迎關注我的頭條號：Wooola，10年Java軟件開發及架構設計經驗，專注于Java、Go語言、微服務架構，致力于每天分享原創文章、快樂編碼和開源技術。
docker容器化部署應用可以簡化應用的部署流程。假設部署一個應用需要在機器上安裝和配置nginx、tomcat，如果需要新增一台服務器，或者切換服務器，那麽就要重複同樣的操作，安裝nginx、tomcat並配置。容器化部署就是一次配置到處使用，將安裝nginx配置nginx這一系列工作制作成一個鏡像，在服務器上通過docker拉取鏡像並啓動容器即可，基于此實現集群自動伸縮。
docker入門簡單，用好難，特別是制作鏡像。隨便做一個鏡像就是1g大小，這該怎麽用。如果每次部署都要拉1g的鏡像，想想都可怕。如果在Dockerfile中使用yum安裝一些軟件，build的時間會很長，加上鏡像太大，傳輸也耗時。應盡量使用安裝包安裝替換yum安裝，以及使用盡量小的基礎鏡像。
使用Dockerfile構建鏡像，我們可以理解爲，docker基于Dockerfile中的FROM基礎鏡像，啓動了一個容器，然後在容器中執行Dockerfile中定義的腳本，執行完成後再打包成鏡像。
docker的鏡像是分層的，你可以先定制一個基礎鏡像，再通過基礎鏡像去實現差異化定制。比如部署一個java項目，每台機制都需要jdk，但並不是每台機器都需要安裝nginx，那麽就可以先制作一個jdk基礎鏡像。當然，制作jdk基礎鏡像也是基于更底層的基礎鏡像，比如centos。然後再基于jdk基礎鏡像制作nginx鏡像，再制作應用鏡像。制作應用鏡像如果需要用到nginx就可以基于nginx鏡像，不需要依賴nginx的就可以直接基于jdk鏡像。
docker的命令不需要記，動動手去試一試就記住了，記不住可以使用docker -help查看命令。新版本docker將命令規範了，如docker image是鏡像相關的，docker container是容器相關的，同樣，也可以使用docker container -help來查看命令幫助。
Docker的端口、網絡與容器卷
學習docker除了鏡像制作之外，還需要理解這三點：端口映射、網絡模式、容器卷(volume)。
端口映射
將宿主機端口映射到容器的端口，外部通過訪問宿主機端口從而訪問容器內應用。如容器中redis使用的端口是6379，可以將宿主機的10880端口與容器的6379端口映射，外部通過宿主機ip和10880端口訪問容器中的redis。
### 使用鏡像運行容器
### -p 10880:6379 將宿主機10880端口映射到容器6379端口
[root@wujiuye01 redis-app]# docker container run -itd --name simple-redis \
-p 10880:6379 wujiuye/simple-redis:5.0.7
05676da445839b1f4a1995148b4656d029721503a16d67edad37956fe7ea9f3a
### 宿主機訪問容器中的redis
[root@wujiuye01 redis-app]# /root/redis/redis-5.0.5/src/redis-cli -p 10880
127.0.0.1:10880>網絡模式
docker支持5種網絡模式，這裏不做詳細分析，因爲我不是很了解。在啓動容器時，可以指定使用哪種網絡模式：docker container run –network [網絡模式]。
- bridge: 默認使用，docket啓動後默認創建一個docker0網橋，默認創建的容器也是添加到這個網橋中。
- host: 容器不會獲得一個獨立的network namespace，而是與宿主機共用一個。
容器卷(volume)
應用部署在一台服務器上運行會産生日記，不能隨著容器的刪除而導致日記被刪除，所以需要將容器中的工作目錄與宿主機的目錄映射。或者說mysql容器，容器移除而數據庫文件不能刪除。docker爲我們提供了三種不同的方式將容器卷或宿主機目錄從宿主機挂載到容器中：volume、bind mount、tmpfs。
volumes
docker管理宿主文件系統的一部分(/var/lib/docker/volumes/容器id)
- 創建容器卷：docker volume create test-vol
- 查看容器卷：docker volume inspect test-vol
- 將容器卷挂載到容器的目錄：docker container run -itd –name test –mount src=test-vol,dst=/data/apps/test wujiuye/test:1.0.0
–mount src=test-vol,dst=/data/apps/test: 將容器卷挂載到容器的/data/apps/test目錄。
將文件放到容器的/data/apps/test目錄下，可以在宿主機的/var/lib/docker/volumes/test-vol目錄看到，反過來也是一樣的。如果不指定–mount，默認也是使用volumes，並且容器卷的名稱就是容器id，也是在/var/lib/docker/volume/目錄下。
