Docker进阶

水深无声 2023-01-13 10:54 211阅读 0赞

## 容器数据卷 ##

什么是容器数据卷

将应用和环境打包成一个镜像！

数据？如果数据都在容器中，那么我们容器删除，数据就会丢失！需求：**数据可以持久化**

MySQL，容器删除了，删库跑路！需求：**MySQL数据可以存储在本地！**

容器之间可以有一个数据共享的技术！Docker容器中产生的数据，同步到本地！

这就是卷技术！目录的挂载，将我们容器内的目录，挂载到Linux上面！

![format\_png][format_png]

**总结一句话：容器的持久化和同步操作！容器间也是可以数据共享的！**

使用数据卷

> 方式一 ：直接使用命令挂载 -v

1.  `-v, --volume list Bind mount a volume`
2.   
3.  `docker run -it -v 主机目录:容器内目录 -p 主机端口:容器内端口`
4.  `# /home/ceshi：主机home目录下的ceshi文件夹 映射：centos容器中的/home`
5.  `[root@iz2zeak7 home]# docker run -it -v /home/ceshi:/home centos /bin/bash`
6.  `#这时候主机的/home/ceshi文件夹就和容器的/home文件夹关联了,二者可以实现文件或数据同步了`
7.   
8.  `#通过 docker inspect 容器id 查看`
9.  `[root@iz2zeak7sgj6i7hrb2g862z home]# docker inspect 6064c490c371`

![format\_png 1][format_png 1]

测试文件的同步

![format\_png 2][format_png 2]

再来测试！

1、停止容器

2、宿主机修改文件

3、启动容器

4、容器内的数据依旧是同步的

![format\_png 3][format_png 3]

好处：我们以后修改只需要在本地修改即可，容器内会自动同步！

## 实战：安装MySQL ##

**思考：MySQL的数据持久化的问题**

1.  `# 获取mysql镜像`
2.  `[root@iz2zeak7sgj6i7hrb2g862z home]# docker pull mysql:5.7`
3.   
4.  `# 运行容器,需要做数据挂载 #安装启动mysql，需要配置密码的，这是要注意点！`
5.  `# 参考官网hub`
6.  `docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag`
7.   
8.  `#启动我们得`
9.  `-d 后台运行`
10. `-p 端口映射`
11. `-v 卷挂载`
12. `-e 环境配置`
13. `-- name 容器名字`
14. `$ docker run -d -p 3310:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql03 mysql:5.7`
15.  
16. `# 启动成功之后，我们在本地使用sqlyog来测试一下`
17. `# sqlyog-连接到服务器的3306--和容器内的3306映射`
18.  
19. `# 在本地测试创建一个数据库，查看一下我们映射的路径是否ok！`

**测试连接**：注意3310端口要在阿里云服务器的安全组中打开，否则无法连接。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center]

当我们在本地用SQLyog新建名称为test的数据库时候，容器容器也会创建

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center 1]

假设我们将包含mysql的容器删除时，

![format\_png 4][format_png 4]

发现，**我们挂载到本地的数据卷依旧没有丢失，这就实现了容器数据持久化功能**。

## 具名和匿名挂载 ##

1.  `# 匿名挂载`
2.  `-v 容器内路径!`
3.  `$ docker run -d -P --name nginx01 -v /etc/nginx nginx`
4.   
5.  `# 查看所有的volume(卷)的情况`
6.  `$ docker volume ls`
7.  `DRIVER VOLUME NAME # 容器内的卷名(匿名卷挂载)`
8.  `local 21159a8518abd468728cdbe8594a75b204a10c26be6c36090cde1ee88965f0d0`
9.  `local b17f52d38f528893dd5720899f555caf22b31bf50b0680e7c6d5431dbda2802c`
10.  
11. `# 这里发现，这种就是匿名挂载，我们在 -v只写了容器内的路径，没有写容器外的路径！`
12.  
13. `# 具名挂载 -P:表示随机映射端口`
14. `$ docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx nginx`
15. `9663cfcb1e5a9a1548867481bfddab9fd7824a6dc4c778bf438a040fe891f0ee`
16.  
17. `# 查看所有的volume(卷)的情况`
18. `$ docker volume ls`
19. `DRIVER VOLUME NAME`
20. `local 21159a8518abd468728cdbe8594a75b204a10c26be6c36090cde1ee88965f0d0`
21. `local b17f52d38f528893dd5720899f555caf22b31bf50b0680e7c6d5431dbda2802c`
22. `local juming-nginx #多了一个名字`
23.  
24.  
25. `# 通过 -v 卷名：查看容器内路径`
26. `# 查看一下这个卷`
27. `$ docker volume inspect juming-nginx`
28. `[`
29. `{`
30.  
31. `"CreatedAt": "2020-05-23T13:55:34+08:00",`
32. `"Driver": "local",`
33. `"Labels": null,`
34. `"Mountpoint": "/var/lib/docker/volumes/juming-nginx/_data", #默认目录`
35. `"Name": "juming-nginx",`
36. `"Options": null,`
37. `"Scope": "local"`
38. `}`
39. `]`

![format\_png 5][format_png 5]

