Centos 6.x docker的安裝配置

核心概念1. 鏡像是一個只讀的模板，類似於安裝系統用到的那個iso文件，我們通過鏡像來完成各種應用的部署。2. docker容器鏡像類似於操作系統，而容器類似於虛擬機本身。它可以被啓動、開始、停止、刪除等操作，每個容器都是相互隔離的。3. docker倉庫存放鏡像的一個場所，倉庫分爲公開倉庫和私有倉庫。 最大的公開倉庫是Docker hub（hub.docker.com），國內公開倉庫http://dockerpool.com/ 安裝：centos6 上安裝(6.5之前版本需要升級一下 yum update ) yum install -y epel-releaseyum install -y docker-io如果是centos7 yum install -y docker啓動docker/etc/init.d/docker start鏡像管理：docker pull centos //從docker.com獲取centos鏡像docker images //查看本地都有哪些鏡像docker tag centos aming123 //爲centos鏡像設置標籤爲aming123，再使用docker images查看會多出來一行，改行的image id和centos的一樣docker search (image-name) //從docker倉庫搜索docker鏡像，後面是關鍵詞docker run -t -i centos /bin/bash //用下載到的鏡像開啓容器，-i表示讓容器的標準輸入打開，-t表示分配一個僞終端，要把-i -t 放到鏡像名字前面當該鏡像發生修改後，我們可以把該鏡像提交重新生成一個新版本進行在本地。docker ps //查看運行的容器docker rmi centos //用來刪除指定鏡像， 其中後面的參數可以是tag，如果是tag時，實際上是刪除該tag，只要該鏡像還有其他tag，就不會刪除該鏡像。當後面的參數爲鏡像ID時，則會徹底刪除整個鏡像，連通所有標籤一同刪除docker ps -a //查看所有容器，包括已經退出的。創建鏡像：基於已有鏡像的容器創建運行docker run後，進入到該容器中，我們做一些變更，比如安裝一些東西，然後針對這個容器進行創建新的鏡像docker commit -m "change somth" -a "somebody info" image_id （通過docker images獲取id） 新鏡像名字例如： docker commit -m "install httpd" -a "Aming" 2c74d574293f aming/centos這個命令有點像svn的提交，-m 加一些改動信息，-a 指定作者相關信息 2c74d這一串爲容器id，再後面爲新鏡像的名字創建鏡像：基於本地模板導入模塊獲取，可以直接在網上下載一個模塊 http://openvz.org/Download/templates/precreated 可惜速度並不快，假如我們下載了一個centos的模板 centos-5-x86.tar.gz 那麼導入該鏡像的命令爲：cat centos-5-x86.tar.gz |docker import - centos-5-x86把現有鏡像，導出爲一個文件：docker save -o aming-centos.tar aming/centos我們還可以用該文件恢復本地鏡像：docker load --input aming-centos.tar 或者docker load < aming-centos.tardocker push image_name //可以把自己的鏡像傳到dockerhub官方網站上去，但前提是需要先註冊一個用戶，後續如果有需求再研究吧容器管理docker create -it centos //這樣可以創建一個容器，但該容器並沒有啓動，需要docker start container_id //啓動容器後，可以使用 docker ps 查看到，有start 就有stop，和restart之前我們使用的docker run 相當於先create再startdocker run -i -t centos bash 這樣進入了一個虛擬終端裏面，我們可以運行一些命令，使用命令exit或者ctrl d 退出該bash，當退出後這個容器也會停止。docker run -d 可以讓容器在後臺運行比如：docker run -d centos bash -c "while :; do echo "123"; sleep 1; done "docker logs 可以獲取到容器的運行歷史信息docker logs container_id docker attach 可以進入一個後臺運行的容器docker attach container_id //但是attach命令不算好用，比如我們想要退出終端，就得exit了，這樣容器也就退出了，還有一種方法docker exec -i -t container_id bash //可以臨時打開一個虛擬終端，並且exit後，容器依然運行着docker rm container_id //container_id是ps的時候查看到的，這樣就可以把所有container刪除，如果是運行的容器，可以加-fdocker export container_id > file.tar // 導出容器，可以遷移到其他機器上，需要導入cat file.tar |docker import - aming_test //這樣會生成aming_test的鏡像倉庫管理docker pull registry //下載registry 鏡像，registy爲docker官方提供的一個鏡像，我們可以用它來創建本地的docker私有倉庫。