nginx镜像制作实战

docker容器的主业

docker理念里,容器启动时,应当为它指定主业是什么,如nginx容器主业就是nginx代理服务,tomcat容器就是web服务等等

1、容器创建时,必须指定主业任务,如不指定,则容器无事可干立即退出。

2、在dockerfile打包镜像时,可以使用cmd命令来指定一个默认的主业,如下:

 

zipkin docker compose 搭建 docker-compose entrypoint_docker

 

3、既然镜像里是默认主业,即意味着创建容器时,可以覆盖此默认命令,如下

 

zipkin docker compose 搭建 docker-compose entrypoint_maven_02

 

推荐的ENTRYPOINT方式

1、镜像本身应该有稳定的主业,应当指定后即不能更改用途,于是引入ENTRYPOINT

2、使用ENTRYPOINT字义即容器入口,它不能被run中cmd覆盖,如下例:

 

zipkin docker compose 搭建 docker-compose entrypoint_操作系统_03

 

执行:docker build -t nginxx:v3 .

 

zipkin docker compose 搭建 docker-compose entrypoint_操作系统_04

 

以后使用nginxx:v3这个镜像时,只能做nginx服务来使用啦

手动打包springboot镜像

我们需要对业务项目打包发布,一样需要制作成为业务镜像,供运维使用,下面讲述springboot的制作过程:

1、将springboot打好的jar包上传

2、在同级目录下,创建Dockerfile文件,内容如下:

 

zipkin docker compose 搭建 docker-compose entrypoint_maven_05

 

3、dockerfile打包业务镜像

 

zipkin docker compose 搭建 docker-compose entrypoint_运维_06

 

4、启动镜像,即得到业务运行

docker run -d -p 8090:8090  --name member member:v1

 

zipkin docker compose 搭建 docker-compose entrypoint_操作系统_07

 

5、浏览器打开页面校验:http://192.168.244.7:8090/

 

zipkin docker compose 搭建 docker-compose entrypoint_操作系统_08

 

maven源码打包用法

更多的情况,我们是直接在运维环境里,上传源码,直接maven打包jar,然后再进一步打包成镜像,与手动打包过程类似

如果环境中没有安装maven,请手动安装,脚本如下:

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

# yum-config-manager --add-repo http://repos.fedorapeople.org/repos/dchen/apache-maven/epel-apache-maven.repo

# yum-config-manager --enable epel-apache-maven

// 安装maven

# yum install -y apache-maven

1、上传原码到docker环境中(一般是git/svn直接拉取源码)

 

zipkin docker compose 搭建 docker-compose entrypoint_maven_09

 

2、maven打包

mvn clean package

 

zipkin docker compose 搭建 docker-compose entrypoint_maven_10

 

生成的jar在同级target目录下

 

zipkin docker compose 搭建 docker-compose entrypoint_操作系统_11

 

3、执行docker命令生成镜像

dockerfile文件内容

 

zipkin docker compose 搭建 docker-compose entrypoint_运维_12

 

命令创建镜像

 

zipkin docker compose 搭建 docker-compose entrypoint_docker_13

 

 

maven插件打包

前面打springboot包的方式,需要手动上传项目jar或者源码到服务器(违和感很强),这对于开发人员日常发布开发环境项目,极为不便

下面,演示一个maven插件:docker-maven-plugin用法,来打通环境。

前提条件

1、需要我们windows上安装docker服务

2、需要docker服务配置http仓库接口,windows上docker服务配置如下(传统配置模式无权限修改文件)

本地环境配置

1、windows上安装docker-toolbox,傻瓜安装即可。

2、打开Docker Quickstart Terminal终端,等待初始始化完成后。

3、输入docker-machine env命令,返回docker服务的api接口和证书位置,如下:

 

zipkin docker compose 搭建 docker-compose entrypoint_docker_14

 

4、输入docker-machine ssh命令,进入sh环境中,配置http仓库路径

 

zipkin docker compose 搭建 docker-compose entrypoint_运维_15

 

修改文件配置(当前用户是docker不是root,要sudo提升至root):

sudo vi /var/lib/boot2docker/profile

 

zipkin docker compose 搭建 docker-compose entrypoint_docker_16

 

5、修改完成,保存。重启docker服务

sudo /etc/init.d/docker restart

 

zipkin docker compose 搭建 docker-compose entrypoint_maven_17

 

