VIII docker

Posted 2020-08-28

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了VIII docker相关的知识，希望对你有一定的参考价值。

VIII docker

docker：

介绍；

镜像管理；

容器管理；

网络访问；

数据管理；

镜像构建；

私有仓库；

核心技术；

生产实践；

生态圈；

一、概念：

https://www.docker.com/

Docker is the world’s leading software containerization platform.(build,ship,run)

docker is an open platform for building,shipping and running distributed applications. it gives programmers,development teams and operations engineers the common toolbox they need to take advantage of the distributed and networked nature of modern applications.

Docker是个划时代的开源项目，它彻底释放了计算虚拟化的威力，极大提高了应用的运行效率，降低了云计算资源供应的成本，使用 Docker，可以让应用的部署、测试和分发都变得前所未有的高效和轻松；无论是应用开发者、运维人员、还是其他信息技术从业人员，都有必要认识和掌握Docker，以在有限的时间内做更多有意义的事；

docker用go语言编写，http2.0，在linuxx86_64环境下运行，LXC；

LXC，Linux Container，可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性，相当于C++中的NameSpace，容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求，与传统虚拟化技术相比，它的优势在于：与宿主机使用同一个内核，性能损耗小；不需要指令级模拟；不需要即时(Just-in-time)编译；容器可以在CPU核心的本地运行指令，不需要任何专门的解释机制；避免了准虚拟化和系统调用替换中的复杂性；轻量级隔离，在隔离的同时还提供共享机制，以实现容器与宿主机的资源共享；

Linux Container是一种轻量级的虚拟化的手段；

Linux Container提供了在单一可控主机节点上支持多个相互隔离的server container同时执行的机制，Linux Container有点像chroot，提供了一个拥有自己进程和网络空间的虚拟环境，但又有别于虚拟机，因为lxc是一种操作系统层次上的资源的虚拟化；

Sourceforge上有LXC这个开源项目，LXC项目本身只是一个为用户提供一个用户空间的工具集，用来使用和管理LXC容器，LXC真正的实现则是靠Linux内核的相关特性，LXC项目只是对此做了整合，基于容器的虚拟化技术起源于所谓的资源容器和安全容器；

LXC在资源管理方面依赖于Linux内核的cgroups子系统，cgroups子系统是Linux内核提供的一个基于进程组的资源管理的框架，可以为特定的进程组限定可以使用的资源，LXC在隔离控制方面依赖于Linux内核的namespace特性，具体而言就是在clone时加入相应的flag（NEWNS NEWPID等等）；

#lxc-checkconfig，该命令用于判断linux内核是否支持LXC；

containers VS VMs：

VMs（each virtual machine includes the application,the necessary binaries and libraries and an entire guest operating system, all of which may be tens of GBs in size.）；

containers（containers include the application and all of its dependencies,but share the kernel with other containers. they run as an isolated process in userspace on the host operating system. they are also not tied to any specific infrastructure, docker containers run on any computer,on any infrastructure and in any cloud.）；

虚拟化技术已经改变了现代计算方式，它能够提升系统资源使用效率、消除应用程序和底层硬件之间的依赖关系，同时加强负载的可以移植性和安全性，但是hypervisor和虚拟机只是部署虚拟负载的方式之一，作为一种能够替代传统虚拟化技术的解决方案，容器虚拟化技术凭借其高效性和可靠性得到了快速发展，它能够提供新的特性，并且帮助数据中心专家解决新的顾虑，容器和虚拟机之间的主要区别在于虚拟化层的位置和操作系统资源的使用方式：

虚拟机依赖于hypervisor，其通常被安装在“裸金属”系统硬件之上，这导致hypervisor在某些方面被认为是一种操作系统，一旦 hypervisor安装完成，就可以从系统可用计算资源当中分配虚拟机实例了，每台虚拟机都能够获得唯一的操作系统和负载(应用程序)；通常，第一台虚拟机都将会被用来运行系统管理程序，比如Microsoft System Center，而之后的虚拟机可能包含其他企业负载，比如数据库、ERP、CRM、邮件服务器、媒体服务器、web服务器或者其他业务应用；虚拟机之间是完全隔离的，没有任何一台虚拟机知道(或者依赖)相同系统当中的另外一台虚拟机的存在，恶意软件、应用程序崩溃和其他问题只能影响一台虚拟机，虚拟机从一个虚拟系统被移动到另外一个当中，而不用考虑系统硬件和操作系统等因素；　　

而容器环境的工作方式则有所不同，对于容器环境来说，需要首先安装主机操作系统，之后将容器层(比如LXC或libcontainer)安装在主机操作系统(通常是Linux变种)之上，在安装完容器层之后，就可以从系统可用计算资源当中分配容器实例了，并且企业应用可以被部署在容器当中，但是，每个容器化应用都会共享相同的操作系统(单个主机操作系统)；相比于虚拟机，容器拥有更高的资源使用效率，因为它并不需要为每个应用分配单独的操作系统，实例规模更小、创建和迁移速度也更快，这意味相比于虚拟机，单个操作系统能够承载更多的容器，云提供商十分热衷于容器技术，因为在相同的硬件设备当中，可以部署数量更多的容器实例，然而，单个操作系统有可能引起影响所有相关实例的单点事故，比如，恶意软件或者主机操作系统崩溃可能禁用或者影响所有容器，此外，容器易于迁移，但是只能被迁移到具有兼容操作系统内核的其他服务器当中，这样会无形中减少迁移选择；

从实际应用的角度来说，容器和虚拟机可以在同一个数据中心当中共存，因此这两种技术被认为是互补的，为现代应用程序架构师和数据中心管理员添加了可用工具集，通过不同的方式为应用负载提供支持；

docker组成：docker client、docker server；

docker的整个生命周期（docer组件）：image镜像、container容器、repository仓库；

注：

运行中的镜像称为容器；

docker的image可与openstack的image比对，一个image就是一个完整的OS，docker的image是只读的，启动container时在read only的image之上加了一层writable层；

container可与kvm的VM比对，docker使用container运行应用，各container也是隔离的，kvm是用VM运行应用；

repository是集中存放image文件的地方，可与openstack的glance比对，可将docker的repository理解为github（dockerhub）、git-pull（docker-pull）；

docker改变了产品交付的方式，很多开源软件都有docker镜像（早期很多开源软件有VM镜像），下载下来直接运行，省去了复杂的部署；不要把docker容器当作VM镜像来管理，不建议启用ssh；docker更适合跑微服务；

docker的所有文件在/var/lib/docker/下，containers/存放容器，graph/存放镜像；

docker资源隔离，使用LXC，具体是kernel中的namespace（pid;net;ipc;mnt;uts;user）；

docker资源限制，cgroups（controlgroups）是Linux内核提供的一种可以限制、记录、隔离进程组（process groups）所使用的物理资源（如：cpu,memory,IO等等）的机制，最初由google的工程师提出，后来被整合进Linux内核，Cgroups也是LXC为实现虚拟化所使用的资源管理手段，可以说没有cgroups就没有LXC；

docker VS openstack：

类别	docker(PAAS)	openstack(IAAS)
部署难度	非常简单	组件多，部署复杂
启动速度	s级	min级
执行性能	和物理系统几乎一致	VM会占用一些资源（占系统资源的6-8%）
镜像体积	MB级	GB级
管理效率	管理简单	组件相互依赖，管理复杂
隔离性	隔离性高	彻底隔离
可管理性	单进程，不建议启动sshd	完整的系统管理
网络连接	比较弱	借助neutron可灵活组件各类网络架构

docker使用场景：

simplifying configuration;

developer productivity;

server consolidation;

multi tenancy;

code pipeline management;

app isolation;

debugging capabilities;

rapid deployment;

