docker

Docker

常见参数

资源限制

1
2
--cpus 0.8
-m 800m

文件夹映射

1
-v /root/.m2:/root/.m2

安装docker

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
# 配置yum
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-8.repo

# 删除旧版本
yum remove docker docker-client docker-client-latest docker-common \
docker-latest docker-latest-logrotate docker-logrotate docker-engine

# 安装yum-utils
echo " === install yum-utils === "
yum install -y yum-utils

#增加镜像地址
yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo

# docker
yum install docker-ce docker-ce-cli containerd.io -y
systemctl start docker.service
systemctl enable docker.service
docker version

# 下面的指令不知道是干嘛的
# 安装containerd.io
#echo " === install containerd.io === "
#yum install -y https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/edge/Packages/containerd.io-1.2.6-3.3.el7.x86_64.rpm

# 安装docker
#echo " === install docker === "
#yum install -y docker-ce-3:19.03.13-3.el8
#sed -i 's/^ExecStart=\/usr\/bin\/dockerd/ExecStart=\/usr\/bin\/dockerd --exec-opt native.cgroupdriver=systemd/' /usr/lib/systemd/system/docker.service
#systemctl start docker.service
#systemctl enable docker.service
#docker version

docker 换源

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
cat >>/etc/docker/daemon.json <<EOF
{
"registry-mirrors":[
"http://docker.mirrors.ustc.edu.cn",
"http://hub-mirror.c.163.com",
"http://registry.docker-cn.com"
] ,
"insecure-registries":[
"docker.mirrors.ustc.edu.cn",
"registry.docker-cn.com"
]
}
EOF

# 重启docker生效
service docker restart

启docker生效

service docker restart

镜像

就是类似于虚拟机中的iso文件 # 容器 就是运行中的系统

tar文件

将一个镜像保存为tar文件 # Dockerfile 写构建的步骤来制作镜像 # 仓库 保存了很多镜像 # 免费使用 点这里

--link myng:myng

将另一个容器储存为域名,其实是在/etc/hosts中加入了一行映射 # 复杂的Docker 比方你有一个nginx服务,php服务,mysql服务,nginx依赖php,php依赖mysql,这个依赖关系导致我们需要先创建mysq,然后创建php。这就很麻烦,部署、重启啊很麻烦的。 # docker-compose

1
vim docker-compose.yml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
version: "3"
services:
nginx:
image: nginx
ports:
- 80:80
volumes:
- /root/html:/usr/share/nginx/html
- /root/conf/nginx.conf:/etc/nginx/nginx.conf
php:
image: php
volumes:
- /root/html:/var/www/html
mysql:
images: mysql
enviroment:
- MYSQL_ROOT_PASSWORD=123456
启动
1
docker-compose up -d
# 故障

查看防火墙状态(若防火墙为关闭状态,可跳过防火墙有关设置):

sudo firewall-cmd --state

若返回runging,则防火墙为开启状态,查看防火墙是否开启ip地址转发(ip地址伪装):

sudo firewall-cmd --query-masquerade

若返回no,则输入以下命令开启ip地址转发:

sudo firewall-cmd --add-masquerade --permanent

然后输入以下命令使修改生效:

sudo firewall-cmd --reload

如果有一天发现docker把空间占满了,我们可以先暂停docker,然后使用软连接将/var/lib/docker放置到其他地方

Docker临时容器妙用

1
2
3
docker run -it --rm --net=host centos:centos8 bash
yum install vim wget lrzsz -y

小内存

1
-m 50M --memory-swap=1024M \

Docsker 自动更新容器

1
2
3
4
5
docker run -d \
--name watchtower \
-v /var/run/docker.sock:/var/run/docker.sock \
-m 50M --memory-swap=1024M \
v2tec/watchtower

Docker的坑

千万不要在docker启动以后重启防火墙!!!!!!

Docker 命令行

docker非常有用,很多时候你不需要下载那些奇怪的东西,你只需要一个别名,就能使用下面这些应用

1
2
3
4
5
6
7
8
9
10
11
alias busybox='docker run -it --rm -v $PWD:$PWD -w $PWD busybox'
alias centos='docker run -it --rm -v $PWD:$PWD -w $PWD centos:8'
alias dot='docker run -it --rm -v $PWD:$PWD -w $PWD fightinggg/graphviz dot'
alias rar='docker run -it --rm -v $PWD:$PWD -w $PWD fightinggg/rar rar'
alias unrar='docker run -it --rm -v $PWD:$PWD -w $PWD fightinggg/rar unrar'
alias java8='docker run -it --rm -v $PWD:$PWD -w $PWD openjdk:8 java'
alias mvn8='docker run -it --rm -v $HOME/.m2:/root/.m2 -v $PWD:$PWD -w $PWD maven:3.8.1-jdk-8 mvn'
alias java='docker run -it --rm -v $PWD:$PWD -w $PWD openjdk java'
alias mvn='docker run -it --rm -v $HOME/.m2:/root/.m2 -v $PWD:$PWD -w $PWD maven mvn'
alias jpegoptim='docker run -it --rm -v $PWD:$PWD -w $PWD fightinggg/jpegoptim jpegoptim'
alias tree='docker run -it --rm -v $PWD:$PWD -w $PWD fightinggg/tree tree'

参考

10分钟,快速学会docker

实战~如何组织一个多容器项目docker-compose