Docker

Docker 基本操作 Dockerfile 编写 Docker mysql 部署 Docker redis集群 部署 Docker 自动化部署脚本

Docker

I. 基本操作

1. 拉取镜像

docker pull mysql

2. 查看镜像

docker images

3. 查看进程

docker ps

4. 查看容器列表

docker container ls

5. 查看日志

docker logs CONTAINER_ID

docker logs -f -t --since="2018-02-08" --tail=100 CONTAINER_ID

6. 删除容器

docker rm 容器

docker rm `docker ps -a | grep jdk8 | awk '{print $1}'`

7. 删除镜像

docker rmi 镜像id

8. 构建Dockerfile

docker build -f Dockerfile文件路径 -t 标题名 .

-f: --file 可无 默认文件 Dockerfile -t: --tag 可无 自动生成标题名 .: 必输 Docker守护进程

9. 重命名镜像

docker tag IMAGEID(镜像id) REPOSITORY:TAG（仓库：标签）

10. 容器生成镜像

docker commit test-centos1 centos_sshd:7.0

II. 问题

bind：Address already in use

处于TIME_WAIT的状态

netstat -an|grep TIME_WAIT

查看端口是否被占用

netstat -nap | grep 15672

查看进程端口

ps -ef | grep 15672

关闭进程

kill -9 pid

III. Dockerfile

FROM：指定基础镜像，必须为第一个命令

格式： MAINTAINER <name> 示例： MAINTAINER Jasper Xu MAINTAINER [e-mail] MAINTAINER Jasper Xu <[e-mail]>

示例: FROM mysql:5.6

MAINTAINER: 维护者信息

格式： MAINTAINER <name> 示例： MAINTAINER Jasper Xu MAINTAINER [e-mail] MAINTAINER Jasper Xu <[e-mail]>

示例: MAINTAINER lanlingxueyu

RUN：构建镜像时执行的命令

RUN用于在镜像容器中执行命令，其有以下两种命令执行方式： shell执行 格式： RUN <command> exec执行 格式： RUN ["executable", "param1", "param2"] 示例： RUN ["executable", "param1", "param2"] RUN apk update RUN ["/etc/execfile", "arg1", "arg1"] 注： 　　RUN指令创建的中间镜像会被缓存，并会在下次构建中使用。如果不想使用这些缓存镜像，可以在构建时指定--no-cache参数，如：docker build --no-cache

示例: RUN ["/etc/execfile", "arg1", "arg1"]

ADD：将本地文件添加到容器中，tar类型文件会自动解压(网络压缩资源不会被解压)，可以访问网络资源，类似wget

格式： ADD <src>... <dest> ADD ["<src>",... "<dest>"] 用于支持包含空格的路径 示例： ADD hom* /mydir/ # 添加所有以"hom"开头的文件 ADD hom?.txt /mydir/ # ? 替代一个单字符,例如："home.txt" ADD test relativeDir/ # 添加 "test" 到 `WORKDIR`/relativeDir/ ADD test /absoluteDir/ # 添加 "test" 到 /absoluteDir/

示例: ADD hom* /mydir/ # 添加所有以"hom"开头的文件

COPY：功能类似ADD，但是是不会自动解压文件，也不能访问网络资源

CMD：构建容器后调用，也就是在容器启动时才进行调用

格式： CMD ["executable","param1","param2"] (执行可执行文件，优先) CMD ["param1","param2"] (设置了ENTRYPOINT，则直接调用ENTRYPOINT添加参数) CMD command param1 param2 (执行shell内部命令) 示例： CMD echo "This is a test." | wc - CMD ["/usr/bin/wc","--help"] 注： 　　CMD不同于RUN，CMD用于指定在容器启动时所要执行的命令，而RUN用于指定镜像构建时所要执行的命令。

示例: CMD ["/usr/bin/wc","--help"]

ENTRYPOINT：配置容器，使其可执行化。配合CMD可省去"application"，只使用参数

格式： ENTRYPOINT ["executable", "param1", "param2"] (可执行文件, 优先) ENTRYPOINT command param1 param2 (shell内部命令) 示例： FROM ubuntu ENTRYPOINT ["top", "-b"] CMD ["-c"] 注： 　　　ENTRYPOINT与CMD非常类似，不同的是通过docker run执行的命令不会覆盖ENTRYPOINT，而docker run命令中指定的任何参数，都会被当做参数再次传递给ENTRYPOINT。Dockerfile中只允许有一个ENTRYPOINT命令，多指定时会覆盖前面的设置，而只执行最后的ENTRYPOINT指令。

示例: ENTRYPOINT ["top", "-b"]

LABEL：用于为镜像添加元数据

格式： LABEL <key>=<value> <key>=<value> <key>=<value> ... 示例： 　　LABEL version="1.0" description="这是一个Web服务器" by="IT笔录" 注： 　　使用LABEL指定元数据时，一条LABEL指定可以指定一或多条元数据，指定多条元数据时不同元数据之间通过空格分隔。推荐将所有的元数据通过一条LABEL指令指定，以免生成过多的中间镜像。

示例：LABEL version="1.0" description="这是一个Web服务器" by="IT笔录"

ENV：设置环境变量

格式： ENV <key> <value> #<key>之后的所有内容均会被视为其<value>的组成部分，因此，一次只能设置一个变量 ENV <key>=<value> ... #可以设置多个变量，每个变量为一个"<key>=<value>"的键值对，如果<key>中包含空格，可以使用\来进行转义，也可以通过""来进行标示；另外，反斜线也可以用于续行 示例： ENV myName John Doe ENV myDog Rex The Dog ENV myCat=fluffy

