Docker
Docker是通过内核虚拟化技术实现的，来提供容器的资源隔离和安全保障等。
基于Go语言
Docker.com 官网
docker的管理工具：swarm,mesos,k8s,kubernetes


生产环境：
1.规划
2.基础镜像，centos，yum install wget

Docker组成：
Docker Client
Docker Server


Docker组件
镜像 Image
容器 Container
仓库 Repository


docker中国站点镜像加速https://www.docker-cn.com/registry-mirror


安装Docker 
yum install -y docker
service docker start


docker images 查看docker镜像


docker pull centos 下载一个centos镜像


docker save centos > /opt/centos.tar.gz   将centos导出，一般用于转移
 
docker load < /opt/centos.tar.gz      镜像的导入


如果镜像创建容器，是不能被删除的


docker rm (IMAGE ID) 删除docker


测试运行docker(前提是有镜像)


docker run centos /bin/echo "hehe"


docker run -help 查看运行帮助


docker ps -a 查看正在运行的镜像


docker run --name mydocker -t -i centos /bin/bash   
--name起一个名字  
-t是分配一个登录终端  
-i是这个容器保持打开
-t才可以登录  
/bin/bash 是执行这个命令




docker search 搜索镜像


docker pull 获取镜像


docker images 查看镜像


docker rm 删除镜像


netstat -ntlp | grep docker  筛选出docker的网络进程


启动容器
docker run --name -h hostname


docker start 7f72d290fe1e


停止容器
docker stop 7f72d290fe1e


安装的插件可以让docker后台运行
nsenter 
如果没有按照则执行
yum install util-linux


查看容器
docker ps -a -l


获取进程：
docker start 7f72d290fe1e
docker inspect --format "{{.State.Pid}}" 7f72d290fe1e
如果是0的话没有启动，正常启动的话会有ID
nsenter -t 19702 -u -i -n -p     19702是进程
这时exit退出，docker ps 还会看到个的进程在运行 


nsenter --help  查看运行帮助
Options:
 -t, --target <pid>     target process to get namespaces from
 -m, --mount[=<file>]   enter mount namespace
 -u, --uts[=<file>]     enter UTS namespace (hostname etc)
 -i, --ipc[=<file>]     enter System V IPC namespace
 -n, --net[=<file>]     enter network namespace
 -p, --pid[=<file>]     enter pid namespace
 -U, --user[=<file>]    enter user namespace
 -S, --setuid <uid>     set uid in entered namespace
 -G, --setgid <gid>     set gid in entered namespace
     --preserve-credentials do not touch uids or gids
 -r, --root[=<dir>]     set the root directory
 -w, --wd[=<dir>]       set the working directory
 -F, --no-fork          do not fork before exec'ing <program>
 -Z, --follow-context   set SELinux context according to --target PID


 -h, --help     display this help and exit
 -V, --version  output version information and exit




进入容器
docker exec | docker attach


删除容器
docker rm 3172730eb009
删除一个正在运行的容器（不建议）
docker rm -f 3172730eb009


容器运行完成后自动删除
docker run --rm centos /bin/echo "haha"


查看：docker ps -a


查看正在运行的docker
docker ps -a -q


docker logs 0854ccf5ad7a
查看docker logs 日志，后面跟id


退出所有正在运行的docker（生产时候不能用）
docker kill $(docker ps -a)


列出当前运行的docker ID
docker ps -a -q


docker挂载文件
docker run -it -v /opt:/opt:/opt centos


自己制作docker镜像
1,首先有基础镜像
docker pull centos
2,docker run --name mynginx -it centos
这个仓库的名字是mynginx 实在centos基础上，在直接进入仓库
3，安装nginx
4，退出docker后
docker ps -a  
查看mynginx是否在运行
5，打包镜像
docker commit -m "my nginx" 8439894432 oldboyedu/mynginx:v1
输出一串字符
oldboyedu/mynginx    oldboyedu是用户名，可以自定义
6，进入自己的打包




