docker安装
1.安装docker所需的软件
yum install -y yum-utils device-mapper-persistent-data lvm2
2.添加docker源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
3.安装docker，这里安装的是docker-ce，版本为17+，不加ce的话安装的是13版本。
yum -y install docker-ce
4.关闭selinux并启动并测试
systemctl start docker docker run hello-world
使用docker中国官方镜像加速
[root@localhost ~]# vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://registry.docker-cn.com"]
}
使用阿里镜像加速器：https://cr.console.aliyun.com/cn-hangzhou/mirrors，获取自己的加速器地址
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://r5pbevix.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
使用刀云加速
curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io
容器的生命周期
1.检查本地是否存在镜像,如果不存在从远端从库拉取 2.利用镜像启动容器 3.分配一个文件系统,并在只读的镜像层外挂一层可写层 4.从宿主机配置的网桥接口中桥接一个虚拟接口到容器 5.从地址池配置一个ip给容器 6.执行用户指定的命令 7.执行完毕容器终止
镜像管理相关命令
docker image ls：列出镜像列表 build：通过dockerfile创建镜像 history：查看镜像历史 inspect：显示一个或多个镜像详细信息 pull：从镜像仓库拉取镜像 push：推送镜像到镜像仓库 rm：移除一个镜像或多个镜像 prune：移除未使用的镜像。没有被标记或被任何容器使用的 tag：给镜像打标签 export：导出容器文件系统到tar归档 import：导入容器文件系统，--input save：保存一个或多个镜像到tar归档文件,docker save 2f4qfsa4 > xxxx.tar load：加载镜像,docker load < xxxx.tar docker images --no-trunc：查看完整的imagesID -a：查看所有的镜像 -q：只返回id列
容器运行常用选项
docker container run -h：设置容器主机名，就是hostname -i：交互式 -t：分配一个伪终端 -d：在后台运行，itd为常用选项 -e key=value：设置环境变量 --rm:退出后删除容器 -p：发布容器端口到宿主机 HostPort:containerPort 指定端口映射 ip:hostPort:containerPort 指定ip端口映射 ip::containerPort 指定ip随机端口映射 hostPort:containerPort:tcp 指定协议 -p HostPort:containerPort -p HostPort:containerPort：多次指定端口 -P：容器端口随机映射到宿主机 --name：设置容器名字 --ip：指定容器ip，只能用于自定义网络 --link： --network：指定容器所在网络 --mount：挂载宿主机分区到容器 --restart：no|always|no-failure容器退出后是否重新启动容器，默认no -m：容器可以使用的最大内存量 --memory-swap：允许交换到磁盘的内存量 --cpus：限制容器可以使用多少cpu资源，1代表1个cpu，1.5代表一个半 --oom-kill-disable：后面不加参数，禁用自动杀掉容器功能 #创建1核512M的centos镜像 docker run -itd --name cent --cpus 1 --memory 512m --memory-swap 600m centos #映射nginx端口 docker run -itd --name nginx -p 88:80 nginx
容器管理常用命令
docker
ps：查看容器列表，-a查看全部
container ls：列出容器
inspect：显示容器详细信息,-f {{ .State.PID }}可以指定内容
exec：在容器中运行命令，如果进入容器docker exec -it 容器名 sh
commit：将容器构建成镜像，-a：指定作者，-m：指定附加信息，-p：创建镜像时暂停容器
cp：拷贝文件，docker cp 本地文件 容器名:/保存路径 ，同样可以把容器中的文件拷贝到本地，类似于scp命令
logs：查看容器日志，-f持续输出
port：列出指定容器的端口映射
stats：显示容器资源使用情况
top：显示容器运行的进程
update：更新容器配置，cpu，内存
stop/start/restart：停止/启动/重启容器
rm：删除容器
快速停止所有容器：docker kill `docker ps -a -q`
快速删除所有容器：docker rm `docker ps -a -q`
数据卷常用命令