所有的docker容器内的卷，没有指定目录的情况下都是在\*\*/var/lib/docker/volumes/自定义的卷名/\_data\*\*下，  
**如果指定了目录，docker volume ls 是查看不到的**。

![format\_png 6][format_png 6]

**区分三种挂载方式**

1.  `# 三种挂载： 匿名挂载、具名挂载、指定路径挂载`
2.  `-v 容器内路径 #匿名挂载`
3.  `-v 卷名：容器内路径 #具名挂载`
4.  `-v /宿主机路径：容器内路径 #指定路径挂载 docker volume ls 是查看不到的`

拓展：

1.  `# 通过 -v 容器内路径： ro rw 改变读写权限`
2.  `ro #readonly 只读`
3.  `rw #readwrite 可读可写`
4.  `$ docker run -d -P --name nginx05 -v juming:/etc/nginx:ro nginx`
5.  `$ docker run -d -P --name nginx05 -v juming:/etc/nginx:rw nginx`
6.   
7.  `# ro 只要看到ro就说明这个路径只能通过宿主机来操作，容器内部是无法操作！`

## 初始Dockerfile ##

**Dockerfile 就是用来构建docker镜像的构建文件**！命令脚本！先体验一下！

通过这个**脚本可以生成镜像**，镜像是一层一层的，脚本是一个个的命令，每个命令都是一层！

1.  `# 创建一个dockerfile文件，名字可以随便 建议Dockerfile`
2.  `# 文件中的内容： 指令(大写) + 参数`
3.  `$ vim dockerfile1`
4.  `FROM centos # 当前这个镜像是以centos为基础的`
5.   
6.  `VOLUME ["volume01","volume02"] # 挂载卷的卷目录列表(多个目录)`
7.   
8.  `CMD echo "-----end-----" # 输出一下用于测试`
9.  `CMD /bin/bash # 默认走bash控制台`
10.  
11. `# 这里的每个命令，就是镜像的一层！`
12. `# 构建出这个镜像`
13. `-f dockerfile1 # f代表file，指这个当前文件的地址(这里是当前目录下的dockerfile1)`
14. `-t caoshipeng/centos # t就代表target，指目标目录(注意caoshipeng镜像名前不能加斜杠‘/’)`
15. `. # 表示生成在当前目录下`
16. `$ docker build -f dockerfile1 -t caoshipeng/centos .`
17. `Sending build context to Docker daemon 2.56kB`
18. `Step 1/4 : FROM centos`
19. `latest: Pulling from library/centos`
20. `8a29a15cefae: Already exists`
21. `Digest: sha256:fe8d824220415eed5477b63addf40fb06c3b049404242b31982106ac204f6700`
22. `Status: Downloaded newer image for centos:latest`
23. `---> 470671670cac`
24. `Step 2/4 : VOLUME ["volume01","volume02"] # 卷名列表`
25. `---> Running in c18eefc2c233`
26. `Removing intermediate container c18eefc2c233`
27. `---> 623ae1d40fb8`
28. `Step 3/4 : CMD echo "-----end-----" # 输出 脚本命令`
29. `---> Running in 70e403669f3c`
30. `Removing intermediate container 70e403669f3c`
31. `---> 0eba1989c4e6`
32. `Step 4/4 : CMD /bin/bash`
33. `---> Running in 4342feb3a05b`
34. `Removing intermediate container 4342feb3a05b`
35. `---> f4a6b0d4d948`
36. `Successfully built f4a6b0d4d948`
37. `Successfully tagged caoshipeng/centos:latest`
38.  
39. `# 查看自己构建的镜像`
40. `$ docker images`
41. `REPOSITORY TAG IMAGE ID CREATED SIZE`
42. `caoshipeng/centos latest f4a6b0d4d948 About a minute ago 237MB`

![format\_png 7][format_png 7]

> 启动自己写的容器镜像

1.  `$ docker run -it f4a6b0d4d948 /bin/bash # 运行自己写的镜像`
2.  `$ ls -l # 查看目录`

![format\_png 8][format_png 8]

这个卷和外部一定有一个同步的目录

![format\_png 9][format_png 9]

查看一下卷挂载

1.  `# docker inspect 容器id`
2.  `$ docker inspect ca3b45913df5`

![format\_png 10][format_png 10]

测试一下刚才的文件是否同步出去了！

![在这里插入图片描述][20200524154444736.png_pic_center]

这种方式使用的十分多，因为我们通常会构建自己的镜像！

假设构建镜像时候没有挂载卷，要手动镜像挂载 -v 卷名：容器内路径！

## 数据卷容器 ##

**多个MySQL同步数据**！

命名的容器挂载数据卷！

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center 2]

1.  `# 测试 启动3个容器，通过刚才自己写的镜像启动`
2.  `# 创建docker01：因为我本机是最新版，故这里用latest，狂神老师用的是1.0如下图`
3.  `$ docker run -it --name docker01 caoshipeng/centos:latest`
4.   
5.  `# 查看容器docekr01内容`
6.  `$ ls`
7.  `bin home lost+found opt run sys var`
8.  `dev lib media proc sbin tmp volume01`
9.  `etc lib64 mnt root srv usr volume02`
10.  
11. `# 不关闭该容器退出`
12. `CTRL + Q + P`
13.  
14. `# 创建docker02: 并且让docker02 继承 docker01`
15. `$ docker run -it --name docker02 --volumes-from docker01 caoshipeng/centos:latest`
16.  
17. `# 查看容器docker02内容`
18. `$ ls`
19. `bin home lost+found opt run sys var`
20. `dev lib media proc sbin tmp volume01`
21. `etc lib64 mnt root srv usr volume02`

