Docker簡介以及使用docker搭建lnmp的過程(多PHP版本)

 

一、Docker基礎

Docker安裝

Docker 要求 Ubuntu 系統的內核版本高於 3.10 ,查看本頁面的前提條件來驗證你的 Ubuntu 版本是否支持 Docker。

通過 uname -r 命令查看你當前的內核版本

通過 apt-get install docker.io 安裝docker

Docker常見命令

容器相關操作

  • docker create # 創建一個容器但是不啓動它  例如:docker create --name mycon php:5.6-fpm
  • docker run # 創建並啓動一個容器

    -a stdin: 指定標準輸入輸出內容類型,可選 STDIN/STDOUT/STDERR 三項;

    -d: 後臺運行容器,並返回容器ID;

    -i: 以交互模式運行容器,通常與 -t 同時使用;

    -t: 爲容器重新分配一個僞輸入終端,通常與 -i 同時使用;

    --name="nginx-lb": 爲容器指定一個名稱;

    -P: 容器的80端口映射到主機的隨機端口

    -p: 容器的端口映射到主機的對應端口,例如: -p 80:80 

    -v: 主機的目錄映射(掛載)到容器的目錄,例如:-v /home/ubuntu/nginx/www:/www 

    -m 或 --memory:設置內存使用限額。例如 -m 200M、--memory 300M;

    --memory-swap:設置內存+swap的使用限額,當-m 200M --memory-swap=300M時,表示容器可以使用200M內存和100Mswap;

    --vm:啓動內存工作線程數。例如:--vm 1,啓動1個內存工作線程;

    --vm-bytes 280M:每個工作線程分配280M內存;

    -c 或 --cpu-shares:設置容器使用cpu權重;

    --dns 8.8.8.8: 指定容器使用的DNS服務器,默認和宿主一致;

    --dns-search example.com: 指定容器DNS搜索域名,默認和宿主一致;

    -h "mars": 指定容器的hostname;

    -e username="ritchie": 設置環境變量;

    --env-file=[]: 從指定文件讀入環境變量;

    --cpuset="0-2" or --cpuset="0,1,2": 綁定容器到指定CPU運行;

    -m :設置容器使用內存最大值;

    --net="bridge": 指定容器的網絡連接類型,支持 bridge/host/none/container:<name|id> 四種類型;

    --link=[]: 添加鏈接到另一個容器;

    --expose=[]: 開放一個端口或一組端口;

  • docker stop # 停止容器運行,發送信號SIGTERM,例如:docker stop mycon
  • docker start # 啓動一個停止狀態的容器,例如:docker start mycon
  • docker restart # 重啓一個容器,例如:docker restart mycon
  • docker rm # 刪除一個容器,例如:doecker rm mycon
  • docker kill # 發送信號給容器,默認SIGKILL,例如:docker kill -s KILL mycon (-s表示向容器發送一個信號)
  • docker attach # 連接(進入)到一個正在運行的容器,例如:docker attach --sig-proxy=false mycon(容器mynginx將訪問日誌指到標準輸出,連接到容器查看訪問信息。)
  • docker wait # 阻塞到一個容器,直到容器停止運行。例如:docker wait mycon
  • docker pause  #暫停容器中所有的進程。 例如:docker pause mycon
  • docker unpause  #恢復容器中所有的進程。 例如:docker unpause mycon

獲取容器相關信息

  • docker ps # 顯示狀態爲運行(Up)的容器

    -a :顯示所有的容器,包括未運行的。例如:docker ps -a

    -f :根據條件過濾顯示的內容。

    --format :指定返回值的模板文件。

    -l :顯示最近創建的容器。

    -n : 列出最近創建的n個容器。例如:docker ps -n 5

    --no-trunc :不截斷輸出。

    -q :靜默模式,只顯示容器編號。

    -s :顯示總的文件大小。

  • docker inspect # 深入容器內部獲取容器所有信息,例如:docker inspect mycon

    -f :指定返回值的模板文件。例如:docker inspect -f '{{.NetworkSettings.IPAddress}}' mycon (獲取正在運行的容器mycon的 IP)

