# Docker

说明

docker 学习笔记

# Docker 的基本命令

容器运行状态
docker stats

查看运行的容器
docer ps -a

停止所有容器
docker stop $(docker ps -a -q)

删除所有已经停止的容器
docker rm $(docker ps -a -q)

文件复制

从主机复制到容器
sudo docker cp host_path containerID:container_path
从容器复制到主机
sudo docker cp containerID:container_path host_path

# CICD

# 启动 runner：

 $ docker run -d --name gitlab-runner --restart always \
   -v /srv/gitlab-runner/config:/etc/gitlab-runner \
   -v /var/run/docker.sock:/var/run/docker.sock \
   gitlab/gitlab-runner:latest

一些容器运行时需要挂载**/var/run/docker.sock**文件。这个文件是什么呢？为什么有些容器需要使用它？简单地说，它是Docker守护进程(Docker daemon)默认监听的Unix域套接字(Unix domain socket)，容器中的进程可以通过它与Docker守护进程进行通信。这里，便于runner跟docker的守护进程交互。

# 注册 runner

gitlab-runner register

  --non-interactive \
  --tls-ca-file=/etc/gitlab/ssl/gitlab.example.com.crt  \
  --url "http://218.28.35.120:19081/" \
  --registration-token "EXY3_sPSpdVHXtMKYHej" \
  --executor "docker" \
  --docker-image node:latest \
  --description "runner " \
  --tag-list "run" \
  --run-untagged \
  --locked="false"

--url 输入 gitlab 的服务 URL
--registration-token 输入 gitlab-ci 的 Toekn
--tls-ca-file 关于集成服务中对于这个 runner 的描述
--tag-list 给这个 gitlab-runner 输入一个标记，这个 tag 非常重要，在后续的使用过程中需要使用这个 tag 来指定 gitlab-runner
--run-untagged 是否运行在没有 tag 的 build 上面。在配置 gitlab-ci 的时候，会有很多 job，每个 job 可以通过 tags 属性来选择 runner。这里为 true 表示如果 job 没有配置 tags，也执行
--locked 是否锁定 runner 到当前项目
--executor 选择执行器，gitlab-runner 实现了很多执行器，可用在不同场景中运行构建，详情可见GitLab Runner Executors (opens new window)，这里选用 Docker 模式

# runner 的基本命令

查看状态
gitlab-runner status

查看runner服务
gitlab-ci-multi-runner list

重启runner，发现他会自动去执行触发runner的任务
执行gitlab-ci-multi-runner restart

# 编写.gitlab-ci.yml

# docker镜像
image: node
# 依赖的docker服务
services:
  - postgres
# 开始执行脚本前所需执行脚本
before_script:
  - bundle install
# 脚本执行完后的钩子，执行所需脚本
after_script:
  - rm secrets
# 该ci pipeline适合的场景
stages:
  - build
  - test
  - deploy
# 定义的任务1
job1:
  # 场景为构建
  stage: build
  # 所需执行的脚本
  script:
    - execute-script-for-job1
  # 在哪个分支上可用
  only:
    - master
  # 指定哪个ci runner跑该工作
  tags:
    - docker

# 解决 gitlab-runner 执行 docker 命令提示权限不足的问题

将 gitlab-runner 用户添加到 docker 组

sudo usermod -aG docker gitlab-runner

验证是否生效：

sudo -u gitlab-runner -H docker info

# 完整配置：

Dockerfile

FROM nginx
RUN mkdir /app
COPY /dist /app
COPY nginx.conf /etc/nginx/nginx.conf

打包完成后创建 nginx 镜像

步骤：

在镜像的根目录创建 app 文件夹
将打包后的文件复制过去（/dist 指的是当前项目路径）
将项目中的 nginx 配置文件作为镜像的配置文件

nginx.conf

user  nginx;
worker_processes  1;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
events {
  worker_connections  1024;
}
http {
  include       /etc/nginx/mime.types;
  default_type  application/octet-stream;
  log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';
  access_log  /var/log/nginx/access.log  main;
  sendfile        on;
  keepalive_timeout  65;
  server {
    listen       80;
    server_name  localhost;
    location / {
      root   /app;
      index  index.html;
      try_files $uri $uri/ /index.html;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
      root   /usr/share/nginx/html;
    }
  }
}

