docker-2

news2024/9/28 13:18:31

27.构建python应用镜像-dockerfile实践项目

1.基于官方的镜像，构建python代码运行环境 dockerfile

2.运行镜像，开启一个读写的容器空间（定制操作，将代码丢进去，运行调试）

3.提交这个变化的容器层数据，提交新的镜像 docker commit

4.运行新镜像，加入参数，运行的容器可以端口映射且访问页面

5.这里还要写容器内的应用程序的启停脚本：-v 将脚本映射到容器去

 --改进：镜像只提供一个运行环境，其他数据：配置文件、源码、脚本，都尽量使用-v 映射进去方便进行维护

28.容器的无状态和有状态

容器运行的nginx产生的数据可以随意丢弃，称为无状态

容器运行的数据库产的数据很重要，需要对数据持久化存储，称为有状态

dockerfile中volume参数的作用：将数据映射出来，防止运维运行忘记主动使用-v参数

29.Docker存储卷用法

volume数据卷

作用：避免重要的数据，因容器重启而丢失，避免容器不断变大，产生大朗的数据，容器最终可以提供为镜像

可以使用-v参数，主动修改 -v 宿主机：容器：权限，权限2

30.搭建nginx+centos镜像 

cd /opt/dockerfile/7.9test
curl -o ./Centos-7.repo http://mirrors.aliyun.com/repo/Centos-7.repo
curl -o ./epel-7.repo http://mirrors.aliyun.com/repo/epel-7.repo

cat >Dockerfile <<'EOF'
> FROM centos:7.9.2009
> RUN rm -rf /etc/yum.repos.d/*
> ADD *.repo /etc/yum.repos.d/
> RUN yum makecache fast \
> && yum install nginx -y \
> && yum clean all
> EXPOSE 80
> CMD ["nginx","-g","daemon off;"]
> EOF

docker bulit -t nginx .

之后 dokcer run -d -P nginx  然后访问端口发现报错403.根据 docker部署nginx报403 拍错

31.cmd、entrypoint关系

32.dockerfile的优化方案（官网里有）

33.Dockerfile多阶段构建jar包

每一个镜像，都可以作为公共镜像，让其他镜像再使用

centos + jdk环境

运行jar包，下载对应jar包，docker run -v 把jar映射到容器内 使用镜像 java -jar xxx.jar包

34.mysql为什么要加入-v 一些参数，才能容器化启动？

因为mysql容器中有entryponit中的脚本中，必须运行的时候必须要有指定的 参数才能启动

35.docker history完整信息截取

docker history -- help 有一个完全信息参数   |  gerp -i +需要查询的关键信息

36.拿到镜像怎么做？

首先查询docker hub中文档，再查看该镜像的entrypoint脚本中需要指定的参数，怎么运行

37.提取容器ip格式化语法---format语法学一下

docker inspect `docker ps -aq`|grep -i IPaddress

docker inspect --format='{{.NetworkSettings.Networks.bridge.IPAddress}}' 容器名

# 简单玩法， 基于key 提取value，格式化主机名，容器ip

docker inspect --format='{{.Name}}   {{.NetworkSettings.Networks.bridge.IPAddress}}'  `docker ps -aq`

38.容器部署zabbix、jenkins等

39.yaml语法

基于容器化部署的应用，都是使用yaml语法

json网站格式，理解yaml格式类型（主要是字典和列表），使用工具yaml转json对应看

{  }--字典，里面每一个,就是一个元素---网站对应看


version: '3'      # yaml语法版本，版本越高，支持字段就越多，得看官网文档，有有哪些字段语法
services:		   #定义服务，名字
  myjenkins:		# myenkins服务
    image: 'jenkins/jenkins:latest'  # 镜像名
    container_name: myjenkins   # 你运行容器的名字 
    restart: always   # 容器重启策略
    privileged: true		# 特权化运行容器
    user: root		# 制定容器进程执行用户 
    ports:
      - '8080:8080'  
      - '50000:50000'
    volumes:
      - '/linux0224_data/jenkins:/var/jenkins_home'
      - '/var/run/docker.sock:/var/run/docker.sock'
      - '/usr/bin/docker:/usr/bin/docker'
      - '/root/.ssh:/root/.ssh'