注：

面对产品；

面对开发；

面对测试（多版本测试）；

面对运维；

面对自动化（扩容）；

面对微服务；

面对大规模的分布式架构（微信红包）；

二、操作：

[[email protected] ~]# uname -rm

2.6.32-431.el6.x86_64 x86_64

[[email protected] ~]# cat /etc/redhat-release

Red Hat Enterprise Linux Server release 6.5(Santiago)

[[email protected] ~]# yum update #（#yum -y install kernel*，Docker requires a 64-bit OS and version 3.10 or higher of the Linuxkernel.若在centos7或rhel7上安装要求内核版本至少为3.10以上）

[[email protected] ~]# yum -y install docker-io

……

Installed:

docker-io.x86_64 0:1.7.1-2.el6

Dependency Installed:

libcgroup.x86_64 0:0.40.rc1-18.el6_8 lua-alt-getopt.noarch 0:0.7.0-1.el6 lua-filesystem.x86_64 0:1.4.2-1.el6

lua-lxc.x86_64 0:1.0.9-1.el6 lxc.x86_64 0:1.0.9-1.el6 lxc-libs.x86_64 0:1.0.9-1.el6

Complete!

[[email protected] ~]# /etc/init.d/docker start

Starting cgconfig service: [ OK ]

Starting docker: [ OK ]

[[email protected] ~]# /etc/init.d/docker restart

Stopping docker: [FAILED]

Starting docker: [ OK ]

[[email protected] ~]# ps aux | grep docker

root 42806 0.1 1.5 227004 15948 pts/0 Sl 20:19 0:00 /usr/bin/docker -d

root 42875 0.0 0.0 103316 840 pts/0 S+ 20:22 0:00 grep docker

#docker -v #（-v, --version=false，Print version information and quit）

#docker version #（Show the Docker version information，查看docker的版本号，包括客户端、服务端、依赖的Go等）

#docker info #（Display system-wide information，查看系统(docker)层面信息，包括管理的images, containers数等）

# docker search [OPTIONS] TERM #（Search for an image on the Docker Hub，搜索镜像）

# docker pull [OPTIONS] NAME[:TAG|@DIGEST] #（Pull an image or a repository from a Docker registry server，获取镜像）

# docker images [OPTIONS] [REPOSITORY] #（List images查看镜像；

-a, --all=false，Show all images (default hides intermediate images)列出所有images包含历史隐藏的）

# docker rmi [OPTIONS] IMAGE [IMAGE...] #（Remove one or more images删除镜像）

# docker run [OPTIONS] IMAGE [COMMAND][ARG...] #（Run a command in a new container，#docker run --help；

-h, --hostname=，Containerhost name；

--name=，Assign a name to the container；

-i, --interactive=false，Keep STDIN open even if not attached；

-t, --tty=false，Allocate apseudo-TTY；

-d, --detach=false，Run container in background and print container ID；

--restart=no，Restart policy to apply when a container exits；

-P, --publish-all=false，Publish all exposed ports to random ports，随机映射；

-p, --publish=[]，Publish a container‘s port(s) to the host，映射HOST端口到容器，方便外部访问容器内服务，host_port可以省略，省略表示把container_port映射到一个动态端口；

-v, --volume=[]，Bind mount avolume；

--volumes-from=[]，Mount volumes from the specified container(s)；

-c, --cpu-shares=0，CPU shares(relative weight)；

--cpuset-cpus=，CPUs in which to allow execution (0-3, 0,1)；

-m, --memory=，Memory limit；

--rm=false，Automatically remove the container when it exits）

注（-P随机映射；-p指定映射）：

-P #（随机映射）

-p hostPort:containerPort

-p ip:hostPort:containerPort #（多IP时使用指定的IP）

-p ip::containerPort #（多IP时使用指定的IP）

-p hostPort:containerPort -p hostPort:containerPort

#docker ps [OPTIONS] #（List containers；

-a, --all=false，Show all containers (default shows just running)；

-l, --latest=false，Show the latest created container, include non-running；

-q, --quiet=false，Only display numeric IDs，仅列出正在运行的容器的CONTAINER ID）

#docker port [OPTIONS] CONTAINER[PRIVATE_PORT[/PROTO]] #（Lookup the public-facing port that is NAT-ed to PRIVATE_PORT，查看本地哪个Port映射到container的指定port，用#docker ps也可看到）

例：

#docker port CONTAINER_ID CONTAINER_PORT

注：端口映射是docker比较重要的一个功能，原因在于我们每次运行容器的时候容器的IP地址不能指定而是在桥接网卡的地址范围内随机生成的，宿主机的IP地址是固定的，我们可以将容器的端口的映射到宿主机器上的一个端口，免去每次访问容器中的某个服务时都要查看容器的IP的地址，对于一个运行的容器，可以使用docker port加上容器中需要映射的端口和容器的ID来查看该端口号在宿主机器上的映射端口；

#docker start|stop|restart [OPTIONS] CONTAINER [CONTAINER...] #（Start a stopped container；Stop a running container；Restart a running container）

#docker stats [OPTIONS] CONTAINER [CONTAINER...] #（Display a stream of a containers‘ resource usage statistics，查看指定容器资源使用状态信息）

#docker rm [OPTIONS] CONTAINER [CONTAINER...] #（Remove one or more containers）

#docker rm `docker ps -a -q` #（同#docker ps -a -q | xargs docker rm，删除所有容器）

#docker exec [OPTIONS] CONTAINER COMMAND [ARG...] #（Run a command in a running container，进入正在运行的容器）

[[email protected] ~]# which nsenter #（此命令在util-Linux包里，使用此命令可访问指定进程的namespace）

/usr/bin/nsenter

#man nsenter

-t, --target pid，Specify a target process to get contexts from.；

-m, --mount[=file]，Enter the mount namespace.If no file is specified, enter the mount namespace of the target process. If file is specified, enter the mount namespace specified by file.；