gitlab-ci.yml

stages: # Stages 表示构建阶段，这里有两个阶段 install, deploy
  - build
  - deploy

project_build: # Jobs 表示构建工作，表示某个 Stage 里面执行的工作。
  stage: build
  only: # 定义了只有在被merge到了dev分支上 才会执行部署脚本。
    - njx-dev
  tags:
    - vue
  script:
    - echo "=====开始依赖安装======"
    - npm install --verbose --registry=https://registry.npm.taobao.org #安装依赖
    - echo "=====开始打包======"
    - npm run build
  artifacts: # 将这个job生成的依赖传递给下一个job。需要设置dependencies
    expire_in: 30 mins # artifacets 的过期时间，因为这些数据都是直接保存在 Gitlab 机器上的，过于久远的资源就可以删除掉了
    paths: # 需要被传递给下一个job的目录。
      - dist/

project_deploy:
  stage: deploy
  only:
    - njx-dev
  tags:
    - vue
  script:
    - echo "=====开始部署======"
    - ls
    - docker build . -t finance-vue:lastest
    - docker stop finance-vue-container
    - docker rm finance-vue-container
    - docker run -d -p 8084:80 --name finance-vue-container finance-vue:lastest
    # - sudo cp -r dist/* /usr/local
    # - sudo cd /usr/local
    - ls
    - echo "=====结束部署======"

# 修改 runner 详细配置

vi /etc/gitlab-runner/
concurrent = 4
check_interval = 0

[session_server]
    session_timeout = 1800

[[runners]]
    name = "myrunner with docker executor"
    url = "http://${gitlabIP}"  #gitlab地址
    #特别注意，这个token不是小本本上的token！！！
    token ="......"
    executor = "docker"
    [runners.docker]
        host = ""
        hostname = ""
        privileged = false
        tls_verify = false
        disable_entrypoint_overwrite = false
        oom_kill_disable = false
        disable_cache = true
        pull_policy = "if-not-present"
        #这是runner的默认镜像；具体镜像maven:3-jdk-8在.gitlab-ci.yml中配置
        image = "busybox:latest"
        helper_image = "gitlab-runner-helper:x86_64-f100a208"
        #映射maven配置
        volumes = ["/home/v_in_docker/:/usr/share/maven/conf2/:rw"]
        [runners.docker.sysctls]
            "net.ipv4.ip_forward" = "1"
    [runners.cache]
        [runners.cache.s3]
        [runners.cache.gc3]
12345678910111213141516171819202122232425262728293031

# [runners.docker.sysctls] 作用等效于

sudo vi /etc/sysctl.conf
#加一行：
net.ipv4.ip_forward=1

sudo sysctl -p

# runner 执行器为 docker 时发生的问题：

# 1、找不到 docker 命令

$ docker info /bin/bash: line 81: docker: command not found ERROR: Job failed: exit code 1

解决：在编写 gitlab-runner 的 docker-compose.yml 时候，加上挂载宿主机 docker 命令。实现docker in docker

  privileged: true
    volumes:
      # 映射docker命令
      - /var/run/docker.sock:/var/run/docker.sock
      - /bin/docker:/bin/docker

# 2、没有 docker 权限

Got permission denied while trying to connect to the Docker

解决：

#则需要把将当前用户加入docker组
sudo gpasswd -a ${USER} docker

#或者将当前用户直接加到文件中
sudo echo "docker:x:994:${USER}" >> /etc/group

#查看docker用户组成员
cat /etc/group |grep docker

#重新启动docker服务
sudo systemctl restart docker

# 赋予权限
sudo chmod a+rw /var/run/docker.sock

before_script:
  - docker info
  - docker login -u "gitlab-ci-token" -p "$CI_BUILD_TOKEN" "$CI_REGISTRY"

# 容器

# 容器改名

docker rename <container name> <newcontainer name>

# 基本命令

命令	描述
docker ps -a	列出活动的容器
docker ps -l
docker start "container id"	启动
docker stop "contaienr_name"	停止
docker rm "contaienr name"	删除容器
docker top "contaienr name"	查看 WEB 应用程序容器的进程
docker inspect "contaienr name"	查看 Docker 的底层信息

# 运行（创建）容器

$ docker run --name nginx-test -p 8080:80 -d nginx
$ docker run --name <your container name> -p <local port:container port> -d <image name>
					容器名					本地端口：容器端口			镜像名

