如何在docker centos容器中使用systemd

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了如何在docker centos容器中使用systemd相关的知识,希望对你有一定的参考价值。

由于以下几个原因,docker的官方centos镜像中没有提供systemd服务:
systemd 依赖于CAP_SYS_ADMIN capability. 意味着运行Docker容器需要获得–privileged. 这不利于一个base image;
systemd 依赖于访问cgroups filesystem;
systemd 有很多并不重要的文件存放在一个docker容器中, 如果不删除它们会产生一些错误;
注意
在大规模Docker容器或集群等环境下,并不推荐使用Systemd来管理服务,还是使用诸如 Kubernetes、compose等管理工具吧。 但在可控、几个容器环境下,我们还是希望使用systemd来方便管理我们的服务,那如何开启systemd呢?别急,请看下面。
1)首先创建一个Dockerfile用来创建systemd的base image,即父镜像。如下所示:
FROM centos:latest
MAINTAINER "xuchao" <xiaoxu790@126.com>
RUN yum -y install systemd systemd-libs
RUN yum clean all; \
(cd /lib/systemd/system/sysinit.target.wants/; for i in *; \
do [ $i == systemd-tmpfiles-setup.service ] || rm -f $i; done); \
rm -f /lib/systemd/system/multi-user.target.wants/*;\
rm -f /etc/systemd/system/*.wants/*;\
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*;\
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME [ "/sys/fs/cgroup" ]
CMD ["/usr/sbin/init"]

2)执行docker build命令,来创建一个有systemd 的base image:
# docker build --rm -t systemd/centos7 .

3)OK后,查看下我们build好的已有docker镜像。
# docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
systemd/centos7 latest 25de776022cb 59 minutes ago 314.8 MB
docker.io/centos latest a65193109361 3 weeks ago 196.7 MB

4)下面,我们就可以基于这个Systemd的镜像来创建所需要的其他服务的镜像了,比如Mariadb。当然这里就还需要另外一个Dockerfile。如下所示:
FROM systemd/centos7
MAINTAINER "xuchao" <xiaoxu790@126.com>
RUN yum -y install mariadb-server mariadb; systemctl enable mariadb.service
RUN yum clean all
EXPOSE 3306
CMD ["/usr/sbin/init"]

5)为避免冲突,执行如下步骤前,需要先将上述的Dockerfile文件重命名为其他名称。
同样的,执行docker build命令来创建一个我们需要的Mariadb镜像。
# docker build -t mariadb/centos7 .

6)OK后,再查看下我们build好的已有docker镜像。
# docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
mariadb/centos7 latest 9ed032ae46c3 13 minutes ago 555.1 MB
systemd/centos7 latest 25de776022cb 59 minutes ago 314.8 MB
docker.io/centos latest a65193109361 3 weeks ago 196.7 MB

7)不出所料,镜像都已经build OK了。
下面,我们就需要启动这个Mariadb的docker镜像了(注意需要使用参数–privileged)。如下所示:
# docker run --privileged -d -v /sys/fs/cgroup:/sys/fs/cgroup:ro -h systemd_mariadb -p 3306:3306 -t mariadb/centos7

8)执行后续步骤前,我们需要先获取下该镜像启动后的容器ID。如下所示:
# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d6a080adf45a mariadb/centos7 "/usr/sbin/init" 22 minutes ago Up 22 minutes 0.0.0.0:3306->3306/tcp determined_heisenberg

9)通过下面的命令在容器内执行命令:(其中d6a080adf45a为容器ID):
# docker exec d6a080adf45a ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 14:32 ? 00:00:00 /usr/sbin/init
root 17 1 0 14:32 ? 00:00:00 /usr/lib/systemd/systemd-journald
mysql 18 1 0 14:32 ? 00:00:00 /bin/sh /usr/libexec/mariadb-prepare-db-dir mariadb.service
root 38 1 0 14:32 ? 00:00:00 [dbus-daemon] <defunct>
mysql 39 18 0 14:33 ? 00:00:00 /bin/sh /usr/libexec/mariadb-prepare-db-dir mariadb.service
mysql 40 39 0 14:33 ? 00:00:00 systemctl show -p Group mariadb.service
mysql 41 39 0 14:33 ? 00:00:00 sed s/^Group=//
root 42 0 0 14:33 ? 00:00:00 ps -ef

10)由此可见,Mariadb数据库服务已经正常启动起来了。
当然,我们还可以以交互式方式进入到该容器内,执行相关操作,比如验证systemctl命令。
# docker exec -it d6a080adf45a bash
[root@systemd_mariadb /]# systemctl status mariadb
● mariadb.service - MariaDB database server
Loaded: loaded (/usr/lib/systemd/system/mariadb.service; enabled; vendor preset: disabled)
Active: active (running) since Sat 2016-06-25 14:33:51 UTC; 1min 40s ago
Process: 101 ExecStartPost=/usr/libexec/mariadb-wait-ready $MAINPID (code=exited, status=0/SUCCESS)
Process: 18 ExecStartPre=/usr/libexec/mariadb-prepare-db-dir %n (code=exited, status=0/SUCCESS)
Main PID: 100 (mysqld_safe)
CGroup: /system.slice/docker-d6a080adf45a2d4c4c5d203cbe7aa354dbef886be3da296edf70e75267e9f05f.scope/system.slice/mariadb.service
├─100 /bin/sh /usr/bin/mysqld_safe --basedir=/usr
└─256 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/lib64/mysql/plugin --log-error=/var...
......................

