docker相关实验

huangfen2002

　　                                                                           docker
　　一、安装部署
　　[root@foundation12 ~]#yum install -y docker-engine-1.13.1-1.el7.centos.x86_64.rpm docker-engine-selinux-1.13.1-1.el7.centos.noarch.rpm
　　[root@foundation12 ~]# systemctl start docker     开启服务
　　

　　[root@foundation12 ~]# docker version     查看docker版本  

　　
　　容器管理命令
　　# docker run -it --name vm1 ubuntu bash    创建容器
　　# docker ps -a                            查看容器状态（列出所有）
　　# docker ps                               查看容器状态（列出运行的）
　　# docker attach vm1                  连接容器
# docker top vm1                      查看容器进程
　　# docker logs vm1                 查看容器指令输出 -f 参数可以实时查看
　　# docker inspect vm1            查看容器详情
# docker stats vm1               查看容器资源使用率
# docker diff vm1                  查看容器修改
　　# docker run -d --name vm1 ubuntu bash -c "while true; do echo westos; sleep 1; done"   后台运行
# docker stop vm1                         停止容器
# docker start vm1                      启动容器
# docker kill vm1                         强制干掉容器
# docker restart vm1                 重启容器
# docker pause/unpause vm1    暂停/恢复容器
# docker rm vm1                        删除容器

# docker export vm1 > vm1.tar        导出容器
# docker import vm1.tar image        导入容器为镜像 image
　　

　　镜像管理
　　# docker search            查询镜像
# docker pull                拉取镜像
# docker push            推送镜像
　　二、拉取镜像，启动容器
　　[root@foundation12 ~]# docker search ubuntu
　　[root@foundation12 ~]# docker pull ubuntu


　　（一）game的相关测试

　　[root@foundation12 docker]# docker load -i game2048.tar   导入
　　
　　[root@foundation12 ~]# docker images   列出镜像
　　
　　启动容器
　　[root@foundation12 docker]# docker run -d --name game game2048



　　[root@foundation12 docker]# docker inspect game          查看详情，可以列出IP等信息
　　
　　

　　访问：
　　
　　看正在运行的情况

　　停止容器，并删除
　　[root@foundation12 docker]# docker kill game
[root@foundation12 docker]# docker rm game
　　做端口转发，物理机IP访问
　　[root@foundation12 ~]# docker run -d --name game -p 8000:80 game2048



　　
　　

　　物理机，IP端口访问
　　
　　（二）ubuntu的相关测试
　　

　　导入ubuntu.tar镜像
　　
　　[root@foundation12 docker]# docker run --name vm1 -it ubuntu   创建容器-name 别名 -it 获取交互式shell
　　-t 选项让Docker分配一个伪终端(pseudo-tty)并绑定到容器的标准输入上, -i 则让容器的标准输入保持打开。
　　
　　物理机能做的，容器都能做
　　
　　Ctrl + q + p 退出(进程还在)   ctrl + d （进程stop）

　　查看容器进程

　　
　　 [root@foundation12 docker]# docker attach vm1  重新调用
　　容器与物理机共享内核，将主机的文件挂载到容器
　　在物理机查看IP和桥接器情况
　　
　　
　　Docker 在启动时会创建一个虚拟网桥 docker0,默认地址为 172.17.42.1/16, 容器启动后都会被桥接到 docker0 上,并自动分配到一个 IP 地址。
　　docker0 不是普通的网卡,他是桥接到其他网卡的虚拟网卡,容器使用它来和主机相互通信。当创建一个docker容器的时候,它就创建了一个对接口,当数据包发送到一个接口时,另外一个接口也可以收到相同的数据包,它们是绑在一起的一对孪生接口。这对接口在容器中那一端的的名字是eth0,宿主主机端的会指定一个唯一的名字,比如vethAQI2QT这样的名字,这种接口名字不再主机的命名空间中。所有的veth*的接口都会桥接到docker0,这样docker就创建了在主机和所有容器之间一个虚拟共享网络。

　　创建一个容器，并修改，建立file
　　
　　
[root@foundation12 docker]# docker exec vm1 ls   通过exec可以在容器外，对容器进行操作


　　
　　[root@foundation12 docker]# docker diff vm1        查看容器修改
　　

　　[root@foundation12 docker]# docker logs vm1   查看容器指令输出   -f 参数可以实时查看
　　
　　[root@foundation12 docker]# docker history ubuntu   

　　
　　（三）nginx的相关测试
　　

　　
　　
　　[root@foundation12 docker]# docker run -d --name web nginx   启动
　　

　　[root@foundation12 docker]# docker inspect web  查看容器详情

　　访问
　　
　　
　　容器端口映射:
　　端口映射与火墙的关系如下

　　[root@foundation12 ~]# iptables -nL -t nat


　　

　　[root@foundation12 docker]# docker run -d --name vm2 -p 8000:80 nginx    做端口转发
　　
　　
　　在物理机写页面

　　
　　[root@foundation12 docker]# docker container cp cara.html vm2:/usr/share/nginx/html  将页面拷贝到容器
　　
　　或者如下进行挂载：
　　

　　[root@foundation12 web]# docker run -d --name web -p 80:80 -v /tmp/docker/web/:/usr/share/nginx/html nginx   挂载，进行映射    物理机：容器

　　访问：
　　
　　采用这种方式，修改页面很方便，当要修改时，在物理机的index.html里面进行修改即可
　　

　　在浏览器刷新
　　
　　

　　虚拟主机
　　[root@foundation12 web]# docker run -it --name vm1 nginx bash   重新启动一个容器
　　查看nginx的配置文件
　　
　　[root@foundation12 docker]# vim vhost.conf   写文件
　　server {
        listen 80;                    指定这个虚拟主机监听的是80端口
　　        server_name www.cara.org;        指定这个虚拟主机名为www.cara.org

　　         charset utf-8;
        location / {                        
                root /website;     指定此虚拟主机的物理根目录为/website
　　        }
}

启动容器（端口映射，逻辑卷映射）
　　[root@foundation12 docker]# docker run -d --name web -p 80:80 -v /tmp/docker/web/:/website -v /tmp/docker/vhost.conf:/etc/nginx/conf.d/vhost.conf nginx
　　做好解析

　　[root@foundation12 docker]# vim /etc/hosts


　　访问域名