![format\_png 11][format_png 11]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center 3]

1.  `# 再新建一个docker03同样继承docker01`
2.  `$ docker run -it --name docker03 --volumes-from docker01 caoshipeng/centos:latest`
3.  `$ cd volume01 #进入volume01 查看是否也同步docker01的数据`
4.  `$ ls`
5.  `docker01.txt`
6.   
7.  `# 测试：可以删除docker01，查看一下docker02和docker03是否可以访问这个文件`
8.  `# 测试发现：数据依旧保留在docker02和docker03中没有被删除`

![format\_png 12][format_png 12]

**多个mysql实现数据共享**

1.  `$ docker run -d -p 3306:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7`
2.   
3.  `$ docker run -d -p 3310:3306 -e MYSQL_ROOT_PASSWORD=123456 --name mysql02 --volumes-from mysql01 mysql:5.7`
4.   
5.  `# 这个时候，可以实现两个容器数据同步！`

结论：

**容器之间的配置信息的传递，数据卷容器的生命周期一直持续到没有容器使用为止**。

**但是一旦你持久化到了本地，这个时候，本地的数据是不会删除的**！

## DockerFile ##

DockerFile介绍

`dockerfile`是用来构建docker镜像的文件！命令参数脚本！

构建步骤：

1、 编写一个dockerfile文件

2、 docker build 构建称为一个镜像

3、 docker run运行镜像

4、 docker push发布镜像（DockerHub 、阿里云仓库)

![format\_png 13][format_png 13]

点击后跳到一个Dockerfile

![format\_png 14][format_png 14]

很多官方镜像都是基础包，很多功能没有，我们通常会自己搭建自己的镜像！

官方既然可以制作镜像，那我们也可以！

DockerFile构建过程

**基础知识**：

1、每个保留关键字(指令）都是必须是大写字母

2、执行从上到下顺序

3、\#表示注释

4、每一个指令都会创建提交一个新的镜像曾，并提交！

![format\_png 15][format_png 15]

Dockerfile是面向开发的，我们以后要发布项目，做镜像，就需要编写dockerfile文件，这个文件十分简单！

Docker镜像逐渐成企业交付的标准，必须要掌握！

DockerFile：构建文件，定义了一切的步骤，源代码

DockerImages：通过DockerFile构建生成的镜像，最终发布和运行产品。

Docker容器：容器就是镜像运行起来提供服务。

DockerFile的指令

1.  `FROM # from:基础镜像，一切从这里开始构建`
2.  `MAINTAINER # maintainer:镜像是谁写的， 姓名+邮箱`
3.  `RUN # run:镜像构建的时候需要运行的命令`
4.  `ADD # add:步骤，tomcat镜像，这个tomcat压缩包！添加内容 添加同目录`
5.  `WORKDIR # workdir:镜像的工作目录`
6.  `VOLUME # volume:挂载的目录`
7.  `EXPOSE # expose:保留端口配置`
8.  `CMD # cmd:指定这个容器启动的时候要运行的命令，只有最后一个会生效，可被替代`
9.  `ENTRYPOINT # entrypoint:指定这个容器启动的时候要运行的命令，可以追加命令`
10. `ONBUILD # onbuild:当构建一个被继承DockerFile这个时候就会运行onbuild的指令，触发指令`
11. `COPY # copy:类似ADD，将我们文件拷贝到镜像中`
12. `ENV # env:构建的时候设置环境变量！`

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center 4]

实战测试

scratch 镜像

1.  `FROM scratch`
2.  `ADD centos-7-x86_64-docker.tar.xz /`
3.   
4.  `LABEL \`
5.  `org.label-schema.schema-version="1.0" \`
6.  `org.label-schema.name="CentOS Base Image" \`
7.  `org.label-schema.vendor="CentOS" \`
8.  `org.label-schema.license="GPLv2" \`
9.  `org.label-schema.build-date="20200504" \`
10. `org.opencontainers.image.title="CentOS Base Image" \`
11. `org.opencontainers.image.vendor="CentOS" \`
12. `org.opencontainers.image.licenses="GPL-2.0-only" \`
13. `org.opencontainers.image.created="2020-05-04 00:00:00+01:00"`
14.  
15. `CMD ["/bin/bash"]`

**Docker Hub 中 99%的镜像都是从这个基础镜像过来的 FROM scratch**，然后配置需要的软件和配置来进行构建。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center 5]