-u, --uts[=file]，Enter the UTS namespace. If no file is specified,enter the UTS namespace of the target process. If file is specified, enter the UTS namespace specified by file.；

-i, --ipc[=file]，Enter the IPC namespace. If no file is specified,enter the IPC namespace of the target process. If file is specified, enter the IPC namespace specified by file.；

-n, --net[=file]，Enter the network namespace. If no file is specified, enter the network namespace of the target process. If file is specified, enter the network namespace specified by file.；

-p, --pid[=file]，Enter the PID namespace. If no file is specified, enter the PID namespace of the target process. If file is specified,enter the PID namespace specified by file.）

#docker inspect [OPTIONS] CONTAINER|IMAGE [CONTAINER|IMAGE...] #（Return low-level information on a container or image；

-f, --format=，Format the output using the given go template）

生产中进入容器的方法：

方一：

#docker inspect --format "{{.State.Pid }}" nginx_test1 #（获取容器pid）

#nsenter --target <PID> --mount --uts --ipc --net --pid

方二：

https://github.com/yeasy/docker_practice/archive/v0.8.tar.gz

https://github.com/yeasy/docker_practice/blob/master/_local/.bashrc_docker #（复制此文件的代码到/root/.bashrc里）

[[email protected] ~]# echo "[ -f ~/.bashrc_docker ] && . ~/.bashrc_docker" >> ~/.bashrc ; source ~/.bashrc

#docker-pid CONTAINER_ID

#docker-ip CONTAINER_ID

#docker-enter CONTAINER_ID COMMAND

将运行中的容器生成新的镜像：

#docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]] #（Create a new image from a container‘s changes；

-m, --message=，Commit message）

持久化容器：

#docker export [OPTIONS] CONTAINER #（Stream the contents of a container as a tar archive；

-o, --output=，Write to a file,instead of STDOUT）

例：

#docker export CONTAINER_ID >/tmp/export.tar

#cat /tmp/export.tar | docker import -export:lastest #（导入持久化容器）

持久化镜像：

#docker save [OPTIONS] IMAGE [IMAGE...] #（Save an image to a tar archive；

-o, --output=，Write to an file,instead of STDOUT）

例：

#docker save IMAGE_ID > /tmp/save.tar

#docker load < /tmp/save.tar #（导入持久化镜像）

给image打tag：

#docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/] [USERNAME/]NAME[:TAG] #（Tag an image into a repository）

例：

#docker tag CONTAINER_ID load:tag

注：export&import与save&load的区别：

导出后再导入(export&import)的容器会丢失所有的历史，而保存后再加载（save-load）的镜像没有丢失历史和层(layer)，这意味着使用导出后再导入的方式，你将无法回滚到之前的层(layer)，同时，使用保存后再加载的方式持久化整个镜像，就可以做到层回滚，（可以执行docker tag 来回滚之前的层）；

#docker build [OPTIONS] PATH | URL | - #（Build an image from a Dockerfile；

-t, --tag=，Repository name (and optionally a tag) for the image；

#docker logs [OPTIONS] CONTAINER #（Fetch the logs of a container，查看docker实例运行日志）

[[email protected] ~]# docker -v

Docker version 1.7.1, build 786b29d/1.7.1

[[email protected] ~]# docker version

Client version: 1.7.1

Client API version: 1.19

Go version (client): go1.4.2

Git commit (client): 786b29d/1.7.1

OS/Arch (client): linux/amd64

Server version: 1.7.1

Server API version: 1.19

Go version (server): go1.4.2

Git commit (server): 786b29d/1.7.1

OS/Arch (server): linux/amd64

[[email protected] ~]# docker info

Containers: 2

Images: 4

Storage Driver: devicemapper

PoolName: docker-8:2-807654-pool

PoolBlocksize: 65.54 kB

Backing Filesystem: extfs

Datafile: /dev/loop0

Metadata file: /dev/loop1

DataSpace Used: 580.1 MB

DataSpace Total: 107.4 GB

DataSpace Available: 5.508 GB

Metadata Space Used: 1.044 MB

Metadata Space Total: 2.147 GB

Metadata Space Available: 2.146 GB

UdevSync Supported: true

Deferred Removal Enabled: false

Dataloop file: /var/lib/docker/devicemapper/devicemapper/data

Metadata loop file:/var/lib/docker/devicemapper/devicemapper/metadata

Library Version: 1.02.117-RHEL6 (2016-08-15)

Execution Driver: native-0.2

Logging Driver: json-file

Kernel Version: 2.6.32-431.el6.x86_64

Operating System: <unknown>

CPUs: 1

Total Memory: 980.9 MiB

Name: test6

ID:MTK4:OGCH:THXB:BD6H:KEUT:BJQV:JQ52:7JCE:ODY7:U4EH:PPD5:TMBL

[[email protected] ~]# docker search centos #（Search foran image on the Docker Hub）

NAME DESCRIPTION STARS OFFICIAL AUTOMATED

centos The officialbuild of CentOS. 3005 [OK]

jdeathe/centos-ssh CentOS-6 6.8 x86_64 /CentOS-7 7.3.1611 x8... 56 [OK]

……

[[email protected] ~]# docker pull centos #（Pull an image or arepository from a Docker registry server；默认下载的lastest最近版本centos7，若下6系列使用#dockerpull centos:6）

latest: Pulling from centos

3690474eb5b4: Pull complete

0a444b299d5a: Pull complete

a04895de1996: Pull complete

d4350798c2ee: Pull complete

Digest:sha256:6e45de12a92ce6fcc0e3d0ffca8000833675f96679b3f1ecf71485c339826f27

Status: Downloaded newer image forcentos:latest

[[email protected] ~]# docker images

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

centos latest d4350798c2ee 4 weeks ago 191.8 MB

[[email protected] ~]# docker run centos /bin/echo "hello world"

hello world

[[email protected] ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

c4587c56489f centos "/bin/echo ‘hello wo 12 seconds ago Exited (0)10 seconds ago mad_thompson

[[email protected] ~]# docker run --name docker_test1 -it centos /bin/bash #（执行后会返回CONTAINER ID；docker只能运行已指定的一个应用程序，如echo "hello world"，/bin/bash，当指定的这个应用退出，docker容器也退出）

[[email protected]a77ba5f5a63d/]# ls

anaconda-post.log dev home lib64 media opt root sbin sys usr

bin etc lib lost+found mnt proc run srv tmp var

[[email protected] /]# cat /etc/redhat-release

CentOS Linux release 7.3.1611 (Core)

