Docker
- install Docker
參照官網(wǎng)
- install kubernetes
安裝kubernetes的時(shí)候，需要安裝kubelet, kubeadm等包，但k8s官網(wǎng)給的yum源是packages.cloud.google.com，國內(nèi)訪問不了，此時(shí)我們可以使用阿里云的yum倉庫鏡像。
阿里云上沒有附Help說明連接，簡單摸索了下，如下設(shè)置可用（centos）。注意不要開啟check。
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
開發(fā)思路
1 尋找基礎(chǔ)鏡像
2 基于基礎(chǔ)鏡像編寫Dockerfile腳本
3 根據(jù)Dockerfile腳本創(chuàng)建項(xiàng)目鏡像
4 將創(chuàng)建的鏡像推送到docker倉庫 (根據(jù)自身需要，可做可不做)
5 基于項(xiàng)目鏡像創(chuàng)建并運(yùn)行docker容器 (實(shí)現(xiàn)最終部署)
思路：使用 centos 容器安裝對應(yīng)的軟件環(huán)境，最后將環(huán)境導(dǎo)出。
操作步驟
- 創(chuàng)建容器
$ docker pull centos
$ sudo docker run --privileged --cap-add SYS_ADMIN -e container=docker -it --name my_centos -p 80:8080 -d --restart=always centos:7 /usr/sbin/init
- 啟動(dòng)容器
$ docker exec -it my_centos /bin/bash
- 導(dǎo)出和導(dǎo)入
$ docker export my_centos > /data/app/meifen/my_centos-export-0428.tar
$ docker import /data/app/meifen/my_centos-export-0428.tar
- 保存save
格式：docker save IMAGE(鏡像)
使用 docker images 查看本機(jī)已有的鏡像（也可以使用 docker commit <CONTAIN-ID> <IMAGE-NAME>命令把一個(gè)正在運(yùn)行的容器保存為鏡像）
$ docker save 9610cfc68e8d > /data/app/meifen/my_centos-export-0428.tar
- 加載 load
有點(diǎn)慢，稍微等待一下，沒有任何warn信息就表示保存OK。9610cfc68e8d 是鏡像ID
現(xiàn)在就可以在任何裝 docker 的地方加載 剛保存的鏡像了
$ docker load < /home/my_centos-export-0428.tar
其他說明
鏡像和容器 導(dǎo)出和導(dǎo)入的區(qū)別
1 容器導(dǎo)入 是將當(dāng)前容器變成一個(gè)新的鏡像
2 鏡像導(dǎo)入 是復(fù)制的過程
save 和 export區(qū)別
1 save 保存鏡像所有的信息-包含歷史
2 export 只導(dǎo)出當(dāng)前的信息
export導(dǎo)出的鏡像文件大小 小于 save保存的鏡像。export 導(dǎo)出（import導(dǎo)入）是根據(jù)容器拿到的鏡像，再導(dǎo)入時(shí)會丟失鏡像所有的歷史，所以無法進(jìn)行回滾操作（docker tag <LAYER ID> <IMAGE NAME>）；而save保存（load加載）的鏡像，沒有丟失鏡像的歷史，可以回滾到之前的層（layer）。（查看方式：docker images --tree） 。export 只導(dǎo)出當(dāng)前的信息
提交Docker-hub
- 提交鏡像
$ docker commit -a "cristic" -m "commit content" 801a40ffa673 cristicmei/name:v1.0.0
- 查看鏡像
$ docker images
- 登錄docker-hub
$ docker image
前提是用戶有docker-hub的賬號
- 提交遠(yuǎn)程倉庫
$ docker push cristicmei/name:v1.0.0
精簡Docker鏡像大小的必要性
Docker鏡像由很多鏡像層（Layers）組成（最多127層），鏡像層依賴于一系列的底層技術(shù)，比如文件系統(tǒng)（filesystems）、寫時(shí)復(fù)制（copy-on-write）、聯(lián)合掛載（union mounts）等技術(shù)，可以查看Docker社區(qū)文檔以了解更多有關(guān)Docker存儲驅(qū)動(dòng)的內(nèi)容，這里不再贅述?？偟膩碚f，Dockerfile中的每條指令都會創(chuàng)建一個(gè)鏡像層，繼而會增加整體鏡像的尺寸。
下面是精簡Docker鏡像尺寸的好處：
減少構(gòu)建時(shí)間
減少磁盤使用量
減少下載時(shí)間
因?yàn)榘募?，攻擊面減小，提高了安全性
提高部署速度
- 最重要的因素是減少鏡像的層數(shù)，這樣能大大減小鏡像的大?。?/li>
使用鏈?zhǔn)酱a“&&”把多行指令結(jié)合成一行
- 清除 yum 緩存
$ yum clean headers
$ yum clean packages
$ yum clean all
- 清除無用的tar.gz安裝包
- 選擇更小的基礎(chǔ)鏡像
ISSUE
/var/lib/docker/overlay2 占用很大，清理Docker占用的磁盤空間，遷移 /var/lib/docker 目錄
1.命令查看磁盤使用情況
$ du -hs /var/lib/docker/
用于查看Docker的磁盤使用情況
$ docker system df
- 清理磁盤
$ docker system prune
可以用于清理磁盤，刪除關(guān)閉的容器、無用的數(shù)據(jù)卷和網(wǎng)絡(luò)，以及dangling鏡像(即無tag的鏡像)。
$ docker system prune -a
- 遷移 /var/lib/docker 目錄