> 创建一个自己的centos

1.  `# 1./home下新建dockerfile目录`
2.  `$ mkdir dockerfile`
3.   
4.  `# 2. dockerfile目录下新建mydockerfile-centos文件`
5.  `$ vim mydockerfile-centos`
6.   
7.  `# 3.编写Dockerfile配置文件`
8.  `FROM centos # 基础镜像是官方原生的centos`
9.  `MAINTAINER cao<1165680007@qq.com> # 作者`
10.  
11. `ENV MYPATH /usr/local # 配置环境变量的目录`
12. `WORKDIR $MYPATH # 将工作目录设置为 MYPATH`
13.  
14. `RUN yum -y install vim # 给官方原生的centos 增加 vim指令`
15. `RUN yum -y install net-tools # 给官方原生的centos 增加 ifconfig命令`
16.  
17. `EXPOSE 80 # 暴露端口号为80`
18.  
19. `CMD echo $MYPATH # 输出下 MYPATH 路径`
20. `CMD echo "-----end----"`
21. `CMD /bin/bash # 启动后进入 /bin/bash`
22.  
23. `# 4.通过这个文件构建镜像`
24. `# 命令： docker build -f 文件路径 -t 镜像名:[tag] .`
25. `$ docker build -f mydockerfile-centos -t mycentos:0.1 .`
26.  
27. `# 5.出现下图后则构建成功`

![format\_png 16][format_png 16]

1.  `$ docker images`
2.  `REPOSITORY TAG IMAGE ID CREATED SIZE`
3.  `mycentos 0.1 cbf5110a646d 2 minutes ago 311MB`
4.   
5.  `# 6.测试运行`
6.  `$ docker run -it mycentos:0.1 # 注意带上版本号，否则每次都回去找最新版latest`
7.   
8.  `$ pwd`
9.  `/usr/local # 与Dockerfile文件中 WORKDIR 设置的 MYPATH 一致`
10. `$ vim # vim 指令可以使用`
11. `$ ifconfig # ifconfig 指令可以使用`
12.  
13. `# docker history 镜像id 查看镜像构建历史步骤`
14. `$ docker history 镜像id`

![format\_png 17][format_png 17]

我们可以列出本地进行的变更历史

![format\_png 18][format_png 18]

我们平时拿到一个镜像，可以用 “docker history 镜像id” 研究一下是什么做的

> CMD 和 ENTRYPOINT区别

1.  `CMD # 指定这个容器启动的时候要运行的命令，只有最后一个会生效，可被替代。`
2.  `ENTRYPOINT # 指定这个容器启动的时候要运行的命令，可以追加命令`

**测试cmd**

1.  `# 编写dockerfile文件`
2.  `$ vim dockerfile-test-cmd`
3.  `FROM centos`
4.  `CMD ["ls","-a"] # 启动后执行 ls -a 命令`
5.   
6.  `# 构建镜像`
7.  `$ docker build -f dockerfile-test-cmd -t cmd-test:0.1 .`
8.   
9.  `# 运行镜像`
10. `$ docker run cmd-test:0.1 # 由结果可得，运行后就执行了 ls -a 命令`
11. `.`
12. `..`
13. `.dockerenv`
14. `bin`
15. `dev`
16. `etc`
17. `home`
18.  
19. `# 想追加一个命令 -l 成为ls -al：展示列表详细数据`
20. `$ docker run cmd-test:0.1 -l`
21. `docker: Error response from daemon: OCI runtime create failed: container_linux.go:349: starting container process caused "exec: \"-l\":`
22. `executable file not found in $PATH": unknown.`
23. `ERRO[0000] error waiting for container: context canceled`
24.  
25. `# cmd的情况下 -l 替换了CMD["ls","-l"] 而 -l 不是命令所以报错`

**测试ENTRYPOINT**

1.  `# 编写dockerfile文件`
2.  `$ vim dockerfile-test-entrypoint`
3.  `FROM centos`
4.  `ENTRYPOINT ["ls","-a"]`
5.   
6.  `# 构建镜像`
7.  `$ docker build -f dockerfile-test-entrypoint -t cmd-test:0.1 .`
8.   
9.  `# 运行镜像`
10. `$ docker run entrypoint-test:0.1`
11. `.`
12. `..`
13. `.dockerenv`
14. `bin`
15. `dev`
16. `etc`
17. `home`
18. `lib`
19. `lib64`
20. `lost+found ...`
21.  
22. `# 我们的命令，是直接拼接在我们得ENTRYPOINT命令后面的`
23. `$ docker run entrypoint-test:0.1 -l`
24. `total 56`
25. `drwxr-xr-x 1 root root 4096 May 16 06:32 .`
26. `drwxr-xr-x 1 root root 4096 May 16 06:32 ..`
27. `-rwxr-xr-x 1 root root 0 May 16 06:32 .dockerenv`
28. `lrwxrwxrwx 1 root root 7 May 11 2019 bin -> usr/bin`
29. `drwxr-xr-x 5 root root 340 May 16 06:32 dev`
30. `drwxr-xr-x 1 root root 4096 May 16 06:32 etc`
31. `drwxr-xr-x 2 root root 4096 May 11 2019 home`
32. `lrwxrwxrwx 1 root root 7 May 11 2019 lib -> usr/lib`
33. `lrwxrwxrwx 1 root root 9 May 11 2019 lib64 -> usr/lib64 ....`

Dockerfile中很多命令都十分的相似，我们需要了解它们的区别，我们最好的学习就是对比他们然后测试效果！

## 实战：Tomcat镜像 ##

1、准备镜像文件

1.  `准备tomcat 和 jdk 到当前目录，编写好README`

![format\_png 19][format_png 19]

