容器技术 – 1

docker安装

安装前准备:

​ 1、禁用 selinux [SELINUX=disabled]

​ 2、卸载防火墙 [yum -y remove firewalld-*]

​ 3、docker软件安装包在 云盘\kubernetes\docker 目录下,将 docker 目录上传到跳板机

​ 4、准备 2 台 2cpu,2G内存的云主机

主机名IP地址最低配置
node-0001192.168.1.312CPU,2G内存
node-0002192.168.1.322CPU,2G内存
跳板机yum源添加docker软件
[root@ecs-proxy ~]# cp -a docker /var/ftp/localrepo/ 
[root@ecs-proxy ~]# cd /var/ftp/localrepo/
[root@ecs-proxy localrepo]# createrepo --update .
在 node 节点验证软件包
[root@node-0001 ~]# yum makecache
[root@node-0001 ~]# yum list docker-ce*

以下操作所有 node 节点都需要执行

开启路由转发
[root@node-0001 ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@node-0001 ~]# sysctl -p
[root@node-0001 ~]# yum install -y docker-ce
[root@node-0001 ~]# systemctl enable --now docker
[root@node-0001 ~]# ifconfig # 验证,能看见 docker0
[root@node-0001 ~]# docker version # 验证,没有报错
开放 FORWARD 默认规则
[root@node-0001 ~]# vim /lib/systemd/system/docker.service
# 在 ExecStart 下面添加
ExecStartPost=/sbin/iptables -P FORWARD ACCEPT
[root@node-0001 ~]# systemctl daemon-reload
[root@node-0001 ~]# systemctl restart docker
[root@node-0001 ~]# iptables -nL FORWARD

镜像管理&容器管理

docker镜像管理命令
镜像管理命令说明
docker images查看本机镜像
docker search 镜像名称从官方仓库查找镜像
docker pull 镜像名称:标签下载镜像
docker push 镜像名称:标签上传镜像
docker save 镜像名称:标签 -o 备份镜像名称.tar备份镜像为tar包
docker load -i 备份镜像名称导入备份的镜像文件
docker rmi 镜像名称:标签删除镜像(必须先删除该镜像启动的所有容器)
docker history 镜像名称:标签查看镜像的制作历史
docker inspect 镜像名称:标签查看镜像的详细信息
docker tag 镜像名称:标签 新的镜像名称:新的标签创建新的镜像名称和标签

导入 centos nginx redis ubuntu 四个镜像到 node 节点(使用 lftp 或 scp 均可)

镜像素材在云盘的 kubernetes/docker-images/ 目录下

# 依照上面方法依次导入 nginx.tar.gz redis.tar.gz ubuntu.tar.gz
[root@node-0001 ~]# docker load -i centos.tar.gz

# 查看镜像
[root@node-0001 ~]# docker images

# 备份镜像 centos 到 tar 包
[root@node-0001 ~]# docker save centos:latest -o centos.tar

# 删除镜像,不能删除已经创建容器的镜像
[root@node-0001 ~]# docker rmi ubuntu:latest

# 查看镜像的详细信息
[root@node-0001 ~]# docker inspect centos:latest

# 查看镜像的历史信息
[root@node-0001 ~]# docker history nginx:latest

# 给镜像添加新的名词和标签
[root@node-0001 ~]# docker tag ubuntu:latest newname:newtag

# ----------------------以下操作必须在一台可以访问互联网的机器上执行---------------------------
# 搜索镜像
[root@node-0001 ~]# docker search busybox

# 下载镜像
[root@node-0001 ~]# docker pull busybox
docker容器管理命令
容器管理命令说明
docker run -it(d) 镜像名称:标签 启动命令创建启动并进入一个容器,后台容器使用参数 d
docker ps查看容器 -a 所有容器,包含未启动的,-q 只显示id
docker rm 容器ID-f 强制删除,支持命令重入
docker start|stop|restart 容器id启动、停止、重启容器
docker cp 本机文件路径 容器id:容器内路径把本机文件拷贝到容器内(上传)
docker cp 容器id:容器内路径 本机文件路径把容器内文件拷贝到本机(下载)
docker inspect 容器ID查看容器的详细信息
docker attach 容器id进入容器的默认进程,退出后容器会关闭
docker attach 容器id [ctrl+p, ctrl+q]进入容器以后,退出容器而不关闭容器的方法
docker exec -it 容器id 启动命令进入容器新的进程,退出后容器不会关闭

docker run 启动一个新的容器

​ -i 交互式,-t 终端, -d 在后台启动

# 在后台启动容器
[root@node-0001 ~]# docker run -itd nginx:latest 
9cae0af944d81770c90fdeacf7a632aaa749b0c9fbc0f4cb104e1d1257579e5e
# 在前台启动容器
[root@node-0001 ~]# docker run -it --name myos centos:latest /bin/bash
[root@de46e6254efd /]# ctrl+p, ctrl+q # 使用快捷键退出,保证容器不关闭

# 查看容器
[root@node-0001 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED
de46e6254efd        centos:latest       "/bin/bash"              2 minutes ago  
9cae0af944d8        nginx:latest        "nginx -g 'daemon of…"   7 minutes ago  
# 只查看id
[root@node-0001 ~]# docker ps -q
# 查看所有容器,包含未启动的
[root@node-0001 ~]# docker ps -a

# 进入容器的默认进程
[root@node-0001 ~]# docker attach de46e6254efd
[root@de46e6254efd /]# exit # 退出后容器会关闭

# 启动、停止、重启容器
[root@node-0001 ~]# docker start   de46e6254efd
[root@node-0001 ~]# docker stop    9cae0af944d8
[root@node-0001 ~]# docker restart 9cae0af944d8

# 查看容器详细信息
[root@node-0001 ~]# docker inspect 9cae0af944d8
... ...
      "IPAddress": "172.17.0.2",
... ...
[root@node-0001 ~]# curl http://172.17.0.2/

# 进入容器,查看路径
[root@node-0001 ~]# docker exec -it 9cae0af944d8 /bin/bash
root@9cae0af944d8:/# cat /etc/nginx/conf.d/default.conf
... ...
      root   /usr/share/nginx/html;
... ...

# 从容器内拷贝首页文件到宿主机,修改后拷贝回容器内
[root@node-0001 ~]# docker cp 9cae0af944d8:/usr/share/nginx/html/index.html ./index.html
[root@node-0001 ~]# vim index.html
Hello Tedu
Hello Tedu
Hello Tedu
[root@node-0001 ~]# docker cp ./index.html 9cae0af944d8:/usr/share/nginx/html/index.html
[root@node-0001 ~]# curl http://172.17.0.2/

# 删除容器
[root@node-0001 ~]# docker rm -f de46e6254efd
# 删除所有容器
[root@node-0001 ~]# docker rm -f $(docker ps -aq)

总结:

​ 管理镜像使用 名称:标签

​ 管理容器使用 容器ID

Logo

权威|前沿|技术|干货|国内首个API全生命周期开发者社区

更多推荐