Docker容器化部署(CentOS7)

服务容器化

Posted by zz on September 17, 2018

Docker的介绍/安装/基本操作

关于Docker的介绍/安装/基本操作,菜鸟教程-Docker教程已经讲解的非常详尽,此文仅记录自己在使用Docker中常用的命令,以备今后某次忽然想不起来命令时查看

Docker安装后的系统命令

安装后查看Docker版本

 docker -v   

启动docker

systemctl start docker

停止docker

systemctl stop docker

重启docker

systemctl restart docker

查看docker状态

systemctl status docker

设置为开机启动

systemctl enable docker

查看docker概要信息

docker info

查看docker帮助文档

docker --help

Docker镜像操作

列出已经下载的镜像

docker images

REPOSITORY:镜像所在的仓库名称

TAG:镜像标签

IMAGE ID:镜像ID

CREATED:镜像的创建日期(不是获取该镜像的日期)

SIZE:镜像大小

这些镜像都是存储在Docker宿主机的/var/lib/docker目录下

为了区分同一个仓库下的不同镜像,Docker提供了一种称为标签(Tag)的功能。每个镜像在列出来时都带有一个标签,例如12.10、12.04等等。每个标签对组成特定镜像的一些镜像层进行标记(比如,标签12.04就是对所有Ubuntu12.04镜像层的标记)。这种机制使得同一个仓库中可以存储多个镜像。— 版本号

我们在运行同一个仓库中的不同镜像时,可以通过在仓库名后面加上一个冒号和标签名来指定该仓库中的某一具体的镜像,例如docker run –name custom_container_name –i –t docker.io/ubunto:12.04 /bin/bash,表明从镜像Ubuntu:12.04启动一个容器,而这个镜像的操作系统就是Ubuntu:12.04。在构建容器时指定仓库的标签也是一个好习惯。

搜索镜像

如果需要从网络中查找需要的镜像,可以通过以下命令搜索

docker   search 镜像名称   

NAME:仓库名称

DESCRIPTION:镜像描述

STARS:用户评价,反应一个镜像的受欢迎程度

OFFICIAL:是否官方

AUTOMATED:自动构建,表示该镜像由Docker Hub自动构建流程创建的

拉取镜像

使用命令拉取镜像:

docker pull  [镜像名]:[镜像标签]

国内Docker镜像

国情的原因,国内下载 Docker HUB 官方的相关镜像比较慢,可以使用国内(docker.io)的一些镜像加速器,镜像保持和官方一致,速度块,推荐使用。

网易加速器:http://hub-mirror.c.163.com

官方中国加速器:https://registry.docker-cn.com

ustc的镜像:https://docker.mirrors.ustc.edu.cn

daocloud:https://www.daocloud.io/mirror#accelerator-doc(注册后使用)

使用国内镜像

(1)编辑该文件:

#文件不存在会自动创建
vi /etc/docker/daemon.json

(2)例如,在该文件中输入如下内容:

 {
 	"registry-mirrors":["https://docker.mirrors.ustc.edu.cn"]
 }   

(3)注意:一定要重启docker服务,如果重启docker后无法加速,可以重新启动OS

然后通过docker pull命令下载镜像 。

删除镜像

删除指定镜像

docker rmi $IMAGE_ID

删除所有镜像

docker rmi `docker images -q`

Docker容器操作

查看容器

查看正在运行容器:

docker ps   

查看所有的容器(启动过的历史容器):

docker ps –a

查看最后一次运行的容器:

docker ps –l 

查看停止的容器

docker ps -f status=exited

创建与启动容器

创建容器命令:

docker run [参数]

创建容器常用的参数说明:

-i:表示运行容器

-t:表示容器启动后会进入其命令行。加入这两个参数后,容器创建就能登录进去。即分配一个伪终端。

--name :为创建的容器命名。

-v:表示目录映射关系(前者是宿主机目录,后者是映射到宿主机上的目录),可以使用多个-v做多个目录或文件映射。注意:最好做目录映射,在宿主机上做修改,然后共享到容器上。