2、编写dokerfile

1.  `$ vim dockerfile`
2.  `FROM centos # 基础镜像centos`
3.  `MAINTAINER cao<1165680007@qq.com> # 作者`
4.  `COPY README /usr/local/README # 复制README文件`
5.  `ADD jdk-8u231-linux-x64.tar.gz /usr/local/ # 添加jdk，ADD 命令会自动解压`
6.  `ADD apache-tomcat-9.0.35.tar.gz /usr/local/ # 添加tomcat，ADD 命令会自动解压`
7.  `RUN yum -y install vim # 安装 vim 命令`
8.  `ENV MYPATH /usr/local # 环境变量设置 工作目录`
9.  `WORKDIR $MYPATH`
10.  
11. `ENV JAVA_HOME /usr/local/jdk1.8.0_231 # 环境变量： JAVA_HOME环境变量`
12. `ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar`
13.  
14. `ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.35 # 环境变量： tomcat环境变量`
15. `ENV CATALINA_BASH /usr/local/apache-tomcat-9.0.35`
16.  
17. `# 设置环境变量 分隔符是：`
18. `ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin`
19.  
20. `EXPOSE 8080 # 设置暴露的端口`
21.  
22. `CMD /usr/local/apache-tomcat-9.0.35/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.35/logs/catalina.out # 设置默认命令`

3、构建镜像

1.  `# 因为dockerfile命名使用默认命名 因此不用使用-f 指定文件`
2.  `$ docker build -t mytomcat:0.1 .`

4、run镜像

1.  `# -d:后台运行 -p:暴露端口 --name:别名 -v:绑定路径`
2.  `$ docker run -d -p 8080:8080 --name tomcat01`
3.  `-v /home/kuangshen/build/tomcat/test:/usr/local/apache-tomcat-9.0.35/webapps/test`
4.  `-v /home/kuangshen/build/tomcat/tomcatlogs/:/usr/local/apache-tomcat-9.0.35/logs mytomcat:0.1`

5、访问测试

1.  `$ docker exec -it 自定义容器的id /bin/bash`
2.   
3.  `$ cul localhost:8080`

6、发布项目

(由于做了卷挂载，我们直接在本地编写项目就可以发布了！)

发现：项目部署成功，可以直接访问！

我们以后开发的步骤：需要掌握Dockerfile的编写！我们之后的一切都是使用docker镜像来发布运行！

## 发布自己的镜像 ##

> 发布到 Docker Hub

1、地址 [https://hub.docker.com/][https_hub.docker.com]

2、确定这个账号可以登录

3、登录

1.  `$ docker login --help`
2.  `Usage: docker login [OPTIONS] [SERVER]`
3.   
4.  `Log in to a Docker registry.`
5.  `If no server is specified, the default is defined by the daemon.`
6.   
7.  `Options:`
8.  `-p, --password string Password`
9.  `--password-stdin Take the password from stdin`
10. `-u, --username string Username`
11.  
12. `$ docker login -u 你的用户名 -p 你的密码`

4、提交 push镜像

![format\_png 20][format_png 20]

1.  `# 会发现push不上去，因为如果没有前缀的话默认是push到 官方的library`
2.  `# 解决方法：`
3.  `# 第一种 build的时候添加你的dockerhub用户名，然后在push就可以放到自己的仓库了`
4.  `$ docker build -t kuangshen/mytomcat:0.1 .`
5.   
6.  `# 第二种 使用docker tag #然后再次push`
7.  `$ docker tag 容器id kuangshen/mytomcat:1.0 #然后再次push`
8.  `$ docker push kuangshen/mytomcat:1.0`

> 发布到 阿里云镜像服务上

看官网 很详细[https://cr.console.aliyun.com/repository/][https_cr.console.aliyun.com_repository]

1.  `$ sudo docker login --username=zchengx registry.cn-shenzhen.aliyuncs.com`
2.  `$ sudo docker tag [ImageId] registry.cn-shenzhen.aliyuncs.com/dsadxzc/cheng:[镜像版本号]`
3.   
4.  `# 修改id 和 版本`
5.  `sudo docker tag a5ef1f32aaae registry.cn-shenzhen.aliyuncs.com/dsadxzc/cheng:1.0`
6.  `# 修改版本`
7.  `$ sudo docker push registry.cn-shenzhen.aliyuncs.com/dsadxzc/cheng:[镜像版本号]`

## 小结 ##

![format\_png 21][format_png 21]

## Docker 网络 ##

理解Docker 0

学习之前**清空下前面的docker 镜像、容器**

1.  `# 删除全部容器`
2.  `$ docker rm -f $(docker ps -aq)`
3.   
4.  `# 删除全部镜像`
5.  `$ docker rmi -f $(docker images -aq)`

> 测试

![format\_png 22][format_png 22]

**三个网络**

> 问题： docker 是如果处理容器网络访问的？

![format\_png 23][format_png 23]