[[email protected] /]# exit

exit

[[email protected] ~]# docker ps -l #（在另一终端执行）

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

a77ba5f5a63d centos "/bin/bash" About a minute ago Up About aminute docker_test1

[[email protected] ~]# docker ps -a #（在另一终端执行）

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

a77ba5f5a63d centos "/bin/bash" About a minute ago Up About aminute docker_test1

c4587c56489f centos "/bin/echo ‘hello wo 5 minutes ago Exited(0) 5 minutes ago mad_thompson

[[email protected] ~]# docker ps -l #（在执行exit后，查看状态为Exited）

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

a77ba5f5a63d centos "/bin/bash" 14 minutes ago Exited(127) 5 seconds ago docker_test1

[[email protected] ~]# docker rm a77ba5f5a63d

a77ba5f5a63d

[[email protected] ~]# docker rm c4587c56489f

c4587c56489f

[[email protected] ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

[[email protected] ~]# docker run -d --name nginx_test1 nginx #（没有此镜像会自动去pull下载）

Unable to find image ‘nginx:latest‘ locally

latest: Pulling from nginx

32734c6d04f6: Pull complete

1849b6667515: Pull complete

dd624ca8e781: Pull complete

9fc8fc300550: Pull complete

590494f17750: Pull complete

943e2fd86162: Pull complete

cd021197146a: Pull complete

93c50d378b4b: Pull complete

Digest:sha256:2b942f7dd01a57ceeb5985a0472a2f92735eb81a910dec70c2183c61fc54298c

Status: Downloaded newer image fornginx:latest

4dea114ceeb09f3f1c00faf3008bffa1ae434a0a17c3dbf79dbc767565c8cdec

[[email protected] ~]# docker images

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

nginx latest 93c50d378b4b 2 weeks ago 181.6 MB

centos latest d4350798c2ee 4 weeks ago 191.8 MB

[[email protected] ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

4dea114ceeb0 nginx "nginx -g ‘daemon of 10 minutes ago Up 10minutes 80/tcp, 443/tcp nginx_test1

[[email protected] ~]# docker exec -it 4dea114ceeb0 /bin/bash

[email protected]4dea114ceeb0:/#ps aux | grep nginx

root 1 0.0 0.3 31708 3056 ? Ss 06:34 0:00 nginx: master process nginx -g daemon off;

nginx 6 0.0 0.1 32100 1672 ? S 06:34 0:00 nginx: worker process

root 13 0.0 0.0 11068 816 ? S+ 07:27 0:00 grep nginx

[email protected]:/# exit

exit

[[email protected] ~]# docker inspect --format "{{ .State.Pid }}" nginx_test1

44338

[[email protected] ~]# nsenter --target 44338 --mount --uts --ipc --net --pid

[email protected]:/# ps aux | grep nginx

root 1 0.0 0.3 31708 3056 ? Ss 06:34 0:00 nginx: master process nginx -g daemon off;

nginx 6 0.0 0.1 32100 1672 ? S 06:34 0:00 nginx: worker process

root 21 0.0 0.0 11068 856 ? S+ 07:59 0:00 grep nginx

[email protected]:/# exit

logout

[[email protected] ~]# docker ps -l

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

4dea114ceeb0 nginx "nginx -g ‘daemon of About an hour ago Up About anhour 80/tcp, 443/tcp nginx_test1

[[email protected] ~]# vim in.sh

#!/bin/bash

CNAME=$1

CPID=`docker inspect --format "{{.State.Pid }}" $1`

nsenter --target $CPID --mount --uts --ipc--net --pid

[[email protected] ~]# chmod +x in.sh

[[email protected] ~]# ./in.sh nginx_test1

[email protected]:/# exit

logout

docker网络访问：

[[email protected] ~]# ipaddr list

1: lo: <LOOPBACK,UP,LOWER_UP> mtu16436 qdisc noqueue state UNKNOWN

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo

inet6 ::1/128 scope host

valid_lft forever preferred_lft forever

2: eth0:<BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen1000

link/ether 00:0c:29:32:f4:98 brd ff:ff:ff:ff:ff:ff

inet 192.168.23.134/24 brd 192.168.23.255scope global eth0

inet6 fe80::20c:29ff:fe32:f498/64 scope link

valid_lft forever preferred_lft forever

3: docker0:<BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN

link/ether 0a:ae:91:25:e7:a4 brd ff:ff:ff:ff:ff:ff

inet 172.17.42.1/16 scope global docker0

inet6 fe80::d489:24ff:fea9:122c/64 scope link

valid_lft forever preferred_lft forever

14: vethda6c685:<BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP

link/ether 0a:ae:91:25:e7:a4 brd ff:ff:ff:ff:ff:ff

inet6 fe80::8ae:91ff:fe25:e7a4/64 scope link

valid_lft forever preferred_lft forever

[[email protected] ~]# brctl show

bridge name bridgeid STP enabled interfaces

docker0 8000.0aae9125e7a4 no vethda6c685

[[email protected] ~]# iptables -L -n

Chain INPUT (policy ACCEPT)

target prot opt source destination

Chain FORWARD (policy ACCEPT)

target prot opt source destination

DOCKER all -- 0.0.0.0/0 0.0.0.0/0

ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED

ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

Chain DOCKER (1 references)

target prot opt source destination

[[email protected] ~]# iptables -t nat -L -n

Chain PREROUTING (policy ACCEPT)

target prot opt source destination

DOCKER all -- 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT)

target prot opt source destination

MASQUERADE all -- 172.17.0.0/16 0.0.0.0/0

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

DOCKER all -- 0.0.0.0/0 !127.0.0.0/8 ADDRTYPE match dst-type LOCAL

Chain DOCKER (2 references)

target prot opt source destination

[[email protected] ~]# ./in.sh nginx_test1

[email protected]:/# ping baidu.com #（容器内可连网）

PING baidu.com (220.181.57.217): 56 databytes

64 bytes from 220.181.57.217: icmp_seq=0ttl=127 time=41.856 ms

64 bytes from 220.181.57.217: icmp_seq=1ttl=127 time=30.136 ms

64 bytes from 220.181.57.217: icmp_seq=2ttl=127 time=29.606 ms

64 bytes from 220.181.57.217: icmp_seq=3ttl=127 time=29.776 ms

^C--- baidu.com ping statistics ---

4 packets transmitted, 4 packets received,0% packet loss

round-trip min/avg/max/stddev =29.606/32.844/41.856/5.207 ms

[email protected]:/# ping 192.168.23.134 #（与宿主机互通）

PING 192.168.23.134 (192.168.23.134): 56data bytes

64 bytes from 192.168.23.134: icmp_seq=0ttl=64 time=0.854 ms

64 bytes from 192.168.23.134: icmp_seq=1ttl=64 time=0.110 ms

64 bytes from 192.168.23.134: icmp_seq=2ttl=64 time=0.110 ms

^C--- 192.168.23.134 ping statistics ---

3 packets transmitted, 3 packets received,0% packet loss

round-trip min/avg/max/stddev =0.110/0.358/0.854/0.351

[email protected]:/# ip addr #（运行容器的IP）

13: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP>mtu 1500 qdisc noqueue state UP

