Docker安裝使用及私有倉庫搭建

1 概念

1.1 基本概念

Docker daemon
? 守護行程，運行在宿主機上，用戶通過DockerClient客戶端Docker命令與Docker daemon互動，
Docker Client
? Docker命令列工具，是用戶使用Docker的主要方式，
Docker Image
? 鏡像，簡單說就相當于root檔案系統
Docker Container
? 容器就是鏡像的一個實體，容器創建、容器啟動、容器停止、容器洗掉、容器暫停，
Docker Repository
? 倉庫是一個代碼的控制空心，作用就是保存鏡像，

1.2 容器與系統

CoreOS、其他作業系統、容器的網路架構、容器編排、容器集群、容器監控等，

2 Docker環境搭建

2.1 CentOS7 安裝Docker

前提：

1. CentOS6.5 以上，內核3.10及以上
   uname -a
2. 更新yum源
   yum update
3. 安裝依賴
   yum install -y yum-utils device-mapper-persistent-data lvm2
4. 替換阿里yum源
   yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
5. 安裝docker-ce
   yum install -y docker-ce
6. 啟動docker服務端守護行程
   systemctl start docker
7. 查看版本資訊
   docker version
8. 設定開機自啟
   systemctl enable docker

2.2 配置阿里云加速鏡像

? 登錄阿里云平臺后進入“容器鏡像服務”->"鏡像工具"->"鏡像加速器"
配置鏡像加速器地址需替換成自己的

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://xxxxx.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

3 Docker 命令

3.1 基本命令

run命令：通過鏡像創建并啟動容器

• -i ：互動式（可輸入命令）
• -t ：終端或模擬終端
• -d：以守護行程運行
• -p：指定埠
• -v：指定存盤卷
• --name：自定義容器名稱
• --restart=aways：當容器掛后自動重啟
  exit：退出
  ps命令：查看容器狀態
• -a：查看所有容器
• -a -q ：展示所有容器ID
• -n：列出指定數量容器

#列出最近前5個容器
docker ps -a -n 3

start\stop\restar\ 命令： docker start *ID* 、docker stop *ID*
停止所有容器：
docker stop $(docker ps -a -q)
exec命令：進入已啟動的容器 (注意：使用exec進入容器后exit退出時，容器不會關閉)
docker exec -i -t 容器ID /bin/bash
attach命令：進入已啟動的容器，exit退出后，容器關閉（不推薦）
rm命令：洗掉容器 rm *ID1* *ID2* ....

# 洗掉所有容器
docker rm -f $(docker ps -a -q)

-f：強制洗掉容器
kill命令：殺死正在運行的容器
docker kill 容器ID
pause\unpause命令：暫停\回復
logs命令：查看日志
docker logs 容器ID
inspect命令：查看容器詳細資訊
docker inspect 容器ID
top命令：顯示正在運行的容器行程資訊
docker top 容器ID

3.2 容器管理

容器狀態（STATUS）

• Created:創建
• Up：運行中
• Pause：暫停
• Exited：停止
  top命令：查看容器中運行的行程資訊
  docker top 容器ID
  diff命令：檢測容器中的檔案系統變動
  stats命令：實時監控顯示容器的資源使用情況
  docker stats 容器ID

3.3 鏡像

? 使用原則：有官方的就用官方鏡像

查找鏡像

#搜索httpd鏡像
docker search httpd

拉取鏡像

docker pull 鏡像名稱（如果不指定版本號，默認獲取最新穩定版本的鏡像latest）,本地鏡像保存路徑"/var/lib/docker"

鏡像串列

#查看鏡像串列 
docker images  
#查看所有鏡像ID
docker images -q 

鏡像匯出

docker save 鏡像名稱及版本 -o 匯出的檔案名稱
docker save ubuntu:15.10 -o export-test.tar

洗掉鏡像

docker rmi 鏡像名稱:版本 運行中的鏡像需要先停掉再洗掉

• -f 強制洗掉，

#多版本沖突洗掉
docker rmi 鏡像名稱/鏡像名稱：版本號
#洗掉所有鏡像
docker rmi -f $(docker images -q)

鏡像標簽

重命名：
docker tag 鏡像ID 源(可自定義)/鏡像名稱：版本

鏡像創建

1. 鏡像提交
   ?docker commit 可以把容器打包成一個鏡像，可以把容器你的資料也打包到鏡像中，
2. 鏡像構建

• docker build
• dockerfile

鏡像提交

將現有鏡像push到docker hub倉庫

1. 登錄
   docker login
   輸入賬號密碼
   

2. 自定義tag
   docker tag nginx:latest qinjuncai/nginx:v1.0

3. 推送
   docker push qinjuncai/nginx:v1.0
   

3.4 倉庫

3.4.1 公共倉庫

DockerHub，參考官方說明

3.4.2 私有倉庫

3.4.2.1 Docker-registry私有倉庫

Docker公司提供：Docker-registry私有倉庫組件

1. 安裝

## 拉取鏡像
docker pull registry
## 啟動容器
docker run -d -v /registry:/home/docker-registry -p 5000:5000 --restart=always --privileged=true --name registry registry:latest

2. 驗證
   ip:5000/v2（http://192.168.88.101:5000/v2/）
   
3. 推送鏡像到私有倉庫

# 重命名Tag
docker tag nginx:latest localhost:5000/nginx:v2.1
# 推送鏡像
docker push localhost:5000/nginx:v2.1

4. 驗證
   http://192.168.88.101:5000/v2/_catalog
   

5. 拉取推送的鏡像
   客戶端deamon.json配置私有倉庫地址

vi /etc/docker/daemon.json 
#添加私有倉庫地址
{
  "insecure-registry": ["192.168.88.101:5000"]
}
sudo systemctl daemon-reload
sudo systemctl restart docker