docker run -d -p 5000:5000 registy //以registry鏡像啓動容器，監聽5000端口curl 127.0.0.1:5000 //可以訪問它下面我們來把其中一個鏡像上傳到私有倉庫1. docker tag aming_test 172.7.15.106:5000/centos //標記一下tag，必須要帶有私有倉庫的ip:port 2. docker push 172.7.15.106:5000/centos //此時報錯了類似如下Error response from daemon: invalid registry endpoint https://172.7.15.106:5000/v0/: unable to ping registry endpoint https://172.7.15.106:5000/v0/v2 ping attempt failed with error: Get https://172.7.15.106:5000/v2/: EOFv1 ping attempt failed with error: Get https://172.7.15.106:5000/v1/_ping: EOF. If this private registry supports only HTTP or HTTPS with an unknown CA certificate, please add `--insecure-registry 172.7.15.106:5000` to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/172.7.15.106:5000/ca.crt這是因爲Docker從1.3.X之後，與docker registry交互默認使用的是https，然而此處搭建的私有倉庫只提供http服務，所以當與私有倉庫交互時就會報上面的錯誤。爲了解決這個問題需要在啓動docker server時增加啓動參數爲默認使用http訪問。解決該問題的方法爲：vi /etc/init.d/docker 把 $exec -d $other_args 改爲$exec -d --insecure-registry 172.7.15.106:5000 $other_args然後重啓dockerservice docker restart再啓動registry容器docker start registry_container_idcurl http://172.7.15.106:5000/v1/search //可以查看私有倉庫裏面的所有鏡像數據管理1. 掛載本地的目錄到容器裏docker run -tid -v /data/:/data aming bash-v 用來指定掛載目錄，:前面的/data/爲本地目錄，:後面的/data/爲容器裏的目錄2. 掛載數據卷其實我們掛載目錄的時候，可以指定容器name，如果不指定就隨機定義了。比如上面我們沒有指定，它就生成了一個名字爲loving_kowalevski，這個名字可以使用命令 docker ps 看最右側一列docker run -itd --volumes-from loving_kowalevski aming/centos bash這樣，我們使用aming/centos鏡像創建了新的容器，並且使用了 loving_kowalevski 容器的數據卷自定義容器namedocker run -itd -v /data/:/mnt --name datavol aming/centos bash3. 定義數據卷容器有時候，我們需要多個容器之間相互共享數據，類似於linux裏面的NFS，所以就可以搭建一個專門的數據卷容器，然後其他容器直接掛載該數據卷。首先建立數據卷容器docker run -itd -v /data/ --name testvol aming/centos bash //注意這裏的/data/是容器的/data目錄，並非本地的/data/目錄。 然後讓其他容器掛載該數據卷docker run -itd --volumes-from testvol aming bash4. 數據卷的備份與恢復（1）備份mkdir /vol_data_backupdocker run --volumes-from testvol -v /vol_data_backup/:/backup aming/centos tar cvf /backup/data.tar /data/說明：首先我們需要使用testvol數據卷新開一個容器，同時我們還需要把本地的/vol_data_backup/目錄掛載到該容器的/backup下，這樣在容器中/backup目錄裏面新建的文件，我們就可以直接在/vol_data_backup/目錄中看到了。 然後再把/data/目錄下面的文件打包到成data.tar文件放到/backup目錄下面。（2）恢復思路： 先新建一個數據卷容器，再建一個新的容器並掛載該數據卷容器，然後再把tar包解包。新建數據卷容器：docker run -itd -v /data/ --name testvol2 aming/centos bash掛載數據卷新建容器，並解包：docker run --volumes-from testvol2 -v /vol_data_backup/:/backup aming/centos tar xvf /backup/data.tar網絡管理四種網絡模式：host模式，使用docker run時使用--net=host指定 docker使用的網絡實際上和宿主機一樣，在容器內看到的網卡ip是宿主機上的ipcontainer模式，使用--net=container:container_id/container_name 多個容器使用共同的網絡，看到的ip是一樣的none模式，使用--net=none指定 這種模式下，不會配置任何網絡bridge模式，使用--net=bridge指定 默認模式，不用指定默認就是這種網絡模式。這種模式會爲每個容器分配一個獨立的Network Namespace。類似於vmware的nat網絡模式。同一個宿主機上的所有容器會在同一個網段下，相互之間是可以通信的。 外部網絡訪問容器：首先使用centos鏡像新建一個容器，然後在該容器中安裝httpd服務，並啓動再把該容器導成一個新的鏡像（centos-httpd)，然後再使用新鏡像創建容器，並指定端口映射docker run -itd -p 5123:80 centos-httpd bash //-p 可以指定端口映射，本例中將容器的80端口映射爲本地的5123端口docker exec -it container_id bash 啓動httpd： httpd -k start 編輯1.html： vi /var/www/html/1.html 隨便寫點東西退出該容器：exit測試： curl 127.0.0.1:5123/1.html -p後面也支持IP:port:ip:port 的格式，比如-p 127.0.0.1:8080:80 也可以不寫本地的端口，只寫ip，這樣會隨意分配一個端口-p 127.0.0.1::80 容器互聯：下載一個mysql鏡像docker pull mysql新建一個容器，命名爲dbdocker run -it -d -p 13306:3306 --name db mysql bash在新建一個web容器，並和db互聯docker run -it -d -p 12308:80 --name web --link db:db centos-httpd bash配置橋接網絡（centos7)爲了使本地網絡中的機器和Docker容器更方便的通信，我們經常會有將Docker容器配置到和主機同一網段的需求。