docker volume create：创建一个卷,卷存在于/var/lib/docker/volumes下(要写的数据在_data下) inspect：查看卷详细信息 ls：查看卷列表 prune：移除没有被使用过的卷 rm：删除数据卷 #1.创建带有数据卷的容器，volume方式（建议方式） #（如果没有指定卷名，自动创建） docker run -itd --name=nginx-test --mount src=容器卷名称,dst=容器内路径 nginx #2.将宿主机的目录或文件映射到容器内，bind方式 #（如果如果源文件或目录不存在会报错） #（如果目标为非空目录，目录内容将被隐藏） docker run -itd --name=nginx-test --mount type=bind,src=宿主机路径,dst=容器内路径 nginx #其他 #docker run --name test1 -d -v /SOURCE:/DEST:rw centos：将本机的/SOURCE目录以读写方式(ro只读)挂载到docker容器的/DEST目录 #docker run --name test2 -d --volumes-from test1 centos：直接使用test1的数据卷
自定义网络
#手动创建动docker网络，不需要考虑ip地址规划，让docker自己解决 docker network create 网络名称 #docker五种网络模式 -net=XXX：与默认的bridge原理一样，网络内具有DNS解析 -net=bridge：默认网络，通过宿主机docker0网桥通信 -net=host：容器与宿主机共用一个ip，除了网络其他都是隔离的 #下面不常用 -net=none：不为容器进行网络配置 -net=container:容器名称/容器ID：与指定容器使用同一个ip，container关键字 #创建容器时指定网络 [root@localhost ~]# docker network create test [root@localhost ~]# docker run -itd --name=db --net=test centos
dockerfile
docker build -t 仓库/镜像名:标签 -f dockerfile . -t：指定制作的镜像名称 -f：指定dockerfile .：指定路径 --no-cache：不使用缓存 FROM：必须为首行，基于哪个镜像构建 MAINTAINER：作者 RUN：后面接命令，在构建镜像时候要执行的命令 ENV：设定环境变量，格式为ENV <key> <value> ADD：复制文件到哪，源文件应放置和dockerfile同目录下，具有解压tar功能 COPY：单纯的复制，没有解压 USER：指定当前用户 WORKDIR：设置当前工作目录 VOLUME：设置卷，通常在创建时候再指定 EXPOSE：设置对外开放的端口 CMD：构建镜像完成之后才会执行的命令，后面接命令，只有最后出现的CMD才生效，同时会被docker run最后传递的命令覆盖 ENTRYPOINT：同CMD，但是不会被覆盖。
示例:编译安装nginx
FROM centos:7
MAINTAINER www.ctnrs.com
RUN yum install -y gcc gcc-c++ make
openssl-devel pcre-devel gd-devel
iproute net-tools telnet wget curl &&
yum clean all &&
rm -rf /var/cache/yum/*
RUN wget http://nginx.org/download/nginx-1.15.5.tar.gz &&
tar zxf nginx-1.15.5.tar.gz &&
cd nginx-1.15.5 &&
./configure --prefix=/usr/local/nginx
--with-http_ssl_module
--with-http_stub_status_module &&
make -j 4 && make install &&
rm -rf /usr/local/nginx/html/* &&
echo "ok" >> /usr/local/nginx/html/status.html &&
cd / && rm -rf nginx-1.15.5* &&
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
ENV PATH $PATH:/usr/local/nginx/sbin
COPY nginx.conf /usr/local/nginx/conf/nginx.conf
WORKDIR /usr/local/nginx
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]
私有仓库镜像
1.下载仓库镜像registry
[root@registry ~]# docker pull registry
2.创建镜像容器，加载数据卷并暴露端口
[root@registry ~]# docker run -itd --mount type=bind,src=/docker,dst=/var/lib/registry --name=registry -p 5000:5000 registry
3.在配置文件中添加信任仓库，并重启docker（仓库这里有个逗号）
[root@node ~]# vim /etc/docker/daemon.json
{
"registry-mirrors": [ "https://registry.docker-cn.com"],
"insecure-registries": [ "自己镜像仓库ip:5000"]
}
4.为已有任意镜像打标签，不指定版本为latest
[root@node ~]# docker tag nginx 192.168.183.130:5000/nginx:v2
5.推送镜像至仓库
[root@node ~]# docker push 192.168.183.130:5000/nginx:v2
6.列出镜像仓库中的镜像
[root@node ~]# curl http://192.168.183.130:5000/v2/_catalog
{"repositories":["nginx"]}
7.查看指定镜像版本号
[root@node ~]# curl http://192.168.183.130:5000/v2/nginx/tags/list