40.docker-compse使用(注意有缩进)

1.安装 2.写docker-compose.yml  3.语法校验docker-compose.yml ，然后运行docker-compose up -d

41.私有仓库docker-harbor

1.下载harbor软件包、yaml文件

2.查看解压文件，修改相关参数   运行部署脚本

3.修改docker配置，支持非https镜像仓库

4.推送到私有镜像仓库，需要修改镜像tag，指定项目地址

5.登录docker harbor  login输入账号密码才能推和拉取镜像

42.私有registry仓库，纯api形式的仓库

43.docker所有网桥信息查询

docker inspect  `docker network ls -q` |grep -i '"Subnet"'

docker network ls

docker查看资源信息的命令

docker inspect image xx

docker inspect container xx

docker inspect network  xx

44.docker网桥与虚拟网络接口的关系

45.docker网桥的增删改查

46.容器访问控制

容器和宿主机之间通信 宿主机和外网之前通信

容器与容器之间的通信：使用同一个网桥

47.容器通信方式

网桥模式：一般docker network ls name为bridge的是dokcer0

docker0为二层交换机，分配ip地址

-net 的参数含义（网桥有用默认的网桥，也有自创的，也有用已存在的网桥）

主机模式：容器不创建单独的网络环境，直接使用宿主机的network

none:单机无网络环境的容器，需要计算产生数据的一些服务，比如AI 深度学习纯计算服务

48.网桥创建的时候，可以使用网络工具  百度搜 子网创建器

49.brctl show 、ifconfig:br-开头的都是自建网桥、docker network ls

50.查看网桥和容器的关系，查看网桥有哪些容器使用？

docker inspect 网桥 -->查看该网桥的子网网段 和 containers中使用该网桥的容器名及ip

51.如何使用自建网桥br-X,创建一个veth接口： docker run -d -p XXX:XXX --network=该网桥id 镜像，使用该网桥就自动创建相应的虚拟网络接口

52.修改docker0网段

查看docker0信息 docker inspect bridge

docker run -it busybox  --- ifconfig查看docker0网段信息

公司对容器网络环境有要求，给了ip范围，说了你们的容器的环境只能是192.168.15.0/24，去修改docker配置文件 添加zip 192.168.15.1/24

53.网络总结

1. 桥接模式（Bridge）

优点：

  • 隔离性好：每个容器都有独立的网络命名空间，相互之间隔离，不会互相干扰。
  • 简单易用：桥接网络是Docker的默认网络模式，无需额外配置，容器可以直接进行通信。
  • 支持跨主机通信：虽然桥接模式本身主要适用于单机部署，但可以通过端口映射或Overlay网络实现跨主机通信。
  • 支持端口映射：方便外部访问容器内的服务。

缺点：

  • 性能损失：桥接网络需要进行网络地址转换（NAT），可能会引入一定的性能损失。
  • 端口冲突：如果多个容器使用相同的端口号，可能会导致端口冲突。
  • 网络隔离性限制：虽然容器间网络隔离，但容器仍可通过宿主机的网桥进行通信，这可能带来一定的安全风险。

2. 主机模式（Host）

优点：

  • 性能最优：容器直接使用宿主机的网络接口和IP地址，无需进行额外的网络地址转换，性能最高。
  • 简化网络配置：容器与宿主机共享网络命名空间，无需进行端口映射或网络转发配置。
  • 无需网络策略：只要能访问到宿主机，就能访问到容器。

缺点：

  • 安全性降低：容器与宿主机共享网络命名空间，容器可以直接访问主机上的网络资源，增加安全风险。
  • 端口冲突：如果多个容器使用相同的端口号，可能会导致端口冲突。
  • 隔离性差：容器不再拥有独立的网络栈，网络环境隔离性差。

