单机vm镜像

转载

mob64ca14048514 2024-09-19 10:19:48

文章标签 单机vm镜像 docker php nginx 文章分类 云原生云计算

容器子进程是上帝进程（ PID == 1 ）

容器上帝进程不能关闭

在容器的所有服务都放在前台运行，容器在后台运行

镜像制作

commit打包镜像
docker commit 容器ID 新镜像名称：标签
[root@docker-0001 ~]# docker run -it centos:latest #创建容器
[root@e95a7b4bcfc1 /]# rm -f /etc/yum.repos.d/*.repo #删除之前的yum
[root@e95a7b4bcfc1 /]# curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.myhuaweicloud.com/repo/CentOS-Base-7.repo #重新下载
yum % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1737 100 1737 0 0 104k 0 --:--:-- --:--:-- --:--:-- 106k
[root@e95a7b4bcfc1 /]# yum install -y net-tools vim-enhanced tree bash-completion iproute psmisc && yum clean all #下载软件，清理缓存
[root@e95a7b4bcfc1 /]# exit #退出容器
exit
[root@docker-0001 ~]# docker commit e95a7b4bcfc1 myos:latest #打包镜像，容器ID根据创建容器时生成的
sha256:165672a364a32e69d125ffae9fc90b33ac8bba8b6a5a339dcb7b4ba9c6a4cf62

Dockerfile打包镜像

Dockerfile语法

语法指令	语法说明
FROM	基础镜像
RUN	制作镜像时执行的命令，可以有多个
ADD	复制文件到镜像，自动解压
COPY	复制文件到镜像，不解压
EXPOSE	声明开放的端口
ENV	设置容器启动后的环境变量
WORKDIR	定义容器默认工作目录（等于cd）
CMD	容器启动时执行的命令，仅可以有一条CMD

使用Dockerfile创建镜像

docker build -t 镜像名称:标签 Dockerfile所在目录

制作Apache镜像

CMD 指令可以查看 service 文件的启动命令 ExecStart（/lib/systemd/system/httpd.service）

ENV 环境变量查询服务文件中的环境变量配置文件 EnvironmentFile 指定的文件内容

[root@docker-0001 ~]# mkdir apache; cd apache
 [root@docker-0001 apache]# vim Dockerfile
 FROM myos:latest                          #使用的镜像
 RUN  yum install -y httpd php                     #下载软件包
 ENV  LANG=C                                     #设置环境变量
 ADD  webhome.tar.gz  /var/www/html/
WORKDIR /var/www/html/                           #workdir0 代替cd命令，远程执行cd命令无效 run 相当于 ssh
 EXPOSE 80                                       #开放端口80
 CMD ["/usr/sbin/httpd", "-DFOREGROUND"]
 # 拷贝 webhome.tar.gz 到当前目录中
 [root@docker-0001 apache]# docker build -t myos:httpd .

查看与验证镜像

[root@docker-0001 web]# docker images
 REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
 myos                httpd               db15034569da        12 seconds ago      412MB
 myos                latest              867409e412c8        2 hours ago         281MB
 [root@docker-0001 web]# docker rm -f $(docker ps -aq)
 [root@docker-0001 web]# docker run -itd myos:httpd
 [root@docker-0001 web]# curl http://172.17.0.2/info.php
 <pre>
 Array
 (
     [REMOTE_ADDR] => 172.17.0.1
     [REQUEST_METHOD] => GET
     [HTTP_USER_AGENT] => curl/7.29.0
     [REQUEST_URI] => /info.php
 )
 php_host:     6c9e124bee1a
 1229

制作PHP镜像（默认前台服务）

[root@docker-0001 ~]# mkdir php; cd php
 [root@docker-0001 php]# vim Dockerfile
 FROM myos:latest
 RUN  yum install -y php-fpm
 EXPOSE 9000
 CMD ["/usr/sbin/php-fpm", "--nodaemonize"]
 [root@docker-0001 php]# docker build -t myos:php-fpm .