    -s :顯示總的文件大小。

    --type :爲指定類型返回JSON。

  • docker logs # 查看容器的日誌(stdout/stderr)

    -f : 跟蹤日誌輸出,例如:docker logs -f mycon(查看容器mycon的日誌輸出)

    --since :顯示某個開始時間的所有日誌

    -t : 顯示時間戳

    --tail :僅列出最新N條容器日誌,例如:docker logs --since="2017-05-01" --tail=10 mycon(查看容器mycon從2017年5月1日後的最新10條日誌。)

  • docker events # 得到docker服務器的實時的事件

    -f :根據條件過濾事件;例如:docker events -f "image"="mysql:5.6" --since="1466302400" (顯示docker 鏡像爲mysql:5.6 這個時間戳對應的日期之後的相關事件。)

    --since :從指定的時間戳後顯示所有事件;例如:docker events --since="1466302400" (顯示docker 在這個時間戳對應的日期之後的所有事件。)

    --until :流水時間顯示到指定的時間爲止;

  • docker port # 顯示容器的端口映射,例如:docker port mycon
  • docker top # 顯示容器的進程信息,支持ps參數。例如docker top mycon
  • docker diff # 顯示容器文件系統的前後變化, 檢查容器裏文件結構的更改。例如:docker diff mycon

導出容器

  • docker cp # 從容器裏向外拷貝文件或目錄

    -L :保持源目標中的鏈接

    docker cp /www/test mycon:/www/  #將主機/www/test目錄拷貝到容器mycon的/www目錄下

    docker cp /www/test mycon:/www   #將主機/www/test目錄拷貝到容器mycon中,目錄重命名爲www

    docker cp mycon:/www /tmp/test    #將容器mycon中的/www目錄拷貝到主機的/tmp/test目錄中

  • docker export # 將容器整個文件系統導出爲一個tar包,不帶layers、tag等信息

    -o :將輸入內容寫到文件。例如:docker export -o mysql-`date +%Y%m%d`.tar a404c6c174a2  #將id爲a404c6c174a2的容器按日期保存爲tar文件。

執行

  • docker exec # 在容器裏執行一個命令,可以執行bash進入交互式

    -d :分離模式: 在後臺運行

    -i :即使沒有附加也保持STDIN 打開

    -t :分配一個僞終端

    docker exec -i -t mycon /bin/bash   #在容器mycon中開啓一個交互模式的終端

    docker exec -it mycon /bin/sh  /data/test.sh  #在容器mycon中以交互模式執行容器內/data/test.sh腳本

鏡像操作

  • docker images # 顯示本地所有的鏡像列表

    -a :列出本地所有的鏡像(含中間映像層,默認情況下,過濾掉中間映像層);

    --digests :顯示鏡像的摘要信息;

    -f :顯示滿足條件的鏡像;

    --format :指定返回值的模板文件;

    --no-trunc :顯示完整的鏡像信息;

    -q :只顯示鏡像ID。

  • docker import # 從一個tar包創建一個鏡像,往往和export結合使用

    -c :應用docker 指令創建鏡像;

    -m :提交時的說明文字;

    docker import my_ubuntu_v3.tar my/ubuntu:v4    #從鏡像歸檔文件my_ubuntu_v3.tar創建鏡像,命名爲my/ubuntu:v4

  • docker build # 使用Dockerfile創建鏡像(推薦)

    --build-arg=[] :設置鏡像創建時的變量;

    --cpu-shares :設置 cpu 使用權重;

    --cpu-period :限制 CPU CFS週期;

    --cpu-quota :限制 CPU CFS配額;

    --cpuset-cpus :指定使用的CPU id;

    --cpuset-mems :指定使用的內存 id;

    --disable-content-trust :忽略校驗,默認開啓;

    -f :指定要使用的Dockerfile路徑;

    --force-rm :設置鏡像過程中刪除中間容器;

    --isolation :使用容器隔離技術;

    --label=[] :設置鏡像使用的元數據;

    -m :設置內存最大值;

    --memory-swap :設置Swap的最大值爲內存+swap,"-1"表示不限swap;

