網路配置

大量的網際網路應用服務需要多個容器間進行網路通訊。

docker目前提空了對映容器埠到主機和容器互聯機制來為容器提供網路服務

埠對映實現訪問容器
在啟動容器時，若不指定對應的引數，在容器外是不能通過網路訪問的。
可以使用-p或-p引數來指定埠對映。

-P

Docker 會隨機對映一個30000-49900的埠至容器內部開發的網路埠

docker run -d -P tomcat

可見隨機映射出的埠為32768，我們即可通過www.locallhost:32768來實現對tomcat的訪問

-p

對映所有的埠地址

docker run -d -p 8080
 
:8080 tomcat

對映指定埠地址

docker run -d -p 127.0.0.1:8080:8080 tomcat

對映到指定地址的任意埠

docker run -d -p 127.0.0.1::8080 tomcat

檢視埠對映配置

docker port id

也可以檢視詳情資訊

docker inspect id

實現容器互聯

容器的連線(linking)系統是除了埠對映外另一種可以與容器中應用進行互動的方式。在源和接收容器間建立一個隧道、接收容器可以檢視到源容器指定的資訊。

容器互聯

–link name:alias
name:連線容器的名字
alias：這個連線的別名

案例

1.先建一個數據庫容器db

docker run -d --name db -e MYSQL_ROOT_PASSWORD=123456 mysql

2.建立一個web容器，並把它連線到db容器

docker run -d -P --name web --link db:dblink tomcat

Dokcerfile

Dockerfile是一個文字格式的配置檔案，可以快速建立自定義的映象
基本結構

• 基礎映象資訊
• 維護者資訊
• 映象操作指令
• 容器啟動時的指令

#第一行必須是基礎映象資訊
FROM centos：latest

#維護者資訊
 MINTAINER 
 
ifeng 

#映象操作指令
RUN yum update -y
RUN yum install -y nginx

#容器啟動時執行命令
CMD /usr/sbin/ngxin

RUN指令對映象執行跟隨的命令。沒執行一條RUN指令。映象新增新的一層，並提交
CMD指定執行容器的操作指令


指令(RUN FROM MAINTAINER CMD)
指令的一般格式：指令名 指令引數
FROM

FROM jingxiang

在同一個dockerfile中建立多個映象，可以使用多個FORM指令(每個映象一個)

MINTAINER

 MINTAINER 維護者資訊

RUN

RUN 命令

在shell終端中執行的命令，每條RUN命令將在當前映象基礎上執行指定命令。並提交給新的映象
。當命令過長時可以用\換行

CMD
CMD和INTERPOINT都是執行自行啟動的命令
區別在於CMD命令可以被RUN後引數覆蓋 而INTERPOINT不可被覆蓋
兩種方式

CMD "要執行的命令"，“引數1”，“引數2”...
CMD 要執行的命令 引數1 引數2

指定啟動容器時執行的命令，每個dockerfile CMD只能有一條。若多條，則只會執行最後一條。
若使用者啟動時，制定了執行命令，則會覆蓋掉CMD指定的命令

EXPOSE

EXPOSE 埠號 埠號2 ....

告訴暴露的埠號。提供給互聯絡統使用

ENV

ENV KEY VALUE

提供一個環境變數，使用者被後續指令RUN使用，並在容器執行時保持

ADD

ADD SRC dest

複製指定的到容器中的.
可以是Dockerfile所在目錄的一個相對路徑；也可是URL；也可是tar檔案

copy

COPY SRC DEST

複製主機的到容器中的。不存在會自動建立

ENTRYPOINT

ENTRYPOINT "執行的命令","引數1"，"引數2"...
ENTRYPOINT 執行的命令 引數1 引數2

配置容器啟動執行的命令，不可被docker run提供的引數覆蓋 (與CMD的區別)
只能有一個ENTRYPOINT

VOLUME

VOLUME /path/to/workdir

指定預設的工作目錄

Dockerfile例項

首先要把包和Dockerfile放在一起

[root@localhost docker-file]# ls

Dockerfile nginx-1.9.3.tar.gz pcre-8.37.tar.gz

[root@localhost docker-file]# pwd

/opt/docker-file

建立Dockerfile

#可以使是id或者映象的名字
FROM 3dee

#MINTAINER zuozhe
MINTAINER ifeng

#add 把包新增到容器的指定目錄，tar會自動解壓
ADD pcre-8.37.tar.gz /usr/local/src
ADD nginx-1.9.3.tar.gz /usr/local/src

#RUN 在容器裡執行命令建立使用者
RUN useradd -s /sbin/nologin -M www

#workdir相當於cd到這個目錄
WORKDIR /usr/local/src/nginx-1.9.3

RUN 在容器裡執行命令進行編譯安裝
RUN ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module --with-http_stub_status_module --with-pcre=/usr/local/src/pcre-8.37 && make && make install

RUN 在容器裡執行命令更改nginx配置檔案，前臺執行
RUN echo "daemon off;" >> /usr/local/nginx/conf/nginx.conf

env將nginx啟動命令加到環境變數裡
ENV PATH /usr/local/nginx/sbin:$PATH

#對映80埠
EXPORE 80

#執行nginx命令
CMD "nginx"

執行Dockerfile

docker build -t my-nginx-1:v1 /opt/docker-file/

-t：指定生成映象的標籤資訊
-f：指定路徑(當前路徑可省略)

docker build -t my-nginx-1:v1 .

