Docker使用

狐七 docker

# 安装 Docker

# 参考文档

# 安装步骤

下面演示 Centos 中的安装步骤，其他系统中可以参考文档

删除旧版本的 Docker

yum remove docker \
                docker-client \
                docker-client-latest \
                docker-common \
                docker-latest \
                docker-latest-logrotate \
                docker-logrotate \
                docker-engine

1
2
3
4
5
6
7
8

添加可以获取到 Docker 的源

dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo

dnf config-manager \
    --add-repo \
    http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

1
2
3
4
5

安装 Docker 社区版
- CentOS 8

yum install https://download.docker.com/linux/fedora/30/x86_64/stable/Packages/containerd.io-1.2.6-3.3.fc30.x86_64.rpm
# docker 有两个版本，一个是ce，社区版免费，一个是ee，企业版，收费
yum install docker-ce docker-ce-cli

1
2
3

CentOS 7
- 安装依赖项

yum install -y yum-utils \
  device-mapper-persistent-data \
  lvm2

1
2
3

yum install docker-ce docker-ce-cli containerd.io

启动和停止 Docker

systemctl start docker
systemctl stop docker
# 开机启动
systemctl enable docker
# 立即运行并开机启动
systemctl enable --now docker

1
2
3
4
5
6

跑一个 Hello world

docker run hello-world

这里面做了四件事情：

The Docker client contacted the Docker daemon.

Docker client 连接 Docker daemon

The Docker daemon pulled the "hello-world" image from the Docker Hub.

如果本地没有镜像，就从 Docker Hub 拉取'hello world'的镜像

The Docker daemon created a new container from that image which runs the executable that produces the output you are currently reading.

Docker daemon 基于拉取的镜像创建一个容器

The Docker daemon streamed that output to the Docker client, which sent it to your terminal.

Docker daemon 将容器中的应用执行的结果发送给 Docker client，并打印到终端

运行Yapi

docker run --rm -d -p 40001:3000 jayfong/yapi:play
# 默认的管理员账号：admin@docker.yapi，管理员密码：adm1n

1
2

打开网页 http://59.110.231.59:40001/ 可以看到Yapi启动起来，因为是play版本无法注册，使用默认的管理员账号登录。

# 镜像加速

Docker 获取镜像的时候，默认从 Docker hub 获取，服务器在国外所以国内下载会很慢，我们可以设置成国内的镜像地址，类似于 npm

参考文档
- https://www.runoob.com/docker/docker-mirror-acceleration.html (opens new window)
常用的国内镜像地址
获取镜像的时候，指定地址

docker run hello-world --registry-mirror=https://docker.mirrors.ustc.edu.cn

docker run hello-world --registry-mirror=https://almtd3fa.mirror.aliyuncs.com

1
2
3

配置中设置镜像地址
- 在 /etc/docker/daemon.json 文件中设置以下内容

{"registry-mirrors":["https://almtd3fa.mirror.aliyuncs.com", "https://registry.docker-cn.com"]}

重启服务

systemctl daemon-reload
systemctl restart docker

1
2

# Docker 基本使用

看看docker中如何操作镜像，如何操作容器?

# Docker 镜像使用

https://www.runoob.com/docker/docker-repository.html (opens new window)
通过 Docker Hub 网站查找镜像
- https://hub.docker.com/ (opens new window)

Docker Hub中可以找到别人帮我们做好的镜像，想要什么镜像到这里找，比如想要搭建一个自己的gitLab，去网站搜索github，这两个图标是官放镜像，CE是社区版(免费的)，EE是企业版(收费的)。

