默认最新版本latest
  14.      docker pull tomcat：7.0  ---》指定版本号
  15.  
  16. 4，删除镜像：docker rmi 镜像名或者镜像ID（dockers正在运行中禁止删除）
  17.             docker rmi -f  镜像名或ID（强制删除）
  18. 例：docker rmi 448a08f1d2f9
  19.  
  20. 5，查看指定的镜像：docker images 镜像名称
  21.  
  22. 6，只查看镜像ID：docker images -q
  23. 例：docker images nginx -q
  24.  
  25. 7，查看所有镜像ID：docker ps -qa 
  26.  
  27. 8，批量删除多有镜像：docker rm -fv $(docker ps -qa)

2，容器相关操作

  1. 命令格式：
  2.     docker [OPTIONS] COMMAND
  3. 常用格式：
  4.     docker run -it -d -p -v --name   镜像名称
  5.     -i，-交互式保持STDIN打开，即使没有连接
  6.     -t，分配一个伪tty
  7.     -d，后台运行
  8.     -p，端口映射
  9.     -v，数据映射
  10.     --name 指定名称
  11.  
  12. 1，查看docker引擎中正在运行的容器：
  13.     docker ps 
  14. CONTAINER ID   IMAGE     COMMAND          CREATED      STATUS    PORTS      NAMES
  15.     容器ID    镜像名称   容器内执行的命令  创建及运行时间   状态    映射端口    容器名称（可自定义名称）
  16.  
  17.  
  18. 2，运行容器命令：
  19.     docker run --help
  20.     docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
  21.  
  22. 3，运行容器时，设置容器与宿主机的端口映射，设置端口映射，在启动容器时，iptables或及那个映射的端口添加至防火墙开放列表中
  23.     
  24.      -p 宿主机端口：容器端口 
  25.     可映射多个端口：用-p选项指定：-p 8080：8080 -p 8001：80 -p 5672：5672
  26.  
  27. 例：docker run -it -p 8080:8080  tomcat:8.0
  28.  
  29. 4，后台运行容器：
  30.      -d 后台运行该容器
  31. 例：docker run -it -d -p 8080:8080  tomcat:8.0
  32.  
  33. 5，指定容器名称 --name
  34. 例：docker run -it -d -p 8081:8080 --name tomcat1 tomcat:8.0
  35.  
  36. 6，删除容器：
  37.     docker rm  容器ID   -----》删除已经停止的容器
  38.     docker rm -f  容器ID  -----》强制删除（运行中的容器也可以删除）
  39.     docker rm -f $(docker ps -qa)----》删除所有容器
  40.  
  41. 7,查看容器日志：
  42.     docker logs 容器名|容器ID
  43.     docker logs -t 加时间戳查看日志
  44.     docker logs -f  容器名|容器ID  ----》实时查看容器日志
  45.  
  46. 8，进入容器内部
  47.     docker exec -it 容器ID /bin/bash
  48.     docker exec -it 容器ID bash
  49.     docker exec -it 容器ID sh
  50.     
  51.  
  52. docker容器的停止，启动，重启，暂停，恢复
  53. docker stop 容器ID|容器名称
  54. docker start  容器ID|容器名称
  55. docker restart  容器ID|容器名称
  56. docker pause 容器ID|容器名称    暂停
  57. docker unpause 容器ID|容器名称  恢复
  58.  
  59.  
  60.  
  61. Options:
  62.       --add-host list                  添加一个自定义的主机到ip的映射（主机：ip)
  63.   -a, --attach list                    -a，--附加列表附加到STDIN、STDOUT或STDERR
  64.       --blkio-weight uint16            blkio重量uint16块IO（相对重量），在10和1000之间，或0以禁用（默认为0）
  65.       --blkio-weight-device list       块IO重量（相对设备重量）（默认[])
  66.       --cap-add list                   添加Linux功能
  67.       --cap-drop list                  删除Linux功能
  68.       --cgroup-parent string           可选容器的可选父cgroup
  69.       --cgroupns string                要使用的群组字符串群组名称空间（主机|私有）
  70.                                        “主机”：在Docker主机的cgroup命名空间中运行该容器
  71.                                        “私有”：在容器自己的私有cgroup命名空间中运行该容器
  72.                                        “”：使用所配置的cgroup名称空间，守护进程上的默认分组模式选项（默认）
  73.       --cidfile string                 将容器ID写入该文件
  74.       --cpu-period int                 -CPU周期内部限制CPUCFS（完全公平的调度程序）周期
  75.       --cpu-quota int                  --限制CPUCFS（完全公平的调度程序）配额
  76.       --cpu-rt-period int              限制CPU的实时周期，单位为微秒
  77.       --cpu-rt-runtime int             限制CPU实时运行时，单位为微秒
  78.   -c, --cpu-shares int                 -c，—CPU共享内部CPU共享（相对权重）
  79.       --cpus decimal                   CPUs十进制的cpu数
  80.       --cpuset-cpus string             CPUs十进制的cpu数
  81.       --cpuset-mems string             允许执行的内存模块字符串(0-3、0、1）
  82.   -d, --detach                         在后台分离运行容器，并打印容器ID
  83.       --detach-keys string             覆盖用于分离容器的键序列
  84.       --device list                    设备列表添加主机设备到容器
  85.       --device-cgroup-rule list        将规则添加到允许的设备列表中
  86.       --device-read-bps list           从设备读取速率（每秒字节）（默认[])
  87.       --device-read-iops list          设备读取列表限制设备读取速率（每秒IO）（默认[])
  88.       --device-write-bps list          设备写基点列表限制设备的写速率（每秒字节）（默认[])
  89.       --device-write-iops list         设备写操作操作列表限制设备的写速率（每秒IO）（默认[])
  90.       --disable-content-trust          禁用内容信任，跳过映像验证（默认为true)
  91.       --dns list                       dns列表设置自定义DNS服务器
  92.       --dns-option list                设置DNS选项
  93.       --dns-search list                设置自定义DNS搜索域
  94.       --domainname string              域名字符串容器NIS域名
  95.       --entrypoint string              域名字符串容器NIS域名
  96.   -e, --env list                       env列表设置环境变量
  97.       --env-file list                  在环境变量文件中读取
  98.       --expose list                    暴露列表暴露一个端口或一系列端口
  99.       --gpus gpu-request               gpugpu请求GPU设备添加到容器（“所有”通过所有gpu）
  100.       --group-add list                 组添加列表添加要加入的其他组
  101.       --health-cmd string              运行状况的cmd字符串命令，要运行以检查运行状况
  102.       --health-interval duration       运行状况间隔持续时间运行检查之间的时间（ms||m|h）（默认0s）
  103.       --health-retries int             健康重试和报告不健康状况所需要的连续失败      
  104.       --health-start-period duration   -运行状况开始期间持续时间开始运行状况重试倒计时前初始化的容器的开始期间（ms||m|h）（默认0）
  105.       --health-timeout duration        运行状况超时持续时间允许一次检查运行的最大时间（ms||m|h）（默认值为0s）
  106.       --help                          帮助打印工具的使用
  107.   -h, --hostname string                主机名字符串容器主机名
  108.       --init                           init在容器内运行一个转发信号和捕获进程的init
  109.  
  110.   -i, --interactive                   -i，-交互式保持STDIN打开，即使没有连接
  111.       --ip string                      ip字符串IPv4地址（如172.30.100.104）
  112.       --ip6 string                     ip6字符串IPv6地址（例如，2001：db8：：33)
  113.       --ipc string                     要使用的IPC字符串IPC模式
  114.       --isolation string               隔离字符串、容器隔离技术
  115.       --kernel-memory bytes            内核内存字节的内核内存限制
  116.   -l, --label list                     -l，——标签列表设置容器上的元数据
  117.       --label-file list                标签文件列表在以行分隔的标签文件中读取
  118.       --link list                      链接列表添加链接到另一个容器
  119.       --link-local-ip list             链路本地i列表容器IPv4/IPv6链路本地地址
  120.       --log-driver string              日志驱动程序字符串日志驱动程序
  121.       --log-opt list                   日志驱动程序选项
  122.       --mac-address string             容器MAC地址(例如，92：d0：c6：0a：29：33）
  123.  
  124.  
  125.   -t, --tty                            分配一个伪tty
  126.       --ulimit ulimit                  超限选项（默认[]）
  127.  
  128.  
  129.  
  130.  
  131.  
  132.  
  133.