docker run -it --name nginxv1 oldboyedu/mynginx:v1
docker commit -m "my nginx" a437e5926962 oldboyedu/mynginx:v1
生成：sha256:44f08b39fa4d8d86ad8f3144d3c78a0437459f4a5d354845f3b36bed470031a2
这时候输入docker images 会发现自己生成的镜像
注意：docker ps -a
CONTAINER ID        IMAGE                  COMMAND                  CREATED              STATUS                         PORTS               NAMES
0d86a0ddb862        oldboyedu/mynginx:v1   "/bin/bash"              About a minute ago   Exited (0) 7 seconds ago                           nginxv1
docker run -it --name nginxv1 oldboyedu/mynginx:v1
docker start  0d86a0ddb862
docker attach 0d86a0ddb862
https://opsx.alibaba.com/mirror
https://mirrors.aliyun.com/epel/
下载：https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
执行：rpm -ivh https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
yum install -y nginx
vi /etc/nginx/nginx.conf
添加：nginx设置  daemon off;
exit
docker ps -a
CONTAINER ID        IMAGE                  COMMAND                  CREATED             STATUS                         PORTS               NAMES
0d86a0ddb862        oldboyedu/mynginx:v1   "/bin/bash"              5 minutes ago       Exited (0) 3 seconds ago                           nginxv1
生成v2
docker commit -m "mynginx" 0d86a0ddb862 oldboyedu/mynginx:v2
sha256:cfdcce95fa69eb148c320f079c29b2204e7c5f85fad601f900ea5e12a2d5c93b
[root@iZm5e5ynf23pd7w4j5ie7xZ docker]# docker images
REPOSITORY                                  TAG                 IMAGE ID            CREATED             SIZE
oldboyedu/mynginx                           v2                  cfdcce95fa69        8 seconds ago       358 MB
oldboyedu/mynginx                           v1                  44f08b39fa4d        13 minutes ago      358 MB
docker run -d -p 90:80 oldboyedu/mynginx:v2 nginx   （-d 后台，-p指定端口 nginx是命令）
686f252703d4cc686902eacefa4e8438a183f2f5d06fb035c820a2efa2ee5f17
控制面板开放端口90端口
访问：ip:90 就可以打开nginx页面




netstat -ntl  
查看网络端口映射


docker run -it --name volume-test1 -v /data centos
docker inspect 544d36dec210    查看挂载信息
"Mounts": [
            {
                "Type": "volume",
                "Name": "84e4c89134c8e1275c6a8dde1fcea544cefbfe510a8bdc17934e0592273da346",
                "Source": "/var/lib/docker/volumes/84e4c89134c8e1275c6a8dde1fcea544cefbfe510a8bdc17934e0592273da346/_data",   //挂载到主机节点
                "Destination": "/data",  //目录
                "Driver": "local",
                "Mode": "",
                "RW": true,
                "Propagation": ""
            }


进入/var/lib/docker/volumes/84e4c89134c8e1275c6a8dde1fcea544cefbfe510a8bdc17934e0592273da346/_data 目录
创建touch 123
这时候在容器查看 ：ls -l /data
也会生成：123


常用docker与主机文件输出
docker run -it --name volume-test1 -v /data centos  将文件夹共享到主机
docker run -it -v /opt:/opt centos   直接挂载目录方式


数据卷容器：一个docker访问另外一个docker的文件
docker run -d --name nfs -v /data centos   //创建nfs的容器
docker run -it --name test1 --volumes-from nfs centos //创建一个test1的容器，自动进入，使用nfs里面的卷




Dockerfile构建容器


基础镜像信息
维护者信息
镜像操作指令
容器启动时执行指令
1,docker build /opt/nginx/Dockerfile   注意大写


#This docker file
#VERSION 1
#Author:Jesse
#Base image
FROM centos
#Maintainer
MAINTAINER jesse.Hao lampjesse@163.com
#Commands
RUN rpm  -ivh https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
RUM yum install -y nginx
ADD index.html /usr/share/nginx/html/index.html
RUN echo "daemon off:" >> /etc/nginx/nginx.conf
EXPOSE 80   
#对外的端口是80
CMD ["nginx"]


开始创建
mkdir /opt/dockerfile/nginx -p
cd /opt/dockerfile/nginx
mkdir index.html  #写入测试信息
vim Dockerfile
FROM centos
#Maintainer
MAINTAINER jesse.Hao lampjesse@163.com
#Commands
RUN rpm  -ivh http://xxxx.rpm RUN yum install -y nginx
ADD index.html /usr/share/nginx/html/index.html
RUN echo "daemon off:" /etc/nginx/nginx.conf
EXPOSE 80
CMD ["nginx"]


保存退出


docker build -t oldboyedu/mynginx:v3 /opt/dockerfile/nginx/


Docker run -d -p 83:80 oldboyedu/mynginx:v3


构建DockerHub私有仓库，类似github
1， docker images
在目录的最下面显示docker.io/registry
默认是5000端口
docker run -d -p 5000:5000 registry
生成一串字符
测试 curl 192.168.56.11:5000/v1/search
成功的话可以访问上面


docker tag oldboyedu/mynginx:v3 192.168.56.11:5000/oldboyedu/mynginx:latest


docker push 192.168.56.11:5000/oldboyedu/mynginx:latest


有时候push不行，必须使用https


yum install -y nginx


 


宝塔安装测试：


docker run --name mydocker -t -i centos /bin/bash   


docker run --name BTtest2 -t -i -d -p 20:20 -p 77:77 -p 21:21 -p 80:80 -p 90:22 -p 443:443 -p 3306:3306 -p 188:8888 centos /bin/bash