Docker
- install Docker
參照官網(wǎng)
- install kubernetes
安裝kubernetes的時(shí)候吠裆,需要安裝kubelet, kubeadm等包,但k8s官網(wǎng)給的yum源是packages.cloud.google.com烂完,國(guó)內(nèi)訪問(wèn)不了试疙,此時(shí)我們可以使用阿里云的yum倉(cāng)庫(kù)鏡像。
阿里云上沒(méi)有附Help說(shuō)明連接抠蚣,簡(jiǎn)單摸索了下祝旷,如下設(shè)置可用(centos)。注意不要開啟check嘶窄。
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
開發(fā)思路
1 尋找基礎(chǔ)鏡像
2 基于基礎(chǔ)鏡像編寫Dockerfile腳本
3 根據(jù)Dockerfile腳本創(chuàng)建項(xiàng)目鏡像
4 將創(chuàng)建的鏡像推送到docker倉(cāng)庫(kù) (根據(jù)自身需要怀跛,可做可不做)
5 基于項(xiàng)目鏡像創(chuàng)建并運(yùn)行docker容器 (實(shí)現(xiàn)最終部署)
思路:使用 centos 容器安裝對(duì)應(yīng)的軟件環(huán)境,最后將環(huán)境導(dǎo)出柄冲。
操作步驟
- 創(chuàng)建容器
$ docker pull centos
$ sudo docker run --privileged --cap-add SYS_ADMIN -e container=docker -it --name my_centos -p 80:8080 -d --restart=always centos:7 /usr/sbin/init
- 啟動(dòng)容器
$ docker exec -it my_centos /bin/bash
- 導(dǎo)出和導(dǎo)入
$ docker export my_centos > /data/app/meifen/my_centos-export-0428.tar
$ docker import /data/app/meifen/my_centos-export-0428.tar
- 保存save
格式:docker save IMAGE(鏡像)
使用 docker images 查看本機(jī)已有的鏡像(也可以使用 docker commit <CONTAIN-ID> <IMAGE-NAME>命令把一個(gè)正在運(yùn)行的容器保存為鏡像)
$ docker save 9610cfc68e8d > /data/app/meifen/my_centos-export-0428.tar
- 加載 load
有點(diǎn)慢吻谋,稍微等待一下,沒(méi)有任何warn信息就表示保存OK现横。9610cfc68e8d 是鏡像ID
現(xiàn)在就可以在任何裝 docker 的地方加載 剛保存的鏡像了
$ docker load < /home/my_centos-export-0428.tar
其他說(shuō)明
鏡像和容器 導(dǎo)出和導(dǎo)入的區(qū)別
1 容器導(dǎo)入 是將當(dāng)前容器變成一個(gè)新的鏡像
2 鏡像導(dǎo)入 是復(fù)制的過(guò)程
save 和 export區(qū)別
1 save 保存鏡像所有的信息-包含歷史
2 export 只導(dǎo)出當(dāng)前的信息
export導(dǎo)出的鏡像文件大小 小于 save保存的鏡像漓拾。export 導(dǎo)出(import導(dǎo)入)是根據(jù)容器拿到的鏡像,再導(dǎo)入時(shí)會(huì)丟失鏡像所有的歷史戒祠,所以無(wú)法進(jìn)行回滾操作(docker tag <LAYER ID> <IMAGE NAME>)晦攒;而save保存(load加載)的鏡像,沒(méi)有丟失鏡像的歷史得哆,可以回滾到之前的層(layer)脯颜。(查看方式:docker images --tree) 。export 只導(dǎo)出當(dāng)前的信息
提交Docker-hub
- 提交鏡像
$ docker commit -a "cristic" -m "commit content" 801a40ffa673 cristicmei/name:v1.0.0
- 查看鏡像
$ docker images
- 登錄docker-hub
$ docker image
前提是用戶有docker-hub的賬號(hào)
- 提交遠(yuǎn)程倉(cāng)庫(kù)
$ docker push cristicmei/name:v1.0.0
精簡(jiǎn)Docker鏡像大小的必要性
Docker鏡像由很多鏡像層(Layers)組成(最多127層)贩据,鏡像層依賴于一系列的底層技術(shù)栋操,比如文件系統(tǒng)(filesystems)闸餐、寫時(shí)復(fù)制(copy-on-write)、聯(lián)合掛載(union mounts)等技術(shù)矾芙,可以查看Docker社區(qū)文檔以了解更多有關(guān)Docker存儲(chǔ)驅(qū)動(dòng)的內(nèi)容舍沙,這里不再贅述√尴埽總的來(lái)說(shuō)拂铡,Dockerfile中的每條指令都會(huì)創(chuàng)建一個(gè)鏡像層,繼而會(huì)增加整體鏡像的尺寸葱绒。
下面是精簡(jiǎn)Docker鏡像尺寸的好處:
減少構(gòu)建時(shí)間
減少磁盤使用量
減少下載時(shí)間
因?yàn)榘募俑兴В裘鏈p小,提高了安全性
提高部署速度
- 最重要的因素是減少鏡像的層數(shù)地淀,這樣能大大減小鏡像的大惺颉;
使用鏈?zhǔn)酱a“&&”把多行指令結(jié)合成一行
- 清除 yum 緩存
$ yum clean headers
$ yum clean packages
$ yum clean all
- 清除無(wú)用的tar.gz安裝包
- 選擇更小的基礎(chǔ)鏡像
ISSUE
/var/lib/docker/overlay2 占用很大帮毁,清理Docker占用的磁盤空間实苞,遷移 /var/lib/docker 目錄
1.命令查看磁盤使用情況
$ du -hs /var/lib/docker/
用于查看Docker的磁盤使用情況
$ docker system df
- 清理磁盤
$ docker system prune
可以用于清理磁盤,刪除關(guān)閉的容器烈疚、無(wú)用的數(shù)據(jù)卷和網(wǎng)絡(luò)黔牵,以及dangling鏡像(即無(wú)tag的鏡像)。
$ docker system prune -a
- 遷移 /var/lib/docker 目錄