Docker
解决了：
应用部署的环境问题
依赖兼容问题
操作系统环境差异
如何解决：
- Docker允许开发中将应用、依赖、函数库、配置一起打包，形成可移植镜像，
- Docker应用运行在容器中，使用沙箱机制，相互隔离
- Docker镜像中包含完整运行环境，包括系统函数库，仅依赖系统的Linux内核，因此可以在任意Linux操作系统上运行
1.优势
- 可以将程序及其依赖、运行环境一起打包为一个镜像，可以迁移到任意Linux操作系统
- 运行时利用沙箱机制形成隔离容器，各个应用互不干扰
- 启动、移除都可以通过一行命令完成，方便快捷
2.架构
Docker是一个CS架构的程序，由两部分组成
服务端：Docker守护进程，负责处理Docker指令，管理镜像、容器等。
客户端：通过命令或RestApi向Docker服务端发送指令。
Docker中有几个重要的概念：
镜像（Image）：Docker将应用程序及其所需的依赖、函数库、环境、配置等文件打包在一起成的文件包，称为镜像。这个文件包是只读的
容器（Container）：镜像中的应用程序运行后形成的进程就是容器，只是Docker会给容器进程做隔离，对外不可见。因此一个镜像可以启动多次，形成多个容器进程。
服务端：接收命令或远程请求，操作镜像或容器
客户端：发送命令或者请求到Docker服务端
Docker Hub：
一个镜像托管的服务器，类似的还有阿 里云镜像服务，统称为DockerRegistry
3.安装
见centos7安装docker笔记
4.基本命令
镜像命令
docker pull redis 拉取dockerHub的镜像
docker images 查看拉取到的镜像
docker save -o redis.tar redis:latest 保存镜像为tar文件
docker rmi redis:latest 删除镜像文件
docker load -i redis.tar 加载镜像
容器命令
举例：运行nginx容器
docker run --name mynginx -p 80:80 -d nginx
docker run ：创建并运行一个容器
--name : 给容器起一个名字，比如叫做mn
-p ：将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口
-d：后台运行容器
nginx：镜像名称，例如nginx-gyb
举例：运行redis,并持久化数据
#运行redis
docker run --name myRedis -p 6379:6379 -d redis redis-server --appendonly yes
#进入redis容器中
docker exec -it myRedis bash
进入容器后启动redis客户端
redis-cli
设置值
set num 1
5.数据卷
数据卷（volume）是一个虚拟目录，指向宿主机文件系统中的某个目录。
•将容器与数据分离，解耦合，方便操作容器内数据，保证数据安全
基本操作
docker volume [COMMAND]
docker volume命令是数据卷操作，根据命令后跟随的command来确定下一步的操作：
- create 创建一个volume
- inspect 显示一个或多个volume的信息
- ls 列出所有的volume
- prune 删除未使用的volume
- rm 删除一个或多个指定的volume
举例
创建一个名为html的数据卷
docker volume create html
展示所有数据卷
docker volume ls
查看数据卷详细信息卷
docker volume inspect html
挂载数据卷
在创建容器时，可以通过 -v 参数来挂载一个数据卷到某个容器目录
挂载目录
运行mysql,并挂载data和conf目录
- 将mysql镜像加载
- 运行镜像，并配置密码，端口，挂载目录
docker run \
--name mysql \
-e MYSQL_ROOT_PASSWORD=gyb20010204 \
-p 3306:3306 \
-v /root/temp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf \
-v /root/temp/mysql/data:/var/lib/mysql \
-d \
mysql:5.7.25
-e :传递环境变量
-p:映射端口
-v:挂载（外部服务器地址:镜像地址）
-d:在后台运行容器
挂载区别
6.自定义镜像
1.镜像结构
•BaseImage层：包含基本的系统函数库、环境变量、文件系统
•Entrypoint：入口，是镜像中应用启动的命令
•其它：在BaseImage基础上添加依赖、安装程序、完成整个应用的安装和配置
2.Dockerfile
| 指令 | 说明 | 示例 |
|---|---|---|
| FROM | 指定基础镜像 | FROM centos:6 |
| ENV | 设置环境变量，可在后面指令使用 | ENV key value |
