你必须知道的Docker镜像仓库的搭建

依赖地址：
docker-compose
https://github.com/docker/compose/releases

harbor
https://github.com/goharbor/harbor/releases

Harbor仓库搭建及简单使用
https://blog.csdn.net/qq_40378034/article/details/90752212

一篇带你了解私有仓库 Harbor 的搭建
https://www.cnblogs.com/tianzhendengni/p/14071523.html

VirtualBox 使用 NAT网络、仅主机（Host-only）网络 实现双网卡上网并与宿主机连接。
https://blog.csdn.net/u010606397/article/details/115350392

JAVA项目如何通过Docker实现持续部署
https://blog.51cto.com/dadonggg/1957691

Docker学习（三）java应用docker部署
https://segmentfault.com/a/1190000019965126?utm_source=tag-newest

安装

  1. cd /opt
  3. # 安装docker
  4. yum install -y yum-utils device-mapper-persistent-data lvm2
  6. # 添加aliyun镜像
  7. yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
  9. # 安装Docker CE
  10. yum install -y docker-ce docker-ce-cli containerd.io
  12. # 安装Docker Compose
  13. yum install -y lsof wget
  14. wget https://github.com/docker/compose/releases/download/1.29.0/docker-compose-Linux-x86_64
  15. mv docker-compose-Linux-x86_64 /usr/local/bin/docker-compose
  16. chmod +x /usr/local/bin/docker-compose
  18. # 查看Docker Compose 的版本
  19. docker-compose version
  21. # 安装 Harbor
  22. wget https://github.com/goharbor/harbor/releases/download/v2.4.0/harbor-online-installer-v2.4.0.tgz
  23. tar -zxvf harbor-online-installer-v2.4.0.tgz
  24. cd harbor
  26. vi harbor.yml
  28. hostname 配置为ip
  29. 去掉https开头的配置
  30. 默认密码： Harbor12345

image.png

  2. ./install.sh 
  4. 查看服务进程
  5. docker-compose ps
  7. 停止服务
  8. docker-compose down -v
  10. 启动服务
  11. docker-compose up -d
  13. 查看日志
  14. docker ps -a
  15. docker logs --tail=200 d651c3a07a2e
  17. 查看网络模式
  18. docker network ls

调整容器网络

部署Harbor主机与容器网络不通问题
docker 创建容器时指定容器ip

  1. yum install bridge-utils -y 
  2. brctl show

image.png

  1. # 删掉bridge，重新创建一个新的网桥
  2. service docker stop
  3. ip link set dev br-2b9e1b8e71f2 down
  4. brctl delbr br-2b9e1b8e71f2
  5. brctl addbr br-2b9e1b8e71f2
  6. ip addr add 172.27.0.1/16 dev br-2b9e1b8e71f2
  7. ip link set dev br-2b9e1b8e71f2 up
  8. service docker start

调整后
image.png

自签ssl证书

  1. 官方文档：https://github.com/goharbor/harbor/blob/master/docs/1.10/install-config/configure-https.md
  3. #mkdir /data/cert -p
  4. #openssl genrsa -out /data/cert/server.key 2048
  5. #openssl req -x509 -new -nodes -key /data/cert/server.key -subj "/CN=reg.hechunping.com" -days 36500 -out /data/cert/server.crt
  6. #mkdir /etc/docker/certs.d/reg.hechunping.com -p
  7. #cp /data/cert/server.crt /etc/docker/certs.d/reg.hechunping.com/

推送镜像

Java项目打成docker镜像

Java 和 Maven环境

  1. ########################
  2. #  Install Maven
  3. #  download url : http://mirrors.hust.edu.cn/apache/maven/maven-3/
  4. #  user：root
  5. #  path：/opt
  6. #
  7. ########################
  9. cd /opt
  11. # check java install
  12. if which java 2>/dev/null; then
  13.   echo "java exists!"
  14. else
  15.   yum install wget -y
  16.   wget http://cdn.wswzms.top/jdk-8u11-linux-x64.tar.gz
  17.   # unzip
  18.   tar -zxvf jdk-8u11-linux-x64.tar.gz
  19.   # rename
  20.   mv jdk1.8.0_11 jdk
  21.   # change Jurisdiction
  22.   chown -R root:root /opt/jdk
  23.   # set config
  24.   echo 'export JAVA_HOME=/opt/jdk' >>  /etc/profile
  25.   echo 'export CLASSPATH=$JAVA_HOME/lib' >>  /etc/profile
  26.   echo 'export PATH=$JAVA_HOME/bin:$PATH' >>  /etc/profile
  27.   # Take effect config
  28.   source /etc/profile
  29.   # Test
  30.   java -version
  31. fi
  33. # Download maven source tar.gz
  34. # https://maven.apache.org/download.cgi
  35. wget http://archive.apache.org/dist/maven/maven-3/3.5.4/binaries/apache-maven-3.5.4-bin.tar.gz
  36. # unzip
  37. tar -zxvf apache-maven-3.5.4-bin.tar.gz
  38. # rename
  39. mv apache-maven-3.5.4 maven
  40. # set env config
  41. echo "export M3_HOME=/opt/maven"  >> /etc/profile
  42. echo "export PATH=/opt/maven/bin:${PATH}" >> /etc/profile
  43. # source config
  44. source /etc/profile
  46. mvn -version
  48. # 打包
  49. mvn clean package -Dmaven.test.skip=true --update-snapshots

