使用dockerfile 部署lnmpr環境

該文章為學習docker 筆記一

docker 簡介

Docker 是基於GO語言實現的開源容器專案，現在主流的Linux系統都支援Docker,Docker 的構想是想要實現“Build,Ship and Run Any App, Anywhere”,即通過對應用的封裝（Packaging）、分發（Distribution）、部署（Deployment）、執行（Runtime）生命週期進行管理，達到應用元件“一次封裝，到處執行”的目的。
簡單的來說，可以將Docker容器理解為一種輕量級的沙盒（sandbox）.每個容器執行著一個應用，不同的容器相互隔離，容器之間也可以通過網路互相通訊。且容器的建立和停止都十分快速，幾乎跟建立和終止原生應用一致。

為什麼使用docker

1. 加速本地的開發和構建流程，容器可以在開發環境構建，然後輕鬆地提交到測試環境，並最終進入生產環境
2. 能夠在讓獨立的服務或應用程式在不同的環境中得到相同的執行結果
3. 建立隔離的環境來進行測試
4. 高效能、超大規劃的宿主機部署,高效的資源利用，docker 容器不需要額外的虛擬化管理程式（虛擬機器）
5. 一次建立與配置，之後可以在任意地方，任意時間讓應用正常的執行

各系統環境安裝docker

mac
docker下載，官網下載太慢，網盤地址 https://pan.baidu.com/s/1i47ETj3 密碼: r76s

需要掛載的目錄需要在 Docker -> Preferences… -> File Sharing 新增。
windows 7 安裝 https://segmentfault.com/n/13…

linux

sudo yum update

sudo yum install docker
#安裝程式將docker程式安裝到/usr/bin⺫⽬目錄下，配置⽂檔案安裝在/etc/sysconfig/docker。安裝好docker之後，可以 將docker加⼊入到啟動服務組中 
sudo systemctl enable docker.service

#手動啟動docker伺服器，使⽤用命令 sudo systemctl start docker.service

目錄結構 github地址 https://github.com/yeyute/doc…

docker_lnmpr
├── mysql
│   └── Dockerfile
    └── mysqld.cnf
├── nginx
│   ├── Dockerfile
│   ├── nginx.conf
│   └── vhost
│       └── www.texixi.com.conf
├── php
│   ├── Dockerfile
│   ├── composer.phar
│   ├── php-fpm.conf
│   ├── php.ini
│   ├── redis-3.0.0.tgz
└── redis
    └── Dockerfile
    └── redis.conf

建立映象與容器

# build
docker build -t centos/nginx:v1.11.5  ./nginx
docker build -t centos/mysql:v5.7  ./mysql
docker build -t centos/php:v7.0.12 ./php
docker build -t centos/redis:v3.2.6 ./redis

#備註：這裡選取了172.172.0.0網段，也可以指定其他任意空閒的網段
docker network create --subnet=172.171.0.0/16 docker-at

# run
docker run --name mysql57 --net docker-at --ip 172.171.0.9 -d -p 3306:3306 -v /data/mysql:/var/lib/mysql -v /data/logs/mysql:/var/log/mysql -v /data/run/mysqlmysqld:/var/run/mysqld  -e MYSQL_ROOT_PASSWORD=123456 -it centos/mysql:v5.7
docker run --name redis326 --net docker-at --ip 172.171.0.10 -d -p 6379:6379  -v /data:/data -it centos/redis:v3.2.6
docker run --name php7 --net docker-at --ip 172.171.0.8 -d -p 9000:9000 -v /www:/www -v /data:/data --link mysql57:mysql57 --link redis326:redis326 -it centos/php:v7.0.12 
docker run --name nginx11 --net docker-at --ip 172.171.0.7 -p 80:80 -d -v /www:/www -v /data:/data --link php7:php7 -it centos/nginx:v1.11.5 