1.  `# 测试 运行一个tomcat`
2.  `$ docker run -d -P --name tomcat01 tomcat`
3.   
4.  `# 查看容器内部网络地址`
5.  `$ docker exec -it 容器id ip addr`
6.   
7.  `# 发现容器启动的时候会得到一个 eth0@if91 ip地址，docker分配！`
8.  `$ ip addr`
9.  `1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1`
10. `link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00`
11. `inet 127.0.0.1/8 scope host lo`
12. `valid_lft forever preferred_lft forever`
13. `261: eth0@if91: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default`
14. `link/ether 02:42:ac:12:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0`
15. `inet 172.18.0.2/16 brd 172.18.255.255 scope global eth0`
16. `valid_lft forever preferred_lft forever`
17.  
18.  
19. `# 思考？ linux能不能ping通容器内部！ 可以 容器内部可以ping通外界吗？ 可以！`
20. `$ ping 172.18.0.2`
21. `PING 172.18.0.2 (172.18.0.2) 56(84) bytes of data.`
22. `64 bytes from 172.18.0.2: icmp_seq=1 ttl=64 time=0.069 ms`
23. `64 bytes from 172.18.0.2: icmp_seq=2 ttl=64 time=0.074 ms`

> 原理

1、我们每启动一个docker容器，docker就会给docker容器分配一个ip，我们只要按照了docker，就会有一个docker0桥接模式，使用的技术是veth-pair技术！

[https://www.cnblogs.com/bakari/p/10613710.html][https_www.cnblogs.com_bakari_p_10613710.html]

再次测试 ip addr

![format\_png 24][format_png 24]

2 、再启动一个容器测试，发现又多了一对网络

![format\_png 25][format_png 25]

1.  `# 我们发现这个容器带来网卡，都是一对对的`
2.  `# veth-pair 就是一对的虚拟设备接口，他们都是成对出现的，一端连着协议，一端彼此相连`
3.  `# 正因为有这个特性 veth-pair 充当一个桥梁，连接各种虚拟网络设备的`
4.  `# OpenStac,Docker容器之间的连接，OVS的连接，都是使用evth-pair技术`

3、我们来测试下tomcat01和tomcat02是否可以ping通

1.  `# 获取tomcat01的ip 172.17.0.2`
2.  `$ docker-tomcat docker exec -it tomcat01 ip addr`
3.  `550: eth0@if551: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default`
4.  `link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0`
5.  `inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0`
6.  `valid_lft forever preferred_lft forever`
7.   
8.  `# 让tomcat02 ping tomcat01`
9.  `$ docker-tomcat docker exec -it tomcat02 ping 172.17.0.2`
10. `PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.`
11. `64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.098 ms`
12. `64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.071 ms`
13.  
14. `# 结论：容器和容器之间是可以互相ping通`

**网络模型图**

![format\_png 26][format_png 26]

结论：tomcat01和tomcat02公用一个路由器，docker0。

所有的容器不指定网络的情况下，都是docker0路由的，docker会给我们的容器分配一个默认的可用ip。

> 小结

Docker使用的是Linux的桥接，宿主机是一个Docker容器的网桥 docker0

![format\_png 27][format_png 27]

Docker中所有网络接口都是虚拟的，虚拟的转发效率高（内网传递文件）

只要容器删除，对应的网桥一对就没了！

**思考一个场景：我们编写了一个微服务，database url=ip: 项目不重启，数据ip换了，我们希望可以处理这个问题，可以通过名字来进行访问容器**？

–-link

1.  `$ docker exec -it tomcat02 ping tomca01 # ping不通`
2.  `ping: tomca01: Name or service not known`
3.   
4.  `# 运行一个tomcat03 --link tomcat02`
5.  `$ docker run -d -P --name tomcat03 --link tomcat02 tomcat`
6.  `5f9331566980a9e92bc54681caaac14e9fc993f14ad13d98534026c08c0a9aef`
7.   
8.  `# 3连接2`
9.  `# 用tomcat03 ping tomcat02 可以ping通`
10. `$ docker exec -it tomcat03 ping tomcat02`
11. `PING tomcat02 (172.17.0.3) 56(84) bytes of data.`
12. `64 bytes from tomcat02 (172.17.0.3): icmp_seq=1 ttl=64 time=0.115 ms`
13. `64 bytes from tomcat02 (172.17.0.3): icmp_seq=2 ttl=64 time=0.080 ms`
14.  
15. `# 2连接3`
16. `# 用tomcat02 ping tomcat03 ping不通`

**探究：**

docker network inspect 网络id 网段相同

![format\_png 28][format_png 28]

docker inspect tomcat03

![format\_png 29][format_png 29]

查看tomcat03里面的/etc/hosts发现有tomcat02的配置

![format\_png 30][format_png 30]

–link 本质就是在hosts配置中添加映射

现在使用Docker已经不建议使用–link了！

自定义网络，不适用docker0！

docker0问题：不支持容器名连接访问！

自定义网络

1.  `docker network`
2.  `connect -- Connect a container to a network`
3.  `create -- Creates a new network with a name specified by the`
4.  `disconnect -- Disconnects a container from a network`
5.  `inspect -- Displays detailed information on a network`
6.  `ls -- Lists all the networks created by the user`
7.  `prune -- Remove all unused networks`
8.  `rm -- Deletes one or more networks`