    --no-cache :創建鏡像的過程不使用緩存;

    --pull :嘗試去更新鏡像的新版本;

    -q :安靜模式,成功後只輸出鏡像ID;

    --rm :設置鏡像成功後刪除中間容器;

    --shm-size :設置/dev/shm的大小,默認值是64M;

    --ulimit :Ulimit配置。

    docker build -t test/ubuntu:v1  #使用當前目錄的Dockerfile創建鏡像。

    docker build github.com/creack/docker-firefox  #使用URL github.com/creack/docker-firefox 的 Dockerfile 創建鏡像。

  • docker commit # 從容器創建鏡像

    -a :提交的鏡像作者;

    -c :使用Dockerfile指令來創建鏡像;

    -m :提交時的說明文字;

    -p :在commit時,將容器暫停。

    docker commit -a "xst" -m "it is test"  a404c6c174a2  mymysql:v1   #將容器a404c6c174a2 保存爲新的鏡像mymysql:v1,並添加提交人信息和說明信息。(當在容器內做了改變後可以提交作爲自己定製的鏡像)

  • docker rmi # 刪除一個鏡像

    -f :強制刪除;

    --no-prune :不移除該鏡像的過程鏡像,默認移除;

    docker rmi -f test/ubuntu:16.04  #強制刪除本地鏡像test/ubuntu:16.04。

  • docker load # 從一個tar包創建一個鏡像,和save配合使用
  • docker save # 將一個鏡像保存爲一個tar包,帶layers和tag信息

    -o :輸出到的文件。

    docker save -o ubuntu_16.tar  test/ubuntu:v3   #將鏡像test/ubuntu:16.04 生成ubuntu_16.tar文檔

  • docker history # 顯示生成一個鏡像的歷史命令

    -H :以可讀的格式打印鏡像大小和日期,默認爲true;

    --no-trunc :顯示完整的提交記錄;

    -q :僅列出提交記錄ID。

    docker history test/ubuntu:16.04   #查看本地鏡像test/ubuntu:16.04的創建歷史。

  • docker tag # 爲鏡像起一個別名

    docker tag ubuntu:15.10 test/ubuntu:v15(將鏡像ubuntu:15.10標記爲 runoob/ubuntu:v15 鏡像。)

 

鏡像倉庫(registry)操作

  • docker login # 登錄到一個registry,如果未指定鏡像倉庫地址,默認爲官方倉庫 Docker Hub。例如:docker login -u 用戶名 -p 密碼
  • docker logout  #登出一個reigsty,如果未指定鏡像倉庫地址,默認爲官方倉庫 Docker Hub。例如:docker logout
  • docker search # 從registry倉庫搜索鏡像

    --automated :只列出 automated build類型的鏡像;

    --no-trunc :顯示完整的鏡像描述;

    -s :列出收藏數不小於指定值的鏡像。

    docker search php:5.6-fpm  #從Docker Hub查找鏡像名php5.6-fpm

    docker search -s 10 java   #從Docker Hub查找所有鏡像名包含java,並且收藏數大於10的鏡像

  • docker pull # 從倉庫下載鏡像到本地 

    -a :拉取所有 tagged 鏡像

    --disable-content-trust :忽略鏡像的校驗,默認開啓

    docker pull php:5.6-fpm   #從倉庫下載php5.6-fpm鏡像到本地

    docker pull -a java   #從倉庫下載REPOSITORY爲java的所有鏡像。

  • docker push # 將一個鏡像push到registry倉庫中,要先登陸到鏡像倉庫

    --disable-content-trust :忽略鏡像的校驗,默認開啓

    docker push mycon:v1  #上傳本地鏡像mycon:v1到鏡像倉庫中。

查看docker信息與版本

  • docker info  #顯示 Docker 系統信息,包括鏡像和容器數。
  • docker version  #顯示 Docker 版本信息。參數-f :指定返回值的模板文件。

 