这个和npm类似，可以下载别人写好的镜像，也可以自己基于一个配置写一个自己的镜像发上去让别人使用。

# 查找镜像

通过 Docker Hub 网站查找镜像-https://hub.docker.com/ (opens new window)
命令窗口中使用

# 在 Docker Hub 查找镜像
docker search nginx

1
2

# REPOSITORY 镜像名称
# TAG 版本
# IMAGE ID 镜像的唯一标识
# CREATED 镜像创建的时间
# SIZE 镜像大小
[root@... docker]# docker images
REPOSITORY     TAG       IMAGE ID       CREATED         SIZE
nginx          latest    f6d0b4767a6c   41 hours ago    133MB
jayfong/yapi   play      5806462a805f   6 months ago    396MB
hello-world    latest    bf756fb1ae65   12 months ago   13.3kB

1
2
3
4
5
6
7
8
9
10

常用命令

# 在 Docker Hub 查找镜像
docker search nginx

# 查看本地镜像
docker images

# 获取一个镜像
# 如果指定镜像版本 centos:latest, 默认就是最新版本
docker pull centos

# 删除镜像
docker rmi hello-world

# 如果容器正在使用，可以强行删除
docker rmi -f f6d0b4767a6c

# 为镜像设置一个新的 tag
# image id -> 860c279d2fec
# 镜像的用户名 -> lfz
# 镜像名称 -> centos
# tag -> dev
docker tag 860c279d2fec lfz/centos:dev

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

4.tag

创建tag

docker tag hello-world hu77/hello-world:v1.0

可以看到，docker镜像里面有一个hello-world的tag，id是一样的

[root@iZ2ze5ghrqruon2g1ow1buZ docker]# docker images
REPOSITORY         TAG       IMAGE ID       CREATED         SIZE
jayfong/yapi       play      5806462a805f   6 months ago    396MB
hu77/hello-world   v1.0      bf756fb1ae65   12 months ago   13.3kB
hello-world        latest    bf756fb1ae65   12 months ago   13.3kB

1
2
3
4
5

删除tag

docker rmi hu77/hello-world:v1.0

ker images
REPOSITORY     TAG       IMAGE ID       CREATED         SIZE
jayfong/yapi   play      5806462a805f   6 months ago    396MB
hello-world    latest    bf756fb1ae65   12 months ago   13.3kB

1
2
3
4

# 容器使用

用镜像开启一个容器，有不同的使用方式，不同的镜像指定的参数也是不同的。可以进入一个容器在容器中进行操作，也可以开启一个容器让其后台运行为我们提供相应的服务。

使用镜像创建一个容器

# 以 centos 镜像(以终端交互的方式)启动一个容器
# 参数说明: -i 交互式操作，-t 终端，centos 镜像名称，/bin/bash 镜像运行以后执行的命令 打开终端 
docker run -it centos /bin/bash

1
2
3

[root@iZ2ze5ghrqruon2g1ow1buZ docker]# docker run -it centos /bin/bash
Unable to find image 'centos:latest' locally
latest: Pulling from library/centos
7a0437f04f83: Pull complete
Digest: sha256:5528e8b1b1719d34604c87e11dcd1c0a20bedf46e83b5632cdeac91b8c04efc1
Status: Downloaded newer image for centos:latest
# 这个时候就进入了容器，因为容器中没有安装docker，这里报错
[root@c758fc63d1bd /]# docker ps
bash: docker: command not found
[root@c758fc63d1bd /]# exit
exit

1
2
3
4
5
6
7
8
9
10
11

还可以在后台开启一个容器，让容器给我们提供web服务

# 不同镜像的用户是不一样的，启动镜像的参数也不同
# docker run 基于镜像启动一个容器
# 参数说明：-d 后台运行
#           --name nginx-server 给容器起名字为nginx-server，可以通过名字找到容器，也可以通过名称关闭容器或删除
#           -p 映射容器中的端口，宿主机端口:容器端口
#           nginx 镜像名称
docker run -d --name nginx-server -p 8080:80 nginx

