载入天数... 载入时分秒... (*๓´╰╯`๓)
李星辰
发布于 2021-12-08 / 17 阅读 / 0 评论 / 0 点赞

什么是容器

一、什么是容器

容器就是在隔离的环境中运行的一个进程,如果进程停止,容器就会退出。隔离的环境拥有自己的系统文件,ip地址,主机名等
kvm虚拟机,linux,系统文件
image.png
程序:代码,命令
进程:正在运行的程序

二、容器和虚拟化的区别

linux容器技术,容器虚拟化和kvm虚拟化的区别
kvm虚拟化: 需要硬件的支持,需要模拟硬件,可以运行不同的操作系
统,启动时间分钟级(开机启动流程)
linux开机启动流程:
bios开机硬件自检 basic input output system
根据bios设置的优先启动项boot 网卡 硬盘 u盘 光驱
读取grub(mbr)引导 2T UEFI(gpt分区) mbr硬盘分区信息,内核加载路径,
加载内核
启动第一个进程/sbin/init systemd
系统初始化完成运行服务(nginx,httpd,mysql)
。。。

容器启动流程:
共用宿主机内核:
第一个进程直接启动服务(Nginx,httpd,mysql)
容器:共用宿主机内核,轻量级,损耗少,启动快,性能高,只能运行在linux系统上
虚拟机:需要硬件的支持,需要模拟硬件,需要走开机启动流程,可以运行不同的操作系统

三、容器技术的发展过程

  1. chroot技术,新建一个子系统(拥有自己完整的系统文件)
  2. 参考资料:https://www.ibm.com/developerworks/cn/linux/l-cn-chroot/
    chang root
    作业1:使用chroot监狱限制SSH用户访问指定目录和使用指定命令(cp,ls)
    https://linux.cn/article-8313-1.html
    ldd /bin/ls
  3. linux容器(lxc)linux container(namespaces命名空间 隔离环境 及cgroups 进程资源限制)
    cgroups 限制一个进程能够使用的资源。cpu,内存,硬盘IO
    kvm虚拟机:资源限制(1c 1g 20g)

四、需要使用epel源

安装epel源
yum install epel-release-y

五、编译epel源配置文件

vi /etc/yum.repos.d/epel.repo
[epel]
name=Extra Packages for Enterprise Linux 7 - $basearch
baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/$b 
asearch 
#mirrorlist=https://mirrors.fedoraproject.org/metalink ?repo=epel- &arch=$basearch 
failovermethod=priority 
enabled=1 
gpgcheck=1 
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7 
[epel-debuginfo] 
name=Extra Packages for Enterprise Linux 7 - $basearch - Debug baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/$b asearch/debug #mirrorlist=https://mirrors.fedoraproject.org/metalink ?repo=epel-debug-7&arch=$basearch 
failovermethod=priority 
enabled=0 
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7 
gpgcheck=1 

[epel-source] name=Extra Packages for Enterprise Linux 7 - $basearch - Source 
baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/SRPMS #mirrorlist=https://mirrors.fedoraproject.org/metalink ?repo=epel-source-7&arch=$basearch 
failovermethod=priority 
enabled=0 
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7 
gpgcheck=1

安装lxc
yum install lxc--y
yum install libcgroup
-y
yum install bridge-utils.x86_64 -y

桥接网卡

[root@controller ~]# cat /etc/sysconfig/network- 
scripts/ifcfg-eth0 
echo 'TYPE=Ethernet 
BOOTPROTO=none 
NAME=eth0 
DEVICE=eth0 
ONBOOT=yes 
BRIDGE=virbr0' >/etc/sysconfig/network-scripts/ifcfg- eth0 

[root@controller ~]# cat /etc/sysconfig/network- scripts/ifcfg-virbr0 
echo 'TYPE=Bridge 
BOOTPROTO=static 
NAME=virbr0 
DEVICE=virbr0 
ONBOOT=yes 
IPADDR=10.0.0.11 
NETMASK=255.255.255.0 
GATEWAY=10.0.0.254 
DNS1=180.76.76.76' >/etc/sysconfig/network- scripts/ifcfg-virbr0

启动cgroup
systemctl start cgconfig.service

启动lxc
systemctl start lxc.service

创建lxc容器

方法1:
lxc-create -t download -n centos6 – –server
mirrors.tuna.tsinghua.edu.cn/lxc-images -d centos -r 6 -a amd64
方法2:
lxc-create -t centos -n test

为lxc容器设置root密码:

[root@controller ~]# chroot /var/lib/lxc/test/rootfs passwd
Changing password for user root.
New password: 
BAD PASSWORD: it is too simplistic/systematic
BAD PASSWORD: is too simple
Retype new password: 
passwd: all authentication tokens updated successfully

为容器指定ip和网关

vi /var/lib/lxc/centos7/config 
lxc.network.name = eth0 
lxc.network.ipv4 = 10.0.0.111/24 
lxc.network.ipv4.gateway = 10.0.0.254