{"name":"nginx","tags":["v2"]}
8.从私有仓库拉取镜像
[root@node ~]# docker pull 192.168.183.130:5000/nginx:v2
Harbor
harbor镜像仓库的下载地址：https://github.com/goharbor/harbor/releases
docker-compose下载地址：https://github.com/docker/compose/releases
1.下载压缩包后解压
tar zxvf harbor-offline-installer-v1.5.1.tgz
2.下载docker-compose并给予执行权限
curl -L https://github.com/docker/compose/releases/download/1.24.0-rc1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
3.将目录切换至harbor配置文件内
cd harbor
4.编辑harbor.cfg配置文件
hostname=当前主机地址
harbor_admin_password=123456
5.执行准备操作并安装
./prepare
./install.sh
7.添加镜像仓库为可信任
vi /etc/docker/daemon.json
{"insecure-registries":["当前主机地址"]}
systemctl restart docker
6.通过docker-compose启动和关闭harbor
docker-compose up -d：在后台启动harbor
docker-compose down：停止并删掉harbor相关容器
7.在浏览器中输入本机地址即可打开harbor
8.在往harbor镜像仓库中推送镜像前，需要先给镜像打标签，可在图形化界面查看打标签方法
docker-compose：根据docker-compose的yml文件
start：开启
stop：关闭
up -d ：建立组件并运行在后台
down：关闭组件并删除
打标签
docker tag IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG] #例： docker tag ubuntu:latest 127.0.0.1:5000/ubuntu:latest
推镜像
docker push 127.0.0.1:5000/ubuntu:latest
构建镜像
docker commit [选项] 容器名称 镜像名称
-a=""：指定镜像作者
-m=""：指定携带信息
-p：提交时暂停容器
[root@localhost ~]# docker commit -a="author" -m="message" -p red testredhat
遇到的错误
1.docker无法启动，提示selinux问题
可以直接关掉selinux，也可以修改下面的内容 [root@master k8s]# vi /etc/sysconfig/docker OPTIONS='--selinux-enabled=false
2.创建volume卷后，启动容器使用--mount命令，发现没有此命令
使用docker -v命令可以查看docker的版本号，有些命令是在新版本中才有的，如果安装docker时，装的是低版本需要卸载后，重新安装17+版本
3.oci错误，管道错误
原因可能是系统中需要的依赖软件版本太低，需要使用yum upgrade -y命令升级依赖软件，不要使用yum update，这个会把系统内核版本也升上去。
4.docker自定义网络，容器内无法通信
在确认自定义网络没有错误的前提下，可能镜像有问题，换个镜像尝试下
5.docker登陆harbor时提示https错误
1.在要登录的机器上查找docker启动配置文件 [root@bogon ~]# find / -name docker.service 2.编辑这个文件，添加--insecureregistry=harbor主机ip地址 [Service] Type=notify ExecStart=/usr/bin/dockerd -H fd:// -containerd=/run/containerd/containerd.sock --insecureregistry=192.168.183.131 ExecReload=/bin/kill -s HUP $MAINPID TimeoutSec=0 RestartSec=2 Restart=always 3.保存退出后，重启服务，再登陆就可以了 [root@bogon ~]systemctl daemon-reload [root@bogon ~]systemctl restart docker 4.查看进程可以看到已经加上了刚才的选项 [root@bogon ~]# ps aux | grep docker root 17547 0.1 2.9 479908 54592 ? Ssl 11:11 0:00 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --insecure-registry=192.168.183.131 root 18154 0.0 0.0 112724 988 pts/0 S+ 11:19 0:00 grep --color=auto docker
6.更改docker存储文件的位置
# 先停止docker systemctl stop docker # 编辑docker的启动配置,在启动命令后面加上--graph并指定存储位置 vim /usr/lib/systemd/system/docker.service ExecStart=/usr/bin/dockerd --graph /new-path/docker # 保存退出后,重载systemd配置 systemctl daemon-reload # 启动docker即可 systemctl start docker