Docker常見操作例子

docker inspect id | grep IPAddress | cut -d '"' -f 4   #獲取Container IP地址(Container狀態必須是Up)
docker inspect mycon | grep IPAddress   #查看mycon容器的IP地址相關的字段
docker inspect -f '{{range $p, $conf := .NetworkSettings.Ports}} {{$p}} -> {{(index $conf 0).HostPort}} {{end}}' id   #獲取端口映射
docker exec container_id env   #獲取環境變量
docker kill $(docker ps -q)   #殺掉所有正在運行的容器
docker ps -a | grep 'weeks ago' | awk '{print $1}' | xargs docker rm   #刪除老的(一週前創建)容器
docker rm `docker ps -a -q`   #刪除已經停止的容器
docker rmi $(docker images -q)   #刪除所有鏡像,小心

Dockerfile相關

Dockerfile是docker構建鏡像的基礎,也是docker區別於其他容器的重要特徵,正是有了Dockerfile,docker的自動化和可移植性才成爲可能。

不論是開發還是運維,學會編寫Dockerfile幾乎是必備的,這有助於你理解整個容器的運行。

FROM , 從一個基礎鏡像構建新的鏡像

FROM ubuntu 

MAINTAINER , 維護者信息

MAINTAINER William <[email protected]>

ENV , 設置環境變量

ENV TEST 1

RUN , 非交互式運行shell命令

RUN apt-get -y update 
RUN apt-get -y install nginx

ADD , 將外部文件拷貝到鏡像裏,src可以爲url

ADD http://nicescale.com/  /data/nicescale.tgz

WORKDIR /path/to/workdir, 設置工作目錄

WORKDIR /var/www

USER , 設置用戶ID

USER nginx

VULUME <#dir>, 設置volume

VOLUME [‘/data’]

EXPOSE , 暴露哪些端口

EXPOSE 80 443 

ENTRYPOINT [‘executable’, ‘param1’,’param2’]執行命令

ENTRYPOINT ["/usr/sbin/nginx"]

CMD [“param1”,”param2”]

CMD ["start"]

docker創建、啓動container時執行的命令,如果設置了ENTRYPOINT,則CMD將作爲參數

Dockerfile最佳實踐

  • 儘量將一些常用不變的指令放到前面
  • CMD和ENTRYPOINT儘量使用json數組方式

通過Dockerfile構建image

docker build csphere/nginx:1.7 .

鏡像倉庫Registry

鏡像從Dockerfile build生成後,需要將鏡像推送(push)到鏡像倉庫。企業內部都需要構建一個私有docker registry,這個registry可以看作二進制的scm,CI/CD也需要圍繞registry進行。

部署registry

mkdir /registry
docker run  -p 80:5000  -e STORAGE_PATH=/registry  -v /registry:/registry  registry:2.0

推送鏡像保存到倉庫

假設192.168.1.2是registry倉庫的地址:

docker tag  csphere/nginx:1.7 192.168.1.2/csphere/nginx:1.7
docker push 192.168.1.2/csphere/nginx:1.7

幾個簡單小例子

容器操作

1.創建並拉取busybox

# docker run -it --name con01 busybox:latest
/ # ip addr    #容器裏執行
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default 
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
   valid_lft forever preferred_lft forever
Segmentation fault (core dumped)
/ # ping www.csphere.cn
PING www.csphere.cn (117.121.26.243): 56 data bytes
64 bytes from 117.121.26.243: seq=0 ttl=48 time=3.139 ms
64 bytes from 117.121.26.243: seq=1 ttl=48 time=3.027 ms
^C
--- www.csphere.cn ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 3.027/3.083/3.139 ms
exit    #退出容器

2.創建測試容器

docker run -d --name con03 csphere/test:0.1
efc9bda4a2ff2f479b18e0fc4698e42c47c9583a24c93f5ce6b28a828a172709

