docker部署

docker容器化部署已经成为当今互联网企业的一个趋势，越来越多的企业在使用docker部署（包括使用k8s容器集群管理），所以学习docker技术是非常有必要的。
我们从最基本的centos7安装开始
从centos官网下载相应版本，此处使用CentOS-7-x86_64-DVD-1804版本，下载完成之后，安装VMware，下载地址VMware Pro 14.1.2,下载完成之后安装。此处基本都是下一步下一步，所以没啥好说的。

1.centos安装

安装都选默认设置，其中在设置密码时，弱密码强度过弱，他会提示警告，我们只需忽略继续安装。

2.centos必要网络配置

• 先查看网关
  

  在VMware“编辑”-》“虚拟网络编辑”-》 image.png image.png
• 配置ifcfg-ens33文件
  进入cd /etc/sysconfig/network-scripts/文件夹，使用vi 编辑ifcfg-ens33文件
  image.png image.png
  如此配置之后，执行ping www.baidu.com，如果能ping通那么我们的配置可以暂时结束配置。

3.使用xshell6连接centos

xshell6自行安装，下载地址请点击下载
说一句纯属个人喜好的话，我们可以使用如下配色方案，让控制台看上去更加醒目和美观。配色文件请点击下载。
导入配置文件步骤如下截图

image.png image.png
我们新建会话，使用xshell6远程连接centos。
image.png
image.png 后面输入密码之后不出意外就可以顺利登陆了。

4.更换yum源

先yum -y install wget,安装wget命令，然后按照以下步骤更换yum源：

1. 备份本地yum源
   mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo_bak

2.获取阿里yum源配置文件
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

3.更新cache
yum makecache

4.查看
yum -y update

5.docker安装

• yum update -y
• yum -y install docker
  安装成功之后设置随开机自启：
• systemctl enable docker
  开启docker服务：
• systemctl start docker
  查看docker版本：
  docker version

6.docker基本概念

学习docker，必须得了解他的核心概念，首先得知道docker中三个非常非常重要的概念：镜像，容器和仓库。了解这三个概念对后面docker的学习和应用是非常有好处的。
这里我只说说我自己对这三个概念的理解。
现代社会物流运输的一大进步大家应该知道是什么吧。没错就是集装箱模式。docker的头像标志也是码头集装箱。那么我们就以这个模型来阐述一下什么是镜像，容器和仓库。简单来说仓库就是超级码头，镜像就是集装箱，容器就是镜像装载之后运行的单元。

• 镜像

我们都知道，操作系统分为内核和用户空间。对于 Linux 而言，内核启动后，会挂载 root 文件系统为其提供用户空间支持。而 Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu 16.04 最小系统的 root 文件系统。
Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。因为镜像包含操作系统完整的 root 文件系统，其体积往往是庞大的，因此在 Docker 设计时，就充分利用 Union FS 的技术，将其设计为分层存储的架构。所以严格来说，镜像并非是像一个 ISO 那样的打包文件，镜像只是一个虚拟的概念，其实际体现并非由一个文件组成，而是由一组文件系统组成，或者说，由多层文件系统联合组成。
镜像构建时，会一层层构建，前一层是后一层的基础。每一层构建完就不会再发生改变，后一层上的任何改变只发生在自己这一层。比如，删除前一层文件的操作，实际不是真的删除前一层的文件，而是仅在当前层标记为该文件已删除。在最终容器运行的时候，虽然不会看到这个文件，但是实际上该文件会一直跟随镜像。因此，在构建镜像的时候，需要额外小心，每一层尽量只包含该层需要添加的东西，任何额外的东西应该在该层构建结束前清理掉。
分层存储的特征还使得镜像的复用、定制变的更为容易。甚至可以用之前构建好的镜像作为基础层，然后进一步添加新的层，以定制自己所需的内容，构建新的镜像。

• 容器

镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的 类 和 实例 一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的 命名空间。因此容器可以拥有自己的 root 文件系统、自己的网络配置、自己的进程空间，甚至自己的用户 ID 空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主运行更加安全。也因为这种隔离的特性，很多人初学 Docker 时常常会混淆容器和虚拟机。
前面讲过镜像使用的是分层存储，容器也是如此。每一个容器运行时，是以镜像为基础层，在其上创建一个当前容器的存储层，我们可以称这个为容器运行时读写而准备的存储层为容器存储层。
容器存储层的生存周期和容器一样，容器消亡时，容器存储层也随之消亡。因此，任何保存于容器存储层的信息都会随容器删除而丢失。
按照 Docker 最佳实践的要求，容器不应该向其存储层内写入任何数据，容器存储层要保持无状态化。所有的文件写入操作，都应该使用 数据卷（Volume）、或者绑定宿主目录，在这些位置的读写会跳过容器存储层，直接对宿主（或网络存储）发生读写，其性能和稳定性更高。
数据卷的生存周期独立于容器，容器消亡，数据卷不会消亡。因此，使用数据卷后，容器删除或者重新运行之后，数据却不会丢失。

8.docker部署

docker部署大致可分为几个步骤：1新建项目文件夹 2在文件夹中创建Dockerfile镜像文件和resatrt.sh脚本文件

• 1新建文件夹
  一般我们在/opt文件夹下建立项目文件夹以及个人所下载的文件。创建文件夹命令 mkdir 文件夹名称
• 2制作镜像文件

vi DockerfIle image.png

含义说明，
第一句：本次创建的镜像文件是继承docker.io/openjdk这个镜像文件的，因为我们创建的这个镜像是使用springboot的微服务需要用到jdk环境。
第二句就是创建这个镜像文件的作者。
第三句是添加ms-query.jar这个打包好的jar包到/opt文件夹下。
第四句是为容器指定一个目录，容器启动时执行的命令会在该目录下执行。
第五句是这个镜像文件暴露的端口是9005。
第六句就是运行打包好的jar包，其中-Duserzone=GTM+8表示指定时区，这样目的是有些服务中有时候有定时任务，保证时间的准确性，还有--server.port=9005指定服务启动的端口，这个端口要和第五句端口一致。

3.编写启动脚本

vi restart.sh image.png

含义说明：
第一句#!/bin/sh 固定写法
第二三句，表示第一个参数是tag，第二个参数是name
第4句 “docker ps -a -f "Name=${name}" -q”通过传入的名称查找到容器，然后调用docker stop停止容器运行
第5句删除这个名称的容器
第6句删除这个名称的镜像
第7句"docker build -t ${name}:${tag} ."构建镜像
第8句注释句，当有迁移需求的时候可以放开注释，主要含义就是将该镜像文件打成tar包便于迁移
第9句docker run -d --name ${tag} -p 9030:9005 --restart=always --privileged=true -v /home/logs:/usr/logs ${name}:${tag}运行容器，-d表示后台运行，-p 9030:9005将容器的9005端口（镜像文件中暴露的端口号）映射到宿主机的9030端口，--restart=always表示无论容器的退出代码是什么，Docker都会自动重启该容器。--privileged=true 使用该参数，container内的root拥有真正的root权限。否则，container内的root只是外部的一个普通用户权限。-v 前面冒号是宿主目录，后面是容器内的目录，表示将容器目录挂载在宿主目录

启动docker

进入 image.png 执行 image.png
访问服务 image.png

docker单点部署到此结束，实际生产中，集群部署可能还需要用到k8s技术进行容器管理，这是后话了。学无止境，你我共勉！