docker笔记

浅浅的花香味﹌ 2022-06-11 06:55 180阅读 0赞

一、windows 7下安装docker  
1、下载Docker Toolbox，下载地址：https://www.docker.com/products/docker-toolbox  
2、默认安装Docker Toolbox即可  
3、安装好后，启动Docker Toolbox terminal，等待配置结束，显示虚拟机IP地址，出现命令符$  
注：1)出现Error with pre-create check: "This Computer doesn't have VT-x/AMD-v enabled. Enabling it in the BIOS is mandatory"，则需要去BIOS开启VT  
2)如果boot2docker.iso下载失败，可以手工下载https://github.com/boot2docker/boot2docker/releases/download/v1.12.6/boot2docker.iso,然后放到C:\\Users\\Administrator\\.docker\\machine\\cache\\目录  
4、执行命令确认  
\#查看版本  
docker version  
\#查看信息  
docker info  
5、进入虚拟机  
1)命令行下进入虚拟机，默认docker账号  
docker-machine ssh default  
\#切换root权限  
sudo -i  
2)SecureCRT连接虚拟机192.168.99.100， 账号docker密码tcuser  
6、镜像加速  
docker-machine ssh default  
sudo sed -i "s|EXTRA\_ARGS='|EXTRA\_ARGS='--registry-mirror=加速地址 |g" /var/lib/boot2docker/profile   
exit  
docker-machine restart default  
7、下载镜像  
docker pull centos:latest  
8、启动镜像  
docker run --restart always --privileged -dit --name centoslatest  docker.io/centos:latest /bin/bash  
9、本地进入虚拟机  
docker-machine ssh default  
sudo -i  
\#增加新IP，eth1为192.168.99.101的网卡  
ifconfig eth1:0 192.168.99.101 netmask 255.255.255.0 up  
echo "ifconfig eth1:0 192.168.99.101 netmask 255.255.255.0 up" >> /opt/bootlocal.sh  
\#查看容器IP  
docker inspect -f '\{ \{.NetworkSettings.IPAddress\}\}' centoslatest  
  
\#增加转发，192.168.99.101为新增地址，172.17.0.2为容器IP  
  
iptables -t nat -A PREROUTING -d 192.168.99.101 -j DNAT --to-destination 172.17.0.2  
iptables -t nat -A POSTROUTING -d 172.17.0.2 -j SNAT --to 172.17.0.1  
  
\#开启IP转发  
echo 1 > /proc/sys/net/ipv4/ip\_forward    
echo "net.ipv4.ip\_forward = 1" >> /etc/sysctl.conf  
sysctl -p  
\#防火墙开启转发  
iptables -F  
至此访问192.168.99.101即访问容器  
  
  
二、Redhat 7.X安装docker  
  
1、确认内核版本uname -r，版本3.10以上  
2、修改yum源  
3、yum install -y docker  
  
4、镜像加速  
  
sudo cp /lib/systemd/system/docker.service /lib/systemd/system/docker.service.bak  
  
sudo sed -i "s|\$ExecStart=/usr/bin/docker\[^ \]\*\$|\\1 --registry-mirror="加速地址"|g" /lib/systemd/system/docker.service  
  
5、重加载配置  
sudo  systemctl daemon-reload  
6、启动docker服务  
sudo service docker start  
  
7、下载镜像  
docker pull centos:latest  
  
8、启动容器  
docker run --restart always --privileged -dit --name centoslatest  docker.io/centos:latest /bin/bash  
  
9、进入容器  
docker attach <NAME 或 CONTAINER ID>  
  
使用\[ctrl + D\]，这样会结束docker当前线程，容器结束，可以使用\[ctrl + P\]\[ctrl + Q\]退出而不终止容器运行  
切换root权限  
sudo -i  
  
  
10、 增加独立IP  
  
sudo -i  
\#增加新IP，eth1为192.168.1.10的网卡  
  
ifconfig eth1:0 192.168.1.10 netmask 255.255.255.0 up  
  
\#永久增加虚拟网卡  
echo -e "DEVICE=eth0:0\\nBOOTPROTO=static\\nIPADDR=192.168.1.10\\nNETMASK=255.255.255.0\\nONBOOT=yes" > /etc/sysconfig/network-scripts/ifcfg-eth0:0  
sudo /etc/init.d/networking restart  
  
\#查看容器IP  
docker inspect -f '\{ \{.NetworkSettings.IPAddress\}\}' centoslatest  
  
\#增加转发，192.168.1.10为新增地址，172.17.0.2为容器IP  
  
iptables -t nat -A PREROUTING -d 192.168.1.10 -j DNAT --to-destination 172.17.0.2  
iptables -t nat -A POSTROUTING -d 172.17.0.2 -j SNAT --to 172.17.0.1  
  
\#开启IP转发  
echo 1 > /proc/sys/net/ipv4/ip\_forward    
echo "net.ipv4.ip\_forward = 1" >> /etc/sysctl.conf  
sysctl -p  
\#防火墙开启转发  
iptables -F  
至此访问192.168.1.10即访问容器  
  
