12 KiB

Raw Blame History Unescape Escape

This file contains ambiguous Unicode characters that may be confused with others in your current locale. If your use case is intentional and legitimate, you can safely ignore this warning. Use the Escape button to highlight these characters.

`Docker`使用方法

一、安装

1、脚本安装

yum install -y yum-utils
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin -y

2、配置镜像源

因为 “未知” 的原因，造成国内的Docker源全部失效，只好使用老毛子的Docker源，科学无国界~

mkdir -p /etc/docker

tee /etc/docker/daemon.json <<EOF
{
    "registry-mirrors": [
        "https://docker.m.daocloud.io",
        "https://huecker.io",
        "https://dockerhub.timeweb.cloud",
        "https://noohub.ru"
    ]
}
EOF

systemctl daemon-reload

3、启动`Docker`

systemctl start docker

4、卸载 `Docker`

yum remove docker-ce

5、删除镜像、容器、配置文件等内容

rm -rf /var/lib/docker

二、镜像管理

查看可用版本

docker search tomcat

下载`Tomcat`镜像

docker pull tomcat     # 下载最新版本的Tomcat

docker pull tomcat:9.0 # 下载9.0版本的Tomcat

docker pull tomcat:8.0 # 下载8.0版本的Tomcat

查看本地已下载好的镜像

docker images

删除本地下载好的镜像

docker rmi -f <IMAGE_NAME_OR_ID>

三、容器管理

1、运行容器

docker run --name tomcat -p 8080:8080 -v $PWD/test:/usr/local/tomcat/webapps/test -d tomcat

命令说明：

-p 8080:8080：将主机的 8080 端口映射到容器的 8080 端口
-v $PWD/test:/usr/local/tomcat/webapps/test： 将主机中当前目录下的 test 挂载到容器的 /test
-d：这个参数表示以“detached”模式运行容器，即在后台运行。
tomcat：这是要运行的 Docker 镜像的名称。在这个命令中，它假定您已经有了一个名为 tomcat 的本地镜像，或者 Docker 将尝试从 Docker Hub 拉取一个名为 tomcat 的公共镜像。

Tomcat需要把 /usr/local/tomcat/webapps.dist/目录下的所有文件和文件夹拷贝到 /usr/local/tomcat/webapps/下，才能访问到小猫的页面。

cd /usr/local/tomcat/webapps.dist/
mv docs/ ../webapps/
mv examples/ ../webapps/
mv host-manager/ ../webapps/
mv manager/ ../webapps/
mv ROOT/ ../webapps/

查看Tomcat运行的主界面

2、查看容器

docker ps

3、删除容器

docker rm -f openjdk1.8
或者
docker rm -f 4bf2bd13f5b0

4、进入容器

docker exec -it openjdk1.8 /bin/bash

root@4bf2bd13f5b0:/usr/local/openjdk-8/bin# pwd
/usr/local/openjdk-8/bin

5、将文件复制到容器外

docker cp openjdk1.8:/usr/local/1.txt ./

6、将文件复制回容器

docker cp ./1.txt openjdk1.8:/usr/local/

四、使用`Dockerfile`创建镜像

dockerfile 内容如下：

# 指定了使用openjdk:8u332-jre-slim-bullseye镜像作为基础镜像，并且给这个镜像起了一个别名runner
FROM  openjdk:8u332-jre-slim-bullseye AS runner

# WORKDIR指令用于设置容器内部的工作目录，即后续指令执行时的当前目录。当Docker容器启动并执行命令时，这些命令将在WORKDIR指定的目录中执行。
WORKDIR /root

# ENV TZ这样的用法通常是用来设置时区环境变量，TZ代表Time Zone
ENV TZ=Asia/Shanghai

# 将target文件夹下的jar包gw-charge.jar复制到容器的/root目录下
COPY ./target/gw-charge.jar /root/gw-charge.jar

# 每个参数的含义：
#-server：选择服务器（server）模式，这是JVM的高性能模式。
#-XX:+UnlockExperimentalVMOptions：启用JVM中的实验性选项。
#-XX:+UseCGroupMemoryLimitForHeap：让JVM堆内存大小限制与cgroups的内存限制一致。cgroups是一种Linux内核特性，用于限制进程组使用的资源。
#-XX:MaxRAMFraction=1：设置JVM可以使用的最大堆内存占系统总内存的比例为100%。
#设置这个环境变量后，您可以在Docker容器中启动Java应用程序时使用这些参数。
ENV JAVA_OPTS="-server -XX:+UnlockExperimentalVMOptions -XX:+UseCGroupMemoryLimitForHeap -XX:MaxRAMFraction=1 "

# 这行指令设置了名为ENV_OPTS的环境变量，其值是一个用于Spring应用程序的命令行参数，用来激活名为test的配置文件。
# 这个参数通常在启动Spring应用程序时使用，以确保应用程序加载正确的配置。
# Spring Boot会根据以下优先级顺序来确定激活的配置文件：
#命令行参数：使用-Dspring.profiles.active=...指定的配置文件具有最高的优先级。
#环境变量：如果设置了SPRING_PROFILES_ACTIVE环境变量，它将覆盖配置文件中的设置。
#配置文件中的spring.profiles.active：在application.properties或bootstrap.properties（以及对应的YAML格式）中设置的spring.profiles.active具有较低的优先级。
#在您提供的情况中，通过ENV指令设置的环境变量ENV_OPTS包含了-Dspring.profiles.active=test，这意味着在启动Java应用程序时，将通过命令行参数指定test配置文件为激活配置。因此，即使bootstrap.yml文件中设置了profiles: active: dev，应用程序最终将使用test配置文件，因为命令行参数的优先级高于配置文件中的设置。
#所以，最终JAR包执行时，将使用test配置文件。
ENV ENV_OPTS="-Dspring.profiles.active=dev"
#ENV ENV_OPTS="-Dspring.profiles.active=pro"

