Docker容器使用与打包镜像

docker创建容器的流程：

1）执行docker run命令创建容器
2）会检查本地是否有镜像，没有则去cokerhub拉镜像
3）调用docker api连接服务器
4）服务端调用底层的runc启动容器
5）使用namespace进行资源隔离
6）使用cgroup资源限制

docker远程连接方式（不安全）

# 远程连接
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock -H fd:// --containerd=/run/containerd/containerd.sock

# 换一台机器可以连接
docker -H 10.0.0.101 images

docker为何会启动就退出容器

# 原因：
docker容器中的，pid为1的守护进程结束了

1）一个容器只做一件事
2）如果想让docker持续运行，必须让pid为1的守护进程在前台运行
3）在docker run时结尾加上命令，则可以修改docker运行时pid为1的守护进程

容器名词解析

# 查询容器进程
[root@web01 ~]# docker ps
CONTAINER ID   IMAGE     COMMAND   CREATED         STATUS         PORTS     NAMES
10b069b91955   ubuntu    "bash"    8 seconds ago   Up 7 seconds             busy_lalande

CONTAINER ID # docker ID
IMAGE # 镜像名
COMMAND # 守护进程命令
CREATED # 创建的时间点
STATUS # 运行时长
PORTS # 端口状态
NAMES # 容器名

docker常用命令

# 查看镜像或容器的详细信息
docker inspect 镜像\容器

docker使用相关命令-容器

# 查看正在运行的容器
docker ps
## 选项
-a: 查看所有容器（正在运行的和退出的）
-q：只显示容器的ID号

# 创建容器
docker create 镜像名:标签

# 启动容器（需要有守护进程在前台运行的容器）
docker start 容器ID

# 停止容器（需要有守护进程在前台运行的容器）
docker stop 容器ID

# 重启容器（需要有守护进程在前台运行的容器）
docker restart 容器ID

# 当容器无法stop时，可以强制kill
docker kill 容器ID

# 删除容器
docker rm 镜像名\容器ID

# 快捷删除所有容器
docker rm -f $(docker ps -a -q)

# 重点：运行容器
##1）在终端前台运行容器
docker run 镜像名:标签

##2）在后台运行容器
docker run  -d 镜像名:标签

##3）指定容器名称（唯一的）
docker run --name 容器名 -d 镜像名:标签

##4）启动容器并连接容器
docker run --name 容器名 -it 镜像名:标签 /bin/bash

##5）启动容器并连接容器在退出容器后自动删除
docker run --rm --name 容器名 -it 镜像名:标签 /bin/bash

##6）docker服务重启后，容器开机自启
docker run --restart always --name 容器名 -it 镜像名:标签 /bin/bash

# 7）连接容器
docker exec -it 容器名\容器ID /bin/bash

# 8）拷贝本地文件到容器
docker cp 本地文件 容器名\容器ID:/

# 9）拷贝容器中的文件到本地
docker cp 容器名\容器ID:文件路径 /本地路径 

# 10）在容器中退出
exit

# 清理系统中未使用的 Docker 资源（慎用）
docker system prune

容器端口映射

# 先查看声明了哪些端口
[root@docker01 ~]# docker inspect nginx
            "ExposedPorts": {
                "80/tcp": {} ## 仅仅只是一个声明，并不代表只能映射这个端口
            },

# 指定端口映射
[root@docker01 ~]# docker run --name web01 -p 8088:80 -d nginx:1.25
-p # 指定端口
8088 # 宿主机的端口
80 # 容器的声明的端口

网页访问

# 指定IP和端口映射（取决于宿主机上有多少网卡或虚拟ip）
[root@docker01 ~]# docker run --name web02 -p 10.0.0.101:80:80 -d nginx:1.25
[root@docker01 ~]# docker run --name web03 -p 172.16.1.101:80:80 -d nginx:1.25

网页访问

# 随机端口映射（大P）
[root@docker01 ~]# docker run --name web04 -P -d nginx:1.25
bd602c84e1f81352fd3bbf20163dc50599d23e292de6614f6011c9c58e30da47

# 查看映射的随机端口
[root@docker01 ~]# docker ps
CONTAINER ID   IMAGE        COMMAND                  CREATED          STATUS          PORTS                                     NAMES
bd602c84e1f8   nginx:1.25   "/docker-entrypoint.…"   3 seconds ago    Up 3 seconds    0.0.0.0:32768->80/tcp, :::32768->80/tcp   web04

# 指定IP的随机端口映射（小p）
[root@docker01 ~]# docker run --name web05 -p 10.0.0.101::80 -d nginx:1.25
-p 宿主机IP::容器端口
-p 宿主机IP::容器端口/udp
## 范围随机
-p 1-65535:1-65535