参数说明：

--name nginx-test：容器名称
-p 8080:80：端口进行映射，将本地 8080 端口映射到容器内部的 80 端口
**-d **：设置容器在在后台一直运行
--entrypoint=‘bash’：进入容器时所带的默认参数。$ docker exec -it nginx-test 等效与$ docker exec -it nginx-test bash

# 进入容器

$ docker exec -it nginx-test bash
$ docker exec -it <contaienr name>

参数说明：

--it：i 是交互模式，t 显示终端，是一个伪tty终端。
-i 保证容器的STDIN（持久的标准输入）是开启的。
-t 为创建的容器分配一个伪 tty 终端
bash：命令行交互

# 保存容器副本

docker commit -m="has update" -a="niu" <container id> <author>/<image name>:<tag>

例子

docker commit -m="has update" -a="runoob" e218edb10161 runoob/ubuntu:v2

参数说明：

-m：提交的描述。
-a：作者。

# 容器状态为 Exit（1）时的处理

1.第一步查看日志

docker logs -f <container name>

一般在这就能找到问题：可以看到是我们的配置文件有问题

[root@iz2ze7hl9oxqoqpukjw25 containers]# docker logs -f nginx2
nginx: [emerg] unknown directive "//显示索引" in /etc/nginx/nginx.conf:50
nginx: [emerg] unknown directive "//显示索引" in /etc/nginx/nginx.conf:50
nginx: [emerg] unexpected "}" in /etc/nginx/nginx.conf:52
nginx: [emerg] unknown directive "//显示索引" in /etc/nginx/nginx.conf:50

# 运行一些常用的容器

# redis

docker run -itd --name redis-test -p 3396:3396 redis

# mysql

docker run -itd --name mysql-niu -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql

yun install -y

############################################
# version : Docker version1.10.3, build 3999ccb-unsupported
# desc : 当前版本安装的ssh，wget，curl
############################################

FROM docker.io/centos

# 一次性安装vim，wget，curl，ssh server等必备软件
RUN yum install-y vim wget curl openssh-server sudo
RUN mkdir-p /var/run/sshd

# 安装supervisor工具
RUN yum install-y Python-setuptools
RUN easy_install supervisor
RUN mkdir-p /var/log/supervisor

# 将sshd的UsePAM参数设置成no
RUN sed-i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
RUN ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key

# 添加root账户的密码为123456
RUN echo "root:123456" | chpasswd


# 添加测试用户admin，密码admin，并且将此用户添加到sudoers里
RUN useradd admin
RUN echo"admin:admin" | chpasswd
RUN echo"admin  ALL=(ALL)      ALL" >> /etc/sudoers

# 添加 supervisord 的配置文件，并复制配置文件到对应目录下面。（supervisord.conf文件和Dockerfile文件在同一路径）
COPY supervisord.conf/etc/supervisor/supervisord.conf

# 容器需要开放SSH 22端口
EXPOSE22

# 执行supervisord来同时执行多个命令，使用 supervisord 的可执行路径启动服务。
CMD ["/usr/bin/supervisord"]

supervisord.conf文件

# 配置文件包含目录和进程
# 第一段 supervsord 配置软件本身，使用 nodaemon 参数来运行。
# 第二段包含要控制的 2 个服务。每一段包含一个服务的目录和启动这个服务的命令。

[supervisord]
nodaemon=true

[program:sshd]
command=/usr/sbin/sshd -D

# 1 镜像源

setting > Docker Engine

{
  "registry-mirrors": [
    "https://registry.docker-cn.com",
     "https://docker.mirrors.ustc.edu.cn"
  ],
  "insecure-registries": [],
  "debug": true,
  "experimental": true
}

检查是否安装成功：

使用docker info命令：

看到以下信息表示安装成功。

 Registry Mirrors:
  https://registry.docker-cn.com/
  https://docker.mirrors.ustc.edu.cn/

几个速度比较快的镜像地址

Docker 官方中国区: https://registry.docker-cn.com

网易: http://hub-mirror.c.163.com

中科大: https://docker.mirrors.ustc.edu.cn

# 2 Docker 拉取 ubuntu 镜像

docker pull ubuntu安装最新版本的 ubuntu 镜像

检查是否安装成功

docker images命令

PS C:\Users\DELL> docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu              latest              1d622ef86b13        47 hours ago        83.8MB
<none>              <none>              10e305a20c54        5 months ago        377MB
golang              1.11-alpine         e116d2efa2ab        8 months ago        345MB