* .(空格點相對當前目錄) *
成功

Successfully built 21273b8e163a

[root@localhost docker-file]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

my-nginx-1 v1 21273b8e163a 14 minutes ago 429.1 MB

Docker-Compose連編應用部署

Docker-Compose是Docker官方編排專案之一，快速在分散式中部署應用。
專案介紹
Compose 專案目是 Docker 官方方的開源專案目,負責實現對 Docker 容器器叢集的快速編排。從功
能上看,跟 OpenStack 中的 Heat 十十分類似。
其程式碼目目前在 https://github.com/docker/compose 上開源。
Compose 定位是 “定義和執行行行多個 Docker 容器器的應用用(Defining and running multi-
container Docker applications)”,其前身是開源專案目 Fig,目目前仍然相容 Fig 格式的模板文文
件。
通過第一一部分中的介紹,我們知道使用用一一個 Dockerfile 模板文檔案,可以讓用使用者很方方便便的定義一一
個單獨的應用用容器器。然而而,在日日常工工作中,經常會碰到需要多個容器器相互配合來完成某項任務
的情況。例例如要實現一一個 Web 專案目,除了了 Web 服務容器器本身,往往還需要再加上後端的數
據庫服務容器器,甚至至還包括負載均衡容器器等。
Compose 恰好滿足足了了這樣的需求。它允許用使用者通過一一個單獨的 docker-compose.yml 模板文文
件(YAML 格式)來定義一一組相關聯的應用用容器器為一一個專案目(project)

• 服務(service):一個應用，一個應用容器，可以包括若干執行相同映象的容易例項

• 專案(porject):由一組關聯的應用容器完成的一個完整的業務單元，在docker-compose.yml檔案中定義

  *Compose 專案目由 Python 編寫,實現上呼叫用了了 Docker 服務提供的 API 來對容器器進行行行管理理。因
  此,只要所操作的平臺支支援 Docker API,就可以在其上利利用用 Compose 來進行行行編排管理理*
  Docker-Compose安裝
  略

mysqldb:
    image: mysql
    container_name: mysqldb
    ports:
    - "60002:3306"
    environment:
    - MYSQL_ROOT_PASSWORD=123456
    volumes:
    - /yundata/soft_conf/mysql_cnf/mysql/dbdata/:/var/lib/mysql/
    - /yundata/soft_conf/mysql_cnf/mysql/conf/:/etc/mysql/conf.d/
    - /yundata/soft_conf/mysql_cnf/mysql/logs/:/var/log/mysql/
- /etc/localtime:/etc/localtime

例項

[root@server ~]# vim docker-compose.yml
version: "2"  # 使用Version 2
services:  # 包含需要操作的容器
  app1: # 容器的名稱
    image: centos_nginx  # 指定基於哪個映象
    ports:  # 指定對映的埠
      - "8080:80"
    networks:  # 指定使用哪個網路模式
      - "net1"
    volumes:  # 指定掛載的的目錄
      - /data/:/data
  app2:
    image: test_centos
    networks:
      - "net2"
    volumes:
      - /data/:/data1
    entrypoint: tail -f /etc/passwd  # 這一句是為了讓這個容器不會被關閉
networks:
  net1:
    driver: bridge
  net2:
    driver: bridge

啟動

[[email protected] ~]# docker-compose up -d  # -d是丟到後臺執行
Creating network "root_net2" with driver "bridge"
Creating network "root_net1" with driver "bridge"
Creating root_app2_1 ... 
Creating root_app1_1 ... 
Creating root_app2_1
Creating root_app1_1 ... done
[[email protected] ~]#

停止

[[email protected] ~]# docker-compose stop
Stopping root_app1_1 ... done
Stopping root_app2_1 ... done
[[email protected] ~]# 

啟動已有的容器

[[email protected] ~]# docker-compose start
Starting app2 ... done
Starting app1 ... done
[[email protected] ~]# 

檢視容器狀態

[[email protected] ~]# docker-compose ps
   Name                  Command                State     Ports
---------------------------------------------------------------
root_app1_1   /bin/sh -c /usr/local/ngin ...   Exit 137        
root_app2_1   tail -f /etc/passwd              Exit 137        
[[email protected] ~]# 

刪除容器

[[email protected] ~]# docker-compose rm -f
Going to remove root_app1_1, root_app2_1
Removing root_app1_1 ... done
Removing root_app2_1 ... done
[[email protected] ~]# 

停止並刪除執行中的容器

[[email protected] ~]# docker-compose down
Stopping root_app1_1 ... done
Stopping root_app2_1 ... done
Removing root_app1_1 ... done
Removing root_app2_1 ... done
Removing network root_net2
Removing network root_net1
[[email protected] ~]# docker-compose ps
Name   Command   State   Ports
------------------------------
[[email protected] ~]#