5，离线安装

  1. 获取软件
  2. mkdir /data/softs
  3. wget -c https://download.docker.com/linux/static/stable/x86_64/docker-
  4. 20.10.14.tgz
  5.  
  6.  
  7. 解压软件
  8. tar xf docker-20.10.14.tgz -C /usr/local/bin --strip-components=1
  9. 注意：
  10. --strip-components=1 表示仅仅将该压缩文件中的内容，解压到指定的目录中
  11.  
  12.  
  13. 创建依赖目录
  14. mkdir /var/lib/docker /etc/docker
  15.  
  16. 创建service服务文件
  17. # vim /usr/lib/systemd/system/docker.service
  18. [Unit]
  19. Description=Docker Application Container Engine
  20. Documentation=https://docs.docker.com
  21. After=network-online.target firewalld.service
  22. Wants=network-online.target
  23. [Service]
  24. Type=notify
  25. ExecStart=/usr/local/bin/dockerd -H unix:///var/run/docker.sock --data-
  26. root=/var/lib/docker
  27. ExecReload=/bin/kill -s HUP $MAINPID
  28. LimitNOFILE=infinity
  29. LimitNPROC=infinity
  30. LimitCORE=infinity
  31. TimeoutStartSec=0
  32. Delegate=yes
  33. KillMode=process
  34. Restart=on-failure
  35. StartLimitBurst=3
  36. StartLimitInterval=60s
  37. [Install]
  38. WantedBy=multi-user.target
  39.  
  40.  
  41. 添加国内加速仓库：
  42. # vim /etc/docker/daemon.json
  43. {
  44. "registry-mirrors": [], "insecure-registries": []
  45. }
  46.  
  47.  
  48.  
  49. 创建用户组
  50. groupadd docker
  51. 将当前用户加入到指定用户组
  52. usermod -aG docker $USER
  53. 更新用户组
  54. newgrp docker
  55.  
  56.  
  57. 启动服务：
  58. 重载配置文件
  59. systemctl daemon-reload
  60. systemctl start docker
  61. systemctl enable docker
  62.  
  63.  
  64. 查看信息：docker info