  
三、容器配置  
  
1、ssh安装  
yum install -y openssh-server  
ssh-keygen -q -t rsa -b 2048 -f /etc/ssh/ssh\_host\_rsa\_key -N ''  
ssh-keygen -q -t ecdsa -f /etc/ssh/ssh\_host\_ecdsa\_key -N ''  
ssh-keygen -t dsa -f /etc/ssh/ssh\_host\_dsa\_key  -N ''  
sed -i "s/\#UsePrivilegeSeparation.\*/UsePrivilegeSeparation no/g" /etc/ssh/sshd\_config  
sed -i "s/UsePAM.\*/UsePAM no/g" /etc/ssh/sshd\_config  
\#/usr/sbin/sshd -D  
service sshd start  
  
  
2、基本软件  
yum install -y vim wget curl sudo passwd openssl  
\#ifconfig  
yum install -y net-tools.x86\_64  
\#lsb\_release  
yum install -y redhat-lsb  
\#crontab  
yum -y install vixie-cron  
  
  
3、其他环境配置  
  
  
4、提交镜像  
docker commit <CONTAINER ID或NAME>  
docker commit centoslatest centosimage:last.20170208  
  
  
5、保存镜像  
sudo docker save <IMAGE ID> > <路径>  
sudo docker save centosimage:last.20170208 > /opt/centosimage:last.20170208.tar  
  
  
6、恢复镜像  
docker load < <路径>  
docker load < /opt/centosimage:last.20170208.tar  
  
  
四、其他常用命令  
\# 查看所有的容器  
sudo docker ps -a  
  
  
\# 删除容器  
sudo docker rm <CONTAINER ID>  
  
  
\# 查看所有的镜像  
sudo docker images  
  
  
\# 删除镜像  
sudo docker rmi <IMAGE ID>  
  
  
\#一次性删除所有的容器  
docker rm $(docker ps -q -a)  
\#一次性删除所有的镜像  
docker rmi $(docker images -q)  
  
  
\# 显示镜像的所有层(layer)  
sudo docker images --tree  
  
  
\#导出容器  
sudo docker export \[CONTAINER ID\] > \[路径\]  
比保存镜像小一些  
  
  
\#导入容器  
cat <路径> | sudo docker import - <CONTAINER ID>  
  
  
\#查看容器进程  
docker inspect -f "\{ \{.State.Pid\}\}" <CONTAINER ID>  
  
  
\#查看容器IP  
docker inspect -f '\{ \{.NetworkSettings.IPAddress\}\}' <CONTAINER ID>    
  
  
  
\#!/bin/bash  
  
  
\#1、yum 安装软件  
yum install -y net-tools  
yum install -y bridge-utils  
yum -y install docker-io  
  
  
\#禁用selinux  
  
  
\#安装pipework  
wget https://github.com/jpetazzo/pipework/archive/master.zip  
unzip master.zip  
cp ./pipework-master/pipework  /usr/local/bin/  
chmod +x /usr/local/bin/pipework  
  
  
\#关闭网卡  
service docker stop  
ifconfig docker0 down  
brctl delbr docker0  
  
  
brctl addbr br0  
brctl addif br0 eth0  
ip addr del 192.168.94.157/24 dev eth0  
ifconfig br0 192.168.94.157/24 up  
route del default  
route add default gw 192.168.94.1  
  
  
\#/lib/systemd/system/docker.service  
\#镜像加速和默认网桥  
sudo cp /lib/systemd/system/docker.service /lib/systemd/system/docker.service.bak  
sudo sed -i "s|\$ExecStart=/usr/bin/docker\[^ \]\*\$|\\1 --bridge=br0 --registry-mirror="http://841e28b9.m.daocloud.io"|g" /lib/systemd/system/docker.service  
  
  
systemctl daemon-reload  
systemctl restart docker  
  
  
ip link del docker0  
\#启动一个不带网络的容器  
docker run -itd --name test --net=none centos /bin/bash  
  
  
\#给已经存在的名称为test的容器配置地址和网关  
pipework br0 test 192.168.94.206/24@192.168.94.1  
  
  
centos镜像配置  
  
\#基本软件  
yum install -y vim wget curl sudo passwd openssl  
  
  
\#ssh  
yum install -y openssh-server  
ssh-keygen -q -t rsa -b 2048 -f /etc/ssh/ssh\_host\_rsa\_key -N ''  
ssh-keygen -q -t ecdsa -f /etc/ssh/ssh\_host\_ecdsa\_key -N ''  
ssh-keygen -t dsa -f /etc/ssh/ssh\_host\_dsa\_key  -N ''  
sed -i "s/\#UsePrivilegeSeparation.\*/UsePrivilegeSeparation no/g" /etc/ssh/sshd\_config  
sed -i "s/UsePAM.\*/UsePAM no/g" /etc/ssh/sshd\_config  
\#/usr/sbin/sshd -D  
service sshd start  
  
  
\#查看IP  
ip addr ls eth0  
  
  
\#ifconfig  
yum install -y net-tools.x86\_64  
\#lsb\_release  
yum install -y redhat-lsb