1
2
3
4
5
6
7

可以看到开启了8080端口

[root@iZ2ze5ghrqruon2g1ow1buZ docker]# docker ps
CONTAINER ID   IMAGE               COMMAND                  CREATED         STATUS         PORTS
    NAMES
f170dd92b93e   nginx               "/docker-entrypoint.…"   6 seconds ago   Up 5 seconds   0.0.0.0:8080->80/tcp
    nginx-server
18a1c1f174fa   jayfong/yapi:play   "docker-entrypoint.s…"   4 hours ago     Up 4 hours     0.0.0.0:40001->3000/tcp   clever_mccarthy

1
2
3
4
5
6

通过8080端口可以访问这个服务。

# 查看容器

# 查看正在运行的容器

docker ps

[root@iZ2ze5ghrqruon2g1ow1buZ docker]# docker ps
CONTAINER ID   IMAGE               COMMAND                  CREATED         STATUS         PORTS                     NAMES
f170dd92b93e   nginx               "/docker-entrypoint.…"   6 seconds ago   Up 5 seconds   0.0.0.0:8080->80/tcp      nginx-server
18a1c1f174fa   jayfong/yapi:play   "docker-entrypoint.s…"   4 hours ago     Up 4 hours     0.0.0.0:40001->3000/tcp   clever_mccarthy

1
2
3
4

# 查看所有的容器

包括已经运行的和没有运行的容器

docker ps -a

# CONTAINER ID 容器唯一标识
# IMAGE 容器是基于哪个镜像创建的
# COMMAND   容器中的什么命令
# CREATED 容器创建的时间
# STATUS 容器的状态，Exited..是退出了，或者运行了多长时间
# PORTS 是端口映射
# NAMES 容器名称

[root@iZ2ze5ghrqruon2g1ow1buZ docker]# docker ps -a
CONTAINER ID   IMAGE               COMMAND                  CREATED          STATUS                       PORTS                     NAMES
f170dd92b93e   nginx               "/docker-entrypoint.…"   5 minutes ago    Up 5 minutes                 0.0.0.0:8080->80/tcp      nginx-server
c758fc63d1bd   centos              "/bin/bash"              12 minutes ago   Exited (127) 8 minutes ago                             recursing_williamson
7bcf6b1a9855   hello-world         "/hello"                 4 hours ago      Exited (0) 4 hours ago                                 vigilant_euclid
18a1c1f174fa   jayfong/yapi:play   "docker-entrypoint.s…"   5 hours ago      Up 5 hours                   0.0.0.0:40001->3000/tcp   clever_mccarthy
7c897164520e   nginx               "/docker-entrypoint.…"   5 hours ago      Exited (0) 5 hours ago                                 nginx-test
9b4c08b6312a   hello-world         "/hello"                 5 hours ago      Exited (0) 5 hours ago                                 frosty_kalam

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

# 查看运行中容器的状态

# 查看运行中容器的状态
docker stats

1
2

# CPU % 消耗了多少cpu
# MEM USAGE / LIMIT 消耗了多少内存
# NET I/O 网络操作
CONTAINER ID   NAME              CPU %     MEM USAGE / LIMIT     MEM %     NET I/O           BLOCK I/O         PIDS
f170dd92b93e   nginx-server      0.00%     8.148MiB / 1.784GiB   0.45%     8.52kB / 7.65kB   11.7MB / 7.17kB   2
18a1c1f174fa   clever_mccarthy   0.45%     90.07MiB / 1.784GiB   4.93%     49.5kB / 2.65MB   45MB / 2.33MB     36

1
2
3
4
5
6

# 安装 yapi

https://hub.docker.com/r/jayfong/yapi (opens new window)

docker run --rm -d -p 40001:3000 jayfong/yapi:play
# 默认的管理员账号：admin@docker.yapi，管理员密码：adm1n。

1
2

# 安装 nginx 镜像

https://www.runoob.com/docker/docker-install-nginx.html (opens new window)