# sh -c：这告诉Docker容器使用sh（Shell）来执行后面的命令字符串。-c参数表示后面跟着的是要执行的命令。
#java $JAVA_OPTS $ENV_OPTS ...：这是要执行的Java命令，其中$JAVA_OPTS和$ENV_OPTS是之前通过ENV指令设置的环境变量，它们将在运行时被替换为它们各自的值。
#-Djava.security.egd=file:/dev/./urandom：这是一个Java系统属性，用于设置Java加密图形设备（EGD）的路径。这里指定为/dev/./urandom，这是一个提供高熵随机数的Unix特殊文件，常用于加密操作。
#-jar /root/gw-charge.jar：这指定了要执行的Java归档文件（JAR）的位置和名称。这里假设JAR文件位于容器的/root目录下，名为gw-charge.jar。
ENTRYPOINT [ "sh", "-c", "java $JAVA_OPTS   $ENV_OPTS -Djava.security.egd=file:/dev/./urandom -jar /root/gw-charge.jar" ]

创建容器

mkdir /usr/local/publish
cd /usr/local/publish
yum install lrzsz -y
rz -be 
选择D:\dsWork\YltProject\Ylt\gw-charge\Dockerfile文件后上传

将Java的微服务项目打包：

继续打包

mkdir target
cd target
rz -be 
选择D:\dsWork\YltProject\Ylt\gw-charge\target\gw-charge.jar
cd ..
docker build -t gw-charge .

这里 -t gw-charge 为新创建的镜像指定了一个标签（tag），. 表示 Dockerfile 在当前目录。

生成结束：

查看本地是不是多了一个镜像

docker images

运行容器：一旦镜像构建完成，您可以使用 docker run 命令从该镜像启动一个新容器。

docker run -d -p 7001:7001 gw-charge

-d 参数表示在后台运行容器，-p 7001:7001 表示将容器内部的 7001 端口映射到宿主机的 7001 端口。

查看正在运行的容器

docker ps

查看`Docker`日志

docker logs c128a94e5884

查看启动界面

http://10.10.14.212:7001

# 拷贝出来做备份
docker cp b30008f6e67d:/root/gw-charge.jar ./gw-charge-backup.jar

# 拷贝回去
docker cp ./gw-charge.jar b30008f6e67d:/root

#重启Docker
docker restart b30008f6e67d

# 查看
docker ps

五、查看容器的启动脚本（或命令）

docker inspect --format '{{.Config.Entrypoint}}' b30008f6e67d

结果：

[sh -c java $JAVA_OPTS   $ENV_OPTS -Djava.security.egd=file:/dev/./urandom -jar /root/gw-charge.jar]

Q: $JAVA\_OPTS $ENV\_OPTS中什么东西呢？办法：

1、进入容器

docker exec -it b30008f6e67d /bin/bash

2、查看环境变量

root@b30008f6e67d:~# echo $ENV_OPTS
-Dspring.profiles.active=dev

root@b30008f6e67d:~# echo $JAVA_OPTS
-server -XX:+UnlockExperimentalVMOptions -XX:+UseCGroupMemoryLimitForHeap -XX:MaxRAMFraction=1

六、安装`OpenJDK 21`

docker pull openjdk:21

删除镜像

docker rmi -f 079114de2be1

六、实测阿里云容器服务

参考文档：使用个人版实例推送拉取Docker镜像_容器镜像服务(ACR)

docker login --username=东师黄海 registry.cn-hangzhou.aliyuncs.com
Password: DsideaL4r5t6y7u

WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credential-stores
Login Succeeded

REPOSITORY                    TAG       IMAGE ID       CREATED       SIZE
ms-manager-sass-ui-ylt-main   latest    15dfab4dc6ce   5 hours ago   207MB
gw-charge                     latest    45fdc8de8e89   7 hours ago   234MB
[root@Docker ~]#  docker tag 45fdc8de8e89 registry.cn-hangzhou.aliyuncs.com/yltproject/yltproject:1.0
[root@Docker ~]#  docker push registry.cn-hangzhou.aliyuncs.com/yltproject/yltproject:1.0
The push refers to repository [registry.cn-hangzhou.aliyuncs.com/yltproject/yltproject]
6ad13f10ba81: Pushed 
5f70bf18a086: Pushed 
602b7d6108d1: Pushed 
d279e3a2f938: Pushed 
771f5a5313b8: Pushed 
43b3c4e3001c: Pushed 
1.0: digest: sha256:d4d017f42400a68867bb4a12b0bc64d04a4ec6ffb40fe2f75c6949632f3d618d size: 1577
[root@Docker ~]#

12 KiB Raw Blame History Unescape Escape

Docker使用方法