這個需求其實很容易實現，我們只要將Docker容器和宿主機的網卡橋接起來，再給Docker容器配上IP就可以了。安裝pipwork git clone https://github.com/jpetazzo/pipework cp ~/pipework/pipework /usr/local/bin/開啓一個容器 docker run -itd --net=none --name aming123 centos /bin/bashpipework br0 aming123 172.7.15.201/[email protected] #201爲容器的ip，@後面的ip爲宿主機ipbrctl addif br0 eth0 #eth0爲宿主機網卡，這一步爲把br0和eth0橋接起來ip addr add 172.7.15.107/24 br0 #把107的ip綁定在br0上docker exec -it aming123 /bin/bash #進去後ifconfig查看就可以看到新添加的ip###############################周振濤同學的方法：1、安裝brctl 命令# yum -y install bridge-utils2、編輯網卡配置文件# cat ifcfg-eno16777736TYPE=EthernetIPV4_FAILURE_FATAL=noIPV6INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_PEERDNS=yesIPV6_PEERROUTES=yesIPV6_FAILURE_FATAL=noNAME=eno16777736UUID=2b04503d-4c0d-4f0f-8790-7b6203739892DEVICE=eno16777736ONBOOT=yesBRIDGE=br0# cat ifcfg-br0DEVICE=br0 TYPE=BridgeBOOTPROTO=staticONBOOT=yesDELAY=0STP=yesIPADDR=192.168.1.144NETMASK=255.255.255.0GATEWAY=192.168.1.13、重啓相關服務，以及關閉相關服務# systemctl stop NetworkManager# systemctl disable NetworkManager# systemctl restart networkbr0正常啓動，能夠正常訪問該機器即可，再用下面命令查看有即可：# brctl showbridge name bridge id STP enabled interfacesbr0 8000.000c29ebab05 yes eno167777364、修改docker配置文件，修改橋接的網卡以及IP分配範圍# vim /etc/sysconfig/docker將：OPTIONS='--selinux-enabled'修改爲：OPTIONS='--selinux-enabled -b=br0 --fixed-cidr=192.168.1.192/26'重新啓動docker# systemctl stop docker.service# systemctl start docker.service5、啓動docker實例# docker run -i -t centos /bin/bash# ip addr show eth023: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP link/ether 02:42:c0:a8:01:c6 brd ff:ff:ff:ff:ff:ff inet 192.168.1.193/24 scope global eth0 valid_lft forever preferred_lft forever inet6 fe80::42:c0ff:fea8:1c6/64 scope link valid_lft forever preferred_lft forever###############################centos6按照下面的方法操作:cd /etc/sysconfig/network-scripts/; cp ifcfg-eth0 ifcfg-br0vi ifcfg-eth0 //增加BRIDGE=br0，刪除IPADDR,NETMASK,GATEWAY,DNS1vi ifcfg-br0//修改DEVICE爲br0,Type爲Bridge,把eth0的網絡設置設置到這裏來service network restart安裝pipwork: git clone https://github.com/jpetazzo/pipework cp ~/pipework/pipework /usr/local/bin/開啓一個容器: docker run -itd --net=none --name aming123 centos /bin/bashrpm -Uvh rpm -Uvh https://repos.fedorapeople.org/openstack/EOL/openstack-grizzly/epel-6/iproute-2.6.32-130.el6ost.netns.2.x86_64.rpm #不安會報錯Object "netns" is unknown, try "ip help"pipework br0 aming123 172.7.15.201/24docker exec -it aming123 /bin/bash #進去後ifconfig查看就可以看到新添加的ip