验证服务

[root@docker-0001 ~]# docker run -itd myos:php-fpm
 deb37734e52651161015e9ce7771381ee6734d1d36bb51acb176b936ab1b3196
 [root@docker-0001 ~]# docker ps
 CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS
 deb37734e526        myos:php-fpm        "/usr/sbin/php-fpm -…"   17 seconds ago      Up 15 seconds       
 [root@docker-0001 ~]# docker exec -it deb37734e526 /bin/bash
 [root@deb37734e526 ~]# ss -ltun
 Netid  State      Recv-Q        Send-Q          Local Address:Port         Peer Address:Port 
 tcp    LISTEN     0             128             127.0.0.1:9000             *:*
 [root@deb37734e526 ~]#

微服务架构

Nginx+php-fpm+mysql

将应用拆分成多个核心功能，可以单独构建和部署解决了复杂性问题

优点：高度可扩展，出色的弹性，易于部署，易于访问，更加开发松藕合高内聚更适合CI/CD

核心 "拆"

发布镜像服务

对外发布服务

给 docker-0001 绑定一个公网IP

docker run -itd -p 宿主机端口:容器端口镜像名称:标签

把 docker-0001 变成 apache 服务

[root@docker-0001 ~]# docker run -itd -p 80:80 myos:httpd

把 docker-0001 变成 nginx 服务，首先必须停止 apache

[root@docker-0001 ~]# docker stop $(docker ps -q) [root@docker-0001 ~]# docker run -itd -p 80:80 myos:nginx

验证方式：通过浏览器访问即可

容器共享卷

docker run -itd -v 宿主机对象:容器内对象镜像名称:标签

使用共享卷动态修改容器内配置文件

[root@docker-0001 ~]# mkdir /var/webconf [root@docker-0001 ~]# cp /usr/local/nginx/conf/nginx.conf /var/webconf/ [root@docker-0001 ~]# vim /var/webconf/nginx.conf location ~ .php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; include fastcgi.conf; } [root@docker-0001 ~]# docker run -itd -p 80:80 --name nginx \ -v /var/webconf/nginx.conf:/usr/local/nginx/conf/nginx.conf myos:nginx

验证方式：使用 exec 进入容器查看

[root@docker-0001 ~]# docker exec -it nginx /bin/bash [root@e440b53a860a html]# cat /usr/local/nginx/conf/nginx.conf [root@e440b53a860a html]# # 查看 php 相关配置是否被映射到容器内

容器间通信

模式：

host 与宿主机共享网络

container ，共享其他容器的网络命名空间

none ，无网络模式

bridge ，默认模式

自定义网络，自由创建桥接网络或者overlay网络

[root@docker-0001 ~]# mkdir -p /var/{webroot,webconf} [root@docker-0001 ~]# cd kubernetes/docker-images [root@docker-0001 ~]# cp info.php info.html /var/webroot/ [root@docker-0001 ~]# cp /usr/local/nginx/conf/nginx.conf /var/webconf/ [root@docker-0001 ~]# vim /var/webconf/nginx.conf location ~ .php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; include fastcgi.conf; }

启动前端 nginx 服务，并映射共享目录和配置文件

[root@docker-0001 ~]# docker run -itd --name nginx -p 80:80 \ -v /var/webconf/nginx.conf:/usr/local/nginx/conf/nginx.conf \ -v /var/webroot:/usr/local/nginx/html myos:nginx

启动后端 php 服务，并映射共享目录

[root@docker-0001 ~]# docker run -itd --network=container:nginx \ -v /var/webroot:/usr/local/nginx/html myos:php-fpm

验证服务

[root@docker-0001 ~]# curl http://docker-0001/info.html <html> <marquee behavior="alternate"> <font size="12px" color=#00ff00<Hello World</font> </marquee> </html
 [root@docker-0001 ~]# curl http://docker-0001/info.php

<pre>
 Array
 (
     [REMOTE_ADDR] => 172.17.0.1
     [REQUEST_METHOD] => GET
     [HTTP_USER_AGENT] => curl/7.29.0
     [REQUEST_URI] => /info.php
 )
 php_host:     f705f89b45f9
 1229

私有镜像仓库

购买一台云主机拷贝软件包docker-distribution

[root@registry ~]# yum install -y docker-distribution #下载 [root@registry ~]# systemctl enable --now docker-distribution #启动 [root@registry ~]# curl http://192.168.1.100:5000/v2/_catalog #访问测试 {"repositories":[]}
[root@ecs-7646 ~]# cat /etc/docker-distribution/registry/config.yml #配置文件 version: 0.1 log: fields: service: registry storage: cache: layerinfo: inmemory filesystem: rootdirectory: /var/lib/registry #存放数据目录 http: addr: :5000

