docker-01

# 容器技术 -- 1

## docker安装

#### 安装前准备：

1、禁用 selinux  [SELINUX=disabled]

2、卸载防火墙    [yum -y remove firewalld-*]

3、docker软件安装包在  云盘\kubernetes\docker 目录下，将 docker 目录上传到跳板机

4、准备 2 台 2cpu，2G内存的云主机

| 主机名      | IP地址       | 最低配置    |
| ----------- | ------------ | ----------- |
| docker-0001 | 192.168.1.31 | 2CPU,2G内存 |
| docker-0002 | 192.168.1.32 | 2CPU,2G内存 |

#### 跳板机yum源添加docker软件

```shell
[root@ecs-proxy ~]# cp -a docker /var/ftp/localrepo/ 
[root@ecs-proxy ~]# cd /var/ftp/localrepo/
[root@ecs-proxy localrepo]# createrepo --update .
```

#### 在 node 节点验证软件包

```shell
[root@docker-0001 ~]# yum makecache
[root@docker-0001 ~]# yum list docker-ce*
```

以下操作所有 node 节点都需要执行

#### 开启路由转发

```shell
[root@docker-0001 ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@docker-0001 ~]# sysctl -p
```

```shell
[root@docker-0001 ~]# yum install -y docker-ce
[root@docker-0001 ~]# systemctl enable --now docker
[root@docker-0001 ~]# ifconfig # 验证，能看见 docker0
[root@docker-0001 ~]# docker version # 验证，没有报错
```

## 镜像管理&容器管理

#### docker镜像管理命令

导入 centos  nginx  redis  ubuntu 四个镜像到 node 节点(使用 lftp 或 scp 均可)

镜像素材在云盘的 kubernetes/docker-images/ 目录下

```shell
# 依照上面方法依次导入 nginx.tar.gz redis.tar.gz ubuntu.tar.gz
[root@docker-0001 ~]# docker load -i centos.tar.gz

# 查看镜像
[root@docker-0001 ~]# docker images

# 备份镜像 centos 到 tar 包
[root@docker-0001 ~]# docker save centos:latest -o centos.tar

# 删除镜像，不能删除已经创建容器的镜像
[root@docker-0001 ~]# docker rmi ubuntu:latest

# 查看镜像的详细信息
[root@docker-0001 ~]# docker inspect centos:latest

# 查看镜像的历史信息
[root@docker-0001 ~]# docker history nginx:latest

# 给镜像添加新的名词和标签
[root@docker-0001 ~]# docker tag ubuntu:latest newname:newtag

# ----------------------以下操作必须在一台可以访问互联网的机器上执行---------------------------
# 搜索镜像
[root@docker-0001 ~]# docker search busybox

# 下载镜像
[root@docker-0001 ~]# docker pull busybox
```

#### docker容器管理命令

| 容器管理命令                                | 说明                                            |
| ------------------------------------------- | ----------------------------------------------- |
| docker  run  -it(d) 镜像名称:标签  启动命令 | 创建启动并进入一个容器，后台容器使用参数 d      |
| docker  ps                                  | 查看容器 -a 所有容器，包含未启动的，-q 只显示id |
| docker  rm  容器ID                          | -f 强制删除，支持命令重入                       |
| docker  start\|stop\|restart  容器id        | 启动、停止、重启容器                            |
| docker  cp  本机文件路径  容器id:容器内路径 | 把本机文件拷贝到容器内（上传）                  |
| docker  cp  容器id:容器内路径  本机文件路径 | 把容器内文件拷贝到本机（下载）                  |
| docker  inspect  容器ID                     | 查看容器的详细信息                              |
| docker  attach  容器id                      | 进入容器的默认进程，退出后容器会关闭            |
| docker  attach  容器id  [ctrl+p, ctrl+q]    | 进入容器以后，退出容器而不关闭容器的方法        |
| docker  exec  -it  容器id  启动命令         | 进入容器新的进程，退出后容器不会关闭            |

**docker run** 启动一个新的容器

-i 交互式，-t 终端， -d 在后台启动

```shell
# 在后台启动容器
[root@docker-0001 ~]# docker run -itd nginx:latest 
9cae0af944d81770c90fdeacf7a632aaa749b0c9fbc0f4cb104e1d1257579e5e
# 在前台启动容器
[root@docker-0001 ~]# docker run -it --name myos centos:latest /bin/bash
[root@de46e6254efd /]# ctrl+p, ctrl+q # 使用快捷键退出，保证容器不关闭

# 查看容器
[root@docker-0001 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED
de46e6254efd        centos:latest       "/bin/bash"              2 minutes ago  
9cae0af944d8        nginx:latest        "nginx -g 'daemon of…"   7 minutes ago  
# 只查看id
[root@docker-0001 ~]# docker ps -q
# 查看所有容器，包含未启动的
[root@docker-0001 ~]# docker ps -a

# 进入容器的默认进程
[root@docker-0001 ~]# docker attach de46e6254efd
[root@de46e6254efd /]# exit # 退出后容器会关闭

# 启动、停止、重启容器
[root@docker-0001 ~]# docker start   de46e6254efd
[root@docker-0001 ~]# docker stop    9cae0af944d8
[root@docker-0001 ~]# docker restart 9cae0af944d8

# 查看容器详细信息
[root@docker-0001 ~]# docker inspect 9cae0af944d8
... ...
      "IPAddress": "172.17.0.2",
... ...
[root@docker-0001 ~]# curl http://172.17.0.2/

# 进入容器，查看路径
[root@docker-0001 ~]# docker exec -it 9cae0af944d8 /bin/bash
root@9cae0af944d8:/# cat /etc/nginx/conf.d/default.conf
... ...
      root   /usr/share/nginx/html;
... ...

# 从容器内拷贝首页文件到宿主机，修改后拷贝回容器内
[root@docker-0001 ~]# docker cp 9cae0af944d8:/usr/share/nginx/html/index.html ./index.html
[root@docker-0001 ~]# vim index.html
Hello Tedu
Hello Tedu
Hello Tedu
[root@docker-0001 ~]# docker cp ./index.html 9cae0af944d8:/usr/share/nginx/html/index.html
[root@docker-0001 ~]# curl http://172.17.0.2/

# 删除容器
[root@docker-0001 ~]# docker rm -f de46e6254efd
# 删除所有容器
[root@docker-0001 ~]# docker rm -f $(docker ps -aq)
```

#### 容器内部署应用

```shell
[root@docker-0001 ~]# docker rm -f $(docker ps -aq)
[root@docker-0001 ~]# docker run -it --name myapache centos:latest
[root@a7f9d0c3e3e2 /]# rm -f /etc/yum.repos.d/*.repo
#---------------------不要退出这个终端，在另一个终端拷贝 yum 配置文件到容器--------------------
[root@docker-0001 ~]# docker cp /etc/yum.repos.d/CentOS-Base.repo myapache:/etc/yum.repos.d/
#------------------------回到创建容器的终端继续执行命令--------------------------------------
[root@a7f9d0c3e3e2 /]# yum install -y net-tools httpd
[root@a7f9d0c3e3e2 /]# echo Hello world >/var/www/html/index.html
[root@a7f9d0c3e3e2 /]# export LANG=C
[root@a7f9d0c3e3e2 /]# ifconfig
[root@a7f9d0c3e3e2 /]# /usr/sbin/httpd -DFOREGROUND
# 启动服务以后 ctrl-p， ctrl-q 退出
[root@docker-0001 ~]# curl http://172.17.0.2/
Hello world
```

总结：

管理镜像使用   **名称:标签**

管理容器使用   **容器ID**