### 創建容器卷
[root@wujiuye01 docker]# docker volume create test-vol
test-vol
### 查看容器卷信息
[root@wujiuye01 docker]# docker volume inspect test-vol
[
{
"CreatedAt": "2020-01-04T17:57:08+08:00",
"Driver": "local",
"Labels": {},
"Mountpoint": "/var/lib/docker/volumes/test-vol/_data",
"Name": "test-vol",
"Options": {},
"Scope": "local"
}
]
### 將容器卷挂載到容器
[root@wujiuye01 docker]# docker container run -itd --name test \
--mount src=test-vol,dst=/data/apps/test wujiuye/test:1.0.0bind mounts
可以存儲在宿主機系統的任意目錄，宿主機的目錄必須存在。如果宿主機新增磁盤是挂載在/data目錄的，建議使用這種。如使用aws的ec2實例。
docker container run -itd –name test –mount type=bind,src=宿主機目錄,dst=容器目錄 wujiuye/test:1.0.0
將指定的宿主機目錄挂載到容器的指定目錄。將文件放到<容器指定目錄>下，可以在<宿主機指定目錄>看到，反過來也是一樣的。
tmpfs
挂載存儲在宿主機系統的內存中，不會寫入宿主機的文件系統
Docker的安裝與啓動
docker安裝
# 較舊的 Docker 版本稱爲 docker 或 docker-engine 。如果已安裝這些程序，請卸載它們以及相關的依賴項。
sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
# 安裝所需的軟件包。yum-utils 提供了 yum-config-manager ，並且 device mapper 存儲驅動程序需要 device-mapper-persistent-data 和 lvm2
sudo yum install -y yum-utils \
device-mapper-persistent-data \
lvm2
# 設置穩定的倉庫。
sudo yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo
# 安裝最新版本的 Docker Engine-Community 和 containerd
sudo yum install docker-ce docker-ce-cli containerd.io
docker服務啓動與停止
## 停止
sudo systemctl stop docker
## 啓動
sudo systemctl start dockerDocker使用簡單事例
制作一個簡單的redis鏡像
准備redis安裝包和配置文件，新建一個Dockerfile文件，目錄結構如下：
-rw-r--r-- 1 root root 583 Jan 4 18:56 Dockerfile
-rw-r--r-- 1 root root 1984203 Jan 4 18:52 redis-5.0.7.tar.gz
-rw-r--r-- 1 root root 61797 Jan 4 18:52 redis.conf
編寫Dockerfile文件，基于centos:7鏡像
FROM centos:7
MAINTAINER wujiuye <[email protected]>
# 使用ps 命令 ：ps -ef|grep redis
RUN yum install -y procps
# redis安裝包和配置文件
ADD redis-5.0.7.tar.gz /usr/local/redis/
COPY redis.conf /usr/local/redis/local-redis.conf
# 安裝gcc
RUN yum install gcc -y
# 安裝make
RUN yum install make -y
# 編譯redis
RUN cd /usr/local/redis/redis-5.0.7 && \
make
RUN yum clean all
EXPOSE 6379
# 啓動redis
ENTRYPOINT /usr/local/redis/redis-5.0.7/src/redis-server
CMD ["/usr/local/redis/local-redis.conf"]構建鏡像
### 目錄下的文件
[root@wujiuye01 redis-app]# ls
Dockerfile redis-5.0.7.tar.gz redis.conf
### 構建鏡像
[root@wujiuye01 redis-app]# docker image build --tag wujiuye/simple-redis:5.0.7 .