# 常用 Docker 命令

# 基本命令

# 查看所有容器
# 不加参数 -a 查看所有运行中的容器
docker ps -a

# 查看运行中容器的状态
docker stats 

# 启动容器，参数可以是容器id，或者容器名称
docker start nginx-server

# 停止、重启、删除容器
docker stop nginx-serve
docker restart nginx-serve
docker rm -f nginx-serve

# 清理所有终止的容器
docker container prune

# 进入容器
docker exec -it nginx-server /bin/bash

# 查看容器内部的日志
# 不加 -f 是打印当前日志，加了-f是一直监听日志
docker logs -f nginx-server

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

# 导入和导出容器

# 导出容器，导出容器的快照文件
docker export nginx-server > nginx-server.tar

# 导入容器快照 - 从快照文件中导入镜像  mynginx 镜像名称，v1 镜像的 tag
cat docker/nginx-server.tar | docker import - mynginx:v1

1
2
3
4
5

# 镜像操作

# 使用镜像开启一个容器,并进入容器 -it 交互式终端操作
docker run -it nginx /bin/bash 
# 使用镜像开启一个容器, 后台运行  
# 参数说明：--name nginx-test 容器名字  -p 端口映射  -d nginx 后台运行镜像名字
docker run --name nginx-test -p 8080:80 -d nginx
# 镜像删除
docker rmi nginx:test

1
2
3
4
5
6
7

# 容器操作

# 在容器中执行命令
docker exec -it nginx-test /bin/bash 
# 启动停止
docker start bb0d52be2f81
docker stop bb0d52be2f81
# 删除
docker rm bb0d52be2f81

# 清理所有终止的容器
docker container prune

1
2
3
4
5
6
7
8
9
10

# 容器部署 Vue.js 项目

基于docker部署vue

https://cn.vuejs.org/v2/cookbook/dockerize-vuejs-app.html

在vue项目中创建Dockerfile，里面写

# build stage
FROM node:lts-alpine as build-stage
WORKDIR /app
COPY package*.json ./
RUN npm install --registry=https://registry.npm.taobao.org 
COPY . .
RUN npm run build

# production stage
FROM nginx:stable-alpine as production-stage
COPY --from=build-stage /app/dist /usr/share/nginx/html
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]

1
2
3
4
5
6
7
8
9
10
11
12
13

# Dockerfile

https://docs.docker.com/engine/reference/builder/ (opens new window)
创建 Docker 镜像
Docker 镜像的配置文件

Dockerfile

# build stage
FROM node:lts-alpine as build-stage
WORKDIR /app
COPY package*.json ./
RUN npm install https://registry.npm.taobao.org 
COPY . .
RUN npm run build

# production stage
FROM nginx:stable-alpine as production-stage
COPY --from=build-stage /app/dist /usr/share/nginx/html
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]

1
2
3
4
5
6
7
8
9
10
11
12
13

使用 Dockerfile

docker build --rm -t deploy-web:v1.0 .
# 编译过程中如果遇到 npm install 的时候无法解析 npm 的地址，可以使用宿主机的 network
docker network ls
docker build --network host --rm -t deploy-web:v1.0 .
# 开启容器
docker run -itd --name web -p 88:80 deploy-web:v1.0

1
2
3
4
5
6

在浏览器中测试

# Docker Hub

私有仓库 Harbor
公共仓库 https://hub.docker.com/ (opens new window)
- 首先登陆到 Docker Hub

docker login
# 从容器创建一个新的镜像
docker commit a6a685eb4ba1 goddlts/web:v1.1
# 镜像上传到 hub
docker push goddlts/web

1
2
3
4
5

# 复制之前容器中的 nginx 配置文件，把容器中的配置目录nginx拷贝到当前目录下
docker cp web:/etc/nginx .

1
2

docker run -itd \
  --name web-web \
  --volume /home/mypro:/usr/share/nginx/html \
  --volume /home/nginx:/etc/nginx \
  -p 89:80 \
  deploy-web:v1.0

