安裝Docker-ce以及Dockerfile和私有映象倉庫registry搭建
阿新 • • 發佈：2018-12-14
轉載請表明出處 https://blog.csdn.net/Amor_Leo/article/details/84963324 謝謝
安裝Docker-ce私有映象倉庫registry搭建
安裝Docker-ce
-
更新yum源
yum -y update -
移除之前安裝的docker
yum -y remove docker docker-common docker-selinux docker-engine -
安裝所需的軟體包
yum install -y yum-utils device-mapper-persistent-data lvm2 -
新增映象源
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo -
將軟體包新增至本地快取
yum makecache fast -
安裝docker-ce
yum install docker-ce -y -
新增映象加速器
- 去所在檔案
vim /usr/lib/systemd/system/docker.service- 在 /usr/bin/dockerd -H unix:// 後新增:
--registry-mirror=https://registry.docker-cn.com- 顯示:
ExecStart=/usr/bin/dockerd -H unix:// --registry-mirror=https://registry.docker-cn.com -
重新載入配置檔案
systemctl daemon-reload -
啟動docker並開機自啟
systemctl start docker & systemctl enable docker -
檢視docker是否啟動
ps -ef | grep dockerd
Docker基本命令
docker info docker資訊
docker --help
docker version 檢視docker版本
docker --digests 顯示映象的摘要資訊
docker --digests --no-trunc 顯示映象的完整資訊
docker search 映象名 在GitHub查詢
docker pull 映象名稱：版本號 （沒有版本號，就代表最新的版本） 拉取映象
docker images 檢視已經拉去的映象
docker images -a 檢視已經拉去的映象
docker image ls 檢視已經拉去的映象：
docker images -q 顯示映象的id
docker rmi 映象名稱：版本號 刪除映象
docker rmi -f 映象名稱：版本號 映象名稱：版本號 映象名稱：版本號... 刪除多個映象
docker rmi -f $(docker images -qa) 刪除所有映象(謹慎使用)
docker pull 映象名稱：版本號 拉取容器
docker run --name 容器名稱 -p系統埠:容器埠 -d 映象名稱 建立並啟動一個容器
docker ps 檢視當前正在執行的容器
docker ps -a 檢視所有執行過的容器
docker ps -l 檢視上一次執行的容器
docker ps -lq 顯示容器編號
docker rm 容器名稱 刪除已停止的容器
docker rm -f 容器名 強制刪除已停止的容器
docker rm -f $(docker images -q) 刪除所有已停止的容器
docker start/restart 容器名稱/容器ID (容器名1 容器名2...) 執行容器
docker stop 容器名稱/容器ID 停止執行容器
docker kill 容器名稱/容器ID 強制停止執行容器
docker inspect 容器名/ID 檢視容器內部細節
docker exec -it 容器名稱 bash 進入容器
Ctrl+d 退出容器
docker cp 容器名稱：檔案目錄 （有空格）本地目錄 從容器裡面複製資料夾出來
docker cp 本地檔案/資料夾 容器名：/檔案目錄 從外面複製到容器裡面
docker映象查詢：
執行容器
執行一個容器：
docker run --name （給這個容器起名字，你不起也行，他會自動生成一個）\
-p （埠對映）\
-v （儲存卷對映,掛載）\
-e （傳遞環境變數,在容器裡面就可以獲取到這個變數) \
-d （後臺執行,守護程序執行） \
映象名稱
通常 就是 docker run --name 容器名稱 -p 系統埠:容器埠 -d 映象名稱
EG:
docker pull tomcat
docker run --name tomcat -p 8080:8080 -d tomcat
Dockerfile指令說明
| 指令 | 說明 | 用法 |
|---|---|---|
| FROM | 指定base映象 | 兩種用法：1.FROM image 指定基礎image為該image的最後修改的版本 2.FROM image:tag 指定基礎image為該image的一個tag版本 |
| MAINTAINER | 設定映象的作者，用於將image的製作者相關的資訊寫入到image中 | MAINTAINER name |
| RUN | 在容器中執行制定的命令，一般用於裝軟體 | 兩種格式1.RUN command (the command is run in a shell - /bin/sh -c) 2.RUN [“executable”, “param1”, “param2” … ] (exec form) |
| LABEL | 功能是為映象指定標籤 | LABEL key=value key=value key=value … |
| CMD | 設定container啟動時執行的操作 | 三種方式 1.CMD [“executable”,“param1”,“param2”] 2.CMD command param1 param2 (as a shell)3.當指定了ENTRYPOINT，那麼使用下面的格式 CMD [“param1”,“param2”] (as default parameters to ENTRYPOINT) 指定的是一個可執行的指令碼或者程式的路徑，該指定的指令碼或者程式將會以param1和param2作為引數執行。所以如果CMD指令使用上面的形式，那麼Dockerfile中必須要有配套的ENTRYPOINT。 |