....
Successfully built 2aab79854763
Successfully tagged wujiuye/simple-redis:5.0.7–tag打標簽，最後的‘.’是Dockerfile文件所在的位置。
根據鏡像啓動容器
docker container run \
--rm -itd \
--ulimit nofile=102400:102400 \
--name=simple-redis \
-p 10880:6379 \ # 可寫多個
--mount type=bind,src=/data/redis-app/,dst=/usr/local/redis \
wujiuye/simple-redis:5.0.7- –rm: 如果容器存在則刪除，只是移除容器，正在運行的容器不會停止
- –name=simple-redis: 給容器取一個名字
- -itd: -i、-t、-d的結合
- –ulimit nofile=102400:102400 設置ulimit
- -p 10880:6379 宿主機與容器的端口映射
- –mount type=bind,src=…,dst=… 文件系統爲bind mount，src爲宿主機的目錄，dst爲容器中的目錄
查看容器信息
[root@wujiuye01 redis-app]# docker container ls
### 容器id 使用的鏡像 容器執行的命令 創建時間 容器狀態 端口信息 容器名稱
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
05676da44583 wujiuye/simple-redis:5.0.7 "/bin/sh -c /usr/loc…" 6 minutes ago Up 6 minutes 0.0.0.0:10880->6379/tcp simple-redis
將鏡像push到docker hub
在測試完鏡像可用之後，可以選擇push到遠程倉庫，也可自己搭建一個鏡像倉庫。
- 1)、注冊hub.docker.com賬號，id不要隨便填寫，如：wujiuye
- 2)、創建一個倉庫，如：wujiuye/simple-redis
- 3)、如果需要，將本地的鏡像打標簽，對應到遠程倉庫，如：docker tag local/test-redis:1.0.5 wujiuye/simple-redis:5.0.7。本地鏡像與遠程倉庫鏡像標簽不同時使用。
- 4)、docker login 輸入用戶名密碼登陸
- 5)、docker push wujiuye/simple-redis:5.0.7 推送鏡像至遠程倉庫
[root@wujiuye01 redis-app]# docker push wujiuye/simple-redis:5.0.7
The push refers to repository [docker.io/wujiuye/simple-redis]
dafbadcc43aa: Pushing [==> ] 1.281MB/23.62MB
879a0e8874ba: Pushing [=============================> ] 66.96MB/111.8MB
ccc522a455bc: Pushing [> ] 549.9kB/100.2MB
879a0e8874ba: Pushing [================================> ] 73.04MB/111.8MB
ccc522a455bc: Pushing [> ] 1.107MB/100.2MB
ff7b8add839d: Pushing [=================> ] 51.75MB/146.8MB
dca066a10cae: Pushing [> ] 557.1kB/100.8MB
77b174a6a187: Waiting
Other
容器停止
1)、docker kill [容器名]
可選參數：
--signal: 發送信號量
2)、docker stop []
刪除容器和鏡像
- 1)、刪除所有鏡像：docker rmi $(docker images -q)
- 2)、刪除所有容器：
1)、先停止所有容器：docker stop $(docker ps -a -q)
2)、刪除所有容器：docker rm $(docker ps -a -q)刪除某個鏡像：
1)、docker image rm [repository，如：wujiuye/simple-redis:5.0.7]
2)、docker image rm [鏡像id]
刪除某個容器：
docker container rm [容器名稱 或 容器id]來源 Java藝術 | wujiuye
如有侵權請聯系刪除