1.2 部署docker
1.2.1 容器工作方法
1.2.2 部署第一個容器
官方站點：https://docs.docker.com/
1.2.2.1 配置軟件倉庫
]# cd /etc/yum.repos.d
]# vim docker.repo
[docker]
name = docker-ce
baseurl = https://mirrors.aliyun.com/docker-ce/linux/rhel/9/x86_64/stable
gpgcheck = 0
1.2.2.2 安裝docker-ce并啟動服務
# 刪除紅帽自帶docker工具
[root@docker-node1 ~]# rpm -qa | grep podman
podman-4.6.1-5.el9.x86_64
cockpit-podman-76-1.el9_3.noarch
[root@docker-node1 ~]# rm -f podman-4.6.1-5.el9.x86_64
[root@docker-node1 ~]# rm -f cockpit-podman-76-1.el9_3.noarch
# 以下跟實驗步驟沒有關系：
# 這里介紹一下：如果想在虛擬機下載好的東西打包并發送給windows可以根據我以下的方法：
[root@docker-node2 ~]# dnf download --resolve docker-ce --downloaddir=/mnt # --resolve 下載主包及所有依賴 --downloaddir= 下載到指定路徑 [root@docker-node2 ~]# cd /mnt
[root@docker-node2 mnt]# ls
containerd.io-1.7.27-3.1.el9.x86_64.rpm docker-ce-cli-28.3.3-1.el9.x86_64.rpm
docker-buildx-plugin-0.26.1-1.el9.x86_64.rpm docker-ce-rootless-extras-28.3.3-1.el9.x86_64.rpm
docker-ce-28.3.3-1.el9.x86_64.rpm docker-compose-plugin-2.39.1-1.el9.x86_64.rpm[root@docker-node2 mnt]# mkdir docker
[root@docker-node2 mnt]# mv *.rpm docker
[root@docker-node2 mnt]# ls
docker[root@docker-node2 mnt]# tar zcf docker.tar.gz docker/
[root@docker-node2 mnt]# ls
docker docker.tar.gz# 此時可以使用sftp技術進行傳輸到windows上
# 安裝docker（或者解壓自己的并dnf install *.rpm 即可至/mnt）
# 記得tar完之后要下載install
# [root@docker-harbor mnt]# ls
# docker docker.tar.gz packages packages.zip
# [root@docker-harbor mnt]# cd docker/
#
# [root@docker-harbor docker]# yum install *.rpm]# yum install -y docker-ce# 編輯docker啟動文件，設定其使用iptables的網絡設定方式，默認使用nftables
[root@docker ~]# vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --iptables=true[root@docker-node1 ~]# systemctl daemon-reload
[root@docker-node1 ~]# systemctl restart docker[root@docker-node1 ~]# echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
[root@docker-node1 ~]# sysctl -p
net.ipv4.ip_forward = 1]# systemctl enable --now docker
]# docker info
1.2.2.3 激活內核網絡選項
（企業9不需要做，企業7需要做）
]# echo br_netfilter > /etc/modules-load.d/docker_mod.conf
]# modprobe br_netfilter
]# vim /etc/sysctl.d/docker.conf
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward = 1]# sysctl --system
]# systemctl restart docker
2.Docker的基本操作
2.1 Docker鏡像管理
2.1.1 搜索鏡像
[root@Docker-node1 ~]# docker search nginx
NAME DESCRIPTION STARS OFFICIAL
nginx Official build of Nginx. 20094 [OK]
@@@省略內容
| 參數 | 說明 |
|---|---|
| NAME | 鏡像名稱 |
| DESCRIPTION | 鏡像說明 |
| STARS | 點贊數量 |
| OFFICIAL | 是否是官方的 |
2.1.2 拉取鏡像
# 從鏡像倉庫中拉取鏡像
[root@Docker-node1 ~]# docker pull busybox
[root@Docker-node1 ~]# docker pull nginx:1.26-alpine# 查看本地鏡像
[root@Docker-node1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest 900dca2a61f5 7 weeks ago 188MB
nginx 1.26-alpine b32ed582bddb 7 weeks ago 43.2MB
ubuntu latest 35a88802559d 2 months ago 78.1MB
busybox latest 65ad0d468eb1 15 months ago 4.26MB
centos 7 eeb6ee3f44bd 2 years ago 204MB
centos latest 5d0da3dc9764 2 years ago 231MB
gcr.io/distroless/base-debian12 latest 7273f3276b21 N/A 20.7MB
gcr.io/distroless/base-debian11 latest 2a6de77407bf N/A 20.6MB
[!NOTE]
alpine 版本：nginx鏡像的最小安裝發型版本
2.1.3 查看鏡像信息
[root@Docker-node1 ~]# docker image inspect nginx:1.26-alpine
2.1.4 導入與導出鏡像
[root@docker-node1 mnt]# cd packages/
[root@docker-node1 packages]# ls[root@docker-node1 packages]# docker load -i busybox-latest.tar.gz
d51af96cf93e: Loading layer [==================================================>] 4.495MB/4.495MB
Loaded image: busybox:latest
[root@docker-node1 packages]# cd
[root@docker-node1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