# 3 在 ubuntu 镜像中安装 apt-get

备份

 cp /etc/apt/sources.list /etc/apt/sources.list.bak

修改源（直接修改，未使用 vi 或者 vim 修改）

echo "">sources.list
echo "deb http://mirrors.163.com/ubuntu/ artful main restricted universe multiverse">>sources.list
echo "deb http://mirrors.163.com/ubuntu/ artful-security main restricted universe multiverse">>sources.list
echo "deb http://mirrors.163.com/ubuntu/ artful-updates main restricted universe multiverse">>sources.list
echo "deb http://mirrors.163.com/ubuntu/ artful-proposed main restricted universe multiverse">>sources.list
echo "deb http://mirrors.163.com/ubuntu/ artful-backports main restricted universe multiverse">>sources.list
echo "deb-src http://mirrors.163.com/ubuntu/ artful main restricted universe multiverse">>sources.list
echo "deb-src http://mirrors.163.com/ubuntu/ artful-security main restricted universe multiverse">>sources.list
echo "deb-src http://mirrors.163.com/ubuntu/ artful-updates main restricted universe multiverse">>sources.list
echo "deb-src http://mirrors.163.com/ubuntu/ artful-proposed main restricted universe multiverse">>sources.list
echo "deb-src http://mirrors.163.com/ubuntu/ artful-backports main restricted universe multiverse">>sources.list

在此https://www.jianshu.com/p/2072d1ab11db获取更多信息

# 4.保存修改后的容器

查看正在运行的容器docker ps

PS D:\dams-vue> docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
62ecc03257f8 youngniu/ubuntu "/bin/bash" 6 minutes ago Up 6 minutes admiring_shockley

进入正在运行的容器内

docker exec –it 3bd0eef03413（容器id） bash

查看被修改的容器：

docker ps -l

提交指定容器保存为新的镜像：

 docker commit -m="some info" -a="author" <container id> <new image name>

查看本地所有镜像：

docker images

# 5 docker 运行 redis 容器

docker pull redis:latest	拉取镜像

docker images	查看是否拉去成功

docker run -itd --name redis-test -p 6379:6379 redis	运行redis容器

docker ps	查看是否运行成功

docker exec -it redis-test /bin/bash	进入到当前容器中

redis-cli	运行redis

# 6 常用命令

docker search mysql

# 7 安装 sqlserve

sudo docker run -e "ACCEPT_EULA=Y" -e "SA_PASSWORD=YourStrong@Passw0rd" -p 1433:1433 --name mssql -d mcr.microsoft.com/mssql/server:2017-latest

# 8 安装 vim

mv /etc/apt/sources.list /etc/apt/sources.list.bak

echo "deb http://mirrors.163.com/debian/ jessie main non-free contrib" >/etc/apt/sources.list
echo "deb http://mirrors.163.com/debian/ jessie-proposed-updates main non-free contrib" >>/etc/apt/sources.list
echo "deb-src http://mirrors.163.com/debian/ jessie main non-free contrib" >>/etc/apt/sources.list
echo "deb-src http://mirrors.163.com/debian/ jessie-proposed-updates main non-free contrib" >>/etc/apt/sources.list

apt-get update
apt-get install -y vim

# 使用Dockerfile制作tomcat-jdk镜像

# 1.下载文件

tomcat ：https://tomcat.apache.org/download-90.cgi

jdk ：http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

# 2.Dockerfile

# 指定操作的镜像
FROM centos:7

# 将 jdk 和 tomcat 添加到镜像centos的/usr/local/目录下
ADD jdk-8u141-linux-x64.tar.gz /usr/local/
ADD apache-tomcat-9.0.36.tar.gz /usr/local/

# 覆盖相关文件
#COPY server.xml /usr/local/apache-tomcat-8.5.50/conf/

# 添加环境变量
ENV JAVA_HOME /usr/local/jdk1.8.0_141
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.36
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
ENV TZ="Asia/Shanghai"
ENV JAVA_OPTS="\
    -server \
    -Xms3g \
    -Xmx3g \
    -Xmn512m \
    -Xss512K \
    -Dfile.encoding=UTF-8 \
    -verbose:gc \
    -XX:+UseConcMarkSweepGC \
    -XX:MaxTenuringThreshold=10 \
    -XX:+ExplicitGCInvokesConcurrent \
    -XX:GCTimeRatio=19 \
    -XX:+UseParNewGC \
    -XX:+UseCMSCompactAtFullCollection \
    -XX:CMSFullGCsBeforeCompaction=10 \
    -XX:+CMSClassUnloadingEnabled \
    -XX:+CMSParallelRemarkEnabled \
    -XX:CMSInitiatingOccupancyFraction=50 \
    -Xnoclassgc \
    -XX:SoftRefLRUPolicyMSPerMB=0"