link/ether 02:42:ac:11:00:04 brd ff:ff:ff:ff:ff:ff

inet 172.17.0.4/16 scope global eth0

inet6 fe80::42:acff:fe11:4/64 scope link

valid_lft forever preferred_lft forever

15: lo: <LOOPBACK,UP,LOWER_UP> mtu16436 qdisc noqueue state UNKNOWN

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo

inet6 ::1/128 scope host

valid_lft forever preferred_lft forever

[email protected]:/# ip route #（defautlgateway）

172.17.0.0/16 dev eth0 proto kernel scope link src 172.17.0.4

default via 172.17.42.1dev eth0

[email protected]:/# exit

logout

[[email protected] ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

4dea114ceeb0 nginx "nginx -g ‘daemon of 2 hours ago Up 2hours 80/tcp, 443/tcp nginx_test1

[[email protected] ~]# docker stop 4dea114ceeb0

4dea114ceeb0

[[email protected] ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

4dea114ceeb0 nginx "nginx -g ‘daemon of 2 hours ago Exited (0) 6 seconds ago nginx_test1

[[email protected] ~]# docker rm 4dea114ceeb0

4dea114ceeb0

[[email protected] ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

[[email protected] ~]# docker run -d -P --name nginx_test1 nginx #（随机映射，hostPort的32769对应containerPort的80，hostPort的32768对应containerPort的443）

833cb5b7bce5f4d8ccded7340c65013c3ed85beda5b0700a781bf562528a5a27

[[email protected] ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

833cb5b7bce5 nginx "nginx -g ‘daemon of 32 seconds ago Up 30seconds 0.0.0.0:32769->80/tcp,0.0.0.0:32768->443/tcp nginx_test1

http://192.168.23.134:32769/

[[email protected] ~]# docker run -d -p 91:80 --name nginx_test2 nginx #（指定映射，hostPort的91对应containerPort的80）

5fdad68fb9bd39220c59c6dbc2138523c93f43bf31be0574fa7e83a8ef8c4c71

[[email protected] ~]# docker ps -l

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

5fdad68fb9bd nginx "nginx -g ‘daemon of 6 seconds ago Up 5seconds 443/tcp,0.0.0.0:91->80/tcp nginx_test2

http://192.168.23.134:91/

docker数据管理：

1、数据卷：

-v /data

-v SRC:DST[:ro] #（SRC为docker容器里的路径，DST为本地宿主机的路径；冒号两边的路径最后不能有斜线）

2、数据卷容器：

--volumes-from

[[email protected] ~]# docker run -h test1 --name volume_test1 -it -v /data centos

[[email protected]test1 /]#ls /data

[[email protected] ~]# cd /var/lib/docker/volumes/959e95494ed729723d96dc6a2096db1ee821faf98e57e2a1ec05c0a60a0bad5b/_data/

[[email protected] _data]# touch test.txt

[[email protected]test1 /]# ls /data #（宿主机的/var/lib/docker/volumes/959e95494ed729723d96dc6a2096db1ee821faf98e57e2a1ec05c0a60a0bad5b/_data/这个路径和容器中的/data是相通的；docker1.6版本需要映射才能看到#dockerinspect --format {{ .Volumes }} volume_test1 map[/data:/var/lib/docker/volumes/959e95494ed729723d96dc6a2096db1ee821faf98e57e2a1ec05c0a60a0bad5b/_data]）

test.txt

[[email protected] ~]# ls /opt

logstash rh

[[email protected] ~]# docker run -h test2 --name volume_test2 -it -v /opt:/opt centos #（记录日志是docker的短板，可通过此种方式把日志写到物理机路径下，在物理机上启动logstash收集）

[[email protected]test2/]# ls /opt

logstash rh

[[email protected] ~]# docker run -h test3 --name volume_test3 -it --volumes-from volume_test1 centos #（将volume_test1的数据卷挂在新建的容器volume_test3上）

[[email protected]test3/]# ls /data

test.txt

[[email protected] ~]# docker rm `docker ps -a -q` #（在每个容器中exit后，，确保是Exited状态再执行此命令）

fe948e794102

cb820a099163

3e420d4f20bc

[[email protected] ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

docker镜像构建（手动构建；dockerfile自动构建）：

手动构建：

[[email protected] ~]# docker pull centos:6

6: Pulling from centos

c40f84131ae5: Pull complete

c3bd2182e0b9: Pull complete

10611b26a8b9: Pull complete

10611b26a8b9: Pulling fs layer

Digest: sha256:916364e13ac5f217ee9bbcef060960797834551fd7b8a332145dcb715c4a6196

Status: Downloaded newer image for centos:6

[[email protected] ~]# docker run -h test1 --name nginx_module -itd centos:6

f968454b222cf2b10aa5402ad566dcd76ec4c881814393b10f8c6e7dbb8ff30d

[[email protected] ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

f968454b222c centos:6 "/bin/bash" 57 seconds ago Up 56 seconds nginx_module

[[email protected] ~]# docker- #（有~/.bashrc_docker）

docker-enter docker-ip docker-pid

[[email protected] ~]# docker-ip nginx_module

172.17.0.6

[[email protected] ~]# docker-pid nginx_module

4284

[[email protected] ~]# docker-enter nginx_module

[[email protected]test1 ~]# cat /etc/redhat-release

CentOS release 6.8 (Final)

[[email protected]test1~]# ll /etc/yum.repos.d

total 24

-rw-r--r--. 1 root root 1991 May 18 2016 CentOS-Base.repo

-rw-r--r--. 1 root root 647 May 18 2016 CentOS-Debuginfo.repo

-rw-r--r--. 1 root root 630 May 18 2016 CentOS-Media.repo

-rw-r--r--. 1 root root 6259 May 18 2016 CentOS-Vault.repo

-rw-r--r--. 1 root root 289 May 18 2016 CentOS-fasttrack.repo

[[email protected]test1~]# yum -y groupinstall "Compatibility Libraries" "DevelopmentTools"

[[email protected] ~]# yum -y install wget gcc gcc-c++ make openssl-devel pcre-devel

[[email protected] ~]# wget -P /usr/local/srchttp://nginx.org/download/nginx-1.10.2.tar.gz

[[email protected] ~]# ll -h /usr/local/src

total 892K

-rw-r--r--. 1 root root 890K Oct 18 15:14nginx-1.10.2.tar.gz

[[email protected] ~]# groupadd -r -g 108 nginx

[[email protected] ~]# useradd -r -g 108 -u 108nginx

[[email protected] ~]# id nginx

uid=108(nginx) gid=108(nginx)groups=108(nginx)