busybox latest 65ad0d468eb1 2 years ago 4.26MB
# 保存鏡像
[root@Docker-node1 ~]# docker image save nginx:latest -o nginx-latest.tar.gz
[root@Docker-node1 ~]# docker image save nginx:latest nginx:1.26-alpine -o nginx.tag.gz# 保存所有鏡像
[root@Docker-node1 ~]# docker save `docker images | awk 'NR>1{print $1":"$2}'` -o images.tar.gz
[!NOTE]
- -o：指定導出鏡像的位置；
- 可以同時導出多個鏡像到一個文件中；
- 指定.tar.gz 可以導出并壓縮。
2.1.5 刪除鏡像
[root@Docker-node1 ~]# docker rmi nginx:latest[root@Docker-node1 ~]# docker rmi `docker images | awk 'NR>1{print $1":"$2}'`
2.2 容器的常用操作
2.2.1 啟動容器
[root@docker-node1 ~]# docker load -i /mnt/packages/mario.tar.gz[root@docker-node1 ~]# docker load -i /mnt/packages/centos-7.tar.gz[root@docker-node1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos 7 eeb6ee3f44bd 3 years ago 204MB
timinglee/mario latest 9a35a9e43e8c 9 years ago 198MB[root@Docker-node1 ~]# docker run -d --name mario -p 2222:8080 timinglee/mario
# 可以在瀏覽器中測試172.25.254.10:2222，如下圖所示[root@Docker-node1 ~]# docker run -it --name centos7 centos:7
[root@3ba22e59734f /]# #進入到容器中，按<ctrl>+<d>退出并停止容器，#按<ctrl>+<pq>退出但不停止容器# 重新進入容器
[root@docker-node1 ~]# docker attach centos-7
[root@e5b52a8ec38e ~]# exit # 直接退出
exit#在容器中執行命令
[root@docker ~]# docker exec -it test ifconfig
lo Link encap:Local Loopbackinet addr:127.0.0.1 Mask:255.0.0.0inet6 addr: ::1/128 Scope:HostUP LOOPBACK RUNNING MTU:65536 Metric:1RX packets:0 errors:0 dropped:0 overruns:0 frame:0TX packets:0 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:1000RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
-d # 后臺運行
-i # 交互式運行
-t # 打開一個終端
--name # 指定容器名稱
-p # 端口映射 -p 80:8080 把容器8080端口映射到本機80端口
--rm # 容器停止自動刪除容器
--network # 指定容器使用的網絡
2.2.2 查看容器運行信息
[root@Docker-node1 ~]# docker ps # 查看當前運行容器
[root@Docker-node1 ~]# docker ps -a # 查看所有容器
[root@Docker-node1 ~]# docker inspect busybox # 查看容器運行的詳細信息
2.2.3 停止和運行容器
[root@Docker-node1 ~]# docker stop busybox # 停止容器
[root@Docker-node1 ~]# docker kill busybox # 殺死容器，可以使用信號
[root@Docker-node1 ~]# docker start busybox # 開啟停止的容器
[!NOTE]
容器內的第一個進程必須一直處于運行的狀態，否則這個容器，就會處于退出狀態！
2.2.4 刪除容器
[root@Docker-node1 ~]# docker rm centos7 #刪除停止的容器[root@Docker-node1 ~]# docker rm -f busybox #刪除運行的容器[root@Docker-node1 ~]# docker container prune -f #刪除所有停止的容器
2.2.5 容器內容提交
默認情況下，容器被刪除后，在容器中的所有操作都會被清理，包括要保存的文件
如果想永久保存，那么我們需要把動作提交，提交后會生成新的鏡像
當我們在運行新鏡像后即可看到我們提交的內容
commit操作必須在容器運行時進行提交（再開一個終端進行操作即可）
[root@Docker-node1 ~]# docker run -it --name test busybox
/ # touch leefile #在容器中建立文件
/ # ls
bin etc leefile lib64 root tmp var
dev home lib proc sys usr
/ #
[root@Docker-node1 ~]# docker rm test #刪掉容器后
test
[root@Docker-node1 ~]# docker run -it --name test busybox #刪掉容器后開啟新的容器文件不存在
/ # ls
bin dev etc home lib lib64 proc root sys tmp usr var
/ #[root@Docker-node1 ~]# docker commit -m "add leefile" test busybox:v1
sha256:c8ff62b7480c951635acb6064acdfeb25282bd0c19cbffee0e51f3902cbfa4bd
[root@Docker-node1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
busybox v1 c8ff62b7480c 12 seconds ago 4.26MB[root@Docker-node1 ~]# docker image history busybox:v1
IMAGE CREATED CREATED BY SIZE COMMENT
c8ff62b7480c 2 minutes ago sh 17B add leefile
65ad0d468eb1 15 months ago BusyBox 1.36.1 (glibc), Debian 12 4.26MB
[!NOTE]
此方法不利于企業審計，所以不推薦使用，在企業中我們多用Dockerfile來構建鏡像
2.2.6 系統中的文件和容器中的文件傳輸
[root@Docker-node1 ~]# docker cp test2:/leefile /mnt # 把容器中的文件復制到本機
Successfully copied 1.54kB to /mnt
[root@Docker-node1 ~]# docker cp /etc/fstab test2:/fstab # 把本機文件復制到容器中
2.2.7 查詢容器內部日志
[root@Docker-node1 ~]# docker logs ...
)
)