网页访问

使用docker运行nginx做小游戏

# 没有使用数据卷映射时的操作
## docker运行nginx容器
[root@docker01 ~]# docker run --name web01 -p80:80 -d nginx:1.25

## 编写小游戏的nginx配置文件
[root@docker01 ~]# vim game.conf
server {
    listen 80;
    server_name _;

    location / {
        root /h5_games;
        index index.html;
    }
}

## 解压导入的h5_games.zip
[root@docker01 ~]# unzip h5_games.zip

## 把本地的h5_games复制到web03容器的根目录下
[root@docker01 ~]# docker cp h5_games web03:/

## 把本地的nginx配置文件复制到web03容器的存放nginx配置文件目录下
[root@docker01 ~]# docker cp game.conf web03:/etc/nginx/conf.d/

## 连接web03容器
[root@docker01 ~]# docker exec -it web03 bash

## 重新加载nginx配置文件
root@b0fec2e192ae:/# nginx -s reload

数据卷映射

# -v 宿主机目录:容器目录
docker run --name web01 -p 80:80 -v /root/h5_games:/usr/share/nginx/html -d nginx:1.25

# -v 容器目录（宿主机随机目录）
docker run --name web01 -p 80:80 -v /usr/share/nginx/html -d nginx:1.25

手动制作镜像

# 1.首先要启动一个基础镜像
[root@docker01 ~]# docker run -it centos:7 bash

# 2.换源
[root@dae50b1696c5 /]# bash <(curl -sSL https://linuxmirrors.cn/main.sh)

# 3.安装ngixn
[root@dae50b1696c5 /]# yum install -y nginx vim unzip

# 4.写配置文件
[root@dae50b1696c5 /]# vim /etc/nginx/conf.d/h5_games.conf
server {
    listen 80;
    server_name _;

    location / {
        root /code;
        index index.html;
    }
}

# 5.创建站点目录
[root@dae50b1696c5 /]# mkdir /code

# 6.起另一个终端传输文件
[root@docker01 ~]# unzip h5_games.zip
[root@docker01 ~]# docker cp h5_games dae50b1696c5:/code

# 7.放到当前目录
[root@dae50b1696c5 /]# cd /code
[root@dae50b1696c5 code]# mv h5_games/* .

# 8.启动nginx
[root@dae50b1696c5 code]# nginx

# 8.另一个终端将容器打成镜像
[root@docker01 ~]# docker commit dae50b1696c5 nginx_h5:v1

# 9.导出镜像
[root@docker01 ~]# docker save nginx_h5:v1 > /tmp/h5.tgz

# 10.拷贝镜像
[root@docker01 ~]# scp /tmp/h5.tgz 172.16.1.102:/tmp

# 11.导入镜像
[root@docker02 ~]# docker load < /tmp/h5.tgz

# 12.启动
[root@docker02 ~]# docker run -p 80:80 -d nginx_h5:v1 /sbin/nginx -g 'daemon off;'

一些服务的前台运行

# 启动nginx
nginx -g 'daemon off'

# 启动php
/usr/local/bin/php-fpm --nodaemonize

# 启动mysql
/bin/mysqld_safe --defaults-file=/etc/my.cnf

制作wordpress镜像（不包含数据库数据）

# 1.运行基础容器
[root@docker01 ~]# docker run -it -p 80:80 centos:7 /bin/bash
# 2.换源
[root@ccc7b676aca1 /]# curl -o /etc/yum.repos.d/CentOS-Base.repo
https://mirrors.aliyun.com/repo/Centos-7.repo
[root@ccc7b676aca1 /]# curl -o /etc/yum.repos.d/epel.repo
https://mirrors.aliyun.com/repo/epel-7.repo
[root@ccc7b676aca1 /]# sed -i '/aliyuncs/d' /etc/yum.repos.d/CentOS-Base.repo
# 3.安装数据库
[root@ccc7b676aca1 /]# yum install -y mariadb-server
# 4.拷贝php
[root@docker01 ~]# docker cp nginx_php.tgz ccc7b676aca1:/root
# 5.安装nginx和php
[root@ccc7b676aca1 ~]# yum localinstall -y *.rpm
# 6.初始化mariadb
[root@ccc7b676aca1 ~]# /usr/libexec/mariadb-prepare-db-dir %n
# 7.启动数据库
[root@ccc7b676aca1 ~]# mysqld_safe --defaults-file=/etc/my.cnf &
# 8.nginx配置文件
cat > /etc/nginx/conf.d/blog.conf << 'EOF'
server {
    listen 80;
    server_name _;
    root /code/wordpress;

    location / {
        index index.php index.html;
    }

    location ~ \.php$ {
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include /etc/nginx/fastcgi_params;
    }
}
EOF
# 启动nginx 启动php
nginx -g 'daemon off;'
/usr/sbin/php-fpm --nodaemonize
# 9.部署代码
[root@ccc7b676aca1 code]# curl -o /code/wordpress-5.0.3-zh_CN.tar.gz http://test.driverzeng.com/Nginx_Code/wordpress-5.0.3-zh_CN.tar.gz
[root@ccc7b676aca1 code]# tar xf wordpress-5.0.3-zh_CN.tar.gz
# 10.打镜像
[root@docker01 ~]# docker commit ccc7b676aca1 wp:v1
[root@docker01 ~]# docker run --name wp -p 88:80 -d wp:v1 /bin/sh /start.sh

## 手动打镜像的缺陷
1）不支持环境变量
2）容器启动时，自动启动服务
3）不暴露端口