客户端配置

所有node节点都需要配置，这里 docker-0001，docker-0002都要配置

native.cgroupdriver cgroup驱动，docker默认 cgroupfs
registry-mirrors 默认下载仓库，使用国内源能快一点
insecure-registries 私有仓库地址（重点）
[root@docker-0001 ~]# cd /etc/docker/ [root@docker-0001 docker]# ls key.json [root@docker-0001 docker]# vim daemon.json
{ "exec-opts": ["native.cgroupdriver=systemd"], #docker使用cgroup驱动 cgroupfs/systemd 稳定性更好一点 "registry-mirrors": ["https://hub-mirror.c.163.com"], #默认下载仓库，镜像源 "insecure-registries":["192.168.1.100:5000", "registry:5000"] #私有仓库地址，IP根据实际情况填写 }
[root@docker-0001 docker]# docker rm -f $(docker ps -aq) #删除容器 [root@docker-0001 docker]# systemctl restart docker #重启docker [root@docker-0001 docker]# scp daemon.json root@192.168.1.32:./ #拷贝到docker002主机上 root@192.168.1.32's password: daemon.json 100% 193 976.0KB/s 00:00

上传镜像

[root@docker-0001 docker]# docker tag myos:latest 192.168.1.100:5000/myos:latest [root@docker-0001 docker]# docker push 192.168.1.100:5000/myos:latest The push refers to repository [192.168.1.100:5000/myos] c9faab75013e: Pushed bcc97fbfc9e1: Pushed latest: digest: sha256:55ab8be8410156e991ab5bd1355188f4d6bfb31d7a511bb407c5a35f36d5ab5c size: 741

本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。

上一篇：java 读取图片文件的像素和大小

下一篇：java调试端口怎么用

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

单机vm镜像

单机vm镜像

容器子进程是上帝进程（ PID == 1 ）

容器上帝进程不能关闭

在容器的所有服务都放在前台运行，容器在后台运行

镜像制作

Dockerfile打包镜像

Dockerfile语法

FROM

基础镜像

RUN

制作镜像时执行的命令，可以有多个

ADD

复制文件到镜像，自动解压

COPY

复制文件到镜像，不解压

EXPOSE

声明开放的端口

ENV

设置容器启动后的环境变量

WORKDIR

定义容器默认工作目录（等于cd）

CMD

容器启动时执行的命令，仅可以有一条CMD

使用Dockerfile创建镜像

docker build -t 镜像名称:标签 Dockerfile所在目录

制作Apache镜像

CMD 指令可以查看 service 文件的启动命令 ExecStart（/lib/systemd/system/httpd.service）

ENV 环境变量查询服务文件中的环境变量配置文件 EnvironmentFile 指定的文件内容

查看与验证镜像

制作PHP镜像（默认前台服务）

验证服务

微服务架构

Nginx+php-fpm+mysql

将应用拆分成多个核心功能，可以单独构建和部署 解决了复杂性问题

优点：高度可扩展，出色的弹性，易于部署，易于访问，更加开发 松藕合高内聚更适合CI/CD

核心 "拆"

发布镜像服务

对外发布服务

给 docker-0001 绑定一个公网IP

docker run -itd -p 宿主机端口:容器端口 镜像名称:标签

把 docker-0001 变成 apache 服务

[root@docker-0001 ~]# docker run -itd -p 80:80 myos:httpd

把 docker-0001 变成 nginx 服务，首先必须停止 apache

[root@docker-0001 ~]# docker stop $(docker ps -q) [root@docker-0001 ~]# docker run -itd -p 80:80 myos:nginx

验证方式： 通过浏览器访问即可

容器共享卷

docker run -itd -v 宿主机对象:容器内对象 镜像名称:标签

使用共享卷动态修改容器内配置文件

验证方式： 使用 exec 进入容器查看

[root@docker-0001 ~]# docker exec -it nginx /bin/bash [root@e440b53a860a html]# cat /usr/local/nginx/conf/nginx.conf [root@e440b53a860a html]# # 查看 php 相关配置是否被映射到容器内

容器间通信

模式：

host 与宿主机共享网络

container ，共享其他容器的网络命名空间

none ，无网络模式

bridge ，默认模式

自定义网络，自由创建桥接网络或者overlay网络

启动前端 nginx 服务，并映射共享目录和配置文件

启动后端 php 服务，并映射共享目录

验证服务

私有镜像仓库

购买一台云主机 拷贝软件包docker-distribution

客户端配置

所有node节点都需要配置，这里 docker-0001，docker-0002都要配置

上传镜像

51CTO博客

将应用拆分成多个核心功能，可以单独构建和部署解决了复杂性问题

优点：高度可扩展，出色的弹性，易于部署，易于访问，更加开发松藕合高内聚更适合CI/CD

docker run -itd -p 宿主机端口:容器端口镜像名称:标签

验证方式：通过浏览器访问即可

docker run -itd -v 宿主机对象:容器内对象镜像名称:标签

验证方式：使用 exec 进入容器查看

购买一台云主机拷贝软件包docker-distribution