> 查看所有的docker网络

![format\_png 31][format_png 31]

**网络模式**

bridge ：桥接 docker（默认，自己创建也是用bridge模式）

none ：不配置网络，一般不用

host ：和所主机共享网络

container ：容器网络连通（用得少！局限很大）

测试

1.  `# 我们直接启动的命令 --net bridge,而这个就是我们得docker0`
2.  `# bridge就是docker0`
3.  `$ docker run -d -P --name tomcat01 tomcat`
4.  `等价于 => docker run -d -P --name tomcat01 --net bridge tomcat`
5.   
6.  `# docker0，特点：默认，域名不能访问。 --link可以打通连接，但是很麻烦！`
7.  `# 我们可以 自定义一个网络`
8.  `$ docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet`

![format\_png 32][format_png 32]

1.  `$ docker network inspect mynet;`

![format\_png 33][format_png 33]

启动两个tomcat,再次查看网络情况

![format\_png 34][format_png 34]

![format\_png 35][format_png 35]

在自定义的网络下，服务可以互相ping通，不用使用–link

![format\_png 36][format_png 36]

我们自定义的网络docker当我们维护好了对应的关系，推荐我们平时这样使用网络！

好处：

redis -不同的集群使用不同的网络，保证集群是安全和健康的

mysql-不同的集群使用不同的网络，保证集群是安全和健康的

![format\_png 37][format_png 37]

## 网络连通 ##

![format\_png 38][format_png 38]

![format\_png 39][format_png 39]

1.  `# 测试两个不同的网络连通 再启动两个tomcat 使用默认网络，即docker0`
2.  `$ docker run -d -P --name tomcat01 tomcat`
3.  `$ docker run -d -P --name tomcat02 tomcat`
4.  `# 此时ping不通`

![format\_png 40][format_png 40]

1.  `# 要将tomcat01 连通 tomcat—net-01 ，连通就是将 tomcat01加到 mynet网络`
2.  `# 一个容器两个ip（tomcat01）`

![format\_png 41][format_png 41]

1.  `# 01连通 ，加入后此时，已经可以tomcat01 和 tomcat-01-net ping通了`
2.  `# 02是依旧不通的`

结论：假设要跨网络操作别人，就需要使用docker network connect 连通！

## 实战：部署Redis集群 ##

![format\_png 42][format_png 42]

1.  `# 创建网卡`
2.  `docker network create redis --subnet 172.38.0.0/16`
3.  `# 通过脚本创建六个redis配置`
4.  `for port in $(seq 1 6);\`
5.  `do \`
6.  `mkdir -p /mydata/redis/node-${port}/conf`
7.  `touch /mydata/redis/node-${port}/conf/redis.conf`
8.  `cat << EOF >> /mydata/redis/node-${port}/conf/redis.conf`
9.  `port 6379`
10. `bind 0.0.0.0`
11. `cluster-enabled yes`
12. `cluster-config-file nodes.conf`
13. `cluster-node-timeout 5000`
14. `cluster-announce-ip 172.38.0.1${port}`
15. `cluster-announce-port 6379`
16. `cluster-announce-bus-port 16379`
17. `appendonly yes`
18. `EOF`
19. `done`
20.  
21. `# 通过脚本运行六个redis`
22. `for port in $(seq 1 6);\`
23. `docker run -p 637${port}:6379 -p 1667${port}:16379 --name redis-${port} \`
24. `-v /mydata/redis/node-${port}/data:/data \`
25. `-v /mydata/redis/node-${port}/conf/redis.conf:/etc/redis/redis.conf \`
26. `-d --net redis --ip 172.38.0.1${port} redis:5.0.9-alpine3.11 redis-server /etc/redis/redis.conf`
27. `docker exec -it redis-1 /bin/sh #redis默认没有bash`
28. `redis-cli --cluster create 172.38.0.11:6379 172.38.0.12:6379 172.38.0.13:6379 172.38.0.14:6379 172.38.0.15:6379 172.38.0.16:6379 --cluster-replicas 1`

![format\_png 43][format_png 43]

docker搭建redis集群完成！

![format\_png 44][format_png 44]

我们使用docker之后，所有的技术都会慢慢变得简单起来！

## SpringBoot微服务打包Docker镜像 ##

1、构建SpringBoot项目

2、打包运行

1.  `mvn package`

3、编写dockerfile

1.  `FROM java:8`
2.  `COPY *.jar /app.jar`
3.  `CMD ["--server.port=8080"]`
4.  `EXPOSE 8080`
5.  `ENTRYPOINT ["java","-jar","app.jar"]`

4、构建镜像

1.  `# 1.复制jar和DockerFIle到服务器`
2.  `# 2.构建镜像`
3.  `$ docker build -t xxxxx:xx .`

5、发布运行

以后我们使用了Docker之后，给别人交付就是一个镜像即可！

[本文链接：https://www.kuangstudy.com/bbs/1374942276853198850][https_www.kuangstudy.com_bbs_1374942276853198850]

