Linux下docker基础环境搭建

　　一、docker安装1、安装docker：
　　curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
　　# 报错：curl: (6) Could not resolve host: get.docker.com; 未知的错误
　　# 解决：cat /etc/resolv.conf 里加了个 nameserver 8.8.8.8
　　2、安装docker-compose，改权限：
　　sudo curl -L ＂https://github.com/docker/compose/releases/download/1.26.2/docker-compose-$(uname -s)-$(uname -m)＂ -o /usr/local/bin/docker-compose
　　sudo chmod +x /usr/local/bin/docker-compose
　　验证安装：docker-compose --version
　　# compose 那个亚马逊的老是下载不了，可换对应地址：
　　sudo curl -L https://get.daocloud.io/docker/compose/releases/download/1.26.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
　　3、验证docker：
　　查看docker版本： docker --version
　　启动docker： systemctl start docker 或者 service docker start
　　停止docker： systemctl stop docker
　　查看docker镜像文件： docker images
　　查看docker内容器： docker ps -a
　　二、项目配置1、修改配置文件
　　修改 /etc/dockers 文件下的配置文件 daemon.json （配置作用参考附录）
　　操作完成后需要重启docker： systemctl restart docker
　　2、通过git拉取镜像文件或代码
　　服务端安装git：yum install git
　　拉取一下文件和命令：git clone http://172.16.1.35/demo/demo-dockers.git
　　查看本地和远端版本：git branch -a
　　切换本地分支为dev：git checkout -b dev origin/dev
　　启动docker：service docker start
　　后 执行文件中的shell：./init.sh all （包含：mysql，mongo，redis，solr，activemq，tomcat）
　　删除多下载的镜像：docker rmi --force 3068f6bb852e
　　容器列表： docker ps -a
　　进入某个容器：docker exec -it [CONTAINER ID] /bin/bash
　　查看某个容器进程：docker top [NAMES]
　　3、容器启动文件 ./init.sh + [镜像名或all] ，初始化基础工具
　　4、项目修改
　　查看 demo-dockers 目录下 java-runtime 文件位置下有对应几个项目配置文件 application-alpha.yml
　　修改配置文件后，需要重新启动对应java项目，执行启动脚本 ./init-java-runtime.sh + [项目名或者all]
　　5、更改测试环境和测试包：
　　获取镜像文件的地址：http://172.18.5.112:5001/repository/demo/ 查找对应需要的镜像包
　　更换镜像文件： vi java-runtime.yml 内，image后的对应项目后跟的包名中
　　重启对应项目： ./init-java-runtime.sh [项目名]
　　查看对应项目启动log： docker logs -f --tail 500 [生成的容器名称]
　　（容器重启：docker restart [容器id或名称]）
　　附录1：docker配置文件daemon.json
　　{
　　＂authorization-plugins＂: [],//访问授权插件
　　＂data-root＂: ＂＂,//docker数据持久化存储的根目录
　　＂dns＂: [],//DNS服务器
　　＂dns-opts＂: [],//DNS配置选项，如端口等
　　＂dns-search＂: [],//DNS搜索域名
　　＂exec-opts＂: [],//执行选项
　　＂exec-root＂: ＂＂,//执行状态的文件的根目录
　　＂experimental＂: false,//是否开启试验性特性
　　＂storage-driver＂: ＂＂,//存储驱动器
　　＂storage-opts＂: [],//存储选项
　　＂labels＂: [],//键值对式标记docker元数据
　　＂live-restore＂: true,//dockerd挂掉是否保活容器（避免了docker服务异常而造成容器退出）
　　＂log-driver＂: ＂＂,//容器日志的驱动器
　　＂log-opts＂: {},//容器日志的选项
　　＂mtu＂: 0,//设置容器网络MTU（最大传输单元）
　　＂pidfile＂: ＂＂,//daemon PID文件的位置
　　＂cluster-store＂: ＂＂,//集群存储系统的URL
　　＂cluster-store-opts＂: {},//配置集群存储
　　＂cluster-advertise＂: ＂＂,//对外的地址名称
　　＂max-concurrent-downloads＂: 3,//设置每个pull进程的最大并发
　　＂max-concurrent-uploads＂: 5,//设置每个push进程的最大并发
　　＂default-shm-size＂: ＂64M＂,//设置默认共享内存的大小
　　＂shutdown-timeout＂: 15,//设置关闭的超时时限(who?)
　　＂debug＂: true,//开启调试模式
　　＂hosts＂: [],//监听地址(?)
　　＂log-level＂: ＂＂,//日志级别
　　＂tls＂: true,//开启传输层安全协议TLS
　　＂tlsverify＂: true,//开启输层安全协议并验证远程地址
　　＂tlscacert＂: ＂＂,//CA签名文件路径
　　＂tlscert＂: ＂＂,//TLS证书文件路径
　　＂tlskey＂: ＂＂,//TLS密钥文件路径
　　＂swarm-default-advertise-addr＂: ＂＂,//swarm对外地址
　　＂api-cors-header＂: ＂＂,//设置CORS（跨域资源共享-Cross-origin resource sharing）头
　　＂selinux-enabled＂: false,//开启selinux(用户、进程、应用、文件的强制访问控制)
　　＂userns-remap＂: ＂＂,//给用户命名空间设置 用户/组
　　＂group＂: ＂＂,//docker所在组
　　＂cgroup-parent＂: ＂＂,//设置所有容器的cgroup的父类(?)
