Centos7 下安装docker-ce

2018-06-14 技术实践

Centos7 下安装docker-ce

目前docker版本都更新到了docker-ce, 对各个系统的支持也越来越好. 这里以Centos7为基础, 来说明下如何安装docker-ce

一. 安装依赖库

1	yum install -y yum-utils device-mapper-persistent-data lvm2 epel-release lrzsz vim net-tools bash-completion wget bridge-utils

二. 由于docker.com 被国内屏蔽了，所以按照如下的方法进行安装，可能行不通：

yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 换成aliyun的(http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo)
# (yum-config-manager --add-repo ./docker-ce.repo)
yum --enablerepo=docker-ce-stable clean metadata
yum install docker-ce

三. 如果步骤1通过docker的源无法安装, 也可以下载到本地安装

1	yum install ./docker-ce-18.03.1.ce-1.el7.centos.x86_64.rpm

查看是否安装成功

1	yum list docker-ce --showduplicates \| sort -r

四. 安装好docker后，通过systemd来管理

1 2	systemctl enable docker systemctl start docker

五. 运行hello-world镜像

1	docker run hello-world

会自动下载镜像，输出hello world
查看下载的镜像 docker image ls
查看运行容器 docker ps

六. 安装并运行最小 ubuntu的镜像，需要挂代理

1	docker run --rm -t -i phusion/baseimage:v0.10.1 /sbin/my_init -- bash -l

七. 后续内容

参考文档 https://yeasy.gitbooks.io/docker_practice/install/centos.html
docker info 命令来查看 docker的信息

推荐使用DaoCloud的镜像来加速

1	curl -sSL https://get.daocloud.io/daotools/set_mirror.sh \| sh -s http://f1361db2.m.daocloud.io

在/etc/docker/daemon.json 文件中加入

1
2
3

{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

docker search centos
如果报错, 修改dns为8.8.8.8

八. 扩展工具

安装监控工具
安装ctop来,对docker所有运行的容器进行监控

1 2	wget https://github.com/bcicen/ctop/releases/download/v0.7.1/ctop-0.7.1-linux-amd64 -O /usr/local/bin/ctop chmod +x /usr/local/bin/ctop

安装compos工具

1
2
3

curl -L https://github.com/docker/compose/releases/download/1.23.1/docker-compose-Linux-x86_64 -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
curl -L https://raw.githubusercontent.com/docker/compose/1.22.0/contrib/completion/bash/docker-compose -o /etc/bash_completion.d/docker-compose

后续可能需要docker-slim 工具对docker进行瘦身
docker-gc 进行收集垃圾容器和镜像
watchtower 用来监控镜像

九. 问题和命令举例

Meanwhile thats possible:
https://blog.docker.com/2015/10/registry-proxy-cache-docker-open-source/
https://docs.docker.com/registry/recipes/mirror/
But Pushing to such a registry is not supported:
https://docs.docker.com/registry/configuration/#proxy

docker 的日志目前输入到了 /var/log/message 中了

查看网桥

1	brctl show

在运行的容器中执行命令

1	docker exec -i -t mynginx /bin/bash

查看镜像所占的空间

1	docker system df

保存和加载镜像

1
2
3

docker save alpine | gzip > alpine-latest.tar.gz
docker load -i alpine-latest.tar.gz
docker save <镜像名> | bzip2 | pv | ssh <用户名>@<主机名> 'cat | docker load'

docker run 执行的动作逻辑

检查本地是否存在指定的镜像，不存在就从公有仓库下载
利用镜像创建并启动一个容器
分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
从地址池配置一个 ip 地址给容器
执行用户指定的应用程序
执行完毕后容器被终止

导出和导入容器快照

1 2	docker export 7691a814370e > ubuntu.tar cat ubuntu.tar \| docker import - test/ubuntu:v1.0

管理敏感数据

1
2
3

openssl rand -base64 20 | docker secret create mysql_password -
docker secret ls
docker service create --name mysql --replicas 1 --network mysql_private --mount type=volume,source=mydata,destination=/var/lib/mysql --secret source=mysql_root_password,target=mysql_root_password --secret source=mysql_password,target=mysql_password -e MYSQL_ROOT_PASSWORD_FILE="/run/secrets/mysql_root_password" -e MYSQL_PASSWORD_FILE="/run/secrets/mysql_password" -e MYSQL_USER="wordpress" -e MYSQL_DATABASE="wordpress" mysql:latest

查看docker 容器或镜像的具体信息

1 2	docker image ls --format "{{.ID}}: {{.Size}}"\| sort -n \| uniq -c docker inspect -f "{{.Config.Cmd}}" 3929

查找docker的进程号:

1	docker inspect -f '{{.State.Pid}}' <containerid>

查看连接

1	sudo nsenter -t <pid> -n netstat \| grep ESTABLISHED

要解决docker宿主机和容器之间时间不一致的情况,有三种解决方法:

共享主机的localtime. 创建容器的时候指定启动参数，挂载localtime文件到容器内，保证两者所采用的时区是一致的。

1	docker run --name <name> -v /etc/localtime:/etc/localtime:ro ....

复制主机的localtime

1	docker cp /etc/localtime:【容器ID或者NAME】/etc/localtime

在完成后，再通过date命令进行查看当前时间。
但是，在容器中运行的程序的时间不一定能更新过来，比如在容器运行的mysql服务，在更新时间后，通过sql查看mysql的时间
select now() from dual;
可以发现，时间并没有更改过来。
这时候必须要重启mysql服务或者重启docker容器，mysql才能读取到更改过后的时间。

通过dockerfile来修改时间

创建自定义的docker文件, 自定义了镜像的时间格式及时区

FROM redis
FROM tomcat
ENV CATALINA_HOME /usr/local/tomcat
#设置时区
RUN /bin/cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \
    && echo 'Asia/Shanghai' >/etc/timezone \

本文地址： https://leaf0s.fun/2018/06/14/427468595/