JavaWeb_SpringCloud微服务_Day3-Docker

初始Docker

介绍

Docker是一个快速交付应用, 运行应用的技术:

• 可以将程序及其依赖, 运行环境一起打包为一个镜像, 可以迁移到任意Linux操作系统
• 运行时利用沙箱机制形成隔离容器, 各个应用互不干扰
• 启动, 移除都可以通过一行命令完成, 方便快捷

Docker和虚拟机的差异

• docker是一个系统进程; 虚拟机是在操作系统中的操作系统
• docker体积小, 启动速度快, 性能好; 虚拟机体积大, 启动速度慢, 性能一般

Docker架构

• 镜像: 将应用程序及其依赖, 环境, 配置打包在一起
• 容器: 镜像运行起来就是容器, 一个镜像可以运行多个容器
• Docker架构:
  • 服务端: 接收命令或远程请求, 操作镜像或容器
  • 客户端: 发送命令或者请求到Docker服务端
• DockerHub: 一个镜像托管的服务器, 类似的还有阿里云镜像服务, 统称为DockerRegistry

安装Docker

0. 卸载Docker

   yum remove docker \
                   docker-client \
                   docker-client-latest \
                   docker-common \
                   docker-latest \
                   docker-latest-logrotate \
                   docker-logrotate \
                   docker-selinux \
                   docker-engine-selinux \
                   docker-engine \
                   docker-ce
   

1. 虚拟机联网，安装yum工具

   yum install -y yum-utils \
           device-mapper-persistent-data \
           lvm2 --skip-broken
   

2. 更新本地镜像源：

   # 设置docker镜像源
   yum-config-manager \
       --add-repo \
       https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
       
   sed -i 's/download.docker.com/mirrors.aliyun.com\/docker-ce/g' /etc/yum.repos.d/docker-ce.repo
   
   yum makecache fast
   

3. 安装Docker：

   yum install -y docker-ce
   

   docker-ce为社区免费版本。
   -y是统统yes
4. 启动Docker
   Docker应用需要用到各种端口, 逐一修改很麻烦, 直接关闭防火墙.

   # 关闭
   systemctl stop firewalld
   # 禁止开机启动防火墙
   systemctl disable firewalld
   

   通过命令启动docker：

   systemctl start docker  # 启动docker服务
   
   systemctl stop docker  # 停止docker服务
   
   systemctl restart docker  # 重启docker服务
   

   然后输入命令，可以查看docker版本：

   docker -v
   

5. 配置镜像加速
   参考阿里云的镜像加速文档：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

Docker的基本操作

镜像操作

// 查看帮助文档
docker --help
// 列出镜像文件
docker images
// 删除镜像文件
docker rmi
// 拉取镜像文件
docker pull
// 推送镜像文件
docker push
// 保存镜像文件
docker save
// 加载镜像文件
docker load

容器操作

创建一个Nginx容器

docker run --name containerName -p 80:80 -d nginx

• docker run: 创建并允许一个容器
• --name: 指定容器名称
• -p: 指定端口映射
• -d: 让容器后台允许

查看容器日志: docker logs
查看容器状态: docker ps

操作Nginx容器

docker exec -it mynginx bash

• docker exec: 进入容器内部, 执行一个命令
• -it: 给当前进入的容器创建一个标准输入, 输出终端, 允许我们与容器交互
• mynginx: 要进入的容器的名称
• bash: 进入容器后执行的命令, bash是一个linux终端交互命令

修改index内容:

# 进入nginx的html所在目录(通过官方文档查看)
cd /usr/share/nginx/html
# 修改内容
sed -i 's#Welcome to nginx#传智教育欢迎您#g' index.html
sed -i 's###g' index.html

查看容器状态:

• docker ps
• 添加-a参数查看所有状态的容器
  删除容器:
• docker rm
• 不能删除运行中的容器, 除非添加-f参数
  进入容器:
• docker exec -it [容器名] [要执行的命令]
• exec可以进入容器修改文件, 但是在容器内修改文件是不推荐的

数据卷(容器数据管理)

• 介绍: 数据卷是一个虚拟目录, 指向宿主机文件系统中的某个目录
• 作用: 将数据与容器分离, 解耦合, 方便存在容器内数据, 保证数据安全

  docker volume [command]
  
  // 创建一个volume
  create
  // 显示一个或多个volume的信息
  inspect
  // 列出所有的volume
  ls
  // 删除未使用的volume
  prune
  // 删除一个或多个指定的volume
  rm
  

• nginx挂载, 通过数据卷挂载

  # 如果数据卷不存在, 会自动创建
  docker run --name nginx -p 80:80 -v html:/usr/share/nginx/html -d nginx
  

• mysql挂载, 直接挂载在宿主机目录

  docker run \
  --name mysql \
  -e MYSQL_ROOT_PASSWORD=root \
  -p 3307:3306 \
  -v /tmp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf \
  -v /tmp/mysql/data:/var/lib/mysql \
  -d \
  mysql:5.7.25
  

Dockerfile自定义镜像

镜像结构

• BaseImage层: 包含基本的系统函数库, 环境变量, 文件系统
• Entrypoint: 入口, 是镜像中应用启动的命令
• 其他: 在BaseImage基础上添加依赖, 安装程序, 完成整个应用的安装和配置

Dockerfile

• 介绍: Dockerfile就是一个文本文件, 其中包含一个个的指令, 用指令来说明要执行什么操作来构建镜像. 每个指令都会形成一层Layer.

