docker私有仓库管理

创建私有仓库

仓库是集中存放镜像的地方
仓库注册服务器才是存放仓库具体的服务器，每个服务器上都可以放置多个仓库，而仓库下可以放置多个镜像，每个镜像可以运行多个容器，每个容器可以跑一个应用或应用组。
官方仓库：http://hub.docker.com
国内仓库：http://d1.dockerpool.com

mkdir -p /opt/data/registry
docker run -d --restart=always -p 5000:5000 -v /opt/data/registry:/tmp/registry registry
#run -d --restart=always #保证一直在运行
#-p 5000:5000  #第一个宿主端口，第二个本机端口
#-v /opt/data/registry:/tmp/registry  #将镜像的/tmp/regisrtryd导入到本机的/opt/data/registry里
#最后的registry是镜像的意思
docker ps -a
#创建完仓库要让docker识别到
vim /etc/docker/paemon.json
{
        "registry-mirrors":["https://nyakyfun.mirror.aliyuncs.com"],"insecure-registries":["192.168.200.14:5000"]
}
systemctl daemon-reload
systemctl restart docker

#将本地镜像上传到私有仓库
docker tag nginx 192.168.200.10:5000/nginx  #改名前面必须是仓库地址
docker push 192.168.200.10:5000/nginx  #上传

#检验私有仓库下载
docker images  #查看镜像
docker pull 192.168.200.10:5000/nginx  #从私有仓库下载本地贼拉快

使用harbor仓库

harbor是由多个容器组成，可以使用docker-compose做容器管理

mv docker-compose /usr/bin/  #将这个放到bash可以查到的位置
chmod +x /usr/bin/docker-compose  #给他可执行权限
tar xf harbor... -C /usr/
[root@localhost harbor]# ls
common.sh              harbor.v2.0.0.tar.gz  install.sh  prepare
harbor.v1.10.6.tar.gz  harbor.yml.tmpl       LICENSE

vim habor.yml.tmpl  #修改主配置文件
./install.sh  #一键安装脚本
#因为要依赖主配置文件才能使用docker，所以只能一直在目录里面使用
docker-compose ps  #查看所有容器

此时就可以使用浏览器访问就是harbor页面

这时候就需要docker连接hardor仓库
vim /usr/lib/systemd/system/docker.server
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --insecure-registry 192.168.200.14
systemctl daemon-reload
systemctl restart docker
#此时必须保证harbor里的所有容器是打开的
#登录hardor仓库
docker login -u admin -p Harbor12345 http://192.168.200.14:80
#harbor的页面里的项目下载
docker tag 192.168.200.14:5000/nginx 192.168.200.14/study/nginx:v1  
docker push 192.168.200.14/study/nginx:v1  #长传hardor仓库

docker资源限制

docker容器技术底层是通过Cgroup（Control Group 控制组）实现容器对物理资源使用的限制，限制的资源包括CPU，内存，磁盘三个方面。
Cgroup是linux内核提供的一种可以限制，记录，隔离进程组锁使用的物理资源的机制，使用于实现进程的资源控制。
Cgroup实现将Docker中的I/O或者内存的分配控制等具体是资源管理功能，也别称之为Cgroup子系统

blkio：限制磁盘使用做输入输出控制
CPU：限制CPU资源的访问
CPUset：限制分配单独的凑合内存资源
memory：设置每个Croup的内存限制以及产生内存资源报告
使用dockerfile来创建一个基于centos的stress工具镜像
stress：用来跑压力测试

[root@localhost ~]# cat centos-7-x86_64.tar.gz | docker import - centos:7
sha256:19bc99b3e2511241d9b6b5f9df2944ddf6534e7d9c25f3dbea2531310fc7f020
[root@localhost ~]# cd stress/
[root@localhost stress]# vim Dockerfile
FROM centos:7  #镜像名
MAINTAINER crushlinux"crushlinux@163.com"
RUN yum -y install wget
RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
RUN yum -y install stress
docker build -t centos:stress