1
2
3
4
5
6

# 更改权限
chmod -R 777 .

1
2

# Gitlab

# 安装

docker run --detach \
	--hostname 192.168.137.22 \
  --publish 13880:80 --publish 13822:22 \
  --name gitlab \
  --restart always \
  gitlab/gitlab-ce:latest

1
2
3
4
5
6

docker exec -it gitlab /bin/bash

mkdir /home/gitlab/config
mkdir /home/gitlab/logs
mkdir /home/gitlab/data

# 提升权限
chmod 777 config

1
2
3
4
5
6
7
8

docker run --detach \
	--hostname 192.168.137.22 \
  --publish 13880:80 --publish 13822:22 \
  --name gitlab \
  --restart always \
  -v /home/gitlab/config:/etc/gitlab -v /home/gitlab/logs:/var/log/gitlab -v /home/gitlab/data:/var/opt/gitlab \
  gitlab/gitlab-ce:latest

docker run --detach \
  --hostname lfz.com \
  --publish 13880:80 --publish 13822:22 \
  --name gitlab \
  --restart always \
  -v /backup/gitlab/config:/etc/gitlab -v /backup/gitlab/logs:/var/log/gitlab -v /backup/gitlab/data:/var/opt/gitlab \
  gitlab/gitlab-ce:latest

# 防火墙允许端口
firewall-cmd --add-port=13880/tcp --permanent
firewall-cmd --reload

docker logs -f gitlab

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

通过浏览器访问，修改中文界面
- http://192.168.137.128:13880/
- 点击右上角头像 - Settings - Preferences - Localization - Language - Save Changes - 刷新浏览器
修改 gitlab 显示的端口

vi /home/gitlab/config/gitlab.rb

external_url 'http://192.168.137.128:13880'
nginx['listen_port'] = 80
gitlab_rails['gitlab_shell_ssh_port'] = 13822

1
2
3

docker restart gitlab

# Jenkins

https://www.jenkins.io/zh/doc/ (opens new window)

# 下载镜像
docker pull jenkins/jenkins
# 创建容器 1
docker run -itd --name jenkins --net host --restart always -p 8080:8080 -p 50000:50000 jenkins/jenkins


docker run -itd --name jenkins --restart always -p 8080:8080 -p 50000:50000 jenkins/jenkins

1
2
3
4
5
6
7
8

# 查看 jenkins 默认管理员的密码
docker logs -f jenkins

# 36f11bfeab664931b463a2047fb3e395

# 开启端口 8080
firewall-cmd --add-port=8080/tcp --permanent
firewall-cmd --reload
# 关闭防火墙
systemctl stop firewalld

1
2
3
4
5
6
7
8
9
10

重新创建 Jenkins

# 拷贝 Jenkins 的数据到 宿主机
docker cp jenkins:/var/jenkins_home /home/

# 创建容器 2
docker run -itd \
	--name jenkins \
  --user jenkins \
  --net host \
  --restart always \
  -p 8080:8080 -p 50000:50000 \
  -v /home/jenkins_home:/var/jenkins_home \
  -v /usr/bin/docker:/usr/bin/docker \
  -v /var/run/docker.sock:/var/run/docker.sock \
  jenkins/jenkins
  
  

# 宿主机
cd /home/jenkins_home
chmod -R 777 .
chmod -R 777 /usr/bin/docker
chmod -R 777 /var/run/docker.sock

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

# Jenkins 插件

https://plugins.jenkins.io/ (opens new window)
Jenkins 插件加速
- https://mirrors.tuna.tsinghua.edu.cn/ (opens new window)
Jenkins 配置加速地址
- Manage Jenkins --> Manage Plugins --> Advanced --> Update Site
- https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json
安装常用插件
权限管理插件

# 持续集成配置

# Jenkins

Jenkins 中配置 Gitlab 的权限
- 系统管理 -> 全局安全配置

Gitlab 中创建应用之后填写

设置好之后，先应用再保存！！！！！！血的教训

# Gitlab

配置 Jenkins 回调地址
- 查看回调地址如何写：https://plugins.jenkins.io/gitlab-oauth/ (opens new window)
- 管理面板 -> Applications -> New Application
- http://192.168.137.128:8080/securityRealm/finishLogin (opens new window)