启动容器

lxc-start -n centos7

docker容器

centos7.6 2G 10.0.0.11 docker01 host解析
centos7.6 2G 10.0.0.12 docker02 host解析

Docker是通过进程虚拟化技术(namespaces及cgroups cpu、内存、磁盘io等)来提供容器的资源隔离与安全保障等。由于Docker通过操作系统层的虚拟化实现隔离,所以Docker容器在运行时,不需要类似虚拟机(VM)额外的操作系统开销,提高资源利用率。
namespace 资源隔离
cgroups 进程的资源限制
kvm 虚拟磁盘文件,资源隔离
kvm 资源限制,–cpus –memory
docker 初期把lxc二次开发,libcontainer

docker的安装

10.0.0.11 :修改主机名和host解析

rm -fr /etc/yum.repos.d/local.repo 
curl -o /etc/yum.repos.d/CentOS-Base.repo Http://mirrors.aliyun.com/repo/Centos-7.repo 
wget -O /etc/yum.repos.d/docker-ce.repo ttps://mirrors.ustc.edu.cn/docker- ce/linux/centos/docker-ce.repo 
sed -i 's#download.docker.com#mirrors.tuna.tsinghua.edu.cn/doc ker-ce#g' /etc/yum.repos.d/docker-ce.repo 
yum install docker-ce -y

docker的主要组成部分

docker是传统的CS架构分为docker client和docker server,向mysql一样
命令:docker version

[root@controller ~]# docker version 
Client:
 Version:17.12.0-ce
 API version: 1.35
 Go version: go1.9.2
 Git commit: c97c6d6
 Built: Wed Dec 27 20:10:14 2017
 OS/Arch: linux/amd64
Server:
 Engine:
 Version: 17.12.0-ce
 API version: 1.35 (minimum version 1.12)
 Go version: go1.9.2
 Git commit: c97c6d6
 Built: Wed Dec 27 20:12:46 2017
 OS/Arch: linux/amd64
 Experimental: false

docker主要组件有:镜像、容器、仓库, 网络,存储
启动容器必须需要一个镜像,仓库存储镜像
容器—镜像—仓库

启动第一个容器

docker的主要目标是“Build,Ship and Run any App,Angwhere”,构建,运输,处处运行
部署服务,环境问题
一次构建,处处运行
docker是一种软件的打包技术
docker初次体验:
安装Nginx步骤:
官网下载Nginx源码包wget
tar
创建Nginx用户
编译安装
./config….
修改配置文件,
启动

配置docker镜像加速

vi /etc/docker/daemon.json 
{ 
	"registry-mirrors": ["https://registry.docker- cn.com"] 
}

docker run -d -p 80:80 nginx 
run(创建并启动一个容器) 
-d 放在后台 
-p 端口映射 
nginx docker镜像的名字

docker的镜像管理

搜索镜像
docker search
选镜像的建议:
1,优先考虑官方
2,stars数量多
官方镜像仓库地址:hub.docker.com
获取镜像
docker pull(push)
镜像加速器:阿里云加速器,daocloud加速器,中科大加速器,Docker
中国官方镜像加速:https://registry.docker-cn.com
官方pull docker pull centos:6.8(没有指定版本,默认会下载最新版)
私有仓库pull docker pull daocloud.io/huangzhichong/alpine-cn:latest

配置docker镜像加速

vi /etc/docker/daemon.json
{
 “registry-mirrors”: [“https://registry.docker-cn.com”] 
}

查看镜像列表
docker images or docker image ls
删除镜像
docker rmi 例子:docker image rm centos:latest
导出镜像
docker save 例子:docker image save centos -o dockercentos7.4.tar.gz
导入镜像
docker load 例子:docker image load -i docker-centos7.4.tar.gz

docker的容器管理

*** docker run -d -p 80:80 nginx:latest 
run(创建并运行一个容器) -d 放在后台 -p 端口映射 -v 源地址(宿主机):目标地址(容器) nginx docker镜像的名字 docker run -it --name centos6 centos:6.9 /bin/bash -it 分配交互式的终端interactive tty --name 指定容器的名字 /bin/sh覆盖容器的初始命令 运行容器docker run image_name docker run ==== docker create + docker start 启动容器docker start 停止容器docker stop CONTAINER_ID 杀死容器docker kill container_name 查看容器列表 docker ps(-a -l -q) 进入正在运行的容器(目的,调试,排错) *** docker exec (会分配一个新的终端tty) docker exec [OPTIONS] CONTAINER COMMAND [ARG...] docker exec -it 容器id或容器名字 /bin/bash(/bin/sh) docker attach(使用同一个终端) 偷偷离开的快捷键 ctrl+p,ctrl+q docker attach [OPTIONS] CONTAINER nsenter(安装yum install -y util-linux 弃用) 删除容器docker rm 批量删除容器

评论