编程好记

主题

Docker ​

Docker安装（CentOS） ​

安装Docker ​

Docker CE 支持 64 位版本 CentOS 7，并且要求内核版本不低于 3.10， CentOS 7 满足最低内核的要求，所以我们在CentOS 7安装Docker。

卸载（可选） ​

如果之前安装过旧版本的Docker，可以使用下面命令卸载：

shell
yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine \
                  docker-ce

安装docker ​

首先需要大家虚拟机联网，安装yum工具

sh
yum install -y yum-utils \
           device-mapper-persistent-data \
           lvm2 --skip-broken

然后更新本地镜像源：

shell
# 设置docker镜像源
yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
    
sed -i 's/download.docker.com/mirrors.aliyun.com\/docker-ce/g' /etc/yum.repos.d/docker-ce.repo

yum makecache fast

然后输入命令：

shell
yum install -y docker-ce

docker-ce为社区免费版本。稍等片刻，docker即可安装成功。

启动docker ​

Docker应用需要用到各种端口，逐一去修改防火墙设置。非常麻烦，因此建议大家直接关闭防火墙！

启动docker前，一定要关闭防火墙后！！

sh
# 关闭
systemctl stop firewalld
# 禁止开机启动防火墙
systemctl disable firewalld

通过命令启动docker：

sh
systemctl start docker  # 启动docker服务

systemctl stop docker  # 停止docker服务

systemctl restart docker  # 重启docker服务

然后输入命令，可以查看docker版本：

docker -v

如图：

image-20210418154704436

配置镜像加速 ​

docker官方镜像仓库网速较差，我们需要设置国内镜像服务：

参考阿里云的镜像加速文档：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

安装DockerCompose ​

下载 ​

Linux下需要通过命令下载：

sh
# 安装
curl -L https://github.com/docker/compose/releases/download/1.23.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

如果下载速度较慢，或者下载失败，可以使用课前资料提供的docker-compose文件：

image-20210417133020614

上传到/usr/local/bin/目录也可以。

修改文件权限 ​

修改文件权限：

sh
# 修改权限
chmod +x /usr/local/bin/docker-compose

Base自动补全命令 ​

sh
# 补全命令
curl -L https://raw.githubusercontent.com/docker/compose/1.29.1/contrib/completion/bash/docker-compose > /etc/bash_completion.d/docker-compose

如果这里出现错误，需要修改自己的hosts文件：

sh
echo "199.232.68.133 raw.githubusercontent.com" >> /etc/hosts

Docker基本操作 ​

镜像相关命令 ​

镜像名称一般分两部分组成：[repository]:[tag]。

在没有指定tag时，默认是latest，代表最新版本的镜像

image-20240222213113256

镜像操作命令 ​

进入docker容器

sh
docker exec -it [docker-name] bash

数据卷 ​

问题：容器与数据深度耦合

  1. 不便于修改（修改需要进入容器）
  2. 数据不可复用（容器内数据对外不可见）
  3. 升级维护困难（升级需要删除容器）

数据卷：一个虚拟目录，指向宿主机文件系统中的某个目录。

作用：将容器与数据分离，解耦合，方便操作容器内数据，保证数据安全

数据卷挂载 ​

操作数据卷：

sh
docker volume [COMMAND]
  • create：创建一个数据卷
  • inspect：显示一个或多个数据卷的信息
  • ls：列出所有的数据卷
  • prune：删除未使用的数据卷
  • rm：删除一个或多个指定的数据卷

挂载数据卷：通过 -v 参数来挂载一个数据卷到某个容器目录

如果容器运行时volume不存在，会自动被创建出来

查看html数据卷的位置

sh
docker volume inspect html

目录挂载 ​

sh
-v [宿主机目录]:[容器内目录]
-v [宿主机文件]:[容器内文件]

目录挂载与数据卷挂载的区别：是否需要docker管理挂载的目录

  1. 数据卷挂载耦合度低，由docker来管理目录，但是目录较深，不好找
  2. 目录挂载耦合度高，需要我们自己管理目录，不过目录容易寻找查看

Dockerfile自定义镜像 ​

镜像结构 ​

  • BaseImage层：包含基本的系统函数库、环境变量、文件系统
  • Entrypoint：入口，是镜像中应用启动的命令
  • 其它：在BaseImage基础上添加依赖、安装程序、完成整个应用的安装和配置

image-20240222222238509

Dockerfile命令 ​

Dockerfile reference | Docker Docs

指令说明示例
FROM指定基础镜像FROM centos:6
ENV设置环境变量，可在后面指令使用ENV key value
COPY拷贝本地文件到镜像的指定目录COPY ./mysql-5.7.rpm /tmp
RUN执行Linux的shell命令，一般是安装过程的命令RUN yum install gcc
EXPOSE指定容器运行时监听的端口，是给镜像使用者看的EXPOSE 8080
ENTRYPOINT镜像中应用的启动命令，容器运行时调用ENTRYPOINT java -jar xx.jar