3.登陸到con03中

# docker exec -it con03 /bin/bash
[root@efc9bda4a2ff /]# exit

4.停止con03

# docker stop con03
con03

5.開啓con03

# docker start con03
con03

6.刪除con03

# docker ps -a
CONTAINER ID        IMAGE                    COMMAND                CREATED             STATUS                      PORTS                                             NAMES
efc9bda4a2ff        csphere/test:0.1         "/usr/local/bin/run    4 minutes ago       Up 17 seconds                                                                 con03               
99aa6ee25adc        busybox:latest           "/bin/sh"              14 minutes ago      Exited (0) 12 minutes ago                                                     con02               
831c93de9b9f        busybox:latest           "/bin/sh"              2 hours ago         Up 27 minutes                                                                 con01
# docker rm con02     #容器停止的狀態
# docker rm -f con03  #容器開啓的狀態

鏡像操作

1.從docker hub官方鏡像倉庫拉取鏡像

# docker pull busybox:latest
atest: Pulling from busybox
cf2616975b4a: Pull complete 
6ce2e90b0bc7: Pull complete 
8c2e06607696: Already exists 
busybox:latest: The image you are pulling has been verified. Important: image verification is a tech preview feature and should not be relied on to provide security.
Digest: sha256:38a203e1986cf79639cfb9b2e1d6e773de84002feea2d4eb006b52004ee8502d
Status: Downloaded newer image for busybox:latest

2.從本地上傳鏡像到鏡像倉庫

docker push 192.168.1.2/csphere/nginx:1.7

3.查找鏡像倉庫的某個鏡像

# docker search centos/nginx
NAME                                     DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
johnnyzheng/centos-nginx-php-wordpress                                                   1                    [OK]
sergeyzh/centos6-nginx                                                                   1                    [OK]
hzhang/centos-nginx                                                                      1                    [OK]

4.查看本地鏡像列表

# docker images
TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
docker.io/csphere/csphere   0.10.3              604c03bf0c9e        3 days ago          62.72 MB
docker.io/csphere/csphere   latest              604c03bf0c9e        3 days ago          62.72 MB
csphere/csphere             0.10.3              604c03bf0c9e        3 days ago          62.72 MB
registry                    2.0                 2971b6ce766c        7 days ago          548.1 MB
busybox                     latest              8c2e06607696        3 weeks ago         2.43 MB

5.刪除鏡像

docker rmi busybox:latest        #沒有容器使用此鏡像創建,如果有容器在使用此鏡像會報錯:Error response from daemon: Conflict, cannot delete 8c2e06607696 because the running container 831c93de9b9f is using it, stop it and use -f to force
FATA[0000] Error: failed to remove one or more images
docker rmi -f busybox:latest     #容器使用此鏡像創建,此容器狀態爲Exited

6.查看構建鏡像所用過的命令

# docker history busybox:latest
IMAGE               CREATED             CREATED BY                                      SIZE
8c2e06607696        3 weeks ago         /bin/sh -c #(nop) CMD ["/bin/sh"]               0 B
6ce2e90b0bc7        3 weeks ago         /bin/sh -c #(nop) ADD file:8cf517d90fe79547c4   2.43 MB
cf2616975b4a        3 weeks ago         /bin/sh -c #(nop) MAINTAINER Jérôme Petazzo     0 B


補充:

 添加Docker用戶組,避免總是sudo輸入

sudo groupadd docker   #添加一個新的docker用戶組
sudo gpasswd -a username docker   #添加當前用戶到docker用戶組裏
sudo service docker restart   #重啓Docker後臺監護進程
docker version   #重啓之後,嘗試一下,是否生效
sudo reboot   #若還未生效,則系統重啓,則生效
docker cmd --help  #查看命令的詳細使用 例如:docker run --help
 

二、Docker下搭建LNMP

ps:假設讀者能夠在ubuntu環境下搭建lnmp環境的情況。

1、下載相應鏡像到本地
docker pull php:5.4-fpm
docker pull php:5.5-fpm
docker pull php:5.6-fpm
docker pull php:7.0-fpm
docker pull php:7.1-fpm
docker pull mysql:5.7
docker pull nginx:1.11

2、創建相應容器
#創建php:5.4-fpm的容器並命名php5.4,將容器的9000端口映射到主機的9000端口。把主機的/home/ubuntu/nginx/www目錄掛載到容器的/www目錄(這個目錄用於存放php腳本文件)
docker run -d -p 9000:9000 --name php5.4 -v /home/ubuntu/nginx/www:/www php:5.4-fpm   