3. 容器模式（Container）

优点：

  • 高效通信：两个容器共享同一个网络命名空间，容器间通信非常高效，无需经过宿主机的网络栈。
  • 简化配置：对于需要紧密协作的容器（如微服务架构中的容器），容器模式可以简化网络配置。

缺点：

  • 隔离性差：与桥接模式一样，宿主机意外的其他主机无法访问到容器。
  • 安全性问题：由于容器间共享网络命名空间，一个容器的网络安全问题可能影响到其他容器。

4. 自定义网络模式

优点：

  • 高度可配置：支持各种网络驱动（如bridge、overlay、macvlan等），可以根据需要创建复杂的网络拓扑。
  • 提供隔离性和安全性：通过子网、网关、DNS等配置，实现容器间的隔离和通信控制。
  • 支持服务发现：在自定义网络中，容器可以通过服务名进行通信，而无需关注底层网络配置。

缺点：

  • 配置复杂度较高：需要适当的网络知识来配置自定义网络。
  • 可能涉及额外的网络性能开销：特别是在使用跨主机网络通信时。

5. 无网络模式（None）

优点：

  • 安全性增强：容器与外部网络完全隔离，提供更高的安全性。
  • 资源节省：无需为容器分配网络接口和IP地址，节省网络资源。

缺点：

  • 无法进行网络通信：容器无法与外部网络或其他容器进行通信，仅适用于不需要网络连接的场景。

54.先想好命令怎么敲--->再转为yaml格式

55.如何使用docker-compose

docker-compose命令语法

教程文档：

https://yeasy.gitbook.io/docker_practice/compose/compose_file

粘贴代码使用粘贴模式 set paste

56.docker-compose部署zabbix

学习软件 sublime Text、Notepad++

把yaml格式都放到sublime Text中加入yaml格式写看，再使用vim 的粘贴模式粘贴

docker-compose容器编排后也要用docker-compose命令管理，尽量别使用docker命令管理

57.使用docker-compose部署wordpress

docker-compose -f wordpress.yml ps

docker inspect wordpress-compose_db_1 

# 容器内，暴露的数据卷
            "Volumes": {
                "/var/lib/mysql": {}
            },

# 挂在再外部的信息
 },
        "Mounts": [
            {
                "Type": "volume",  # 卷的类型
                "Name": "wordpress-compose_db_data",
                "Source": "/var/lib/docker/volumes/wordpress-compose_db_data/_data",
                "Destination": "/var/lib/mysql",
                "Driver": "local",
                "Mode": "rw",
                "RW": true,
                "Propagation": ""
            }
        ],

# volume 类型解释
# volume   容器内的数据，映射到宿主机的 /var/lib/docker/volumes/卷的名字
# bind类型   docker run -v 宿主机目录:容器目录

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1919704.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

打工人小强向老板提了2次异地组网方案全被否！直言不想干了！

打工人小强向老板提了2次异地组网方案全被否！直言不想干了！

前几天有宝友在微信群咨询组网问题&#xff0c;非常具有代表性。关于组网方案问题&#xff0c;在此小宝给大家分享一下。 情况是这样的&#xff1a; 运维小伙小强&#xff0c;就职互联网行业&#xff0c;目前维护3个分公司网络&#xff0c;分别是&#xff1a; 1、北京&#…
阅读更多...
Android数据库基础

Android数据库基础

目录 1、安卓数据存储方式 2、数据库事务 数据库事务的特性(ACID) 事务的隔离级别 事务总结 3、ContetProvider 作用 ​编辑 统一资源标识符URI ​编辑 MIME类型 ContentProvider主要方法 4、ContentResolver 作用 主要方法 使用案例 辅助工具类 ContentUris Uri…
阅读更多...
element plus 实现跨页面+跨tab栏多选

element plus 实现跨页面+跨tab栏多选

文章目录 element plus 层面数据层面 菜鸟好久没写博客了&#xff0c;主要是没遇见什么很难的问题&#xff0c;今天碰见了一个没有思路的问题&#xff0c;解决后立马来和大家伙分享了&#xff01; 菜鸟今天要实现一个需求&#xff0c;就是&#xff1a;实现跨页面跨 tab栏 多选…
阅读更多...
【RHCE】综合实验0710综合实验