6，dockerfile格式

  1. FROM：
  2. 语法：
  3. FROM <image>
  4. FROM <image>:<tag>。
  5. 解释：
  6. FROM 是 Dockerfile 里的第一条而且只能是除了首行注释之外的第一条指令
  7.  
  8.  
  9. MAINTAINER：
  10. 语法：
  11. MAINTAINER <name>
  12. 解释：
  13. 指定该dockerfile文件的维护者信息。类似我们在docker commit 时候使用-a参数指定的信息
  14.  
  15. RUN：
  16. 语法：
  17. RUN <command>                                (shell模式)
  18. RUN ["executable", "param1", "param2"]。      (exec 模式)
  19. 解释：
  20. 表示当前镜像构建时候运行的命令
  21.  
  22. shell模式 类似于 /bin/bash -c command RUN echo hello
  23. exec 模式 类似于 RUN ["/bin/bash", "-c", "command"] RUN ["echo", "hello"]
  24.  
  25.  
  26. EXPOSE：
  27. 语法：
  28. EXPOSE <port> [<port>...]
  29. 解释：
  30. 设置Docker容器对外暴露的端口号，Docker为了安全，不会自动对外打开端口，如果需要外部提供访
  31. 问，还需要启动容器时增加-p或者-P参数对容器的端口进行分配。
  32.  
  33.  
  34. ENTRYPOINT：
  35. 语法：
  36.  ENTRYPOINT ["executable", "param1","param2"]     (exec 模式)
  37.  ENTRYPOINT command param1 param2               (shell模式)
  38. 解释：
  39. 每个 Dockerfile 中只能有一个 ENTRYPOINT，当指定多个时，只有最后一个起效。
  40.  
  41.  
  42. ADD：
  43. 语法：
  44.  ADD <src>... <dest>
  45.  ADD ["<src>",... "<dest>"]
  46.  
  47. 解释：
  48. 将指定的 文件复制到容器文件系统中的
  49.  src 指的是宿主机，dest 指的是容器
  50.  如果源文件是个压缩文件，则docker会自动帮解压到指定的容器中(无论目标是文件还是目录，都会当成
  51. 目录处理)。
  52.  
  53.  
  54.  
  55. COPY：
  56. 语法：
  57.  COPY <src>... <dest>
  58.  COPY ["<src>",... "<dest>"]
  59.  
  60. 解释：
  61. 单纯复制文件场景，Docker推荐使用COPY
  62.  
  63.  
  64. VOLUME：
  65. 语法：
  66.   VOLUME ["/data"]
  67.  
  68. 解释：
  69. VOLUME 指令可以在镜像中创建挂载点，这样只要通过该镜像创建的容器都有了挂载点
  70. 通过 VOLUME 指令创建的挂载点，无法指定主机上对应的目录，是自动生成的。
  71.  
  72.  
  73. ENV：
  74. 语法：
  75.  ENV <key> <value>
  76.  ENV <key>=<value> ...
  77.  
  78. 解释：
  79. 设置环境变量，可以在RUN之前使用，然后RUN命令时调用，容器启动时这些环境变量都会被指定。
  80.  
  81.  
  82. WORKDIR：
  83. 语法：
  84. WORKDIR /path/to/workdir          (shell 模式)
  85. 解释：
  86. 切换目录，为后续的RUN、CMD、ENTRYPOINT 指令配置工作目录。 相当于cd
  87.  
  88.  
  89.  
  90.  
  91. 例：ssh镜像
  92. 创建Dockerfile专用目录
  93. mkdir /docker/images/ssh -p
  94. cd /docker/images/ssh
  95. 创建秘钥认证
  96. ssh-keygen -t rsa
  97. cat ~/.ssh/id_rsa.pub > authorized_keys
  98. 定制Dockerfile
  99. # 构建一个基于ubuntu的ssh定制镜像
  100. # 基础镜像
  101. FROM ubuntu
  102. # 镜像作者
  103. MAINTAINER President.Wang 000000@qq.com
  104. # 安装 ssh 服务
  105. RUN apt-get update && apt-get install -y openssh-server curl vim net-tools &&
  106. mkdir -p /var/run/sshd && mkdir -p /root/.ssh && sed -i "s/.*pam_loginuid.so/#&/"
  107. /etc/pam.d/sshd && apt-get autoclean && apt-get clean && apt-get autoremove
  108. # 复制配置文件到相应位置,并赋予脚本可执行权限
  109. ADD authorized_keys /root/.ssh/authorized_keys
  110. # 对外端口
  111. EXPOSE 22
  112. # 启动ssh
  113. CMD ["/usr/sbin/sshd","-D"]
  114.  
  115. 构建镜像
  116. docker build -t ubuntu-ssh .
  117. 使用新镜像启动一个容器，查看效果
  118. docker run -d -p 10086:22 ubuntu-ssh
  119. 容器检查
  120. docker ps
  121. docker port c03d146b64d4
  122. ssh查看效果
  123. ssh 192.168.8.12 -p 1008

7，基于alpine制作镜像

  1. docker pull alpine
  2. docker run -it alpine sh
  3.  
  4.  
  5. apk -help（安装帮助）
  6. apk add vim (安装vim)
  7.  
  8.  
  9. mkdir -p /opt/dockerfile/web/{nginx-ubuntu,nginx-alpine}
  10. cd /pt/dockerfile/web/nginx-alpine
  11. rz nginx-1.22.0.tar.gz
  12.  
  13. vim repositories（此mirrors.aliyun.com可能会报错，需在Dockerfile中注释掉）
  14. #http://dl-cdn.alpinelinux.org/alpine/v3.11/main
  15. #http://dl-cdn.alpinelinux.org/alpine/v3.11/community
  16.  
  17. http://mirrors.aliyun.com/alpine/v3.11/main
  18. http://mirrors.aliyun.com/alpine/v3.11/community
  19.  
  20.  
  21. cat Dockerfile
  22.  
  23. FROM alpine
  24. LABLE ()作者信息
  25. ADD repositories /etc/apk/repositories
  26. RUN apk update && apk add iotop gcc libgcc libc-dev libcurl pcre-dev zlib-dev libnfs make pcre2 zip unzip net-tools pstree wget libevent libevent-dev iproute2
  27. RUN addgroup -g 2022 -S nginx && adduser -s /sbin/nologin -S -D -u 2022 -G nginx 
  28. RUN addgroup -g 2022 -S www && adduser -s /sbin/nologin -S -D -u 2022 -G www
  29. (以上可做基础镜像)
  30.  
  31. ADD nginx-1.22.0.tar.gz /usr/local/src
  32. RUN /usr/local/src/nginx-1.22.0  && ./configure --prefix=/apps/nginx && make && make install
  33. RUN ln -sv /apps/nginx/sbin/nginx /usr/sbin
  34. （以上可作nginx基础镜像）
  35.  
  36. ADD nginx.conf /apps/nginx/conf
  37. ADD html.tar.gz /apps/nginx/html
  38. RUN cd /apps/nginx/html && rm -rf html.tar.gz
  39. CMD ["nginx"] （启动命令）
  40. （业务镜像）
  41.  
  42. cat build-command.sh
  43. docker build -t nginx-1.22.0:alpine-basev1 .
  44.  
  45.  
  46. 启动容器测试：
  47. docker run -it --rm -p 80:80 nginx-1.22.0:alpine-basev1
  48.  
  49. 在浏览器访问
  50.