常用命令

• docker start 容器名（容器ID也可以）
• docker stop 容器名（容器ID也可以）
• docker run 命令加 -d 引數，docker 會將容器放到後臺執行
• docker ps 正在執行的容器
• docker logs –tail 10 -tf 容器名 檢視容器的日誌檔案,加-t是加上時間戳，f是跟蹤某個容器的最新日誌而不必讀整個日誌檔案
• docker top 容器名 檢視容器內部執行的程式
• docker exec -d 容器名 touch /etc/new_config_file 通過後臺命令建立一個空檔案
• docker run –restart=always –name 容器名 -d ubuntu /bin/sh -c “while true;do echo hello world; sleep 1; done” 無論退出程式碼是什麼，docker都會自動重啟容器，可以設定 –restart=on-failure:5 自動重啟的次數
• docker inspect 容器名 對容器進行詳細的檢查，可以加 –format=`{(.State.Running)}` 來獲取指定的資訊
• docker rm 容器ID 刪除容器，注，執行中的容器無法刪除
• docker rm docker ps -a -q 這樣可以刪除所有的容器
• docker images 列出映象
• docker pull 映象名:標籤 拉映象
• docker search 查詢docker Hub 上公共的可用映象
• docker build -t=`AT/web_server:v1` 命令後面可以直接加上github倉庫的要目錄下存在的Dockerfile檔案。 命令是編寫Dockerfile 之後使用的。-t選項為新映象設定了倉庫和名稱:標籤
• docker login 登陸到Docker Hub，個人認證資訊將會儲存到$HOME/.dockercfg,
• docker commit -m=”comment ” –author=”AT” 容器ID 映象的使用者名稱/倉庫名:標籤 不推薦這種方法，推薦dockerfile
• docker history 映象ID 深入探求映象是如何構建出來的
• docker port 映象ID 埠 檢視對映情況的容器的ID和容器的埠號，假設查詢80埠對應的對映的埠
• run 執行一個容器， -p 8080:80 將容器內的80埠對映到docker宿主機的某一特定埠，將容器的80埠繫結到宿主機的8080埠，另 127.0.0.1:80:80 是將容器的80埠繫結到宿主機這個IP的80埠上，-P 是將容器內的80埠對本地的宿主機公開
• http://docs.docker.com/refere… 檢視更多的命令
• docker push 映象名 將映象推送到 Docker Hub
• docker rmi 映象名 刪除映象
• docker attach 容器ID 進入容器

刪除所有容器和映象的命令

docker rm `docker ps -a |awk `{print $1}` | grep [0-9a-z]` 刪除停止的容器
docker rmi $(docker images | awk `/^<none>/ { print $3 }`)

進入容器的命令

[root@iZ287mq5dooZ nginx]# docker inspect --format "{{ .State.Pid }}" 54a454b827e5(容器ID)
20426
[root@iZ287mq5dooZ nginx]# nsenter --target 20426 --mount --uts --ipc --net --pid
[root@bcb14764a7a3 /]#

搭建私有倉庫

# 使用官方提供的registry 映象來簡單的搭建本地倉庫
docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry

# 標記映象
docker tag centos/mysql:v5.6 192.168.199.128:5000/mysql56

# 上傳映象
docker push 192.168.199.128:5000/mysql56

# 下載映象
docker pull 192.168.199.128:5000/mysql56

dockerfile 語法

• MAINTAINER 標識映象的作者和聯絡方式
• EXPOSE 可以指定多個EXPOSE向外部公開多個埠，可以幫助多個容器連結
• FROM 指令指定一個已經存在的映象
• #號代表註釋
• RUN 執行命令,會在shell 裡使用命令包裝器 /bin/sh -c 來執行。如果是在一個不支援shell 的平臺上執行或者不希望在shell 中執行，也可以 使用exec 格式 的RUN指令
• ENV REFRESHED_AT 環境變數 這個環境亦是用來表明映象模板最後的更新時間
• VOLUME 容器新增捲。一個卷是可以 存在於一個或多個容器內的特定的目錄，對卷的修改是立刻生效的，對卷的修改不會對更新映象產品影響，例:VOLUME[“/opt/project”,”/data”]
• ADD 將構建環境 下的檔案 和目錄複製到映象 中。例 ADD nginx.conf /conf/nginx.conf 也可以是取url 的地址檔案，如果是壓縮包，ADD命令會自動解壓、
• USER 指定映象用那個USER 去執行
• COPY 是複製本地檔案，而不會去做檔案提取（解壓包不會自動解壓） 例：COPY conf.d/ /etc/apache2/ 將本地conf.d目錄中的檔案複製到/etc/apache2/目錄中

問題點整理

• docker 服務沒啟動

啟動並設定為開機自動啟動docker服務

[root@iZ287mq5dooZ docker-php]# docker info
Cannot connect to the Docker daemon. Is the docker daemon running on this host?
[root@iZ287mq5dooZ docker-php]# ps aux | grep docker
root      7902  0.0  0.0 112648   956 pts/0    S+   13:54   0:00 grep --color=auto docker
[root@iZ287mq5dooZ docker-php]# service docker start
Redirecting to /bin/systemctl start  docker.service
[root@iZ287mq5dooZ redis]# systemctl start docker

