欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

详解基于Docker的服务部署流程

程序员文章站 2023-03-24 20:24:40
本次总结涉及到docker-io、docker-ce的安装、centos7镜像的制作、docker私有仓库搭建、centos6.7环境下从centos7私有仓库拉取私有镜像...

本次总结涉及到docker-io、docker-ce的安装、centos7镜像的制作、docker私有仓库搭建、centos6.7环境下从centos7私有仓库拉取私有镜像、docker容器运行、centos6.5及centos7一起运行时兼容性处理等内容。

一、docker基本组件及devops运作流程

dockerimage:docker镜像是一个运行容器的只读模板。

dockercontainer:docker容器是一个运行应用的标准化单元。

dockerregistry:docker注册服务器用来存放镜像。

dockerengine:docker引擎用来在主机上创建,运行和管理容器。

二、docker安装与配置

由于docker国外站点下载较慢或无法正常下载,需要更新为国外源之后再进行快速安装配置。centos6.5安装docker-io,cnetos7安装docker-ce

#创建docker相关的目录

mkdir -p /data/docker

#安装docker运行必要工具

sudo yum install -y yum-utilsdevice-mapper-persistent-data lvm2 crontabs

#增加docker下载仓库,使用阿里云仓库下载,国外站点下载太慢

sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

sudo yum makecache fast

#安装docker并检测docker安装运行情况

sudo yum -y install docker-ce

docker version

systemctl enable docker.service

systemctl start docker.service

#配置docker

sudo mkdir -p /etc/docker

sudo tee /etc/docker/daemon.json<<-'eof'

{"graph": "/data/docker"}

eof

sudo systemctl daemon-reload

sudo systemctl restart docker

三、搭建私有docker仓库

docker安装完成后dockerd的配置文件在/etc/docker/daemon.json中,如果没有该文件,可以手动创建。

1、安装配置registry镜像

pull docker官方的registry的第二个版本,docker1.6版本以上支持registry2

docker pull registry:2.6.0

或者不指定版本,表示latest版本

docker pull registry

配置daemon.json,去掉docker默认的https的访问,否则易出现如下问题:

get https://120.78.253.133:5000/v2/:http: server gave http response to https client

打开配置文件

vim /etc/docker/daemon.json

里面的内容是一个json对象,加上一项insecure-registries,地址自己更改:

{

  "insecure-registries":["192.168.1.78:5000"]

}

此处设置无效时,直接配置服务程序如下(增加红色字体内容):

vim/usr/lib/systemd/system/docker.service

execstart=/usr/bin/dockerd --insecure-registry 172.18.3.242:5000

重启docker

systemctl daemon-reload

systemctl restart docker

2、无认证启动registry容器

上传到私有仓库的镜像时是默认存放在容器的/var/lib/registry/,为了防止删除registry时上传的镜像也被删除,所以启用一个volume,将上传的镜像持久化保存在我们物理机上,这里保存位置是/opt/registry/。

复制代码 代码如下:
docker run -d --name registry -p5000:5000 --restart=always -v /opt/registry/:/var/lib/registry/ registry:2.6.0

测试是否启动容器

curlhttp://192.168.1.78:5000/v2/_catalog

如果返回以下信息表示启动成功

{"repositories":["mynginx"]}

3、私有仓库推拉私有镜像

测试上传到我们自己的私有registry,首先将mynginx镜像重命名tag:

docker tag mynginx 192.168.1.78:5000/mynginx

这里需要注意的是重命名的tag必须带有建立192.168.1.78:5000/这个前缀,后面的mynginx是新镜像名,二者名称可以不同。然后开始push到我们建立的私有registry仓库:

docker push 192.168.1.78:5000/mynginx

检测推送镜像的情况,返回以下结果说明推送正常。

curl http://192.168.1.78:5000/v2/_catalog

{"repositories":["mynginx"]}

测试私有仓库镜像拉取pull,本机拉取如下:

docker rmi 192.168.1.78:5000/mynginx

其他物理主机拉取私有仓库镜像,在安装docker前提下配置/etc/docker/daemon.json文件添加insecure-registries,ip地址自己更改:

{
  "insecure-registries":["192.168.1.78:5000"]
}

然后重启docker,执行pull,同理也可以上传镜像

systemctl daemon-reload

systemctl restart docker

docker pull 192.168.1.78:5000/mynginx

4、dockerfile创建服务镜像

dockfile是一种被docker程序解释的脚本,dockerfile由一条一条的指令组成,每条指令对应linux下面的一条命令。docker程序将这些dockerfile指令翻译真正的linux命令。dockerfile有自己书写格式和支持的命令,docker程序解决这些命令间的依赖关系,类似于makefile。docker程序将读取dockerfile,根据指令生成定制的image。相比image这种黑盒子,dockerfile这种显而易见的脚本更容易被使用者接受,它明确的表明image是怎么产生的。有了dockerfile,当我们需要定制自己额外的需求时,只需在dockerfile上添加或者修改指令,重新生成image即可,省去了敲命令的麻烦。