8，基于ubuntu制作镜像

  1.  
  2. docker pull ubuntu:18.04（可指定版本号）
  3.  
  4. mkdir -p /opt/dockerfile/web/{nginx-ubuntu,nginx-alpine}
  5. cd /pt/dockerfile/web/nginx-ubuntu
  6. rz nginx-1.22.0.tar.gz
  7.  
  8. cat sources.list
  9. deb https://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
  10. deb-src https://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
  11.  
  12. ..........(填写阿里云中ubuntu的镜像地址)
  13.  
  14.  
  15.  
  16. cat Dockerfile
  17.  
  18. FROM ubuntu:18.04
  19. LABLE ()作者信息
  20. ADD sources.list /etc/apt/sources.list （如果出现报错，可注释，使用官方源）
  21. RUN apt update && apt -y install iproute2 ntpdate tcpdump telnet traceroute nfs-kernel-server nfs-common lrzsz tree openssl libssl-dev libpcre3 libpcre3-dev zlib1g-dev  gcc openssh-server  iotop unzip zip make && apt clean
  22. RUN groupadd -g 2022 nginx && useradd -s /sbin/nologin -g nginx -u 2022  nginx 
  23. RUN groupadd -g 2022 www && useradd -s /sbin/nologin -g www -u 2022  www 
  24. (以上可做基础镜像)
  25.  
  26.  
  27. ADD nginx-1.22.0.tar.gz /usr/local/src
  28. RUN /usr/local/src/nginx-1.22.0  && ./configure --prefix=/apps/nginx && make && make install
  29. RUN ln -sv /apps/nginx/sbin/nginx /usr/sbin
  30. （以上可作nginx基础镜像）
  31.  
  32.  
  33. ADD nginx.conf /apps/nginx/conf
  34. ADD html.tar.gz /apps/nginx/html
  35. RUN cd /apps/nginx/html && rm -rf html.tar.gz
  36. CMD ["nginx"] （启动命令）
  37. （业务镜像）
  38.  
  39. cat build-command.sh
  40. docker build -t nginx-1.22.0:ubuntu-basev1 .
  41.  
  42.  
  43. 启动容器测试：
  44. docker run -it --rm -p 80:80 nginx-1.22.0:ubuntu-basev1
  45.  
  46. 在浏览器访问
  47.  
  48.  
  49.

9，镜像分层构建及实现tomcat

1，基于官方镜像，centos，ubuntu，debain，alpine等基础镜像构建JDK（java环境），然后在基于自定义的JDK镜像构建出业务需要的tomcat镜像

2，构建JDK镜像：

        先基于官方提供的基础镜像，制作出安装了常用命令的自定义基础镜像，然后在基础镜像的基础上，在制作JDk镜像，tomcat镜像等

1.1centos基础镜像

  1. #docker pull centos
  2. #mkdir
  3. /opt/dockerfile/{web/{nginx,tomcat,jdk,apache},system/{centos,ubuntu,alpine,debain}} -pv
  4.  
  5. #cd /opt/dockerfile/system/centos
  6. #cat Dockerfile
  7. #Centos Base image(注释)
  8. FROM centos:latest （可指定版本）
  9. MAINTAINER 作者信息
  10. RUN rpm -ivh http://mirrors.aliyun.com/epel/epel-release-7.noarch.rpm
  11. RUN yum install -y epel-release
  12. RUN yum -y install vim-enhanced tcpdump lrzsz tree telnet bash-completion net-tools wget bzip2 lsof tmux man-pages zip unzip nfs-utils gcc make gcc-c++ glibc glibc-devel pcre pcre-devel openssl  openssl-devel systemd-devel zlib-devel
  13. RUN groupadd www -g 2023 && useradd www -u 2023 -g www && groupadd nginx -g 2023 && useradd nginx -u 2023 -g nginx #添加系统账户(通用用户可在此创建)
  14.  
  15.  
  16. #cat build-command.sh   通过脚本构建镜像
  17. #!/bin/bahs
  18. docker build -t centos-base:v1 .
  19.  
  20. #bash biuld-command.sh执行构建镜像

        2.1JDK基础镜像

  1. cd /opt/dockerfile/web/jdk
  2. mkdir jdk-8u212 && cd jdk-8u212
  3.  
  4. cat Dockerfile
  5. FROM centos-base:v1
  6. MAINTAINER (作者信息)
  7.  
  8. #jdk.tar.gz安装包也要在此目录中,先在宿主机中做好/etc/profile的环境变量，将profile文件拷贝至此目录
  9. ADD jdk-8u212-linux-x64.tar.gz /usr/local/src
  10. RUN ln -sv /usr/local/src/jdk1.8.0_212 /usr/local/jdk
  11. ADD profile /etc/profile 
  12.  
  13. ENV JAVA_HOME /usr/local/jdk
  14. ENV JRE_HOME $JAVA_HOME/jre
  15. ENV CLASSPATH $JAVA_HOME/lib/:$JRE_HOME/lib
  16. ENV PATH $PATH:$JAVA_HOME/bin
  17.  
  18. RUN rm -rf  /etc/localtime && ln -snf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
  19.  
  20.  
  21. cat build-command.sh
  22. #!/bin/bash
  23. docker build -t centos-jdk:8u212 .
  24.  
  25.  
  26.  
  27. 构建完成后，进入容器执行java -version
  28. 此镜像继承www和nginx用户组