-d:在run后面加上-d参数,则会创建一个守护式容器在后台运行(这样创建容器后不会自动登录容器,如果只加-i -t两个参数,创建后就会自动进去容器)。

-p:表示端口映射,前者是宿主机端口,后者是容器内的映射端口。可以使用多个-p做多个端口映射

交互式容器

创建一个交互式容器并取名为mycentos

docker run -it --name=mycentos centos:7 /bin/bash   

使用exit命令 退出当前容器

守护式容器

创建一个守护式容器:如果对于一个需要长期运行的容器来说,我们可以创建一个守护式容器。

docker run -di   --name=mycentos2 centos:7   

登录守护式容器方式:

docker exec -it [容器名称] /bin/bash
或者
docker exec -it [容器ID] /bin/bash

以守护式进程启动的容器在exit退出时,容器不会停止

停止与启动容器

启动已运行过的容器:

docker start [容器名称]
或
docker start [容器ID]

停止正在运行的容器:

docker stop [容器名称]
或
docker stop [容器ID]

文件拷贝

将宿主机文件拷贝到容器内

docker cp [需要拷贝的文件或目录] [容器名称]:[容器内的目录]

将容器内文件拷贝到宿主机

docker cp [容器名称]:[容器目录][需要拷贝的文件或目录]  

目录挂载(映射)

在创建容器的时候,将宿主机的目录与容器内的目录进行映射,实现两边目录中内容的双向绑定.

创建容器 添加-v参数 后边为 宿主机目录:容器目录

docker run -di -v   [宿主机绝对路径]:[容器内绝对路径] --name=[容器名称] [容器镜像]

挂载宿主机已存在目录后,在容器内对其进行操作,报“Permission denied”。这是因为CentOS7中的安全模块selinux把权限禁掉了

可通过两种方式解决:

1> 关闭selinux。

临时关闭:# setenforce 0

永久关闭:修改/etc/sysconfig/selinux文件,将SELINUX的值设置为disabled。

2> 以特权方式启动容器

指定--privileged参数,如:
docker run -it --privileged=true -v /test:/soft mycentos centos /bin/bash

查看容器信息

查看容器运行的各种数据

docker inspect [容器名称]

直接输出IP地址

docker inspect --format='' [容器名称]

删除容器

删除指定的容器:

docker rm [容器名称 或 容器ID]

注意,只能删除停止的容器

删除所有容器:

docker rm `docker ps -a -q`

部署Doeker应用

MySQL部署

拉取MySQL镜像

docker pull mysql:[镜像标签]

创建MySQL容器

docker run -di --name=[容器名称] -p 3306:3306 -v [宿主机MySQL数据保存目录]:[容器中MySQL数据保存目录] -e MYSQL_ROOT_PASSWORD=123456 mysql   

-p 代表端口映射,格式为 宿主机映射端口:容器运行端口

-e 代表添加环境变量 MYSQL_ROOT_PASSWORD是root用户的登陆密码

进入mysql容器

docker   exec -it [容器名称] /bin/bash   

登陆mysql

mysql -u root -p

远程登陆MySQL

注意:创建好了数据库之后,如果需要能让客户端远程连接访问,需要授权:

GRANT ALL PRIVILEGES ON . TO ‘root’@’%’ IDENTIFIED BY ‘root’ WITH GRANT OPTION;

tomcat部署

拉取tomcat镜像

docker pull tomcat:[镜像标签]

创建容器用于部署web应用

docker run -di --name=[容器名称] -p [宿主机端口号]:[容器内端口号] -v [宿主机目录]:/usr/local/tomcat/webapps --privileged=true [容器镜像]

注意:部署容器内web应用时,需要修改web应用的数据库连接地址为Docker服务器的内网ip地址

Nginx部署

拉取Nginx镜像

docker pull nginx

创建Nginx容器

docker run -di --name=[容器名称] -p 80:80  nginx /bin/bash   

Nginx配置

官方的nginx镜像,nginx配置文件nginx.conf 在/etc/nginx/目录下。

Redis部署

拉取Redis镜像

docker pull redis

创建Redis容器

docker run -di --name=[容器名称] -p 6379:6379 redis

容器的备份与迁移

容器保存为镜像

docker commit [容器名称][要创建的镜像名称]

镜像备份

#-o 输出到的文件
docker  save -o [镜像打包后tar文件名称].tar [要打包的镜像名称]

执行后,运行ls命令即可看到打成的tar包

镜像恢复与迁移

将备份后的镜像tar文件拷贝到其他Docker系统中,执行镜像恢复操作即可.

镜像恢复

#-i 输入文件
docker load -i [备份镜像的tar文件]

执行后再次查看镜像,可以看到镜像已经恢复

然后再从恢复好的镜像创建容器。