登录私服仓库

  1. docker login  -u admin -p Harbor12345 http://192.168.216.3

Dockerfile

  1. FROM java:8
  2. MAINTAINER luis luis@xxx.com
  3. COPY bootstrap.yml bootstrap.yml
  4. COPY target/web-start.jar web-start.jar
  5. ENTRYPOINT ["java","-jar","-Deureka.instance.metadata-map.zone=dev -Duser.timezone=GMT -Dspring.profiles.active=dev -Dspring.config.location=bootstrap.yml -XX:MetaspaceSize=256m -XX:MaxMetaspaceSize=512m -Xms1024m -Xmx1024m -Xmn256m -Xss256k -XX:SurvivorRatio=8 --server.port=8089 --management.server.port=8089","/web-start.jar"]
  6. EXPOSE 8089

打包&上传&部署

  1. yum install -y git
  3. git clone http://xxx.xxx.com/eureka-server.git
  5. # 登录私服仓库
  6. docker login  -u admin -p Harbor12345 http://192.168.216.3
  8. # 构建镜像
  9. docker build -t eureka-server .
  11. # 查看镜像
  12. docker images
  14. # 运行容器
  15. docker run -d -p 0.:8761:8761 eureka-server
  17. # 容器发版
  18. docker tag eureka-server 192.168.216.3/austpay/eureka-server
  20. # 将容器上传至私服
  21. docker push 192.168.216.3/austpay/eureka-server
  23. # 查看容器的进程
  24. docker ps
  26. # 查看日志
  27. docker logs --tail=200 xxxx # xxxx IMAGES ID
  29. # 删除容器镜像
  30. docker rmi 192.168.216.3/austpay/eureka-server
  32. # 下载私服镜像
  33. docker pull 192.168.216.3/austpay/eureka-server
  35. # 进入容器内部
  36. docker exec -ti 我们的容器id bash

ISSUS

使用aliyun镜像解决安装docker-ce过慢问题

  1. # 一、添加aliyun镜像
  2. yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
  4. # 二、修改配置文件docker-ce.repo
  5. vi /etc/yum.repos.d/docker-ce.repo
  7. [docker-ce-stable]
  8. name=Docker CE Stable - $basearch
  9. #baseurl=https://download.docker.com/linux/centos/$releasever/$basearch/stable
  10. baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/$basearch/stable
  11. enabled=1
  12. gpgcheck=1
  13. gpgkey=https://download.docker.com/linux/centos/gpg
  15. # 三、安装docker
  16. yum install docker-ce docker-ce-cli containerd.io

Docker批量操作

  1. docker中 启动所有的容器命令
  2. docker start $(docker ps -a | awk '{ print $1}' | tail -n +2)
  4. docker中 关闭所有的容器命令
  5. docker stop $(docker ps -a | awk '{ print $1}' | tail -n +2)
  7. docker中 删除所有的容器命令
  8. docker rm $(docker ps -a | awk '{ print $1}' | tail -n +2)
  10. docker中 删除所有的镜像
  11. docker rmi $(docker images | awk '{print $3}' |tail -n +2)

Docker查看日志

  1. 查看指定时间后的日志，只显示最后100行：
  2. $ docker logs -f -t --since="2018-02-08" --tail=100 CONTAINER_ID
  4. 查看最近30分钟的日志:
  5. $ docker logs --since 30m CONTAINER_ID
  7. 查看某时间之后的日志：
  8. $ docker logs -t --since="2018-02-08T13:23:37" CONTAINER_ID
  10. 查看某时间段日志：
  11. $ docker logs -t --since="2018-02-08T13:23:37" --until "2018-02-09T12:23:37" CONTAINER_ID
  1. 一 docker ps
  2. 查看正在运行的docker容器有哪些。
  4. 二 docker ps -a
  5. 查看所有docker容器，包括不在running状态的。
  7. 三 docker logs 参数 容器id
  8. 查看具体某一个容器的日志。
  10. 其中参数可选择的有：
  12. -f follow 表示实时显示日志
  14. -t timestamp 表示显示时间戳
  16. --tail=n 或 --tail n 表示显示末尾n行
  18. 例如：docker logs -f --tail=200 xxxx，表示实时加载日志信息，并且仅显示最后200行。
  20. 四 docker logs 参数 容器id | grep str
  21. 查找日志文件中含有特定字符串的行
  23. 五 docker logs 参数 容器id | grep str >> out.txt
  24. 查找日志文件中含有特定字符串的行，并且输出到指定文件out.txt中。
  26. 六 根据时间查看log
  27. --since 从指定时间点到最新的日志
  29. --until 指定结束时间点
  31. docker logs --since 2020-04-10T19:50:00 container
  33. docker logs --since 2020-04-10T19:30:00 --until 2020-04-10T20:05:00 contailer