# 暴露8080端口
EXPOSE 8080

# 容器启动时运行tomcat
CMD /usr/local/apache-tomcat-9.0.36/bin/catalina.sh run

# 3.build

docker build -t youngniu/tomcat-9.0.36:v1 .

# 4.run

docker run -idt --name tomcat-isc -p 8100:8080 -v /home/tomcat-isc/webapps:/usr/local/tomcat/webapps -v /home/tomcat-isc/logs:/usr/local/tomcat/logs -v /home/tomcat-isc/conf:/usr/local/tomcat/conf tomcat-9.0.36:v1

说明：

* -d 后台运行

* --name mytomcat 容器名称 * -v /server/webapps:/usr/local/tomcat/webapps/ 挂载当前项目的运行目录到tomcat下的webapps * -e TZ="Asia/Shanghai" 设置时区 * --privileged=true 设置拥有容器中的真正的root权限 * -p 8080:8080 映射端口（宿主机port : 容器port） * tomcat-8.5.50:v1 镜像的名称


docker run -idt --name tomcat-isc -p 8100:8080 -v /home/tomcat-isc/webapps:/usr/local/tomcat/webapps -v /home/tomcat-isc/logs:/usr/local/tomcat/logs -v /home/tomcat-isc/conf:/usr/local/tomcat/conf tomcat:v1

# note

内省性
幂等性

Docker官方主页（http://www.docker.com/）。 DockerHub（http://hub.dockercom） Docker官方博客（http://blog.docker.com/） Docker官方文档（http://docs.docker.com/）。 Docker快速入门指南（http://www.docker.com/tryit/）。 Docker的Github源代码（https://github.com/docker/docker）。 Docker的IRC频道（irc.freenode.net）。

终端（terminal）=tty=文本的输入输出环境控制台（console）=物理终端 shell=命令行解释器

# 使用tomcat容器部署项目

# 1.运行tomcat容器

docker run -idt -p 8081:8080 tomcat

-p 8081:8080 将本地8081端口映射到容器的8080端口

-d diff的意思，官方解释：Inspect changes to files or directories on a container's filesystem。保存文件变更

# 2.进入tomcat容器

docker exec -it <container id>	bash

初始化的tomcat /usr/local/tomcat/webapps 文件夹是空的，需要将/usr/local/tomcat/webapps.dist文件中的内容复制到替换过去。

命令：

cd /usr/local/tomcat

rm webapps
rm <本地文件夹>

mv webapps.dist webapps
mv <文件> <更改名字>

这时才可以访问tomcat的欢迎页面

# 3.保存修改后的容器

语法：

docker commit -m="<comment>" -a="<author>" <container id> <author>/<new container name>:<tag>

例子

docker commit -m="has update" -a="runoob" e218edb10161 runoob/ubuntu:v2

# 4.把项目部署到tomcat

查看tomcat容器uuid

docker inspect -f '{{.Id}}' <container name>

得到：容器长uuid

fe3ce7d5fbc93c9cedafe362bd091a2ebed9babe610f52a3545ea85cd58a67a3

将本地文件复制到容器中

docker cp <local path> <container long id:contanier path>

例子

docker cp /usr/local/niu/apache-tomcat-9.0.24/webapps/dams fe3ce7d5fbc93c9cedafe362bd091a2ebed9babe610f52a3545ea85cd58a67a3:/usr/local/tomcat/webapps

# 5我的部署

niu (opens new window)

# 6 挂载目录

/home/tomcat-isc/webapps

/usr/local/tomcat/webapps

/home/tomcat-isc/logs

/usr/local/tomcat/logs

docker run -idt --name tomcat-isc -p 8100:8080 -v /home/tomcat-isc/webapps:/usr/local/tomcat/webapps -v /home/tomcat-isc/logs:/usr/local/tomcat/logs youngniu/tomcat:niu

← JavaScript 代码片段 vue →