YltProject/操作文档/9、Docker使用办法.md

# $Docker$使用方法

### 一、安装

#### 1、脚本安装

```shell
yum install -y yum-utils
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin -y
```

#### 2、配置镜像源

> 因为 “**未知**” 的原因，造成国内的$Docker$源全部失效，只好使用老毛子的$Docker$源，科学无国界~

```shell
mkdir -p /etc/docker

tee /etc/docker/daemon.json <<EOF
{
    "registry-mirrors": [
        "https://docker.m.daocloud.io",
        "https://huecker.io",
        "https://dockerhub.timeweb.cloud",
        "https://noohub.ru"
    ]
}
EOF

systemctl daemon-reload
```

#### 3、常用命令

```shell
# 启动Docker
systemctl start docker
# 卸载Docker
yum remove docker-ce
# 删除镜像、容器、配置文件等内容
rm -rf /var/lib/docker
```



### 二、镜像

**查看可用版本**

```
docker search tomcat
```

**下载$Tomcat$镜像**

```
docker pull tomcat     # 下载最新版本的Tomcat

docker pull tomcat:9.0 # 下载9.0版本的Tomcat

docker pull tomcat:8.0 # 下载8.0版本的Tomcat
```

**查看本地镜像**

```
docker images
```

**删除本地下载好的镜像**

```
docker rmi -f <IMAGE_NAME_OR_ID>
```



### 三、容器

#### 1、运行容器

```
docker run --name tomcat -p 8080:8080 -v $PWD/test:/usr/local/tomcat/webapps/test -d tomcat
```

**命令说明**：

```
-p 8080:8080：将主机的 8080 端口映射到容器的 8080 端口
-v $PWD/test:/usr/local/tomcat/webapps/test： 将主机中当前目录下的 test 挂载到容器的 /test
-d：这个参数表示以“detached”模式运行容器，即在后台运行。
tomcat：这是要运行的 Docker 镜像的名称。在这个命令中，它假定您已经有了一个名为 tomcat 的本地镜像，或者 Docker 将尝试从 Docker Hub 拉取一个名为 tomcat 的公共镜像。
```