CPU使用率
在centos7中通过Cgroup的配置文件cpu.cfs_quota_us的值来修改
将某容器的CPU使用率限定为20%，设置为20000

docker run -itd centos:7 /bin/bash  #基于这个镜像打开容器
[root@server01 stress]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
88ebd503b9fd        centos:7            "/bin/bash"         20 seconds ago      Up 19 seconds                           heuristic_brahmagupta
[root@server01 stress]# echo "20000" > /sys/fs/cgroup/cpu,cpuacct/docker/88ebd503b9fdb328b16bd8a796ac341a182164cf9b48c16997fadb2481e3f3da/cpu.cfs_quota_us 
docker attach 88edb  #进入到这个容器
stress -c 10  #打开十个容器

top  #查看动态进程可以看到每台容器的cup使用率在2%左右合起来就是20%

cup的共享比例
容器过多且时间不定时，很难计算cup使用率，此时可以通过--cpu-shares选项设置共享比例
运行3个新建容器a,b,c占用CPU的资源比为1:1:2

docker run --name A -itd --cpu-shares 1024 centos:stress /bin/bash
docker run --name B -itd --cpu-shares 1024 centos:stress /bin/bash
docker run --name C -itd --cpu-shares 2048 centos:stress /bin/bash
此时如果又有一个D的话，设置为4096，那么比例就是：1:1:2:4

默认情况下，每个docker容器的CPU份额为1024，按照数量以及使用率来分配

CPU周期限制
docker提供了--cpu-period,--cpu-quota 两个参数控制容器可以分配到CPU时钟周期

--cou-period是用来指定容器对CPU的使用要在多长时间做一次重新分配单位：微秒
--cpu-puota是用来指定在这个周期还有多长时间用来跑这个容器单位：微秒

docker run -it --cpu-period 1000000 --cpu-quota 200000 entos:stress /bin/bash
#将容器centos进程每一秒使用单个CPU的0.2秒时间

CPU核心限制
docker可以使用--cupset-cpus选项来使某些程序独享CPU核心
对应的Cgroup文件是/sys/fs/cgroup/cpuset/docker/容器ID号/cupset.cups

#让容器centos:stress单独使用前四个内核
dcoker run --itd --dpuset-cpus 0,1,2,3(表示前四个内核) centos:stress /bin/bash
dcoker run --itd --dpuset-cpus 0-3(表示前四个内核) centos:stress /bin/bash

docker exec 88ebd503b9fd taskset -c -p 1 pid 1's cyrrent affinity list: 0-3
#查看容器中进程与CPU内核的绑定关系

内存限制

物理内存：-m/--memory
swap(虚拟内存)：--memory-swap

docker run -it -m 200M --memory-swap=300M progrium/syress --vm 1 --vm-bytes 280M
确定progrium/stress这个镜像，给他200物理内存，300的虚拟内存，每一个进程分他280M内存，后面进程超出内存最大值报错，需要添加虚拟内存

Block IO限制
可以通过--blkio-weight参数改变容器的优先级读写磁盘

docker run -it --name container_A--blkio-weght 600 centos:stress
#类似于--cpu-chares的格式，设置的是相对权重值，默认是500

限制bps和iops
通过--device-write(read)-iops选项限制每秒的io写（读）速度

bps是每秒读写的数据量
iops是每秒的io次数

--device-write-bps  #限制写某个设备的bps
--device-read-bps  #限制读某个设备的bps
--device-write-iops  #限制写某个设备的iops
--device-read-iops  #限制读某个设备的iops

docker run -it --device-write-bps /dev/sda:5MB centos:stress /bin/bash
#限制容器每秒写入文件系统（/dev/sda）的数据量为5MB
dd if=/dev/zero of=test bs=1M count=100 oflag=direct  #查看，oflag=direct指定direct io方式写入文件