• 注意掛載目錄的許可權問題，不然容器成功啟動幾秒後立刻關閉

例：以下/data/run/mysql 目錄沒許可權的情況下就會出現剛才那種情況

docker run --name mysql57 -d -p 3306:3306 -v /data/mysql:/var/lib/mysql -v /data/logs/mysql:/var/log/mysql -v /data/run/mysql:/var/run/mysqld -e MYSQL_ROOT_PASSWORD=123456 -it centos/mysql:v5.7

• 需要注意php.ini 中的目錄對應 mysql 的配置的目錄需要掛載才能獲取檔案內容，不然php連線mysql失敗

  # php.ini
  mysql.default_socket = /data/run/mysql/mysqld.sock
  mysqli.default_socket = /data/run/mysql/mysqld.sock
  pdo_mysql.default_socket = /data/run/mysql/mysqld.sock
  
  # mysqld.cnf
  pid-file       = /var/run/mysqld/mysqld.pid
  socket         = /var/run/mysqld/mysqld.sock
  

• 宿主機 無法訪問docker的容器（nginx） https://segmentfault.com/q/10…，個人提問與回答都在裡面

• 使用php連線不上redis

  # 錯誤的
  $redis = new Redis;
  $rs = $redis->connect(`127.0.0.1`, 6379);

  php連線不上，檢視錯誤日誌

  PHP Fatal error:  Uncaught RedisException: Redis server went away in /www/index.php:7

  考慮到docker 之間的通訊應該不可以用127.0.0.1 應該使用容器裡面的ip，所以檢視redis 容器的ip

  [root@iZ287mq5dooZ php]# docker ps 
  CONTAINER ID        IMAGE                  COMMAND                   CREATED             STATUS              PORTS                         NAMES
  5fb4b1904f1c        centos/nginx:v1.11.5   "/usr/local/nginx/sbi"    About an hour ago   Up About an hour    0.0.0.0:80->80/tcp, 443/tcp   nginx11
  2bf7ad9f44f9        centos/php:v7.0.12     "/usr/local/php/sbin/"    About an hour ago   Up About an hour    0.0.0.0:9000->9000/tcp        php7
  4b84858ea4e4        centos/redis:v3.2.6    "/bin/sh -c `"/usr/lo"   18 hours ago        Up About an hour    0.0.0.0:6379->6379/tcp        redis326
  158c67aa178c        centos/mysql:v5.7      "docker-entrypoint.sh"    6 days ago          Up About an hour    0.0.0.0:3306->3306/tcp        mysql57
  [root@iZ287mq5dooZ php]# docker inspect 4b84858ea4e4
  

  結果是為 192.168.0.4，測試連線，成功

  $redis = new Redis;
  $rs = $redis->connect(`192.168.0.4`, 6379);

  問題是重啟容器ip為動態的，解決該問題
  第一步：建立自定義網路

  #備註：這裡選取了172.172.0.0網段，也可以指定其他任意空閒的網段
  docker network create --subnet=172.171.0.0/16 docker-at
  docker run --name redis326 --net docker-at --ip 172.171.0.10 -d -p 6379:6379  -v /data:/data -it centos/redis:v3.2.6

  連線redis 就可以配置對應的ip地址了，連線成功

  $redis = new Redis;
  $rs = $redis->connect(`172.171.0.10`, 6379);

以上情況雖然容器之間關聯了，但是容器之間的通訊需要用搭建的網段的連線。
假設：只有mysql 的容器，我們機器掛載了3306的埠，我們本地可以127.0.0.1去連線mysql容器服務
但是假設php服務也在容器裡面，這時就不可以這麼連線，因為是php容器去連線mysql容器，所以需要一個連線的ip。

• 使用docker-compose 報錯

   // 使用pip 安裝docker-compose
   pip install -U docker-compose
   

  假設沒安裝pip，會報以下錯誤，windows 請引數 http://www.cnblogs.com/RSsky/…

  bash: pip: command not found

  linux 請執行

  yum install python-pip

安全檢測工具

Docker bench,clair 等

映象體積優化(目前個人使用的centos,沒有做優化)

1. centos的基礎映象接近200m 可以考慮使用Alpine 的基礎映象，才4.999M
2. Docker 映象的儲存原理是分層的,docker build 的過程就是 docker 執行了一個容器，然後執行 Dockerfile 裡寫的命令。並且每一個命令都會 commit 一下，每一次 commit 都是一層一層的疊加在原來的映象上，也就是說在某一層裡增加了一個檔案，在下一層裡刪除這個檔案，是沒有任何效果的，映象體積是不變的，可能反而會增加