基于centos7创建镜像,首先拉取centos7镜像,

docker pull centos7

制作镜像的dockerfile如下所示:

from centos:7

maintainer tcy  tiancy@jovision.com

run yum  update  -y && \

  yum  install crontabs iproutewget net-tools gcc automake autoconflibtool make gcc gcc-c++  zlib* zlib-devel -y

run mkdir -p /home/mynginx

copy  octmts /home/mynginx/octmts

copy  tools /home/mynginx/tools

workdir /home/mynginx/octmts

run chmod –r 755 *

run sh install.sh octmts

编译创建镜像

docker build -t octmts -f dockerfile-octmts  .

创建容器

程序文件和dockerfile放在同一目录

复制代码 代码如下:
docker create --name octmts3.0 -v/home/docker_oct/data:/home/mynginx/octmts/log -p 50000:50000 -p 50001:50001 -p50002:50002 octmts1.0

创建容器+运行

复制代码 代码如下:
docker run -id --net=host --nameoctmts2.0 -v /home/docker_oct/data:/home/mynginx/octmts/log -p 50000:5000octmts1.0

创建centos7容器,使用systemctl后台运行服务程序时遇到以下问题:

failed to get d-bus connection

解决方案(此方案在主机是centos6.5系统下无效,暂时无法处理):

复制代码 代码如下:
docker create --privileged --net=host --nameoctmts3.0 -v /home/docker_oct/data:/home/mynginx/octmts/log -p 50000:50000 -p50001:50001 -p 50002:50002 octmts1.0 /usr/sbin/init

或者

复制代码 代码如下:
docker run --privileged --net=host -id --nameoctmts3.0 -v /home/docker_oct/data:/home/mynginx/octmts/log -p 50000:5000octmts1.0 /usr/sbin/init

 四、centos6.5系统下使用私有仓库的兼容问题

centos6.5系统下使用私有仓库时由于版本问题导致pull私有镜像失败,docker 1.7.1版本pull私有镜像仓库报错,v1,v2等。docker 1.7版本和docker ce的配置文件的位置不同:

docker 1.7版本 /etc/sysconfig/docker

docker ce版本使用 /etc/docker/daemon.json

使用docker 1.7版本如果要pulldocker registry v2或harbor里的镜像,如果没有配置ca证书的话,需要配置insecure-registry,并且需要将这个参数加到docker daemon的启动参数里。配置步骤:

1、docker 1.7解决办法

⑴ 配置docker_opts参数并保存

[root@123 ] # vi /etc/sysconfig/docker

other_args=docker_cert_path=/etc/docker

## add
docker_opts="--insecure-registry ip:port"

⑵ 修改启动项

[root@123 ] # vi /etc/init.d/docker

## 找到 start 函数,在exec处增加刚配置的docker_opts,参见下边空行处

start() {

  if [ ! -x $exec ]; then

   if [ ! -e $exec ]; then

    echo "docker executable $exec not found"

   else

    echo "you do not have permission to execute the docker executable$exec"

   fi

   exit 5

  fi

  check_for_cleanup 

  if ! [ -f $pidfile ]; then

    prestart

    printf "starting $prog:\t"

    echo "\n$(date)\n" >> $logfile


    ## adddocker_opts

    $exec -d $docker_opts &>> $logfile &

    pid=$!

    touch $lockfile

    # waitup to 10 seconds for the pidfile to exist. see

    #https://github.com/docker/docker/issues/5359

    tries=0

    while [ ! -f $pidfile -a $tries -lt 10 ]; do

      sleep 1

      tries=$((tries + 1))

    done

    success

    echo

  else

    failure

    echo

    printf "$pidfile still exists...\n"

    exit 7

  fi
}

⑶ 重启docker并验证pull功能

[root@123 ] # service docker restart

⑷其他方法

不这么费事,直接修改启动项,原理和结果都是相同的,然后重启dockerdaemon

[root@123 ] # vi /etc/init.d/docker

## 找到exec,直接添加--insecure-registry ip:port

prog="docker"

exec="/usr/bin/$prog --insecure-registryip:port"

pidfile="/var/run/$prog.pid"

lockfile="/var/lock/subsys/$prog"

logfile="/var/log/$prog"

2、docker ce版本

检查/etc/docker目录下是否有daemon.json文件,如果没有则创建,或者直接vi/etc/docker/daemon.json修改完在:wq也行。

[root@123 ] # vi /etc/docker/daemon.json

## add

{

 "registry-mirrors": ["https://registry.docker-cn.com"],

 "insecure-registries" : ["ip:port","ip:port"]

}

添加完成后重启docker服务

service docker restart

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。