        3，tomcat基础镜像

  1. cd /opt/dockerfile/web/tomcat
  2. mkdir tomcat8.5.51-base && cd tomcat8.5.51-base 
  3.    rz apache-tomcat-8.5.51.tar.gz
  4.  
  5.  
  6.  
  7. cat Dockerfile
  8. FROM centos-jdk:8u212
  9. LABEL (作者信息)
  10.  
  11. ADD apache-tomcat-8.5.51.tar.gz /apps
  12. RUN ln -sv /apps/apache-tomcat-8.5.51 /apps/tomcat
  13.  
  14.  
  15.  
  16. cat build-command.sh
  17. !#/bin/bash
  18. docker build -t centos-tomcat:8.5.51 .
  19.  
  20.  
  21.  
  22. 制作完成之后进入容器测试：
  23. docker run -it --rm -p 8080:8080 centos-tomcat:8.5.51 bash
  24. #/apps/tomcat/bin/catalina.sh start
  25. #ss -tnl
  26.  
  27.  
  28. 之后在浏览器进行验证

        4，tomcat业务镜像

  1. cd /opt/dockerfile/web/tomcat
  2. mkdir tomcat-app1 && cd tomcat-app1
  3.   rz server.xml(优化和更改完成之后的配置文件)
  4.   rz index.html.tar.gz
  5.  
  6.  
  7. cat Dockerfile
  8.  
  9. FROM centos-tomcat:8.5.51
  10. ADD server.xml /apps/tomcat/conf/server.xml
  11. ADD index.html.tar.gz /data/tomcat/webapps(此目录在server.xml中查看)
  12. ADD run_tomcat.sh /apps/tomcat/bin/run_tomcat.sh
  13. RUN chown -R www.www /apps
  14. EXPOSE 8080 8005 8009
  15. CMD ["/apps/tomcat/bin/run_tomcat.sh"]
  16.  
  17.  
  18. cat run_tomcat.sh
  19. #!/bin/bash
  20. su - www -c "/apps/tomcat/bin/catalina.sh start'
  21. tail -f /etc/hosts  (添加守护进程，变化量较小的文件)
  22. chmod a+x run_tomcat.sh (不加权限启动镜像时会报错)
  25. cat build-command.sh
  26. !#/bin/bash
  27. docker build -t tomcat-app1:v1 .
  29. docker run -it --rm -p 8080:8080 tomcat-app1:v1 
  30. 在容器例查看ss -tnl
  31. 在浏览器进行访问 /index.html

10，镜像分层构建及实现nginx

     1，构建基础镜像

  1. ​
  2. #docker pull centos
  3. #mkdir
  4. /opt/dockerfile/{web/{nginx,tomcat,jdk,apache},system/{centos,ubuntu,alpine,debain}} -pv
  5.  
  6. #cd /opt/dockerfile/system/centos
  7. #cat Dockerfile
  8. #Centos Base image(注释)
  9. FROM centos:latest （可指定版本）
  10. MAINTAINER 作者信息
  11. RUN rpm -ivh http://mirrors.aliyun.com/epel/epel-release-7.noarch.rpm
  12. RUN yum install -y epel-release
  13. RUN yum -y install vim-enhanced tcpdump lrzsz tree telnet bash-completion net-tools wget bzip2 lsof tmux man-pages zip unzip nfs-utils gcc make gcc-c++ glibc glibc-devel pcre pcre-devel openssl  openssl-devel systemd-devel zlib-devel
  14. RUN groupadd www -g 2023 && useradd www -u 2023 -g www && groupadd nginx -g 2023 && useradd nginx -u 2023 -g nginx #添加系统账户(通用用户可在此创建)
  15.  
  16.  
  17. #cat build-command.sh   通过脚本构建镜像
  18. #!/bin/bahs
  19. docker build -t centos-base:v1 .
  20.  
  21. #bash biuld-command.sh执行构建镜像
  22.  
  23. ​

        2，nginx基础镜像

  1. ​
  2. cd /opt/dockerfile/web/nginx
  3. mkdir nginx-v1.22.0-base && cd nginx-v1.22.0-base 
  4.    rz nginx-1.22.0.tar.gz
  5.  
  6.  
  7.  
  8. cat Dockerfile
  9. FROM centos-base:v1
  10. LABEL (作者信息)
  11.  
  12. ADD nginx-1.22.0.tar.gz /usr/local/src
  13. RUN cd /usr/local/src/nginx-1.22.0/ && ./configure --prefix=/apps/nginx && make && make install && ln -sv /apps/nginx/sbin/nginx /usr/sbin && rm -rf /usr/local/src/nginx-1.22.0  && mkdir /data/nginx/html -p 
  14.  
  15. RUN groupadd nginx -g 2023 && useradd nginx -u 2023 -g nginx  -s /sbin/nologin 
  16. RUN chown nginx.nginx /data/nginx  /apps/nginx
  17. EXPOSE 80 443
  18. CMD ["/apps/nginx/sbin/nginx","-g","daemon off;"]
  19.  
  20.  
  21. cat build-command.sh
  22. !#/bin/bash
  23. docker build -t nginx-v1.22.0-base .
  24.  
  25.  
  26.  
  27. 制作完成之后进入容器测试：
  28. docker run -it --rm -p 80:80 nginx-v1.22.0-base bash
  29.  
  30. #ss -tnl
  31.  
  32.  
  33. 之后在浏览器进行验证
  34.  
  35. ​

3,nginx业务镜像

  1. ​
  2. cd /opt/dockerfile/web/nginx
  3. mkdir nginx-web1 nginx-web2&& cd nginx-web1
  4.   rz nginx.conf(优化和更改完成之后的配置文件)
  5.   rz index.html.tar.gz
  6.  
  7.  
  8.  
  9. cat Dockerfile
  10.  
  11. FROM nginx-v1.22.0-base
  12. ADD nginx.conf /apps/nginx/conf
  13. ADD index.html.tar.gz /data/nginx/html
  14.  
  15. RUN chown -R nginx.nginx /apps/nginx
  16. EXPOSE 80 443
  17. CMD ["/apps/nginx/sbin/nginx","-g","daemon off;"]
  18.  
  19.  
  20.  
  21. cat build-command.sh
  22. !#/bin/bash
  23. docker build -t nginx-web1:v1 .
  24.  
  25. docker run -it --rm -p 80:80 nginx-web1:v1 
  26. 在容器例查看ss -tnl
  27. 在浏览器进行访问 
  28.