[format_png]: /images/20221022/d63e0d352a6240318a2c34f0454d9181.png
[format_png 1]: /images/20221022/37ef5278f9dd4b45a0b2f5cf379a45f6.png
[format_png 2]: /images/20221022/d81ec54bd159424a8167888138548dbf.png
[format_png 3]: /images/20221022/31c1db7c0b554b48937116cc9d34c8dd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center]: /images/20221022/76b9bb26fb7442eeac587da2da8c2ce0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221022/1109a60089e64d188e33e56c9af6de15.png
[format_png 4]: /images/20221022/86858820ff4647718e21548f21a308fc.png
[format_png 5]: /images/20221022/d432451ec9114be99b1c60d11975de91.png
[format_png 6]: /images/20221022/0089f3f1e43a4167809477c93bbd8660.png
[format_png 7]: /images/20221022/b53f9ff888bb4511b84e5bff81459087.png
[format_png 8]: /images/20221022/54abef5e83ad4810b5d1b6c0e013a12f.png
[format_png 9]: /images/20221022/276aa0fe6a9c499380dfb30b22548f59.png
[format_png 10]: /images/20221022/e29c9ff6335d47f3a415466f1254a386.png
[20200524154444736.png_pic_center]: /images/20221022/11bbd607a7614881ab288a44677e91ed.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221022/c6609e6988114896bf01e5c81283d40d.png
[format_png 11]: /images/20221022/fb6d14b2e83a48efa9bf6d616e05d3c4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221022/023a0eae296b4529a85c9ee8e44f059f.png
[format_png 12]: /images/20221022/c87dc56950d342ed9afec3184835d6a5.png
[format_png 13]: /images/20221022/00a191e1a6f24b328b4571a031e3d82b.png
[format_png 14]: /images/20221022/b552930d6c3943ad8f148e8fe5f0b37e.png
[format_png 15]: /images/20221022/c56b373194ee40f9a8619e04c3cba46e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221022/bd5ccc0c10564b4db94fe3ee9e879eb1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU5MTk4MA_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221022/4efc152ada354e3ab7adf57338c0fdee.png
[format_png 16]: /images/20221022/d9a2b580318d4321a0db0993244f76bc.png
[format_png 17]: /images/20221022/dae3695ffc7941e2a033cbeae25f9d52.png
[format_png 18]: /images/20221022/280312660af148449101e7085c30c1b6.png
[format_png 19]: /images/20221022/cd6a730175b94ff79e9e15d829ffe1e1.png
[https_hub.docker.com]: https://hub.docker.com/
[format_png 20]: /images/20221022/a64c9f67fe7d40e19d5ab4e22adbaa0e.png
[https_cr.console.aliyun.com_repository]: https://cr.console.aliyun.com/repository/
[format_png 21]: /images/20221022/941a3380676b425c978e87eff07bae57.png
[format_png 22]: /images/20221022/98eebecdae4645208123a53149daadc0.png
[format_png 23]: /images/20221022/eaee150b234f4e4e9ddc4f8f72fb7772.png
[https_www.cnblogs.com_bakari_p_10613710.html]: https://www.cnblogs.com/bakari/p/10613710.html
[format_png 24]: /images/20221022/1210e2c1217842ecaed018af174609d7.png
[format_png 25]: /images/20221022/927fc68660974389a9f07a3fdfee330a.png
[format_png 26]: /images/20221022/6fafdcb426ef4060b03f63518b87afba.png
[format_png 27]: /images/20221022/cdee55b38aee4a62b8cadf14bdcfa609.png
[format_png 28]: /images/20221022/122eabba68964cb7a81c418f3c31ed18.png
[format_png 29]: /images/20221022/21821bad9e2044eead31a90e1d748e54.png
[format_png 30]: /images/20221022/de938c4fb1934404949ec1900555b9ab.png
[format_png 31]: /images/20221022/0e384817f3b5440eb343b1721d66c455.png
[format_png 32]: /images/20221022/2257e648226548bd97aeee04ae18f4cf.png
[format_png 33]: /images/20221022/f307623f40e64365a73c97777400cd2e.png
[format_png 34]: /images/20221022/04328631e57f43f7b36773e7e47d92d5.png
[format_png 35]: /images/20221022/80ea0a8826fd485a96e3bb69191a477d.png
[format_png 36]: /images/20221022/fb5f7c5e0022458a98b3ecd479721f1a.png
[format_png 37]: /images/20221022/3f6d71f2c2884e57b36768d385effe22.png
[format_png 38]: /images/20221022/3c6fd9108a71465f8c84886e46f60867.png
[format_png 39]: /images/20221022/0dd71d2209f24a488d49e84aafbb5b7d.png
[format_png 40]: /images/20221022/4eb4baef8e464af9aee09f71afa18dfe.png
[format_png 41]: /images/20221022/23df7decbba34824aa1ac35dddfe4f81.png
[format_png 42]: /images/20221022/222cd2a3a34f435cad209ee6194dcefa.png
[format_png 43]: /images/20221022/48e392959acc4aac8c0c75da674b96c7.png
[format_png 44]: /images/20221022/0006ea0acd6c4b04b79e704fad86214c.png
[CC 4.0 BY-SA]: https://creativecommons.org/licenses/by-sa/4.0/
[https_www.kuangstudy.com_bbs_1374942276853198850]: https://www.kuangstudy.com/bbs/1374942276853198850