docker的使用
dockerfile编写
目的
在docker中安装java环境,并部署tomcat。使tomcat的webapps目录映射到宿主机中。并且在tomcat中部署java web服务,使用docker容器启动 java web直接启动。
dockfile编写
#基于的基础镜像
FROM centos:7
#指明镜像维护者信息
MAINTAINER shuaidong@126.com
#COPY jdk and tomcat into image
#在docker中创建一个文件
RUN mkdir /app
RUN touch /etc/test
#将一串文字输出到/etc/test文件中,注意这里必须在前面加上/bin/bash -c ,后面命令用‘’单引号扩起来不然会报错
RUN /bin/bash -c 'echo "10.205.133.127 master" >> /etc/test'
RUN /bin/bash -c 'echo "10.205.108.47 slave01" >> /etc/test'
RUN /bin/bash -c 'echo "10.205.107.51 slave02" >> /etc/test'
RUN /bin/bash -c 'echo "10.205.108.165 slave03" >> /etc/test'
#创建一个挂载点,从容器到宿主机
VOLUME ["/app/apache-tomcat-8.5.20/webapps"]
#将宿主机的apache-tomcat-8.5.20复制到镜像到/app/下
ADD apache-tomcat-8.5.20 /app/apache-tomcat-8.5.20
ADD jdk-8u131-linux-x64.rpm /app/jdk-8u131-linux-x64.rpm
ADD Service.war /app/apache-tomcat-8.5.20/webapps/Service.war
RUN rpm -ivh /app/jdk-8u131-linux-x64.rpm
#设置环境变量
ENV CATALINA_HOME /app/apache-tomcat-8.5.20
ENV PATH $PATH:$CATALINA_HOME/bin
#暴露对外的服务端口
EXPOSE 8080
#同CMD命令,但不会被docker run提供的参数覆盖。
ENTRYPOINT ["/app/apache-tomcat-8.5.20/bin/catalina.sh","run"]
创建镜像命令
使用当前目录的dockfile创建一个镜像,镜像名为webapp
docker build -t webapp .
运行一个容器,并添加hosts
给容器添加hosts,注意给容器添加hosts,没有办法在镜像中直接使用RUN 命令修改/etc/hosts中的文件。因为这样虽然修改镜像中/etc/hosts.而镜像在创建成容器的时候,容器的ip改变了,其中的hosts文件也会发生改变。所以就算这样做了,也是没有效果的。
解决办法:我们在运行容器的时候给起添加一个hosts
docker run --privileged -itd --name deviceauthservice --add-host master:172.16.88.179 --add-host slave01:172.16.88.64 --add-host slave01:172.16.88.62 --add-host slave01:172.16.88.173 -p 9999:8080 a9147221c42d
服务启动了,常用命令维护容器中的服务
-
查看容器中的logs
docker logs -f 容器id
-
查看容器中映射在宿主机中的目录对应关系
docker inspect -f "{{.Volumes}}" 容器id
3.也可以将容器中的logs日志文件映射到宿主机上进行查看,通过在运行容器时指定
```
docker run -v /home/syx/logs:/logs ubuntu
```
命令解释:将宿主机的目录/home/syx/logs映射到容器的/logs目录下。这个指定宿主机目录挂在到容器上是dockerfile做不到的。
dockerfile的命令
FROM
基于哪个镜像
RUN
安装软件用
MAINTAINER
镜像创建者
CMD
Container启动时执行的命令,但是一个Dockerfile中只能有一条CMD命令,多条则只执行最后一条CMD.
ENTRYPOINT
container启动时执行的命令,但是一个Dockerfile中只能有一条ENTRYPOINT命令,如果多条,则只执行最后一条
cmd和ENTRYPOINT区别: ENTRYPOINT可以在运行容器的时候才指定运行命令的参数
例子
使用下面的ENTRYPOINT构造镜像:
ENTRYPOINT ["/bin/echo"]
那么docker build出来的镜像以后的容器功能就像一个/bin/echo程序:
比如我build出来的镜像名称叫imageecho,那么我可以这样用它:
docker run -it imageecho “this is a test”
这里就会输出”this is a test”这串字符,而这个imageecho镜像对应的容器表现出来的功能就像一个echo程序一样。 你添加的参数“this is a test”会添加到ENTRYPOINT后面。
USER
使用哪个用户跑container
EXPOSE
container内部服务开启的端口。主机上要用还得在启动container时,做host-container的端口映射:
docker run -d -p 127.0.0.1:33301:22 centos6-ssh
命令解释:container ssh服务的22端口被映射到主机的33301端口
ENV
用来设置环境变量,比如:
ENV LANG en_US.UTF-8
ENV LC_ALL en_US.UTF-8
ADD
将文件<src>拷贝到container的文件系统对应的路径<dest>
所有拷贝到container中的文件和文件夹权限为0755,uid和gid为0
- 如果要ADD本地文件,则本地文件必须在 docker build <PATH>,指定的<PATH>目录下
- 如果要ADD远程文件,则远程文件必须在 docker build <PATH>,指定的<PATH>目录下。
比如docker build github.com/creack/docker-firefox
VOLUME
可以将本地文件夹或者其他container的文件夹挂载到container中。
但是还有另一件只有-v参数能够做到而Dockerfile是做不到的事情就是在容器上挂载指定的主机目录.例如:
docker run -v /home/syx/dockerfile:/data ubun
WORKDIR
切换目录用,可以多次切换(相当于cd命令),对RUN,CMD,ENTRYPOINT生效
docker build
-f Dockerfile的完整路径
-t 镜像的名字及tag,通常name:tag或者name格式;可以在一次构建中为一个镜像设置多个tag
例如:使用URL github.com/creack/docker-firefox 的 Dockerfile 创建镜像。
docker build github.com/creack/docker-firefox
使用当前目录的Dockerfile创建镜像。
docker build -t runoob/ubuntu:v1 .
使用指定目录/app下dockerfile创建镜像名为webapp镜像,dockerfile中用的资源路经在当前目录下
docker build -f /app -t webapp .
docker镜像以及数据位置
Docker的镜像以及一些数据都是在/var/lib/docker目录下
docker创建桥接子网
sudo docker network create --driver bridge --subnet 172.25.0.0/16 device-bri
运行容器时给容器指定ip地址
sudo docker run -itd --name test3 --ip=172.25.0.100 --network=device 3db94df3e006