微服务中的容器技术---Docker(三),Docker仓库、编

2020-12-23 本文已影响0人 singleZhang2010

Docker仓库

在前边我们已经接触到仓库这个内容,修改镜像源那部分，这里继续拓展开来

创建仓库

> docker run -d -p 5000:5000 --restart=always --name registry -v /opt/myregistry:/var/lib/registry  registry

修改配置文件，使之支持http

[root@localhost ~]# cat  /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://registry.docker-cn.com","https://nrbewqda.mirror.aliyuncs.com","https://dmmxhzvq.mirror.aliyuncs.com"]
  "insecure-registries": ["192.168.0.241:5000"]
}
#重启docker让修改生效
systemctl restart  docker.service

修改镜像标签

[root@localhost ~]# docker tag docker-test:latest 192.168.0.241:5000/docker-test:latest:1.0
[root@localhost ~]# docker images

将新打标签的镜像上传镜像到仓库

[root@localhost ~]#  docker push   192.168.0.241:5000/docker-test

带basic认证的仓库

安装加密工具

[root@localhost ~]# yum install httpd-tools  -y

设置认证密码

[root@localhost ~]# mkdir /opt/registry-var/auth/ -p
[root@localhost ~]# htpasswd  -Bbn root 123456  > /opt/registry-var/auth/htpasswd

启动容器，在启动时传入认证参数

[root@localhost ~]#  docker run -d -p 5000:5000 -v /opt/registry-var/auth/:/auth/ -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry

使用验证用户测试

# 登陆用户
[root@localhost ~]#  docker login 192.168.0.241:5000
Username: root
Password: 123456
Login Succeeded
#认证文件的保存位置
[root@localhost ~]# cat .docker/config.json 
{
    "auths": {
        "192.168.0.241:5000": {
            "auth": "Y2xzbjoxMjM0NTY="
        },
        "https://index.docker.io/v1/": {
            "auth": "Y2xzbjpIenNAMTk5Ng=="
        }
    },
    "HttpHeaders": {
        "User-Agent": "Docker-Client/17.12.0-ce (linux)"
    }
}

docker-compose编排工具

什么是docker-compose编排工具？
Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose，我们可以使用 YML 文件来配置应用程序需要的所有服务。然后使用一个命令，就可以从 YML 文件配置中创建并启动所有服务。
Compose 使用的三个步骤：
使用 Dockerfile 定义应用程序的环境。

使用 docker-compose.yml 定义构成应用程序的服务，这样它们可以在隔离环境中一起运行。

最后，执行 docker-compose up 命令来启动并运行整个应用程序。

安装docker-compose

# 下载pip软件
[root@localhost ~]# yum install -y python2-pip
# 下载 docker-compose
[root@localhost ~]# pip install docker-compose
#国内开启阿里云pip 下载加速：http://mirrors.aliyun.com/help/pypi
#修改pip.conf
#[global]
#index-url = https://mirrors.aliyun.com/pypi/simple/
#[install]
#trusted-host=mirrors.aliyun.com

编写编排文件

[root@localhost ~]# vim docker-compose.yml
version: '3'
services:
   db:
     image: mysql:5.7
     volumes:
       - /data/db_data:/var/lib/mysql
     restart: always
     environment:
       MYSQL_ROOT_PASSWORD: somewordpress
       MYSQL_DATABASE: wordpress
       MYSQL_USER: wordpress
       MYSQL_PASSWORD: wordpress
   wordpress:
     depends_on:
       - db
     image: wordpress:latest
     volumes:
       - /data/web_data:/var/www/html
     ports: 
       - "8000:80"
     restart: always
     environment:
       WORDPRESS_DB_HOST: db:3306
       WORDPRESS_DB_USER: wordpress
       WORDPRESS_DB_PASSWORD: wordpress

启动

[root@localhost my_wordpress]# docker-compose up
　　#启动方法：docker-compose up
　　#后台启动方法：docker-compose up -d

测试，访问http://192.168.0.241:8000,可以反问到wordpress安装界面
docker-compose配置常用命令

docker-compose

用PIPEWORK为docker容器配置独立IP

安装pipework

> wget https://github.com/jpetazzo/pipework/archive/master.zip
>  unzip master.zip 
>  cp pipework-master/pipework  /usr/local/bin/
>  chmod +x /usr/local/bin/pipework

配置桥接网卡

#安装桥接工具
> yum install bridge-utils.x86_64 -y

修改网卡配置，实现桥接

# 修改eth0配置，让br0实现桥接
[root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 
TYPE=Ethernet
BOOTPROTO=static
NAME=eth0
DEVICE=eth0
ONBOOT=yes
BRIDGE=br0
[root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-br0 
TYPE=Bridge
BOOTPROTO=static
NAME=br0
DEVICE=br0
ONBOOT=yes
IPADDR=192.168.0.241
NETMASK=255.255.255.0
GATEWAY=192.168.0.254
DNS1=223.5.5.5
# 重启网络
[root@localhost ~]# /etc/init.d/network restart

运行一个容器镜像测试

> pipework br0 $(docker run -d -it -p 6880:80 --name  httpd_pw httpd) 192.168.0.220/24@192.168.0.254

在其他主机上测试端口及连通性

[root@localhost ~]# curl 192.168.0.220
<html><body><h1>It works!</h1></body></html>
[root@localhost ~]# ping 192.168.0.220 -c 1
PING 192.168.0.220 (192.168.0.220) 56(84) bytes of data.
64 bytes from 192.168.0.220: icmp_seq=1 ttl=64 time=0.043 ms

再运行一个容器，设置网路类型为none：

[root@localhost ~]# pipework br0 $(docker run -d -it --net=none --name test httpd:2.4) 192.168.0.221/24@10.0.0.254

#再进行测试
[root@localhost ~]# curl 192.168.0.221
<html><body><h1>It works!</h1></body></html>

重启容器后需要再次指定：

pipework br0 testduliip  172.16.146.113/24@172.16.146.1
pipework br0 testduliip01  172.16.146.112/24@172.16.146.1

结尾

使用容器的建议

不要以拆分方式进行应用程序发布
不要创建大型镜像
不要在单个容器中运行多个进程
不要再镜像内保存凭证，不要依赖IP地址
以非root用户运行进程
不要使用“最新”标签
不要利用运行中的容器创建镜像
不要使用单层镜像
不要将数据存放在容器内

关于Docker容器的监控

容器的基本信息:
包括容器的数量、ID、名称、镜像、启动命令、端口等信息
容器的运行状态:
统计各状态的容器的数量，包括运行中、暂停、停止及异常退出
容器的用量信息:
统计容器的CPU使用率、内存使用量、块设备I/O使用量、网络使用情况等资源的使用情况

微服务中的容器技术---Docker(三),Docker仓库、编

Docker仓库

带basic认证的仓库

docker-compose编排工具

用PIPEWORK为docker容器配置独立IP

结尾

猜你喜欢

热点阅读