OK,整个流程就讲完了。但有个遗留的问题,即:使用systemctl restart 命令重启服务
参考技术A  在本教程中,我将介绍如何在CentOS或Fedora上创建和管理Docker容器。请注意:眼下Docker只在64位主机系统上得到支持。
  将Docker安装到CentOS或Fedora上
  要将Docker安装到CentOS上,首先启用EPEL软件库,然后使用yum命令:
  $ sudo yum install docker-io $ sudo service docker start $ sudo chkconfig docker on

  要将Docker安装到Fedora上,使用下面这些命令:
  $ sudo yum install docker-io $ sudo systemctl start docker.service $ sudo systemctl enable docker.service

  将Docker安装到CentOS或Fedora上后,你需要将自己添加到docker群组,那样才能以非root用户的身份来运行Docker。为此,使用这个命令:
  $ sudo usermod -a -G docker $USER

  退出,重新登录,以激活群组变更。
  至此,你应该能够以非特权用户的身份来运行docker命令了。
  Docker的基本用法
  你想启动一个新的Docker容器,就需要确定为容器使用哪个Docker映像。你可以搜索官方的Docker映像索引 ,上面列出了公开可用的Docker映像。Docker索引包括:Docker团队管理的Linux基本映像(比如Ubuntu、Debian、Fedora和 CentOS),以及用户贡献的自定义映像(比如MySQL、Redis和WordPress)。
  比如说,想在交互模式开启动一个Ubuntu容器,就要运行下面这个命令。容器一启动,最后的变量“/bin/bash”就在容器里面执行。
  $ docker run -i -t ubuntu /bin/bash

  你头一次运行上面这个命令时,它会通过网络下载可用的一个或多个Ubuntu docker映像,然后使用该映像,启动Docker容器。Ubuntu容器会立马启动,你会看到容器里面的控制台提示符。你可以访问容器沙箱里面的功能完备的Ubuntu操作系统。

  如果你在提示符处键入“exit”,就会退出容器,容器会被停止。
  想列出所有的容器(包括已停止的容器),运行这个命令:
  $ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 6a08a0b2bb4c ubuntu:14.04 /bin/bash About a minute ago Exit 0 cocky_ritchie

  想在守护进程模式下重新启动某个已停止的容器:
  $ docker start [container-id]

  想移除某个已停止的容器:
  $ docker rm [container-id]

  想连接到后台运行的容器,以便查看容器或与之交互:
  $ docker attach [container-id]

  你可以随意定制某个运行中的容器(比如安装新软件)。如果你想把变更内容保存在当前容器中,先要在提示符处键入“exit”,退出容器的交互模式。然后使用这个命令,将已变更的映像保存为不同的映像:
  $ docker commit [container-id] [new-image-name]

  想获得你容器的容器ID,可以使用之前描述的“docker ps –a”命令。

  一旦你已构建了像这样的新映像,就可以借助该映像启动一个新的容器了。
  你还可以下载任何公开的容器映像(比如ubuntu,bowery/mysql),将它们保存到本地软件库中,如下所示。
  $ docker pull [image name]

  想查看所有本地下载/保存的容器映像:
  $ docker images

  你可以选择从哪个特定的映像来启动容器:
  $ docker run -i -t [image-id] /bin/bash

  想从本地软件库移除某个容器映像:
  $ docker rmi [image-id]本回答被提问者采纳

CentOS7修改Docker容器和镜像默认存储位置

参考技术A 本文被帮助文档:

通常,当你开始使用docker时,我们并不太关心Docker 用于存储镜像和容器的默认目录。当使用Docker进行更多实验时,Docker开始占用大量的空间时,你不得不按下紧急按钮。所以现在是时候把故障排除放在如何改变docker的默认存储位置了

在试图改变Docker的默认存储位置时,我们必须知道一些重要的信息。

docker 当前使用的默认存储位置
docker 当前使用的存储驱动程序
镜像和容器要存放的新存储空间

Docker 默认的位置在/var/lib/docker,当前所有的镜像、容器都存储在这儿。如果你有任何在运行的容器,停止这些容器,并确保没有容器在运行,然后运行以下命令,确定当前Docker使用的存储驱动。

注:此处需要注意docker的两个信息:

注意:

注:

查看==Docker Root Dir: /mnt/docker==信息可看到,docker服务存储位置已修改

以上是关于如何在docker centos容器中使用systemd的主要内容,如果未能解决你的问题,请参考以下文章

如何在 CentOS 7 上安装 Docker

如何使用 dockerfile 在 centos docker 容器中安装 mongodb-org-tools?

如何在Centos7上安装docker

如何使用docker创建容器

如何在centos docker容器中支持sshd

使用 CentOS 6 作为 docker 容器的 Ubuntu 主机,如何访问 iptables?