docker安装文档-创新互联
1. docker环境安装
系统要求: CentOS 7
通过yum安装docker, 首先配置yum镜像源, 使用阿里云镜像.
curl -o /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
然后安装并设置开机启动
yum install docker-ce systemctl enable docker
在启动docker服务前, 配置docker存储目录(镜像/容器), 将其存储到容量比较大的分区. 这里假设为/opt.
mkdir /etc/docker touch /etc/docker/daemon.json
写入/etc/docker/daemon.json的内容.
{ "data-root": "/opt/docker", "registry-mirrors": [ "https://registry.docker-cn.com",
"https://docker.mirrors.ustc.edu.cn"
]
}docker-ce将
graph字段修改为data-root
其中data-root字段为docker所有的镜像, 容器存放的位置, /opt/docker目录不必预先存在, 启动docker服务时会自动创建.
registry-mirrors字段为国内镜像源加速列表(在火树的使用场景中, 由于没有网络连接, 其实没什么用).
最后, 启动docker服务.
systemctl start docker
1.1 拷贝快捷命令
将bash_docker.sh 文件中的内容追加到/root/.bashrc文件尾部, 然后source /root/.bashrc使之生效.
该文件中包含了1个常用命令docker-enter.
docker-enter 容器名/容器id: 进入目标容器, 将得到一个bash命令行
$ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c98790552123 reg01.sky-mobi.com/huoshu/nginx:1.0.0 "/bin/sh -c 'servi..." 2 hours ago Up 2 hours 0.0.0.0:80-81->80-81/tcp quizzical_shannon $ docker-enter c98790552123 [root@c98790552123 ~]#
1.2 自定义网络
默认每台宿主机上启动的docker容器都在一个小型局域网内, 类似于虚拟机, 所有的流量通过宿主机做nat转发, 这也是一般路由器的工作方式.
但是这种方式类似于dhcp, 每次启动容器所获取的IP并不确定. 为了保证各工程容器地址固定, 我们需要创建自定义的docker局域网, 并在启动容器的时候指定该容器的IP.
注意: 这个操作的目的是保持工程容器的地址固定, 比如, 写在工程配置文件中的redis与oracle地址, nginx配置文件中后端工程监听的IP与端口地址等, 不方便频繁变动的情况.
不过目前oracle在一台单独的服务器上, 所以并不需要创建的这个网络. 只在redis与工程容器所在的服务器上执行如下操作即可. 如下
$ docker network create --subnet=172.21.0.0/16 huoshu
在当前宿主机上创建一个小型局域网subnet, 不与外界连通. huoshu即为该网段名称, 启动一个docker容器时可以显示指定--net huoshu从而自动获取一个该网段内的IP.
约定redis运行在172.21.0.3这个地址, 工程配置文件不再需要再作修改.
自定义网络环境下, 容器与其宿主机本身的端口无法连通(但默认网络可以), 我们还需要添加一句如下代码, 使得容器内可以直接连接宿主机的端口, 无论通过172.21.0.1还是宿主机的物理IP, 都行.
$ iptables -I INPUT_direct -s 172.21.0.0/16 -j ACCEPT
2. docker的基本操作
2.1 关于save和load - 本地存储/拷贝镜像的方法
一般镜像的传播都是通过pull/push的方式, 通过镜像仓库完成转发. 鉴于火树此次的应用场景, 可以将镜像保存在本地, 然后拷贝于其他拥有docker环境的服务器上, 同样可以继续使用.
当前系统中的镜像列表可以通过docker images命令查看, 结果如下.
$ docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE reg01.sky-mobi.com/huoshu/redis 1.0.0 7a0e963024cf 6 hours ago 370MB reg01.sky-mobi.com/huoshu/nginx 1.0.0 99e4c2104361 7 days ago 453MB reg01.sky-mobi.com/huoshu/base 1.0.0 62925dab3a8e 7 days ago 330MB
使用如下命令可以将nginx镜像打包成tar文件.
$ docker save -o nginx-1.0.0.tar reg01.sky-mobi.com/huoshu/nginx:1.0.0$ lsnginx-1.0.0.tar
将nginx-1.0.0.tar文件拷贝到另一台拥有docker环境的服务器上, 加载它.
$ docker load < ./nginx-1.0.0.tar c97485ea5599: Loading layer [==================================================>] 125MB/125MB 834571917b0e: Loading layer [==================================================>] 3.584kB/3.584kB Loaded image: reg01.sky-mobi.com/huoshu/nginx:1.0.0$ docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE reg01.sky-mobi.com/huoshu/nginx 1.0.0 99e4c2104361 7 days ago 453MB
可以看到**load之后会保持镜像名不变, 所以工程升级时, 打的镜像版本号也要不同, 不然会发生冲突**.
2.2 oracle地址的指定
约定在工程中oracle的地址统一写作jdbc.oracle.addr这个域名, 然后在有用到oracle的容器启动时, 在命令行中指定ORACLE_ADDR这个环境变量为实际oracle所在服务器地址(通过docker的-e选项可以实现).
在容器启动过程中, 会将ORACLE_ADDR变量指定的地址与jdbc.oracle.addr写入容器本身的/etc/hosts文件, 即可实现该域名与oracle服务器地址的解析.
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
当前题目：docker安装文档-创新互联
标题来源：http://myzitong.com/article/ddsjic.html