指令	说明	实例
from	指定基础镜像	from centos:7
env	设置环境变量, 可在后面指令使用	env key value
copy	拷贝本地文件到镜像的指定目录	copy ./mysql-5.7.rpm /tmp
run	执行Linux的shell命令, 一般是安装过程的命令	run yum install gcc
expose	指定容器运行时监听的端口, 是给镜像使用者看的	expose 8080
entrypoint	镜像中应用的启动命令, 容器运行时调用	entrypoint java -jar xx.jar

• dockerfile-ubuntu

  # 指定基础镜像
  FROM ubuntu:16.04
  # 配置环境变量，JDK的安装目录
  ENV JAVA_DIR=/usr/local
  
  # 拷贝jdk和java项目的包
  COPY ./jdk8.tar.gz $JAVA_DIR/
  COPY ./docker-demo.jar /tmp/app.jar
  
  # 安装JDK
  RUN cd $JAVA_DIR \
  && tar -xf ./jdk8.tar.gz \
  && mv ./jdk1.8.0_144 ./java8
  
  # 配置环境变量
  ENV JAVA_HOME=$JAVA_DIR/java8
  ENV PATH=$PATH:$JAVA_HOME/bin
  
  # 暴露端口
  EXPOSE 8090
  # 入口，java项目的启动命令
  ENTRYPOINT java -jar /tmp/app.jar
  

• dockerfile-java8

  # 基于jdk8
  # 指定基础镜像
  FROM java:8-alpine
  
  COPY ./docker-demo.jar /tmp/app.jar
  # 暴露端口
  EXPOSE 8090
  # 入口，java项目的启动命令
  ENTRYPOINT java -jar /tmp/app.jar
  

Docker-Compose

下载安装

• 下载

  curl -L https://github.com/docker/compose/releases/download/1.23.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
  

• 添加执行权限

  # 修改权限
  chmod +x /usr/local/bin/docker-compose
  

• Base自动补全命令

  # 补全命令
  curl -L https://raw.githubusercontent.com/docker/compose/1.29.1/contrib/completion/bash/docker-compose > /etc/bash_completion.d/docker-compose
  
  // 如果这里出现错误，需要修改自己的hosts文件
  echo "199.232.68.133 raw.githubusercontent.com" >> /etc/hosts
  

快速入门

version: "3.2"

services:
  nacos:
    image: nacos/nacos-server:1.2.0
    environment:
      MODE: standalone
    ports:
      - "8848:8848"
  mysql:
    image: mysql:5.7.25
    environment:
      MYSQL_ROOT_PASSWORD: 123
    volumes:
      - "$PWD/mysql/data:/var/lib/mysql"
      - "$PWD/mysql/conf:/etc/mysql/conf.d/"
  userservice:
    build: ./user-service
  orderservice:
    build: ./order-service
  gateway:
    build: ./gateway
    ports:
      - "10010:10010"

• 开启: docker-compose up
• 关闭: docker-compose down
• docker-compose可以使用服务名来代替地址
• 标签可以用来指定jar的名称

Docker镜像仓库

搭建镜像仓库可以基于Docker官方提供的DockerRegistry来实现。

官网地址：https://hub.docker.com/_/registry

简化版镜像仓库

Docker官方的Docker Registry是一个基础版本的Docker镜像仓库，具备仓库管理的完整功能，但是没有图形化界面。

搭建方式比较简单，命令如下：

docker run -d \
    --restart=always \
    --name registry	\
    -p 5000:5000 \
    -v registry-data:/var/lib/registry \
    registry

命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录，这是私有镜像库存放数据的目录。

访问http://YourIp:5000/v2/_catalog 可以查看当前私有镜像服务中包含的镜像

带有图形化界面版本

使用DockerCompose部署带有图象界面的DockerRegistry，命令如下：

version: '3.0'
services:
  registry:
    image: registry
    volumes:
      - ./registry-data:/var/lib/registry
  ui:
    image: joxit/docker-registry-ui:static
    ports:
      - 8080:80
    environment:
      - REGISTRY_TITLE=传智教育私有仓库
      - REGISTRY_URL=http://registry:5000
    depends_on:
      - registry

配置Docker信任地址

我们的私服采用的是http协议，默认不被Docker信任，所以需要做一个配置：

# 打开要修改的文件
vi /etc/docker/daemon.json
# 添加内容：
"insecure-registries":["http://192.168.150.101:8080"]
# 重加载
systemctl daemon-reload
# 重启docker
systemctl restart docker

来源

黑马程序员. SpringCloud微服务