#### 2、查看容器

```
docker ps
```

#### 3、删除容器

```
docker rm -f 4bf2bd13f5b0
```

#### 4、进入容器

```
docker exec -it 4bf2bd13f5b0 /bin/bash
```

#### 5、将文件复制到容器外

```
docker cp 4bf2bd13f5b0:/usr/local/1.txt ./
```

#### 6、将文件复制回容器

```
docker cp ./1.txt 4bf2bd13f5b0:/usr/local/
```



### 四、使用$Dockerfile$创建镜像

> $dockerfile$ 内容如下：

```shell
# 指定了使用openjdk:8u332-jre-slim-bullseye镜像作为基础镜像，并且给这个镜像起了一个别名runner
FROM  openjdk:8u332-jre-slim-bullseye AS runner

# WORKDIR指令用于设置容器内部的工作目录，即后续指令执行时的当前目录。当Docker容器启动并执行命令时，这些命令将在WORKDIR指定的目录中执行。
WORKDIR /root

# ENV TZ这样的用法通常是用来设置时区环境变量，TZ代表Time Zone
ENV TZ=Asia/Shanghai

# 将target文件夹下的jar包gw-charge.jar复制到容器的/root目录下
COPY ./target/gw-charge.jar /root/gw-charge.jar

# 每个参数的含义：
#-server：选择服务器（server）模式，这是JVM的高性能模式。
#-XX:+UnlockExperimentalVMOptions：启用JVM中的实验性选项。
#-XX:+UseCGroupMemoryLimitForHeap：让JVM堆内存大小限制与cgroups的内存限制一致。cgroups是一种Linux内核特性，用于限制进程组使用的资源。
#-XX:MaxRAMFraction=1：设置JVM可以使用的最大堆内存占系统总内存的比例为100%。
#设置这个环境变量后，您可以在Docker容器中启动Java应用程序时使用这些参数。
ENV JAVA_OPTS="-server -XX:+UnlockExperimentalVMOptions -XX:+UseCGroupMemoryLimitForHeap -XX:MaxRAMFraction=1 "

# 这行指令设置了名为ENV_OPTS的环境变量，其值是一个用于Spring应用程序的命令行参数，用来激活名为test的配置文件。
# 这个参数通常在启动Spring应用程序时使用，以确保应用程序加载正确的配置。
# Spring Boot会根据以下优先级顺序来确定激活的配置文件：
#命令行参数：使用-Dspring.profiles.active=...指定的配置文件具有最高的优先级。
#环境变量：如果设置了SPRING_PROFILES_ACTIVE环境变量，它将覆盖配置文件中的设置。
#配置文件中的spring.profiles.active：在application.properties或bootstrap.properties（以及对应的YAML格式）中设置的spring.profiles.active具有较低的优先级。
#在您提供的情况中，通过ENV指令设置的环境变量ENV_OPTS包含了-Dspring.profiles.active=test，这意味着在启动Java应用程序时，将通过命令行参数指定test配置文件为激活配置。因此，即使bootstrap.yml文件中设置了profiles: active: dev，应用程序最终将使用test配置文件，因为命令行参数的优先级高于配置文件中的设置。
#所以，最终JAR包执行时，将使用test配置文件。
ENV ENV_OPTS="-Dspring.profiles.active=dev"
#ENV ENV_OPTS="-Dspring.profiles.active=pro"

# sh -c：这告诉Docker容器使用sh（Shell）来执行后面的命令字符串。-c参数表示后面跟着的是要执行的命令。
#java $JAVA_OPTS $ENV_OPTS ...：这是要执行的Java命令，其中$JAVA_OPTS和$ENV_OPTS是之前通过ENV指令设置的环境变量，它们将在运行时被替换为它们各自的值。
#-Djava.security.egd=file:/dev/./urandom：这是一个Java系统属性，用于设置Java加密图形设备（EGD）的路径。这里指定为/dev/./urandom，这是一个提供高熵随机数的Unix特殊文件，常用于加密操作。
#-jar /root/gw-charge.jar：这指定了要执行的Java归档文件（JAR）的位置和名称。这里假设JAR文件位于容器的/root目录下，名为gw-charge.jar。
ENTRYPOINT [ "sh", "-c", "java $JAVA_OPTS   $ENV_OPTS -Djava.security.egd=file:/dev/./urandom -jar /root/gw-charge.jar" ]

```

#### 创建容器

```
mkdir /usr/local/publish
cd /usr/local/publish
yum install lrzsz -y
rz -be 
选择D:\dsWork\YltProject\Ylt\gw-charge\Dockerfile文件后上传

```

 将$Java$的微服务项目打包：

![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408070818789.png)

![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408070818135.png)

#### 继续打包

```
mkdir target
cd target
rz -be 
选择D:\dsWork\YltProject\Ylt\gw-charge\target\gw-charge.jar
cd ..
docker build -t gw-charge .
```

这里 `-t gw-charge` 为新创建的镜像指定了一个标签（$tag$），`.` 表示 $Dockerfile$ 在当前目录。

![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408070821632.png)

生成结束：

![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408070821581.png)

##### 本地多了一个镜像

```
docker images
```

![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408070823604.png)

**运行容器**：一旦镜像构建完成，您可以使用 `docker run` 命令从该镜像启动一个新容器。

```
docker run -d -p 7001:7001 gw-charge
```

`-d` 参数表示在后台运行容器，`-p 7001:7001` 表示将容器内部的 $7001$ 端口映射到宿主机的 $7001$ 端口。

![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408070824703.png)