【RHCE】综合实验0710综合实验

题目&#xff1a; 主服务器192.168.244.130 防火墙允许服务的放行&#xff1a; selinux放行 [rootlocalhost ~]# ll -Z /nfs/rhce 总用量 4 -rw-r--r--. 1 root root unconfined_u:object_r:default_t:s0 8 7月 10 16:52 index.html -rw-r--r--. 1 nobody nobody system_…
阅读更多...
Vue2打包部署后动态修改后端接口地址的解决方法

Vue2打包部署后动态修改后端接口地址的解决方法

文章目录 前言一、背景二、解决方法1.在public文件夹下创建config文件夹&#xff0c;并创建config.js文件2.编写config.js内容3.在index.html中加载config.js4.在封装axios工具类的js中修改配置 总结 前言 本篇文章将介绍使用Vue2开发前后端分离项目时&#xff0c;前端打包部署…
阅读更多...
分布式应用系统设计：即时消息系统

分布式应用系统设计：即时消息系统

即时消息(IM)系统&#xff0c;涉及&#xff1a;站内消息系统 组件如下&#xff1b; 客户端&#xff1a; WEB页面&#xff0c;IM桌面客户端。通过WebSocket 跟ChatService后端服务连接 Chat Service&#xff1a; 提供WebSocket接口&#xff0c;并保持跟“客户端”状态的维护。…
阅读更多...
ArrayList----源码分析

ArrayList----源码分析

源码中的简介&#xff1a; List接口的可调整数组实现。实现所有可选列表操作&#xff0c;并允许所有元素&#xff0c;包括null。除了实现List接口之外&#xff0c;这个类还提供了一些方法来操作内部用于存储列表的数组的大小。(这个类大致相当于Vector&#xff0c;只是它是不同…
阅读更多...
Web知识库应用程序LibreKB

Web知识库应用程序LibreKB

什么是 LibreKB &#xff1f; LibreKB 是一款知识库 Web 应用程序。免费、开源、自托管&#xff0c;基于 PHP/MySQL。 官方并没有 Docker 镜像&#xff0c;老苏这次图省事&#xff0c;并没有像往常一样构建一个镜像&#xff0c;而是基于 Docker 搭建了一个 LAMP 环境&#xff0…
阅读更多...
ServiceDesk Plus再次获得国际认可的粉象认证

ServiceDesk Plus再次获得国际认可的粉象认证

我们又一次做到了&#xff01;ServiceDesk Plus 现已获得 CMDB 和发布部署过程的 PinkVERIFY™ &#xff08;粉象&#xff09;认证。 通过PinkVerify 认证&#xff0c;我们现在已经获得了七项核心 IT 服务管理实践&#xff1a; 1、事件管理 2、问题管理 3、变更管理 4、资产管…
阅读更多...
dev小熊猫，clion设置模版教程

dev小熊猫，clion设置模版教程

首先点击工具 然后进入设置 &#xff0c;找到代码模版 然后点击c模版&#xff0c;进入之后直接输入模版之后&#xff0c;&#xff08;还没有结束&#xff01;&#xff01;&#xff01;&#xff09;&#xff0c;先点击应用&#xff0c;然后是确定&#xff01;&#xff01;&#…
阅读更多...
maven6——生命周期与插件

maven6——生命周期与插件

生命周期 生命周期&#xff1a;指运行的阶段&#xff08;比如几岁&#xff09; maven有三个生命周期如下&#xff0c;每个生命周期大概做的事情如下&#xff1a; 注意&#xff1a;每次执行某个&#xff0c;他会把上面的都执行一遍 插件&#xff1a; 每一个插件&#xf…
阅读更多...
【SQL】DML、DDL、ROLLBACK 、COMMIT详解