　　＂default-ulimits＂: {},//设置所有容器的ulimit
　　＂init＂: false,//容器执行初始化，来转发信号或控制(reap)进程
　　＂init-path＂: ＂/usr/libexec/docker-init＂,//docker-init文件的路径
　　＂ipv6＂: false,//开启IPV6网络
　　＂iptables＂: false,//开启防火墙规则
　　＂ip-forward＂: false,//开启net.ipv4.ip_forward
　　＂ip-masq＂: false,//开启ip掩蔽(IP封包通过路由器或防火墙时重写源IP地址或目的IP地址的技术)
　　＂userland-proxy＂: false,//用户空间代理
　　＂userland-proxy-path＂: ＂/usr/libexec/docker-proxy＂,//用户空间代理路径
　　＂ip＂: ＂0.0.0.0＂,//默认IP
　　＂bridge＂: ＂＂,//将容器依附(attach)到桥接网络上的桥标识
　　＂bip＂: ＂＂,//指定桥接ip
　　＂fixed-cidr＂: ＂＂,//(ipv4)子网划分，即限制ip地址分配范围，用以控制容器所属网段实现容器间(同一主机或不同主机间)的网络访问
　　＂fixed-cidr-v6＂: ＂＂,//（ipv6）子网划分
　　＂default-gateway＂: ＂＂,//默认网关
　　＂default-gateway-v6＂: ＂＂,//默认ipv6网关
　　＂icc＂: false,//容器间通信
　　＂raw-logs＂: false,//原始日志(无颜色、全时间戳)
　　＂allow-nondistributable-artifacts＂: [],//不对外分发的产品提交的registry仓库
　　＂registry-mirrors＂: [],//registry仓库镜像
　　＂seccomp-profile＂: ＂＂,//seccomp配置文件
　　＂insecure-registries＂: [],//非https的registry地址
　　＂no-new-privileges＂: false,//禁止新优先级(??)
　　＂default-runtime＂: ＂runc＂,//OCI联盟(The Open Container Initiative)默认运行时环境
　　＂oom-score-adjust＂: -500,//内存溢出被杀死的优先级(-1000~1000)
　　＂node-generic-resources＂: [＂NVIDIA-GPU=UUID1＂, ＂NVIDIA-GPU=UUID2＂],//对外公布的资源节点
　　＂runtimes＂: {//运行时
　　＂cc-runtime＂: {
　　＂path＂: ＂/usr/bin/cc-runtime＂
　　},
　　＂custom＂: {
　　＂path＂: ＂/usr/local/bin/my-runc-replacement＂,
　　＂runtimeArgs＂: [
　　＂–debug＂]
　　}
　　}
　　}
　　附录2：涉及的git相关命令
　　服务端安装git：yum install git
　　拉取一下文件和命令：git clone http://172.16.1.35/gchat/gaga-dockers.git
　　指定分支克隆git clone -b dev-1 http://172.16.1.35/gchat/gaga-dockers.git
　　查看本地和远端版本：git branch -a
　　切换本地分支为dev：git checkout -b dev origin/dev
　　启动docker：service docker start
　　后 执行文件中的shell：./init.sh all （顺序：mysql，mongo，redis，solr，activemq，tomcat）
　　删除多下载的镜像：docker rmi --force 3068f6bb852e
　　容器列表： docker ps -a
　　进入某个容器：docker exec -it [CONTAINER ID] /bin/bash
　　查看某个容器进程：docker top [NAMES]
　　# 查看是否安装了tomcat: rpm -qa | grep tomcat
　　# 查找文件：find / -name tomcat
　　# 切换Tomcat目录：cd /usr/local/tomcat/bin
　　# 关闭Tomcat：./shutdown.sh
　　# 查看docker中的java版本：docker exec container_name java -version
　　git拉代码：git clone git@172.16.1.35:gchat/gaga-server.git
　　查看远端分支：git branch -r
　　创建本地dev分支 并切换到dev分支：git checkout -b dev origin/dev
　　查看本地分支：git branch
　　切换回眸分支：git checkout master
　　查看所有JDK在系统中位置:/usr/libexec/java_home -V
　　附录3：docker 命令
　　参考地址：https://www.runoob.com/docker/docker-command-manual.html
　　查找docker 安装包：yum list installed | grep docker
　　停掉docker：systemctl stop docker
　　删除对应文件：yum remove docker.x86_64 docker-client.x86_64 docker-common.x86_64 -y
　　查看下docker rpm源：rpm -qa | grep docker
　　删除对应路径：rm -rf /var/lib/docker
　　注释：
　　本次也是由于业务需要，需要重新搭建新的测试服务器，这也是搭建中的一个插曲，后续会使用 Jenkins 进行相关的持续集成，大家一起学习分享！~