#### 查看容器

```
docker ps -a
```



#### 查看日志

```
docker logs c128a94e5884
```



#### 查看启动界面

http://10.10.14.212:7001

![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408070839957.png)

### 五、未来可能的操作

```
# 拷贝出来做备份
docker cp b30008f6e67d:/root/gw-charge.jar ./gw-charge-backup.jar

# 拷贝回去
docker cp ./gw-charge.jar b30008f6e67d:/root

#重启Docker
docker restart b30008f6e67d

# 查看
docker ps
```

#### 查看容器的启动脚本（或命令）

```
docker inspect --format '{{.Config.Entrypoint}}' b30008f6e67d
```

结果：

![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408071443832.png)

```
[sh -c java $JAVA_OPTS   $ENV_OPTS -Djava.security.egd=file:/dev/./urandom -jar /root/gw-charge.jar]
```



$Q$: \$$JAVA\_OPTS$  \$$ENV\_OPTS$中什么东西呢？
办法：

##### 1、进入容器

```shell
docker exec -it b30008f6e67d /bin/bash
```

##### 2、查看环境变量

```shell
root@b30008f6e67d:~# echo $ENV_OPTS
-Dspring.profiles.active=dev

root@b30008f6e67d:~# echo $JAVA_OPTS
-server -XX:+UnlockExperimentalVMOptions -XX:+UseCGroupMemoryLimitForHeap -XX:MaxRAMFraction=1
```



#### 安装$OpenJDK 21$

```
docker pull openjdk:21
```

**删除镜像**

```
docker rmi -f 079114de2be1
```



### 六、实测阿里云容器服务

> **参考文档**：[使用个人版实例推送拉取Docker镜像_容器镜像服务(ACR)](https://help.aliyun.com/zh/acr/user-guide/use-a-container-registry-personal-edition-instance-to-push-and-pull-images?spm=a2c4g.11186623.0.0.631a1ecdldRK92)

```shell
docker login --username=东师黄海 registry.cn-hangzhou.aliyuncs.com
Password: DsideaL4r5t6y7u
```

```shell
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credential-stores
Login Succeeded
```



```[root@Docker ~]# docker images
REPOSITORY                    TAG       IMAGE ID       CREATED       SIZE
ms-manager-sass-ui-ylt-main   latest    15dfab4dc6ce   5 hours ago   207MB
gw-charge                     latest    45fdc8de8e89   7 hours ago   234MB
[root@Docker ~]#  docker tag 45fdc8de8e89 registry.cn-hangzhou.aliyuncs.com/yltproject/yltproject:1.0
[root@Docker ~]#  docker push registry.cn-hangzhou.aliyuncs.com/yltproject/yltproject:1.0
The push refers to repository [registry.cn-hangzhou.aliyuncs.com/yltproject/yltproject]
6ad13f10ba81: Pushed 
5f70bf18a086: Pushed 
602b7d6108d1: Pushed 
d279e3a2f938: Pushed 
771f5a5313b8: Pushed 
43b3c4e3001c: Pushed 
1.0: digest: sha256:d4d017f42400a68867bb4a12b0bc64d04a4ec6ffb40fe2f75c6949632f3d618d size: 1577
[root@Docker ~]# 
```



![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408071648698.png)

![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408071648987.png)

#### 新写的模块打包发布 

```
# 生成镜像
docker build -t jfinal .

# 查看镜像
docker images

# 删除镜像
docker rmi -f <IMAGE_NAME_OR_ID>

# 运行容器
docker run --name jfinal -p 8888:8888  -d jfinal

# 查看日志
docker logs d70ce374a7ad

# 删除容器
docker rm -f 8ed8d718533e

# 查看容器
docker ps -a

# 进入容器
docker exec -it d70ce374a7ad /bin/bash

# 重启容器
docker restart d70ce374a7ad
```



![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408080740519.png)



![](https://dsideal.obs.cn-north-1.myhuaweicloud.com/HuangHai/BlogImages/202408080742503.png)