[[email protected] ~]# cd /usr/local/src

[[email protected] src]# tar xf nginx-1.10.2.tar.gz

[[email protected] src]# cd nginx-1.10.2

[[email protected] nginx-1.10.2]# ./configure --prefix=/usr --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi --with-pcre

[[email protected] nginx-1.10.2]# make && make install

[[email protected] nginx-1.10.2]# vi /etc/init.d/nginx

[[email protected] nginx-1.10.2]# chmod +x !$

chmod +x /etc/init.d/nginx

[[email protected] nginx-1.10.2]# chkconfig --add nginx

[[email protected] nginx-1.10.2]# chkconfig nginx on

[[email protected] nginx-1.10.2]# chkconfig --list nginx

nginx 0:off 1:off 2:on 3:on 4:on 5:on 6:off

[[email protected] ~]# vi /etc/nginx/nginx.conf #（daemon off;让nginx在前台运行，也可不用此项，最后在启动容器时加入指令/etc/init.d/nginx restart）

daemon off;

[[email protected] ~]# /etc/init.d/nginx start

Starting nginx:

[[email protected] ~]# docker commit -m "jowin‘s nginx" f968454b222c jowin/mynginx:V1

a1ede8b196b618fe7c40491ae3a807f043ee59eb0627c97a7b12e3cf3257064c

[[email protected] ~]# docker images

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

jowin/mynginx V1 a1ede8b196b6 43 seconds ago 869.4 MB

nginx latest 93c50d378b4b 2 weeks ago 181.6 MB

centos latest d4350798c2ee 4 weeks ago 191.8 MB

centos 6 10611b26a8b9 10 weeks ago 194.6 MB

[[email protected] ~]# docker run -h test2 --name nginx_test -d -p 92:80 jowin/mynginx:V1 /etc/init.d/nginx restart

8fdb3f664c08279fc65e64359e67c8be1bb28c9b989eb2f7242eae3240a98e34

[[email protected] ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

8fdb3f664c08 jowin/mynginx:V1 "/etc/init.d/nginx r 4 seconds ago Up 3 seconds 0.0.0.0:92->80/tcp nginx_test

f968454b222c centos:6 "/bin/bash" 49 minutes ago Up 49 minutes nginx_module

http://192.168.23.134:92/

dockerfile自动构建：

dockerfile文件里的命令：

FROM #（基础镜像信息，例FROM IMAGE_NAME[:TAG]，无TAG表示latest最后修改版本）

MAINTAINER #（维护者信息，如MAINTAINER NAME）

RUN #（构建指令，RUN可运行被基础镜像支持的指令；在要运行的命令前加上RUN；如RUN COMMAND）

CMD #（设置指令，用于container启动时指定的操作，该操作可以是执行自定义脚本，也可执行系统命令；CMD定义的这条信息只能在dockerfile文件中执行一次，若有多条则执行最后一条；如CMD COMMAND PARAMETER1 [PARAMETER2]）

ENTRYPOINT #（设置指令，指定容器启动时执行的命令，可以多次设置，但是只有最后一个有效，同CMD，ENTRYPOINT指定的是一个可执行的脚本或者程序的路径，该指定的脚本或者程序将会以param1和param2作为参数执行，所以如果CMD指令使用这种形式运行CMD ["param1","param2"]，那么Dockerfile中必须要有配套的ENTRYPOINT；两种使用方式：一种是独自使用（当独自使用时，如果你还使用了CMD命令且CMD是一个完整的可执行的命令，那么CMD指令和ENTRYPOINT会互相覆盖只有最后一个CMD或者ENTRYPOINT有效），例如：

（1）

ENTRYPOINT ["executable","param1", "param2"] (like an exec, the preferred form)

ENTRYPOINT command param1 param2 (as ashell)

（2）

# CMD指令将不会被执行，只有ENTRYPOINT指令被执行

CMD echo “Hello, World!”

ENTRYPOINT ls -l

另一种是与CMD命令配合使用来指定ENTRYPOINT的默认参数，这时CMD指令不是一个完整的可执行命令，仅仅是参数的一部分；ENTRYPOINT指令只能使用JSON方式指定执行命令，而不能指定参数，例如：

CMD ["-l"]

ENTRYPOINT ["/usr/bin/ls"]

）

ADD #（构建指令，所有拷贝到container中的文件和文件夹权限为0755，uid和gid为0；如果是一个目录，那么会将该目录下的所有文件添加到container中，不包括目录；如果文件是可识别的压缩格式，则docker会帮忙解压缩（注意压缩格式）；如果<src>是文件且<dst>中不使用斜杠结束，则会将<dst>视为文件，<src>的内容会写入<dst>；如果<src>是文件且<dst>中使用斜杠结束，则会<src>文件拷贝到<dst>目录下，<src>是相对被构建的源目录的相对路径，可以是文件或目录的路径，也可以是一个远程的文件url，<dst>是container中的绝对路径；copy文件，会自动解压；如ADD SRC DST）

WORKDIR #（设置指令，可以多次切换(相当于cd命令)，对RUN、CMD、ENTRYPOINT生效；当前工作目录；如WORKDIR /PATH/TO/DIR）

VOLUME #（设置指令，使容器中的一个目录具有持久化存储数据的功能，该目录可以被容器本身使用，也可以共享给其他容器使用，我们知道容器使用的是AUFS，这种文件系统不能持久化数据，当容器关闭后，所有的更改都会丢失，当容器中的应用有持久化数据的需求时可以在Dockerfile中使用该指令；目录挂载；如VOLUME ["MOUNTPOINT"]）

EXPOSE #（设置指令，该指令会将容器中的端口映射成宿主机器中的某个端口,当你需要访问容器的时候，可以不是用容器的IP地址而是使用宿主机器的IP地址和映射后的端口,要完成整个操作需要两个步骤，首先在Dockerfile使用EXPOSE设置需要映射的容器端口，然后在运行容器的时候指定-p选项加上EXPOSE设置的端口，这样EXPOSE设置的端口号会被随机映射成宿主机器中的一个端口号，也可以指定需要映射到宿主机器的那个端口，这时要确保宿主机器上的端口号没有被使用，EXPOSE指令可以一次设置多个端口号，相应的运行容器的时候，可以配套的多次使用-p选项；如EXPOSE PORT [PORT]）

ENV #（构建指令，在镜像中设置环境变量，设置了后，后续的RUN命令都可以使用，container启动后，可以通过docker inspect查看这个环境变量，也可以通过在docker run --env key=value时设置或修改环境变量，假如你安装了JAVA程序，需要设置JAVA_HOME，那么可以在Dockerfile中写ENVJAVA_HOME /path/to/java/dirent）