#拉取鏡像
docker pull 192.168.88.101:5000/nginx:v2.1

3.4.2.2 Harbor 私有倉庫

? VMWare公司（中國團隊）提供：Harbor企業級開源組件（推薦）
特點： 安全、標識和管理、鏡像賦值、LDAP、國際化、GItHub開源、圖形化用戶界面、部署簡單

1. docker-compose安裝
   Docker-compose GitHub地址

#安裝docker-compose
curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

# 查看版本號，測驗是否安裝成功你可以通過修改URL中的版本，可以自定義您的需要的版本，
docker-compose version 

2. harbor安裝
   Harbor GitHub地址
   下載離線包（600多M）

#解壓
tar -xvf harbor-offline-installer-v1.10.10.tgz
cd harbor
#執行
./prepare
#修改配置.IP地址及埠修改（不能是localhost或127.0.0.1），admin密碼也在此組態檔中
vi harbor.yml
#執行安裝腳本
./install.sh

注意：如果不開啟https 需注釋掉harbor.html HTTPS部分內容，否則會報錯

3. 驗證登錄
   安裝成功
   
   https://ip:埠（默認80,賬號admin 密碼：Harbor12345）
4. 使用

• 登錄系統并創建專案
  

• 添加用戶
  系統管理-用戶管理-創建用戶

• 添加用戶到專案中
  專案-成員-添加用戶-選擇角色
  

• 配置鏡像地址

vi /etc/docker/daemon.json 
#添加私有倉庫地址
{
  # 這行是阿里云加速，需替換自己的	
  "registry-mirrors": ["https://xxx.mirror.aliyuncs.com"],
  "insecure-registries":["192.168.88.101"] 
}
sudo systemctl daemon-reload
sudo systemctl restart docker

• 登錄倉庫

docker login 192.168.88.101
#輸入用戶名密碼
....

• 推送鏡像到私有倉庫
  格式：docker tag 需要推送的鏡像名稱:版本 私有倉庫IP/專案名稱/鏡像名稱:版本

# 標記鏡像
docker tag nginx:latest 192.168.88.101/test/nginx:v3.0
# 推送鏡像
docker push 192.168.88.101/test/nginx:v3.0

• 拉取鏡像

docker pull 192.168.88.101/test/nginx:v3.0

3.4.3 三方倉庫

? 阿里云倉庫，詳見

3.5 基本命令小結

4 Dockerfile

4.1 命令

案例：通過dockerfile 創建鏡像，拉取centos 并安裝軟體及開放埠

1. 撰寫dockerfile

# 從哪一個基礎鏡像構建
FROM centos

# 定義作者資訊
MAINTAINER '[email protected]'

# 定義一個變數
ENV newpath /tmp

# 設定登錄以后作業路徑（落腳點）
WORKDIR $newpath

# 執行你要的操作
#RUN yum -y install net-tools

# 開放指定的埠
EXPOSE 80
EXPOSE 22

# 執行命令
CMD echo $newpath
CMD echo "success.....OK"
CMD /bin/bash

2. 執行dockerfile

docker build -f dockerfile -t qinjuncai/centos:v1 .

3. 查看dockerfile執行細節

docker history qinjuncai/centos:v1

5 容器網路

5.1 外部訪問容器

埠映射：容器與宿主機之間進行通訊

• -p：小寫的p指定埠映射 ，宿主機：容器埠（多用于==生產環境==）
• -P：大寫的P隨機映射

#啟動容器，將容器80埠映射到宿主機8080埠，將443埠映射到443
docker run -itd -p 8080:80 -p 443:443 nginx /bin/bash
#啟動容器，映射埠，高可用
docker run -itd -p 80:80 --restart=always nginx /bin/bash
#啟動容器，隨機映射埠
docker run -d -P nginx 
#適用于宿主機多網卡，指定IP及埠映射
docker run -itd -p 192.168.88.101:8080:80 nginx --name web01 nginx /bin/bash
#查看容器埠暴露情況
docker port 717a97e90432

埠的暴露：Dockerfile EXPOSE 80

5.2 容器訪問容器（容器互聯）

# 創建Nginx容器1，命名Nginx01 使用自定義網路test-net 宿主90埠映射容器80埠
docker run -itd -p 90:80 --name nginx01 --network test-net nginx
# 創建Nginx容器2，命名Nginx02 使用自定義網路test-net 宿主91埠映射容器80埠
docker run -itd -p 91:80 --name nginx02 --network test-net nginx
# 分別查看容器詳細資訊（獲取容器IP）
docker inspect a013498701df 
docker inspect c61aed657a25
# 容器1 IP 172.19.0.2 容器2 IP 172.19.0.3 
# 進入容器1 ping 172.19.0.3 能ping通 說明容器互聯成功
docker exec -it c61aed657a25 /bin/bash

5.3 容器網路的模式

5.3.1 四種容器網路模式

1.host 模式
容器與宿主機共享IP，可設定不同埠號

2. container 模式
整合個容器共享獨立網卡和IP

3. none模式 ：沒有網卡，沒有IP 沒有路由資訊 只有lo
4.bridge模式（默認）：即橋接模式
每個虛擬機擁有獨立的IP和網卡，多個容器之間隔離，可通過宿主機互相訪問，

5.3.2 自定義網路

# 創建網路
docker network create -d bridge test-net
# 查看網路
docker network ls

標籤：其他

上一篇：單片機中volatile的應用

下一篇：在kali上安裝破解AWVS