允许外发请求
- 管理面板 -> Settings -> Network -> Outbound requests ->
  - Allow requests to the local network from web hooks and services
Gitlab 新建仓库，把本地仓库推送过来
Jenkins 中新建任务
- 配置 git 地址，和凭证
- 构建触发器，当 push 当 gitlab 执行脚本
  - GitLab webhook URL: http://192.168.137.128:8080/project/mypro
  - 高级中生成 Secret token
    - 8ecbbcb6dad150467cc48906940052f4
  - 构建中设置要执行的脚本

# 判断是否存在 myprocon 容器
docker ps | grep myprocon &> /dev/null
if [ $? -eq 0 ]
then
	docker rm -f myprocon
fi

docker build -t mypro:v1.0 .
docker run -itd --name myprocon -p 89:80 mypro:v1.0

1
2
3
4
5
6
7
8
9

Gitlab 的想要应用这个任务的仓库中
- 仓库的 Settings -> Webhooks
  - 配置 Jenkins 中的 webhook URL
  - 配置 Jenkins 中的 token
  - 去掉 SSL 验证
  - 点击添加 add webhook
  - 最下面添加的 webhook 中可以点击 Test 触发 push

# 关闭防火墙（解决容器内无法解析DNS）

关闭容器防火墙
重启 docker

# 关闭防火墙
systemctl stop firewalld
# 开机禁用
systemctl disable firewalld
# 开机启用
systemctl enable firewalld
# 重启 docker
systemctl restart docker

1
2
3
4
5
6
7
8

# Docker compose

官方：https://docs.gitlab.com/omnibus/docker/#install-gitlab-using-docker-compose (opens new window)

web:
  image: 'gitlab/gitlab-ce:latest'
  restart: always
  hostname: 'gitlab.example.com'
  environment:
    GITLAB_OMNIBUS_CONFIG: |
      external_url 'https://gitlab.example.com'
      # Add any other gitlab.rb configuration here, each on its own line
  ports:
    - '80:80'
    - '443:443'
    - '22:22'
  volumes:
    - '/srv/gitlab/config:/etc/gitlab'
    - '/srv/gitlab/logs:/var/log/gitlab'
    - '/srv/gitlab/data:/var/opt/gitlab'

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

github：https://github.com/sameersbn/docker-gitlab (opens new window)
docker-compose 方便快速运行多个容器
使用一个命令，从 YML 配置文件创建并启动所有容器

# 安装

获取 Docker compose 的最新版本，文档中会有安装说明
- https://github.com/docker/compose/releases (opens new window)

# 下载最新的稳定版本
curl -L https://github.com/docker/compose/releases/download/1.25.4/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

# 授予 docker-compose 可执行
chmod +x /usr/local/bin/docker-compose

# 测试安装是否成功
docker-compose --version

1
2
3
4
5
6
7
8

# 开启容器
docker-compose up -d

1
2

Docker简介

狐七的个人博客

Choose mode

Docker使用

Docker使用

# 安装 Docker

# 参考文档

# 安装步骤

# 镜像加速

# Docker 基本使用

# Docker 镜像使用

# 查找镜像

# 容器使用

# 查看容器

# 查看正在运行的容器

# 查看所有的容器

# 查看运行中容器的状态

# 安装 yapi

# 安装 nginx 镜像

# 常用 Docker 命令

# 基本命令

# 导入和导出容器

# 镜像操作

# 容器操作

# 容器部署 Vue.js 项目

# Dockerfile

# Docker Hub

# 映射配置目录和网站根目录

# Gitlab

# 安装

# Jenkins

# Jenkins 插件

# 持续集成配置

# Jenkins

# Gitlab

# 关闭防火墙（解决容器内无法解析DNS）

# Docker compose

# 安装