#在創建這個容器之前要先把前面創建的php5.4停止,不然9000端口會出現衝突。
docker run -d -p 9000:9000 --name php5.5 -v /home/ubuntu/nginx/www:/www php:5.5-fpm   

#在創建這個容器之前要把前面創建的兩個都停止,不能同時運行多個php容器,要使用不同版本時,必須先stop正則運行的php容器,在start另一個版本的php容器
docker run -d -p 9000:9000 --name php5.6 -v /home/ubuntu/nginx/www:/www php:5.6-fpm   

#創建nginx容器,把配置主機的/home/ubuntu/nginx/conf目錄掛載到容器的/etc/nginx/conf.d目錄,用於處理nginx的配置文件,文件根目錄與PHP的指向同一個
docker run -d -p 80::80 --name nginx1.11 -v /home/ubuntu/nginx/conf:/etc/nginx/conf.d -v /home/ubuntu/nginx/www:/www nginx:1.11 

#創建mysql容器,-e MYSQL_ROOT_PASSWORD=123456將mysql容器的root密碼初始化爲123456
docker run -d -p 3306:3306 --name mysql5.7 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7  

#創建infobright容器,與MySQL容器的創建方法類似
docker run -d -p 5029:5029 --name myinfobright -e MYSQL_ROOT_PASSWORD=root infobright:latest

#創建容器redis3.2, redis-server --apendonly yes 表示在容器執行redis-server啓動命令,並打開redis持久化配置
docker run -d -p 6379:6379 --name redis3.2 -v /home/ubuntu/redis/data:/data redis:3.2 redis-server --appendonly yes 

docker run -d -p 11211:11211 --name memcached memcached:latest   #創建memcached容器。

3、相關配置
然後在/home/ubuntu/nginx/conf目錄下新建文件default.conf文件,配置nginx虛擬機:

複製代碼

server {
  listen 80;

  root /www;

  index index.php index.html index.htm index.nginx-debian.html;

  server_name test.com;

  location / {
    index index.php index.html index.htm; 
    if (!-e $request_filename) {
      rewrite ^/(.*)$ /index.php?$1 last;
      break;
    }
  }

  location ~ \.php$ {
    fastcgi_pass 172.17.0.3:9000; #這裏的ip是對應PHP版本的容器的ip地址,查看容器ip地址的方法前面有介紹
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
  }

}

複製代碼

 

 注意:安裝php的容器的時候,php的鏡像裏應該都是沒有相關擴展的。需要自己安裝相關擴展,例如gd,mysql,mysqli等等。

   以上面創建的php5.6爲例:

 首先進入容器:docker exec -it php5.6 /bin/bash 

 然後就可以安裝相關擴展:docker-php-ext-install mysqli (mysql,gd,curl,...)安裝完擴展後可以使用docker commit提交到鏡像成爲自己定製的docker鏡像。

   安裝鏡像中非自帶的php擴展:例如 php-redis 和 php-memcached 擴展:

 php-redis擴展下載地址:https://github.com/phpredis/phpredis  (選擇適合的版本下載)

 php-memcached下載地址:https://github.com/php-memcached-dev/php-memcached  (選擇適合版本下載)

   可以在php容器內使用wget下載,也可以在ubuntu中下載後拷貝到容器中,我這裏ubuntu中已經下載過這兩個擴展,就直接用docker cp 將這兩個擴展的源文件拷貝到php的容器中。

   如果在容器中下載不要下載.zip類型,因爲容器中沒有unzip命令。可以在ubuntu中解壓後將目錄拷貝進容器。

   docker cp /data/phpredis3.1.2  php5.6:/usr/src/php/ext/redis   #將ubuntu中的/data/phpredis3.1.2拷貝到容器的/usr/src/php/ext/目錄下並重命名爲redis 。

   docker-php-ext-install redis    #安裝 php-redis 擴展

 安裝memcached也是同理。。。

   然後重啓該容器即可

 

原文:https://www.cnblogs.com/LO-gin/p/6958720.html

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章