| ENTRYPOINT | ENTRYPOINT 配置容器啟動後執行的命令，並且不可被 docker run 提供的引數覆蓋。每個 Dockerfile 中只能有一個 ENTRYPOINT，當指定多個時，只有最後一個起效。 | ENTRYPOINT [“executable”, “param1”, “param2”] (like an exec, the preferred form) ENTRYPOINT command param1 param2 (as a shell) 該指令的使用分為兩種情況，一種是獨自使用，另一種和CMD指令配合使用。當獨自使用時，如果你還使用了CMD命令且CMD是一個完整的可執行的命令，那麼CMD指令和ENTRYPOINT會互相覆蓋只有最後一個CMD或者ENTRYPOINT有效。 CMD指令將不會被執行，只有ENTRYPOINT指令被執行 CMD echo “Hello, World!” ENTRYPOINT ls -l 另一種用法和CMD指令配合使用來指定ENTRYPOINT的預設引數，這時CMD指令不是一個完整的可執行命令，僅僅是引數部分；ENTRYPOINT指令只能使用JSON方式指定執行命令，而不能指定引數。FROM ubuntu CMD ["-l"] ENTRYPOINT ["/usr/bin/ls"] |
| EXPOSE | 設定指令，該指令會將容器中的埠對映成宿主機器中的某個埠。當你需要訪問容器的時候，可以不是用容器的IP地址而是使用宿主機器的IP地址和對映後的埠。要完成整個操作需要兩個步驟，首先在Dockerfile使用EXPOSE設定需要對映的容器埠，然後在執行容器的時候指定-p選項加上EXPOSE設定的埠，這樣EXPOSE設定的埠號會被隨機對映成宿主機器中的一個埠號。 | EXPOSE port [port…] |
| ENV | 用於設定環境變數 | 設定了後，後續的RUN命令都可以使用，容器啟動後，可以通過docker inspect檢視這個環境變數，也可以通過在docker run --env key=value時設定或修改環境變數。假如你安裝了JAVA程式，需要設定JAVA_HOME，那麼可以在Dockerfile中這樣寫：ENV JAVA_HOME /path/to/java/dirent |
| ADD | 從src複製檔案到容器的dest路徑.如果是一個目錄，那麼會將該目錄下的所有檔案新增到容器中，不包括目錄；如果檔案是可識別的壓縮格式，則docker會幫忙解壓縮（注意壓縮格式) | ADD src dist ; src 是相對被構建的源目錄的相對路徑，可以是檔案或目錄的路徑，也可以是一個遠端的檔案url; dist是容器的絕對路徑 |
| COPY | 是一個複製命令,COPY的src 只能是本地檔案，其他用法與ADD一致 | 1. COPY src… dest 2. COPY [“src”,… “dest”] |
| VOLUMN | 設定指令，使容器中的一個目錄具有持久化儲存資料的功能，該目錄可以被容器本身使用，也可以共享給其他容器使用。我們知道容器使用的是AUFS，這種檔案系統不能持久化資料，當容器關閉後，所有的更改都會丟失。當容器中的應用有持久化資料的需求時可以在Dockerfile中使用該指令。 | VOLUME [“mountpoint”] 例：FROM unbuntu VOLUMN [“/tmp/data”]執行通過該Dockerfile生成image的容器，/tmp/data目錄中的資料在容器關閉後，裡面的資料還存在。 |
| WORKDIR | 可以多次切換(相當於cd命令)，對RUN,CMD,ENTRYPOINT生效. | 例：# 在 /p1/p2 下執行 vim a.txt WORKDIR /p1 WORKDIR p2 RUN vim a.txt |
製作Dockerfile映象
-
FROM java:8-alpine VOLUMN /tmp ADD target/*.jar app.jar RUN bash -c 'touch /app.jar' EXPOSE 8761 ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/app.jar"] -
FROM java:8-alpine ADD target/*.jar app.jar EXPOSE 8761 ENTRYPOINT ["java","-jar","/app.jar"] - 構建映象
docker build Dockerfilr所在的根目錄 -t 映象倉庫名(映象名):標籤(版本) eg: docker build eureka/ -t eureka-service:1.0
Docker私有映象倉庫搭建
registry倉庫服務端(192.168.0.111):
docker run -d -v /usr/registry:/var/lib/registry -p 5000:5000 --restart=always --privileged=true --name registry registry:latest
- 檢視倉庫映象命令
curl -X GET http://127.0.0.1:5000/v2/_catalog
客戶端(192.168.0.131):
- 修改 /usr/lib/systemd/system/docker.service
找到 ExecStart=/usr/bin/dockerd -H unix:// 在後面新增vim /usr/lib/systemd/system/docker.service
顯示:--insecure-registry 192.168.0.111:5000ExecStart=/usr/bin/dockerd -H unix:// --registry-mirror=https://registry.docker-cn.com --insecure-registry 192.168.0.111:5000 - 重新載入配置檔案
systemctl daemon-reload - 重新啟動docker
systemctl restart docker - 檢視docker是否啟動
ps -ef | grep dockerd
客戶端測試:
- 拉取dockerhub上的映象
docker pull tomcat - 檢視映象id
docker images - 標籤
docker tag 6759d91a032b 192.168.0.111:5000/tomcat - 推送到私有映象倉庫
docker push 192.168.0.111:5000/tomcat - 刪除原映象
docker rmi 192.168.0.111:5000/tomcat tomcat - 從私有映象倉庫拉取
docker run --name tomcat001 -p 8080:8080 -idt 192.168.0.111:5000/tomcat