后端：

dockerfile
# 指定基础镜像
FROM ubuntu:16.04
# 配置环境变量，JDK的安装目录
ENV JAVA_DIR=/usr/local

# 拷贝jdk和java项目的包
COPY ./jdk8.tar.gz $JAVA_DIR/
COPY ./docker-demo.jar /tmp/app.jar

# 安装JDK
RUN cd $JAVA_DIR \
 && tar -xf ./jdk8.tar.gz \
 && mv ./jdk1.8.0_144 ./java8

# 配置环境变量
ENV JAVA_HOME=$JAVA_DIR/java8
ENV PATH=$PATH:$JAVA_HOME/bin

# 暴露端口
EXPOSE 8090
# 入口，java项目的启动命令
ENTRYPOINT java -jar /tmp/app.jar
dockerfile
FROM maven:3.5-jdk-8-alpine as builder

WORKDIR /app
COPY pom.xml .
COPY src ./src

RUN mvn package -DskipTests

CMD ["java","-jar","/app/target/user-center-backend-0.0.1-SNAPSHOT.jar","--spring.profiles.active=prod"]

前端

dockerfile
FROM nginx

WORKDIR /usr/share/nginx/html/
USER root

COPY ./docker/nginx.conf /etc/nginx/conf.d/default.conf

COPY ./dist  /usr/share/nginx/html/

EXPOSE 80

CMD ["nginx", "-g", "daemon off;"]

制作镜像

sh
docker build -t demo:v0.0.1

DockerCompose ​

初识DockerCompose ​

文档：Overview | Docker Docs

DockerCompose的作用：快速部署分布式应用，无需一个个微服务去构建镜像和部署。

yaml
version: "3.8"

services:
  mysql:
    image: mysql:5.7.25
    environment:
     MYSQL_ROOT_PASSWORD: 123 
    volumes:
     - "/tmp/mysql/data:/var/lib/mysql"
     -  "/tmp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf"
  web:
    build: .
    ports:
     - "8090:8090"

部署微服务 ​

docker-compose：

微服务不暴露端口，只暴露网关和注册中心。

yaml
version: "3.2"

services:
  nacos:
    image: nacos/nacos-server
    environment:
      MODE: standalone
    ports:
      - "8848:8848"
  mysql:
    image: mysql:5.7.25
    environment:
      MYSQL_ROOT_PASSWORD: 123
    volumes:
      - "$PWD/mysql/data:/var/lib/mysql"
      - "$PWD/mysql/conf:/etc/mysql/conf.d/"
  userservice:
    build: ./user-service
  orderservice:
    build: ./order-service
  gateway:
    build: ./gateway
    ports:
      - "10010:10010"

微服务的DockerFile：

dockerfile
FROM java:8-alpine
COPY ./app.jar /tmp/app.jar
ENTRYPOINT java -jar /tmp/app.jar

修改mysql、nacos地址：localhost → mysql/nacos

将微服务打包：

xml
<build>
    <!-- 指定打包后的名字 -->
    <finalName>app</finalName>
    <plugins>
        <plugin>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-maven-plugin</artifactId>
        </plugin>
    </plugins>
</build>

运行DockerCompose：

sh
docker-compose up -d

Docker镜像仓库 ​

搭建私有镜像仓库 ​

搭建镜像仓库可以基于Docker官方提供的DockerRegistry来实现。

官网地址：https://hub.docker.com/_/registry

简化版镜像仓库 ​

Docker官方的Docker Registry是一个基础版本的Docker镜像仓库，具备仓库管理的完整功能，但是没有图形化界面。

搭建方式比较简单，命令如下：

sh
docker run -d \
    --restart=always \
    --name registry	\
    -p 5000:5000 \
    -v registry-data:/var/lib/registry \
    registry

命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录，这是私有镜像库存放数据的目录。

访问http://YourIp:5000/v2/_catalog 可以查看当前私有镜像服务中包含的镜像

带有图形化界面版本 ​

使用DockerCompose部署带有图象界面的DockerRegistry，命令如下：

yaml
version: '3.0'
services:
  registry:
    image: registry
    volumes:
      - ./registry-data:/var/lib/registry
  ui:
    image: joxit/docker-registry-ui:static
    ports:
      - 8080:80
    environment:
      - REGISTRY_TITLE=传智教育私有仓库
      - REGISTRY_URL=http://registry:5000
    depends_on:
      - registry

配置Docker信任地址 ​

我们的私服采用的是http协议，默认不被Docker信任，所以需要做一个配置：

sh
# 打开要修改的文件
vi /etc/docker/daemon.json
# 添加内容：
"insecure-registries":["http://192.168.150.101:8080"]
# 重加载
systemctl daemon-reload
# 重启docker
systemctl restart docker

​

推送与拉取镜像 ​

①重新tag本地镜像，名称前缀为私有仓库的地址：192.168.150.101:8080/

sh
docker tag nginx:latest 192.168.150.101:8080/nginx:1.0

②推送镜像

sh
docker push 192.168.150.101:8080/nginx:1.0

③拉取镜像

sh
docker pull 192.168.150.101:8080/nginx:1.0
  1. 推送本地镜像到仓库前都必须重命名(docker tag)镜像，以镜像仓库地址为前缀
  2. 镜像仓库推送前需要把仓库地址配置到docker服务的daemon.json文件中，被docker信任
  3. 推送使用docker push命令、拉取使用docker pull命令

Released under the MIT License.

code by wmh1024