| COPY | 拷贝本地文件到镜像的指定目录 | COPY ./mysql-5.7.rpm /tmp |
| RUN | 执行Linux的shell命令，一般是安装过程的命令 | RUN yum install gcc |
| EXPOSE | 指定容器运行时监听的端口，是给镜像使用者看的 | EXPOSE 8080 |
| ENTRYPOINT | 镜像中应用的启动命令，容器运行时调用 | ENTRYPOINT java -jar xx.jar |
3.创建举例
3.1.基于Ubuntu镜像构建一个新镜像，运行一个java项目
-
新建root/temp/docker-demo文件夹
-
拷贝资料中的docker-demo.jar文件到docker-demo这个目录
-
jdk8.tar.gz文件到docker-demo这个目录
-
Dockerfile到docker-demo这个目录
# 指定基础镜像 FROM ubuntu:16.04 # 配置环境变量，JDK的安装目录 ENV JAVA_DIR=/usr/local # 拷贝jdk和java项目的包 COPY ./jdk8.tar.gz $JAVA_DIR/ COPY ./docker-demo.jar /root/temp/app.jar # 安装JDK RUN cd $JAVA_DIR \ && tar -xf ./jdk8.tar.gz \ && mv ./jdk1.8.0_144 ./java8 # 配置环境变量 ENV JAVA_HOME=$JAVA_DIR/java8 ENV PATH=$PATH:$JAVA_HOME/bin # 暴露端口 EXPOSE 8090 # 入口，java项目的启动命令 ENTRYPOINT java -jar /root/temp/app.jar -
运行命令
#-t 代表--tag指定名称和版本， 最后的点（.）代表DockerFile的所在目录--当前目录
docker build -t javaweb:1.0 .
-
开放8090端口
-
访问http://116.62.32.68:8090/hello/count
也可以将基础的命令替换为 基础镜像：java:8-alpine
# 指定基础镜像
FROM java:8-alpine
COPY ./docker-demo.jar /root/temp/app.jar
# 暴露端口
EXPOSE 8090
# 入口，java项目的启动命令
ENTRYPOINT java -jar /root/temp/app.jar
7. Docker Compose
- Docker Compose可以基于Compose文件帮我们快速的部署分布式应用，而无需手动一个个创建和运行容器！
- Compose文件是一个文本文件，通过指令定义集群中的每个容器如何运行。
3.2运行cloud-domo微服务
1.将各微服务的nacos地址和mysql的ip地址换为服务名，如nacos和mysql
2.将服务打包为app.jar
3.编写各微服务的Dcokerfile文件放在文件夹中
4.编写整体的DockerCompose.yaml文件（nacos的jvm分配调低）
5.将准备好的文件和jar包（cloud-domo文件）传入linux中
6.进入到docker-compose.yml所在文件夹
7.输入命令：
docker-compose up -d
此时会因为nacos启动慢导致其他微服务启动失败，因此需要重新启动其他微服务
docker-compose restart userservice orderservice mysql gateway
8.最后可以访问网关端口号进行资源路径的访问
7. Docker镜像仓库
带有图形化界面版本
1.创建docker-compose.yml文件内容如下：
version: '3.0'
services:
registry:
image: registry
volumes:
- ./registry-data:/var/lib/registry
ui:
image: joxit/docker-registry-ui:static
ports:
- 8080:80
environment:
- REGISTRY_TITLE=坚球私有仓库
- REGISTRY_URL=http://registry:5000
depends_on:
- registry
2.配置docker信任地址,并重新加载
# 打开要修改的文件
vi /etc/docker/daemon.json
# 添加内容：
"insecure-registries":["116.62.32.68:8080"]
# 重加载
systemctl daemon-reload
# 重启docker
systemctl restart docker
3.重命名镜像（必须）
docker tag nginx:latest 116.62.32.68/nginx:1.0
4.推送镜像到仓库
docker push 116.62.32.68:8080/nginx:1.0
5.拉取
docker pull 192.168.150.101:8080/nginx:1.0