 

项目环境配置maven插件

在我们的工程pom中加入docker-maven-plugin插件的配置,如下

 

zipkin docker compose 搭建 docker-compose entrypoint_java_18

 

1、其中,imageName配置镜像的全路径名,即指定私库的名称

2、dockerHost和dockerCertPath对应配置上一步中docker的api和证书值

 

zipkin docker compose 搭建 docker-compose entrypoint_maven_19

 

打包运行

以idea为例,整个项目装配完成,只需要操作maven的一二三步骤,即直接镜像进入仓库,整个过程毫无违和感

 

zipkin docker compose 搭建 docker-compose entrypoint_操作系统_20

 

若使用的不是idea工具,可直接使用maven命令,一句完成打包,如下:

 

zipkin docker compose 搭建 docker-compose entrypoint_maven_21

zipkin docker compose 搭建 docker-compose entrypoint_运维_22

 

 

校验镜像仓库结果

 

zipkin docker compose 搭建 docker-compose entrypoint_maven_23

 

至此,我们的服务器环境,已经可以直接运行docker run 镜像得到结果了

 

Docker-Compose使用

当项目涉及容器较多时,需要一个管理容器的工具

docker-compose安装

curl方式安装

sudo curl -L https://github.com/docker/compose/releases/download/1.17.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose       

增加可执行权限

sudo chmod +x /usr/local/bin/docker-compose

查看版本

docker-compose version

 

zipkin docker compose 搭建 docker-compose entrypoint_运维_24

 

docker-compose.yaml命令

docker-compose的命令与docker命令极为相似,用法上没有区别,下面列出它特有的几种命令:

up 创建并启动容器:docker-compose up -d --scale 服务名=数字

---------- d表示后台运行,scale是表示对应的服务同时启动几个容器

down 停止并删除容器: docker-compose down

---------- 会停掉容器,并删除掉容器。如果不希望删除容器,请使用stop

docker-compose实战

 

zipkin docker compose 搭建 docker-compose entrypoint_操作系统_25

 

编写一个项目整体服务,一个网关nginx + springboot的集群,如上图

其中nginx服务,将配置文件挂载在主机当前项目目录的路径下:nginx/conf.d/

 

zipkin docker compose 搭建 docker-compose entrypoint_java_26

 

命令:docker-compose up -d

 

zipkin docker compose 搭建 docker-compose entrypoint_docker_27

 

docker-compose up -d --scale member-1=2

把member-1服务启动两个容器

 

zipkin docker compose 搭建 docker-compose entrypoint_java_28

 

Docker网络路由

docker的跨主机网络路由

假设我们现在有两台docker主机,各启动了自己的容器在运行

 

zipkin docker compose 搭建 docker-compose entrypoint_java_29

 

问题由来

1、在网桥模式下,同一个主机下的容器,使用同一个网桥docker0,它们组成一个局域网,如上图主机1的172.17.6.0网段下的三个容器

2、同一个主机下的容器,相互之间网络是通的

3、但不同主机下,是不同的局域网,它们之间网络不能互通。如:172.17.6.2的容器,想要访问172.17.8.2的容器

方案

a机192.168.244.7,容器网段172.17.6.1/16,a机起了容器ip是172.17.6.2

b机192.168.244.8,容器网段172.17.8.1/16,b机起了容器ip是172.17.8.2

 

两台机分别配置路由表

a机,route add -net 172.17.8.0 netmask 255.255.255.0  gw 192.168.244.8

b机,route add -net 172.17.6.0 netmask 255.255.255.0  gw 192.168.244.7

添加好后,路由表类似下图

 

zipkin docker compose 搭建 docker-compose entrypoint_maven_30

 

然后a机ping b机容器,发现仍是ping不通,卡住ping不通,就是数据包被drop掉了

ip_forward配置

我们在b机上使用以下命令查看网络包转发情况,发现有掉包

iptables -t filter -nvL FORWARD

 

我们需要b机上配置,寻找172.17段ip的网络包不要丢掉,要转发

a机: iptables -I DOCKER  --dst 172.17.0.0/16 -j ACCEPT

b机: iptables -I DOCKER  --dst 172.17.0.0/16 -j ACCEPT

网络ok,整个网络包的流程,完整如下:

 

zipkin docker compose 搭建 docker-compose entrypoint_操作系统_31