11,HAProxy镜像

  1. ​
  2. docker pull centos
  3. mkdir /opt/dockerfile/web/haproxy-centos -pv
  4.  
  5. cd /opt/dockerfile//haproxy-centos
  6.   rz haproxy-2.0.15.tar.gz
  7.  
  8. cat Dockerfile
  9.  
  10. FROM centos-base:v1 （此处使用centos基础镜像）
  11. LABEL 作者信息
  12.  
  13. RUN yum -y install vim-enhanced tcpdump lrzsz tree telnet bash-completion net-tools wget bzip2 lsof tmux man-pages zip unzip nfs-utils gcc make gcc-c++ glibc glibc-devel pcre pcre-devel openssl  openssl-devel systemd-devel zlib-devel
  14.  
  15. ADD haproxy-2.0.15.tar.gz /usr/local/src/
  16.  
  17. RUN cd /usr/local/src/haproxy-2.0.15 &&  make ARCH=x86_64 TARGET=linux2628 USE_PCRE=1 USE_OPENSSL=1 USE_ZLIB=1 USE_SYSTEMD=1 USE_CPU_AFFINITY=1 PREFIX=/usr/local/haproxy && make install PREFIX=/usr/local/haproxy && cp haproxy /usr/sbin/ && mkdir /usr/local/haproxy/run
  18. ADD haproxy.cfg /etc/haproxy
  19.  
  20. ADD run_haproxy.sh /usr/bin/run_haproxy.sh
  21. EXPOSE 80 9999
  22. CMD ["/usr/bin/run_haproxy.sh"]
  23.  
  24.  
  25.  
  26. cat run_haproxy.sh
  27. !#/bin/bash
  28. /usr/local/haproxy/sbin/haproxy -f /etc/haproxy/haproxy.cfg
  29. tail -f /etc/hosts
  30. chmod +x run_haproxy.sh
  31.  
  32.  
  33.  
  34. cat haproxy.cfg(配置文件)
  35. global
  36. nbproc 1
  37. pidfile /usr/local/haproxy/run/haproxy.pid
  38. log 127.0.0.1 local3 info
  39.  
  40. defaults
  41. option  http-keep-alive
  42. option  forwardfor
  43. mode http
  44. timeout  connect 300000ms
  45. timeout  client 300000ms
  46. timeout  server 300000ms
  47.      
  48. listen stats
  49. mode http    
  50. bind 0.0.0.0:9999
  51. stats enable
  52. log global
  53. stats uri /haproxy-status
  54. stats auth  haadmin:admin
  55.  
  56. listen web-port
  57. bind 0.0.0.0:80
  58. mode http
  59. log global
  60. balance roundrobin
  61. server web1 192.168.200.101:8080 check inter 3000 fall 3 rise 5
  62. server web1 192.168.200.102:8080 check inter 3000 fall 3 rise 5
  63.  
  64.  
  65.  
  66. cat build-command.sh   通过脚本构建镜像
  67. #!/bin/bahs
  68. docker build -t haproxy:2.0.15-centos .
  69.  
  70. bash biuld-command.sh执行构建镜像
  71.  
  72. 测试：docker run -it  -p 80:80 -p 9999:9999 haproxy:2.0.15-centos
  73. ss -tnl
  74.  
  75. 在浏览器访问ip:9999
  76.