【SQL】DML、DDL、ROLLBACK 、COMMIT详解

DML DML&#xff08;Data Manipulation Language&#xff09;数据操作语言&#xff0c;是用于对数据库中的数据进行基本操作的一种编程语言。DML是数据库管理系统&#xff08;DBMS&#xff09;中的一个重要部分&#xff0c;它允许用户或应用程序对数据库中的数据进行增、删、改…
阅读更多...
Pytorch张量

Pytorch张量

在conda的环境中安装Jupyter及其他软件包 Pytorch 建立在张量&#xff08;tensor&#xff09;之上&#xff0c;Pytorch张量是一个 n 维数组&#xff0c;类似于 NumPy 数组。专门针对GPU设计&#xff0c;可以运行在GPU上以加快计算效率。换句话说&#xff0c;Pytorch张量是可以运…
阅读更多...
WebGIS基础原理

WebGIS基础原理

该部分内容与部分插图、学习框架的主要参考的网站与博主如下&#xff08;也趁机分享给大家&#xff09;&#xff1a; OSGeo开源WebGIS在线教程&#xff1a;http://webgis.cn/ OSGeo《地理信息系统原理》&#xff1a;https://www.osgeo.cn/gis-tutorial/index.html OSGeo《Pyth…
阅读更多...
30.ROM-IP核的调用

30.ROM-IP核的调用

&#xff08;1&#xff09;ROM IP核简介&#xff1a; ROM是只读存储器&#xff0c;是一种只能读出事先锁存的固态半导体存储器。其特性是一旦存储资料就无法再将之改变或删除&#xff0c;并且资料也不会因为电源关闭而消失。&#xff08;掉电不丢失&#xff09; FPGA使用内部RA…
阅读更多...
鸿蒙语言基础类库：【@ohos.util.HashMap (非线性容器HashMap)】

鸿蒙语言基础类库：【@ohos.util.HashMap (非线性容器HashMap)】

非线性容器HashMap 说明&#xff1a; 本模块首批接口从API version 8开始支持。后续版本的新增接口&#xff0c;采用上角标单独标记接口的起始版本。开发前请熟悉鸿蒙开发指导文档&#xff1a;gitee.com/li-shizhen-skin/harmony-os/blob/master/README.md点击或者复制转到。 H…
阅读更多...
算法 | NOIP1999 Cantor表

算法 | NOIP1999 Cantor表

算法篇——Cantor的数表 - SteveWang - 博客园 (cnblogs.com) #include <bits/stdc.h> using namespace std; int high(int n) {return n*(n1)/2; } int main() {int k;cin>>k;int n1;while(1){if(high(n)>k){break;}n;} int mhigh(n);int wm-k1;if(n%20){cout…
阅读更多...
Autosar诊断实战系列28-2E写DID Pending期间偶发回NRC0x13问题排查

Autosar诊断实战系列28-2E写DID Pending期间偶发回NRC0x13问题排查

本文框架 前言1.问题描述2.问题复现3.问题分析问题1：为何在2E Pending期间会发送功能寻址的10 01回NRC13？问题2：在ECU Pending期间收到功能寻址10 01，MCU需要如何处理？问题3：DcmDslConnection是如何定义的？问题4：功能寻址于物理寻址是否对应不同的DcmDslConnection？问…
阅读更多...
vue 下拉菜单树形结构——vue-treeselect的组件使用

vue 下拉菜单树形结构——vue-treeselect的组件使用

参考&#xff1a; https://www.cnblogs.com/syjtiramisu/p/17672866.htmlhttps://www.cnblogs.com/syjtiramisu/p/17672866.html vue-treeselect的使用 - 简书下载依赖 使用https://www.jianshu.com/p/459550e1477d 实际项目使用&#xff1a;
阅读更多...
【087】基于SpringBoot+Vue实现的房租租赁管理系统

【087】基于SpringBoot+Vue实现的房租租赁管理系统

系统介绍 视频演示 基于SpringBootVue实现的房租租赁管理系统采用前后端分离架构&#xff0c;系统分为管理员、房东、用户三种角色&#xff0c;实现了登陆与注册、在线聊天、预约看房、房源管理、用户管理、租房、投诉举报、收藏、房主申请等功能 技术选型 开发工具&#x…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023