举例1（Dockfile自动构建，nginx用yum方式安装）：

[[email protected] ~]# mkdir -pv /opt/dockerfile/nginx

mkdir: created directory `/opt/dockerfile‘

mkdir: created directory`/opt/dockerfile/nginx‘

[[email protected] ~]# cp /etc/yum.repos.d/epel-release-6-8.noarch.rpm /opt/dockerfile/nginx/

[[email protected] ~]# cd /opt/dockerfile/nginx

[[email protected] nginx]# vim Dockerfile #（该文件首字母一定要大写）

-----------------------file-start-------------------

# This is my Dockerfile

# Version1.0

# Author:jowin

FROM centos:6

MAINTAINER jowin

ADD epel-release-6-8.noarch.rpm /usr/local/src/

WORKDIR /usr/local/src

RUN yum -y install epel-release-6-8.noarch.rpm && yum -y install nginx

RUN echo "daemon off;" >> /etc/nginx/nginx.conf

RUN chkconfig nginx on

EXPOSE 80

CMD /etc/init.d/nginx restart

-----------------------file-end-------------------

[[email protected] nginx]# ls

Dockerfile epel-release-6-8.noarch.rpm

[[email protected] nginx]# docker build -t mynginx:V1 /opt/dockerfile/nginx/ #（每一步都是容器一层）

Sending build context to Docker daemon932.4 kB

Sending build context to Docker daemon

Step 0 : FROM centos:6

---> 10611b26a8b9

Step 1 : MAINTAINER jowin

---> Running in 24597906bd47

---> 999639f2c6a2

Removing intermediate container24597906bd47

Step 2 : ADD epel-release-6-8.noarch.rpm/usr/local/src/

---> 96c8ba9fd0a8

Removing intermediate containera256f12df6bf

Step 3 : WORKDIR /usr/local/src

---> Running in 21c8e6b8611a

---> 1b353408f743

Removing intermediate container21c8e6b8611a

Step 4 : RUN yum -y installepel-release-6-8.noarch.rpm && yum -y install nginx

---> Running in e135afd7a757

Loaded plugins: fastestmirror, ovl

Setting up Install Process

Examining epel-release-6-8.noarch.rpm:epel-release-6-8.noarch

Marking epel-release-6-8.noarch.rpm to beinstalled

Resolving Dependencies

--> Running transaction check

---> Package epel-release.noarch 0:6-8will be installed

--> Finished Dependency Resolution

……

Complete!

---> 3e4dbe258c07

Removing intermediate containere135afd7a757

Step 5 : RUN echo "daemon off;">> /etc/nginx/nginx.conf

---> Running in 4757741a6a9a

---> 346eedad76db

Removing intermediate container4757741a6a9a

Step 6 : RUN chkconfig nginx on

---> Running in dab6062e3271

---> d24a7f82e4e3

Removing intermediate containerdab6062e3271

Step 7 : EXPOSE 80

---> Running in 8f8579602e2a

---> 04fb848c54f9

Removing intermediate container8f8579602e2a

Step 8 : CMD /etc/init.d/nginx restart

---> Running in 0a5d800e1254

---> 5727c7a98de6

Removing intermediate container0a5d800e1254

Successfully built 5727c7a98de6

[[email protected] nginx]# docker images

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

mynginx V1 5727c7a98de6 5 minutes ago 622 MB

nginx latest 93c50d378b4b 3 weeks ago 181.6 MB

centos latest d4350798c2ee 4 weeks ago 191.8 MB

centos 6 10611b26a8b9 10 weeks ago 194.6 MB

[[email protected] nginx]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

[[email protected] ~]# docker run -h test8 --name nginx_test -d -p 93:80 mynginx:V1

b3f0b7e99f545657d3e9c3691e93f46cabb692ab3e102345577a65180b7bb607

[[email protected] ~]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

b3f0b7e99f54 mynginx:V1 "/bin/sh -c ‘/etc/in 3 seconds ago Up 2 seconds 0.0.0.0:93->80/tcp nginx_test

http://192.168.23.134:93/

[[email protected] ~]# docker stop `docker ps -a-q`

b3f0b7e99f54

[[email protected] ~]# docker rm `docker ps -a -q`

b3f0b7e99f54

举例2（Dockfile自动构建，nginx用源码安装）：

[[email protected] ~]# mkdir -pv /opt/dockerfile/nginx

mkdir: created directory `/opt/dockerfile‘

mkdir: created directory`/opt/dockerfile/nginx‘

[[email protected] ~]# wget -P /opt/dockerfile/nginx/ http://nginx.org/download/nginx-1.10.2.tar.gz #（将要传至容器中的文件都放在此目录下）

[[email protected] ~]# vim /etc/init.d/nginx #（准备启动脚本）

[[email protected] ~]# chmod +x /etc/init.d/nginx

[[email protected] ~]# cp /etc/init.d/nginx /opt/dockerfile/nginx/

[[email protected] ~]# cd /opt/dockerfile/nginx

[[email protected] nginx]# vim Dockerfile #（该文件首字母一定要大写）

-----------------------file-start-------------------

# This is my Dockerfile

# Version1.0

# Author:jowin

FROM centos:6

MAINTAINER jowin

ADD nginx-1.10.2.tar.gz /usr/local/src/

ADD nginx /etc/init.d/

RUN chmod 755 /etc/init.d/nginx

RUN yum -y groupinstall "Compatibility Libraries" "Development Tools"

RUN yum -y install wget gcc gcc-c++ makeopenssl-devel pcre-devel

RUN groupadd -r -g 108 nginx && useradd -r -g 108 -u 108 nginx

RUN mkdir -p /var/tmp/nginx/client

WORKDIR /usr/local/src/nginx-1.10.2

RUN ./configure --prefix=/usr --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi --with-pcre && make && make install

RUN echo "daemon off;" >> /etc/nginx/nginx.conf

RUN chkconfig --add nginx &&chkconfig nginx on

EXPOSE 80

CMD /etc/init.d/nginx restart

-----------------------file-end-------------------

[[email protected] nginx]# ls

Dockerfile nginx nginx-1.10.2.tar.gz

[[email protected] nginx]# docker build -t mynginx:V2 /opt/dockerfile/nginx/

Sending build context to Docker daemon933.4 kB

Sending build context to Docker daemon

Step 0 : FROM centos:6

---> 10611b26a8b9

Step 1 : MAINTAINER jowin

---> Using cache

---> 999639f2c6a2

Step 2 : ADD nginx-1.10.2.tar.gz/usr/local/src/

---> a7f1ceebdf62

Removing intermediate container2803f4e155d6

Step 3 : ADD nginx /etc/init.d/

---> 7c24afc8de93

Removing intermediate container3cc4e5d4a12d

Step 4 : RUN chmod 755 /etc/init.d/nginx

---> Running in 05f1c843e10c

---> c79c9a993f23

Removing intermediate container05f1c843e10c

Step 5 : RUN yum -y groupinstall"Compatibility Libraries" "Development Tools"

---> Running in afb41a9093df

Loaded plugins: fastestmirror, ovl

Setting up Group Process

……

Complete!