12，docker-compose

简介：Docker compose是一种docker容器的任务编排工具
官方文档： https://docs.docker.com/compose/

  1. 1，命令简介：
  2.  
  3. docker compose的配置文件
  4.  docker-compose.yml 只能是这个名称
  5.  文件后缀是yml
  6.  文件内容遵循 ymal格式
  7.  
  8.  
  9. 安装：apt install docker-compose -y
  10. 查看编排工具版本：docker-compose version
  11. 查看命令帮助：docker-compose --help
  12.  
  13. 注意：
  14. 所有命令尽量都在docker compose项目目录下面进行操作
  15. 项目目录：docker-compose.yml所在目录
  16.  
  17. ]# docker-compose --help
  18. Define and run multi-container applications with Docker.
  19. Usage:
  20. docker-compose [-f <arg>...] [options] [COMMAND] [ARGS...]
  21. docker-compose -h|--help
  22. Options: 选项参数
  23. -f, --file FILE           指定配置文件，默认docker-compose.yml
  24. -p, --project-name NAME  指定compose项目的文件目录
  25. --verbose                显示更多信息
  26. --log-level LEVEL         设置日志的级别 (DEBUG, INFO, WARNING, ERROR,
  27. CRITICAL)
  28. --no-ansi                不要打印ANSI控制字符
  29. -v, --version            打印版本信息
  30. -H, --host HOST           连接其他主机的docker-compose主机
  31. --tls                    使用TLS;需要 --tlsverify 参数
  32. --tlscacert CA_PATH      使用CA签名的信任证书
  33. --tlscert CLIENT_CERT_PATH 指定CA证书的路径
  34. --tlskey TLS_KEY_PATH    指定 私钥文件的路径
  35. --tlsverify              使用TLS并验证远程
  36. --skip-hostname-check    客户端连接的时候不要检查docker-compose的主机名
  37. --project-directory PATH  指定项目的工作路径，默认是docker-compose.yaml文件所在路
  38. 径
  39. --compatibility           如果设置，则Compose将尝试将v3文件中的密钥转换为其等效的非
  40. Swarm密钥
  41. --env-file PATH          设定专用环境变量路径
  42.  
  43.  
  44. 2，Commands: 操作子命令
  45. build       Build or rebuild services
  46. bundle       Generate a Docker bundle from the Compose file
  47. config       Validate and view the Compose file
  48. create       Create services
  49. down        Stop and remove containers, networks, images, and volumes
  50. events       Receive real time events from containers
  51. exec        Execute a command in a running container
  52. help        Get help on a command
  53. images       List images
  54. kill        Kill containers
  55. logs        View output from containers
  56. pause       Pause services
  57. port        Print the public port for a port binding
  58. ps         List containers
  59. pull        Pull service images
  60. push        Push service images
  61. restart      Restart services
  62. rm         Remove stopped containers
  63. run        Run a one-off command
  64. scale       Set number of containers for a service
  65. start       Start services
  66. stop        Stop services
  67. top        Display the running processes
  68. unpause      Unpause services
  69. up         Create and start containers
  70. version      Show the Docker-Compose version information
  71.  
  72.  
  73.  
  74. 3，创建+启动服务：
  75. docker-compose up [options] [--scale SERVICE=NUM...] [SERVICE...]
  76. options：
  77.  -d 在后台运行服务容器
  78.  --quiet-pull 拉取时不打印进度信息
  79.  --no-build 即使缺失服务镜像，也不自动构建缺失的服务镜像
  80.  --build 启动容器前，先构建自有镜像
  81.  --force-recreate    强制重建所有服务容器，即使配置不变动的时候.
  82.  --always-recreate-deps 重新创建从属容器。 与--no-recreate不兼容。
  83.  --no-recreate      如果容器已经存在，请不要重新创建它们。 与--force-
  84. recreate和-V不兼容。
  85.  –-scale SERVICE=NUM 设置服务运行容器的个数，将覆盖在compose中通过scale指定的
  86. 参数
  87.  
  88. 示例：
  89. ]# docker-compose -f /data/compose/docker-compose.yml up -d 
  90. Creating network "compose_default" with the default driver
  91. Creating nginx-web1 ... done
  92. Creating nginx-web2 ... done
  93.  
  94.  
  95.  
  96. 4，关闭+移除服务：
  97. 关闭服务
  98. docker-compose down [options]
  99. Options:
  100.  --rmi type     移除镜像，all代表所有，local仅删除没有在"image"字段中出现的
  101. 镜像。
  102.  -v, --volumes 删除在Compose文件的“ volumes”部分中声明的命名卷和附加到容器
  103. 的匿名卷。
  104.  --remove-orphans 删除未在"docker-compose.yaml"文件中定义的service的容
  105. 器
  106.  -t, --timeout TIMEOUT 设置删除服务的超时时间，默认10s
  107. 注意：
  108. 如果不加任何参数，默认删除所有内容
  109.  
  110.  
  111.  
  112.  
  113. 5，创建一个服务
  114. docker-compose create [options] [SERVICE...]
  115. options
  116.  --force-recreate
  117.  --no-recreate
  118.  --no-build
  119.  --build
  120. 注意：
  121. 一般不推荐使用该命令，推荐使用 docker-compose up --no-start 来替代
  122. create 默认不会创建网络配置，所以，我们一般不会在第一次创建服务时候使用，一般结合rm场景来
  123. 使用。
  124.  
  125. 6，查看服务：
  126. 查看正在运行的服务
  127. docker-compose ps [options] [SERVICE...]
  128. options
  129.  -q, --quiet     仅仅显示 IDs
  130.  --services      显示指定的 services
  131.  --filter KEY=VAL  显示匹配条件的services
  132.  -a, --all      显示所有容器（即使已删除的容器）
  133.  
  134.  
  135.  
  136. 7，启动服务
  137. docker-compose start [SERVICE...]
  138. 注意：
  139. 如果不加任何参数，默认开启所有内容
  140.  
  141.  
  142.  
  143. 8，查看服务运行的日志
  144. docker-compose logs [options] [SERVICE...]
  145. Options:
  146.  --no-color     关闭颜色输出
  147.  -f, --follow    实时显示所有日志
  148.  -t, --timestamps  显示时间戳
  149.  --tail="all"    显示日志的最优几条日志
  150. 命令示例
  151. ]# docker-compose logs web1
  152. Attaching to nginx-web1
  153.  
  154.  
  155.  
  156. 9，查看服务依赖的镜像
  157. docke-compose images [options] [SERVICE...]
  158. Options:
  159.  -q, --quiet 仅仅显示 IDs
  160. 命令示例：
  161. ]# docker-compose images
  162. Container  Repository  Tag    Image Id   Size
  163. --------------------------------------------------------
  164. nginx-web1  nginx    latest  ab56bba91343  120 MB
  165. nginx-web2  nginx    latest  ab56bba91343  120 MB
  166.  
  167.  
  168. 10，查看服务映射的端口
  169. docker-compose port [options] SERVICE PRIVATE_PORT
  170. Options:
  171.  --protocol=proto 设定服务的协议，默认是tcp
  172.  --index=index   如果服务service存在多个容器，可以通过索引来指定显示谁的
  173. 命名示例
  174. ]# docker-compose port web1 80
  175. 0.0.0.0:9999
  176.  
  177.  
  178.  
  179. 11，查看配置信息
  180. docker-compose config [options]
  181. Options:
  182.  --resolve-image-digests 打印配置信息的时候，显示镜像的hash信息
  183.  -q, --quiet       显示信息的时候，不输出
  184.  --services        显示配置文件中的service记录
  185.  --volumes        显示配置文件中的数据卷信息。
  186.  --hash="*"        显示配置文件中的service及其加密信息
  187. 命令示例
  188. ]# docker-compose config --hash="web1"
  189. web1 208dc2ec31d118e4acc045cb1d916e9ed7dfd0628f2f450a279458f344342cac
  190. ]# docker-compose config --service
  191. web2
  192. web1
  193.  
  194.  
  195.  
  196. 12，关闭服务：
  197. docker-compose stop [options] [SERVICE...]
  198. Options:
  199. -t, --timeout TIMEOUT   Specify a shutdown timeout in seconds. (default:
  200. 10)
  201. 注意：
  202. 如果不加任何参数，默认关闭所有内容
  203.  
  204.  
  205.  
  206. 13，删除任务：
  207. docker-compose rm [options] [SERVICE...]
  208. Options:
  209.  -f, --force  强制删除所有
  210.  -s, --stop  正常方式删除服务，先关闭容器再移除
  211.  -v     删除附加到容器的所有匿名卷
  212.  -a, --all   不推荐使用
  213. 注意：
  214. 这个docker-compose rm默认不会删除应用的网络和数据卷。
  215.  
  216.  
  217.  
  218.  
  219.  
  220.  
  221.  
  222. 配置示例文件
  223. mkdir /data/compose
  224. cd /data/compose
  225. vim docker-compose.yml
  226.  
  227. docker-compose.yml 文件内容
  228. version: '2'
  229. services:
  230. web1:
  231.  image: nginx
  232.  ports:
  233.   - "9999:80"
  234.  container_name: nginx-web1
  235. web2:
  236.  image: nginx
  237.  ports:
  238.   - "8888:80"
  239.  container_name: nginx-web2
  240.  
  241.  
  242. 启动配置：
  243. 后台启动
  244. docker-compose up -d
  245. 注意：
  246. 如果不加-d，那么界面就会卡在前台
  247. 查看运行效果
  248. docker-compose ps
  249.  
  250.