示例：ENV myName John Doe

EXPOSE：指定于外界交互的端口

格式： EXPOSE <port> [<port>...] 示例： EXPOSE 80 443 EXPOSE 8080 EXPOSE 11211/tcp 11211/udp 注： 　　EXPOSE并不会让容器的端口访问到主机。要使其可访问，需要在docker run运行容器时通过-p来发布这些端口，或通过-P参数来发布EXPOSE导出的所有端口

示例：EXPOSE 80 443

VOLUME：用于指定持久化目录

格式： VOLUME ["/path/to/dir"] 示例： VOLUME ["/data"] VOLUME ["/var/www", "/var/log/apache2", "/etc/apache2" 注： 　　一个卷可以存在于一个或多个容器的指定目录，该目录可以绕过联合文件系统，并具有以下功能： 1 卷可以容器间共享和重用 2 容器并不一定要和其它容器共享卷 3 修改卷后会立即生效 4 对卷的修改不会对镜像产生影响 5 卷会一直存在，直到没有任何容器在使用它

示例：VOLUME ["/data"]

WORKDIR：工作目录，类似于cd命令

格式： WORKDIR /path/to/workdir 示例： WORKDIR /a (这时工作目录为/a) WORKDIR b (这时工作目录为/a/b) WORKDIR c (这时工作目录为/a/b/c) 注： 　　通过WORKDIR设置工作目录后，Dockerfile中其后的命令RUN、CMD、ENTRYPOINT、ADD、COPY等命令都会在该目录下执行。在使用docker run运行容器时，可以通过-w参数覆盖构建时所设置的工作目录。

示例： WORKDIR /a (这时工作目录为/a)

USER:指定运行容器时的用户名或 UID

USER:指定运行容器时的用户名或 UID，后续的 RUN 也会使用指定用户。使用USER指定用户时，可以使用用户名、UID或GID，或是两者的组合。当服务不需要管理员权限时，可以通过该命令指定运行用户。并且可以在之前创建所需要的用户 格式: USER user USER user:group USER uid USER uid:gid USER user:gid USER uid:group 示例： USER www 注： 使用USER指定用户后，Dockerfile中其后的命令RUN、CMD、ENTRYPOINT都将使用该用户。镜像构建完成后，通过docker run运行容器时，可以通过-u参数来覆盖所指定的用户。

示例：USER www

ARG：用于指定传递给构建运行时的变量

格式： ARG <name>[=<default value>] 示例： ARG site ARG build_user=www

示例： ARG build_user=www

ONBUILD：用于设置镜像触发器

格式： 　　ONBUILD [INSTRUCTION] 示例： 　　ONBUILD ADD . /app/src 　　ONBUILD RUN /usr/local/bin/python-build --dir /app/src 注： 　　当所构建的镜像被用做其它镜像的基础镜像，该镜像中的触发器将会被钥触发

示例：ONBUILD ADD . /app/src

Dockerfile

FROM gmaslowski/jdk MAINTAINER lanlingxueyu WORKDIR /home/user ADD spider-flow.jar /home/user/ EXPOSE 8088 CMD ["java", "-jar","/home/user/spider-flow.jar", " | tee -a /home/user/spider-flow.log"]

IV. MySQL部署

1. 创建MySQL容器

docker run -dit --name mysql001 -p 33306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql

-p 代表端口映射，格式为 宿主机映射端口:容器运行端口 -e 代表添加环境变量 MYSQL_ROOT_PASSWORD是root用户的登陆密码

2. 进入MySQL容器

docker exec -it mysql001 /bin/bash

登陆mysql

mysql -u root -p

查看mysql的版本

mysql> status;

进行授权远程连接(注意mysql 8.0跟之前的授权方式不同)

GRANT ALL ON *.* TO 'root'@'%';

更改加密规则

ALTER USER 'root'@'localhost' IDENTIFIED BY '123456' PASSWORD EXPIRE NEVER;

更新root用户密码

ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '123456';

刷新权限

flush privileges;

V. redis集群

1. redis问题

(error) MOVED 2085 172.17.0.2:6379

登录没有启动集群模式(即缺少了那个"-c"):redis-cli -c -a 123456

2. 方案1

下载镜像

docker pull redis

准备配置文件

mkdir /home/docker/redis/ wget https://raw.githubusercontent.com/antirez/redis/3.0/redis.conf -O /home/docker/redis/redis.conf cd /home/docker/redis/ sed -i 's/# slaveof <masterip> <masterport>/slaveof redis-master 6379/g' redis.conf

redis.conf

启动redis容器

docker run --name redis-master -p 6379:6379 -d redis docker run --link redis-master:redis-master -v /home/docker/redis/redis.conf:/usr/local/etc/redis/redis.conf --name redis-slave1 -d redis redis-server /usr/local/etc/redis/redis.conf docker run --link redis-master:redis-master -v /home/docker/redis/redis.conf:/usr/local/etc/redis/redis.conf --name redis-slave2 -d redis redis-server /usr/local/etc/redis/redis.conf docker run --link redis-master:redis-master -v /home/docker/redis/redis.conf:/usr/local/etc/redis/redis.conf --name redis-slave3 -d redis redis-server /usr/local/etc/redis/redis.conf

3. 方案2自动化脚本