---> f12bcfba970a

Removing intermediate containerc8dfc49e1cb2

Step 6 : RUN yum -y install wget gccgcc-c++ make openssl-devel pcre-devel

---> Running in 223fabfcd01f

Loaded plugins: fastestmirror, ovl

……

Complete!

---> facc087068a5

Removing intermediate container223fabfcd01f

Step 7 : RUN groupadd -r -g 108 nginx&& useradd -r -g 108 -u 108nginx

---> Running in 0f9485f61a3c

---> f435055d568c

Removing intermediate container0f9485f61a3c

Step 8 : RUN mkdir -p /var/tmp/nginx/client

---> Running in 6bf27d58a485

---> 9b6f4fb2841a

Removing intermediate container6bf27d58a485

Step 9 : WORKDIR/usr/local/src/nginx-1.10.2

---> Running in e45619137f0f

---> f2ec9e6630ea

Removing intermediate containere45619137f0f

Step 10 : RUN ./configure --prefix=/usr --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi --with-pcre && make && makeinstall

---> Running in 6e4d7297cce1

checking for OS

+Linux 2.6.32-642.13.1.el6.x86_64 x86_64

……

make[1]: Leaving directory`/usr/local/src/nginx-1.10.2‘

---> 7995848f13ce

Removing intermediate container6e4d7297cce1

Step 11 : RUN echo "daemon off;">> /etc/nginx/nginx.conf

---> Running in 7999a60b9b15

---> b9fc8b5907c0

Removing intermediate container7999a60b9b15

Step 12 : RUN chkconfig --add nginx&& chkconfig nginx on

---> Running in b022f7b7d2a7

---> c31a4dcdb26d

Removing intermediate containerb022f7b7d2a7

Step 13 : EXPOSE 80

---> Running in cb0fce765630

---> 88659a814893

Removing intermediate containercb0fce765630

Step 14 : CMD /etc/init.d/nginx restart

---> Running in 4cf1af9267c0

---> e36386cedd23

Removing intermediate container4cf1af9267c0

Successfully built e36386cedd23

[[email protected] nginx]# docker images

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

mynginx V2 e36386cedd23 2 minutes ago 908.3 MB

mynginx V1 5727c7a98de6 51 minutes ago 622 MB

nginx latest 93c50d378b4b 3 weeks ago 181.6 MB

centos latest d4350798c2ee 4 weeks ago 191.8 MB

centos 6 10611b26a8b9 10 weeks ago 194.6 MB

[[email protected] nginx]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

[[email protected] nginx]# docker run -h test2 --name nginx_test2 -d -p 94:80 mynginx:V2

a1f183710d19e78f0a2f38d023cb6fb11e9608668097a2159153b8a6242cf13d

[[email protected] nginx]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

a1f183710d19 mynginx:V2 "/bin/sh -c ‘/etc/in 3 seconds ago Up 2 seconds 0.0.0.0:94->80/tcp nginx_test2

http://192.168.23.134:94/

[[email protected] nginx]# docker stop `docker ps-a -q`

a1f183710d19

[[email protected] nginx]# docker rm `docker ps -a-q`

a1f183710d19

举例3（Dockfile自动构建，stress压力测试）

[[email protected] ~]# yum -y install stress #（用epel源（http://mirrors.aliyun.com/help/epel）安装此工具，linux下压力测试）

[[email protected] ~]# man stress

-c, --cpu N，spawn N workersspinning on sqrt()，产生多个处理sqrt()函数的cpu进程；

-i, --io N，spawn N workersspinning on sync()，产生多个处理sync()函数的磁盘io进程；

-m, --vm N，spawn N workersspinning on malloc()/free()，产生多个处理malloc()内存分配函数的进程；

[[email protected] ~]# mkdir /opt/dockerfile/stress

[[email protected] ~]# cp /etc/yum.repos.d/epel-release-6-8.noarch.rpm /opt/dockerfile/stress/ [[email protected]~]# cd !$

cd /opt/dockerfile/stress

[[email protected] stress]# vim Dockerfile

FROM centos:6

ADD epel-release-6-8.noarch.rpm/usr/local/src/

WORKDIR /usr/local/src

RUN yum -y install epel-release-6-8.noarch.rpm && yum -y install stress

ENTRYPOINT ["stress"]

[[email protected] stress]# docker build -tstress:V1 /opt/dockerfile/stress/

Sending build context to Docker daemon18.94 kB

Sending build context to Docker daemon

Step 0 : FROM centos:6

---> 10611b26a8b9

Step 1 : ADD epel-release-6-8.noarch.rpm/usr/local/src/

---> 6ad551534139

Removing intermediate containerf157f173a6b9

Step 2 : WORKDIR /usr/local/src

---> Running in d6d37746ae09

---> 2c600a3a7d67

Removing intermediate containerd6d37746ae09

Step 3 : RUN yum -y installepel-release-6-8.noarch.rpm && yum -y install stress

---> Running in eeb460c3fcee

Loaded plugins: fastestmirror, ovl

Setting up Install Process

Examining epel-release-6-8.noarch.rpm:epel-release-6-8.noarch

Marking epel-release-6-8.noarch.rpm to beinstalled

Resolving Dependencies

……

Complete!

---> 338c70034926

Removing intermediate containereeb460c3fcee

Step 4 : ENTRYPOINT stress

---> Running in b63dfcd11205

---> 74d069b8070a

Removing intermediate containerb63dfcd11205

Successfully built 74d069b8070a

[[email protected] stress]# docker images

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

stress V1 74d069b8070a 9 minutes ago 287.7 MB

mynginx V2 e36386cedd23 32 minutes ago 908.3 MB

mynginx V1 5727c7a98de6 About an hour ago 622 MB

nginx latest 93c50d378b4b 3 weeks ago 181.6 MB

centos latest d4350798c2ee 4 weeks ago 191.8 MB

centos 6 10611b26a8b9 10 weeks ago 194.6 MB

[[email protected] stress]# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

未完待续

本文出自 “Linux运维重难点学习笔记” 博客，请务必保留此出处http://jowin.blog.51cto.com/10090021/1892940

以上是关于VIII docker的主要内容，如果未能解决你的问题，请参考以下文章

VIII openstack

VIII virtualization&kvm

leetcode1872 石子游戏VIII

hdu 1096 A+B for Input-Output Practice (VIII)

Hdu 1096 A+B for Input-Output Practice (VIII)