关闭防火墙

Centos 6.x版本 iptables

查看防火墙状态：service iptables status
iptables：Firewall is not runing. 说明防火墙没有开启
开启防火墙：service iptables start
关闭防火墙：service iptables stop

Centos 7版本 firewall

查看当前防火墙状态：systemctl status firewalld.service
执行后可以看到绿色字样标注的“active（running）”，说明防火墙是开启状态

关闭防火墙命令：systemctl stop firewalld.service
关闭后，使用命令systemctl status firewalld.service
可以看到，disavtive（dead）的字样，说明防火墙已经关闭

开启防火墙：systemctl start firewalld.service

怎么设置才能永久关闭防火墙呢？
关闭开机自启动，禁止防火墙服务器：systemctl disable firewalld.service

开启开机启动：systemctl enable firewalld.service

devicemapper: Error running deviceCreate (ActivateDevice) dm_task_run failed

  1.  rm -rf /var/lib/docker/*
  2.  systemctl restart docker

Linux查找大文件和目录

查找大文件

  1. cd /
  2. find / -type f -size +800M

查找大目录

  1. du -h --max-depth=1
  3. du -h --max-depth=2 | sort -n
  5. du -hm --max-depth=2 | sort -nr | head -12
  7. du -sh

如何清理 Docker 占用的磁盘空间

  1. docker system df
  3. TYPE 列出了docker 使用磁盘的 4 种类型：
  5. Images：所有镜像占用的空间，包括拉取下来的镜像，和本地构建的。
  6. Containers：运行的容器占用的空间，表示每个容器的读写层的空间。
  7. Local Volumes：容器挂载本地数据卷的空间。
  8. Build Cache：镜像构建过程中产生的缓存空间（只有在使用 BuildKit 时才有，Docker 18.09 以后可用）。
  11. docker system prune -a

故障现象（二）：client 端无法正常访问用户界面和 register 服务

  1. 之前得操作都是在Harbor服务器本地操作，但是如果其他客户端上传镜像到 Harbor，就可能会报错
  2. 出现这问题是因为Docker Registry交互默认使用的是 HTTPS，但是搭建私有镜 
  3. 像默认使用的是HTTP服务，所以与私有镜像交互时会出现错误
  6. --
  7. 报错：client端无法正常登录
  8. [root@client ~]# docker login -u admin -p Harbor12345 http://192.168.126.16
  9. WARNING! Using --password via the CLI is insecure. Use --password-stdin.
  10. Error response from daemon: Get https://192.168.126.16/v2/: dial tcp 192.168.126.16:443: connect: connection refused        '//报错：连接拒绝'
  12. [root@client ~]# vim /usr/lib/systemd/system/docker.service
  13. ExecStart=/usr/bin/dockerd -H fd:// --insecure-registry 192.168.126.16 --containerd=/run/containerd/containerd.sock
  14. '//需要修改此行，指向harbor服务器IP地址，之后就可以连接了'
  16. [root@client ~]# systemctl daemon-reload
  17. [root@client ~]# systemctl restart docker
  18. [root@client ~]# docker login  -u admin -p Harbor12345 http://192.168.126.16
  20. WARNING! Using --password via the CLI is insecure. Use --password-stdin.
  21. WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
  22. Configure a credential helper to remove this warning. See
  23. https://docs.docker.com/engine/reference/commandline/login/#credentials-store
  26. Login Succeeded        '//登录成功！'

Git clone 时遇见错误 Peer‘s Certificate has expired

  1. git config --global http.sslVerify false

git http每次提交都要输入密码解决方案

  1. https 方式每次都要输入密码，按照如下设置即可输入一次就不用再手输入密码的困扰而且又享受 https 带来的极速
  3. 按照以下设置记住密码十五分钟：
  5. git config --global credential.helper cache
  6. 如果你想自定义记住的时间，可以这样：
  8. git config credential.helper 'cache --timeout=3600' //这里记住的是一个小时，如需其他时间，请修改3600为你想修改的时间，单位是秒
  9. 你也可以设置长期记住密码：
  11. git config --global credential.helper store
  12. 或修改仓库的地址带上你的账号密码
  14. http://yourname:password@git.oschina.net/name/project.git //注意，码云平台同时支持个性地址与邮箱，当使用邮箱时，请对@符号使用%40替换
  15. 如果你原本使用的 ssh 地址想更换成 http(s) 地址，可以执行以下命令:
  17. //删除原本的ssh仓库地址
  18. git remote rm origin //origin 代表你原本ssh地址的仓库的别名
  19. //新增http地址的仓库
  20. git remote add origin http://git.oschina.net/username/project.git

Maven仓库配置

仓库默认位置：/root/.m2/repository

在/root/.m2目录下添加 setting.xml

停止进程命令执行文件_Docker所有命令一览

资料