13，haubor仓库 

阿里云登录 - 欢迎登录阿里云，安全稳定的云计算服务平台

Harbor (goharbor.io)https://goharbor.io/GitHub - goharbor/harbor: An open source trusted cloud native registry project that stores, signs, and scans content.An open source trusted cloud native registry project that stores, signs, and scans content. - GitHub - goharbor/harbor: An open source trusted cloud native registry project that stores, signs, and scans content.https://github.com/goharbor/harbor/

  1. 环境部署:
  2. 下载软件
  3. cd /data/softs
  4. wget https://github.com/goharbor/harbor/releases/download/v2.5.0/harbor-offline-
  5. installer-v2.5.0.tgz
  6.  
  7. 解压软件
  8. tar -zxvf harbor-offline-installer-v2.5.0.tgz -C /usr/local/
  9. cd /usr/local/harbor/
  10.  
  11. 加载镜像
  12. docker load < harbor.v2.5.0.tar.gz
  13. docker images
  14.  
  15.  
  16. 备份配置
  17. cp harbor.yml.tmpl harbor.yml
  18.  
  19. 修改配置
  20.  hostname: 10.0.0.12
  21.  http:
  22.   port: 80
  23.  #https: 注释ssl相关的部分
  24.   # port: 443
  25.   # certificate: /your/certificate/path
  26.   # private_key: /your/private/key/path
  27.  harbor_admin_password: 123456
  28.  data_volume: /data/harbor
  29.  
  30. 配置harbor
  31. ./prepare
  32. 注意：
  33. 这一步会生成专用的 docker-compose.yml 文件
  34. 启动harbor
  35. ./install.sh
  36.  
  37.  
  38. 检查效果
  39. docker-compose ps
  40. 浏览器访问地址 浏览器访问 10.0.0.12:80 地址,用户名: admin, 密码：123456
  41.  
  42. systemd启动
  43. # vim /lib/systemd/system/harbor.service
  44. [Unit]
  45. Description=Harbor
  46. After=docker.service systemd-networkd.service systemd-resolved.service
  47. Requires=docker.service
  48. Documentation=http://github.com/vmware/harbor
  49. [Service]
  50. Type=simple
  51. Restart=on-failure
  52. RestartSec=5
  53. #需要注意harbor的安装位置
  54. ExecStart=/usr/bin/docker-compose --file /usr/local/harbor/docker-compose.yml
  55. up
  56. ExecStop=/usr/bin/docker-compose --file /usr/local/harbor/docker-compose.yml
  57. down
  58. [Install]
  59. WantedBy=multi-user.target
  60. 加载服务配置文件
  61. systemctl daemon-reload
  62. systemctl start harbor
  63. systemctl status harbor
  64. systemctl enable harbor
  65.  
  66.  
  67. 仓库测试
  68. 修改docker的不安全仓库
  69. # cat /etc/docker/daemon.json
  70. {"registry-mirrors": ["http://74f21445.m.daocloud.io"], "insecure-registries":
  71. ["10.0.0.12:80"]}
  72. 重启docker
  73. systemctl restart docker
  74. 检查效果
  75. # docker info | grep -A1 Insecure
  76. nsecure Registries:
  77. 10.0.0.19
  78. 登录仓库
  79. root@python-auto:~# docker login 10.0.0.12:80
  80. Username: sswang
  81. Password:
  82. WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
  83. Configure a credential helper to remove this warning. See
  84. https://docs.docker.com/engine/reference/commandline/login/#credentials-store
  85. Login Succeeded
  86. 提交实践
  87. docker tag goharbor/nginx-photon:v2.3.2 10.0.0.12:80/sswang/nginx-photon:v2.3.2
  88. docker push 10.0.0.12:80/sswang/nginx-photon:v2.3.2
  89. 注意：
  90. 提交的代码仓库必须在对应的账号里面存在，否则无法提交
  91. 因为默认情况下docker仓库是基于https方式来进行登录的，而我们的没有定制https所以，这里的仓
  92. 库地址必须是 ip:port 方式
  93. 下载实践
  94. docker pull 10.0.0.12:80/sswang/nginx-photon:v2.3.2

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Cpp五条/article/detail/74268
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号