Devops 开发运维高级篇之容器管理

安装docker

Dockerfile镜像脚本入门制作

Harbor镜像仓库安装及使用

不过多解释docker直接秀基操

安装docker：（jenkins服务器 20.0.0.30 、Harbor 20.0.0.50 、生产服务器 20.0.0.60）

命令操作可以见之前我的文章：docker 介绍及安装操作 - 隐姓埋名4869 - 博客园 (cnblogs.com)

| 1234567891011121314151617181920212223242526272829303132333435363738394041 | systemctl stop firewalld``setenforce 0``#安装依赖包``yum -y install yum-utils device-mapper-persistent-date lvm2 #设置阿里云镜像源``yum-config-manager --add-repo https:``//mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo #安装新版本docker``yum -y install docker-ce #启动并设置开机自启动``systemctl start docker.service``systemctl enable docker.service #镜像加速下载（这里是我的阿里云的镜像加速）``vim /etc/docker/daemon.json {``"registry-mirrors"``: [``"https://au0weiai.mirror.aliyuncs.com"``],``"exec-opts"``: [``"native.cgroupdriver=systemd"``],``"log-driver"``: "json-file"``,``"log-opts"``: {``"max-size"``: "100m"``}``} #加载重启``systemctl daemon-reload systemctl restart docke #设置iPv4``vim /etc/sysctl.conf net.ipv4.ip_forward=1 #重启网卡重启docker``sysctl -p``systemctl restart network``systemctl restart docker |

Dockerfile镜像脚本入门制作

Dockerﬁle其实就是我们用来构建Docker镜像的源码，当然这不是所谓的编程源码，而是一些命令的组合，只要理解它的逻辑和语法格式，就可以编写Dockerﬁle了。

简单点说，Dockerﬁle的作用：它可以让用户个性化定制Docker镜像。因为工作环境中的需求各式各样，网络上的镜像很难满足实际的需求。

Dockerﬁle常见命令:

具体用法可以看官网示例

接下来我们用dockerfile制作微服务镜像

我们利用Dockerﬁle制作一个Eureka注册中心的镜像

上传Eureka的微服务jar包到linux

| 1234 | cd ~``mkdir test``cd test``把idea打包的jar包拖进test文件里！ |

1）编写Dockerﬁle：

| 1 | vim Dockerfile |

| 12345 | FROM openjdk:8-jdk-alpine ARG JAR_FILE``COPY ${JAR_FILE} app.jar EXPOSE 10086``ENTRYPOINT [``"java"``,``"-jar"``,``"/app.jar"``] |

2）构建镜像

| 1 | docker build --build-arg JAR_FILE=tensquare_eureka_server-1.0-SNAPSHOT.jar -t eureka:v1 . |

3）查看镜像是否创建成功

| 1 | docker images |

4）创建容器

| 1 | docker run -i --name=eureka -p 10086:10086 eureka:v1 |

5）访问容器

| 1 | http:``//20.0.0.50:10086 |

Harbor镜像仓库安装及使用

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。

优势：

提供分层传输机制，优化网络传输 Docker镜像是是分层的，而如果每次传输都使用全量文件(所以用FTP的方式并不适合)，显然不经济。必须提供识别分层传输的机制，以层的UUID为标识，确定传输的对象。
提供WEB界面，优化用户体验只用镜像的名字来进行上传下载显然很不方便，需要有一个用户界面可以支持登陆、搜索功能，包括区分公有、私有镜像。
支持水平扩展集群当有用户对镜像的上传下载操作集中在某服务器，需要对相应的访问压力作分解。
良好的安全机制企业中的开发团队有很多不同的职位，对于不同的职位人员，分配不同的权限，具有更好的安全性。

安装Harbor：

#把docker-compose 拖进harbor服务器

#然后给权限，并移动目录

| 12 | chmod +x docker-compose``mv docker-compose /usr/local/bin |

#把harbor安装包拖进去harbor服务器然后解压

| 1 | tar zxvf harbor-offline-installer-v1.9.2.tgz -C /opt |

#然后去改配置文件

| 1234 | cd /opt/harbor``vim harbor.yml``hostname: 20.0.0.50``port: 85 |