mnasd的博客

apiVersion: apps/v1kind: Deploymentmetadata: name: volume-test #Deployment名称spec: replicas: 2 #目标副本数量 minReadySeconds: 50 # 这里需要估一个比较合理的值，从容器启动到应用正常提供服务 strategy: rollingUpdate: maxSurge: 1 #滚动升级时最大同时升级1个pod .

默认 Docker 的存放位置为：/var/lib/docker命令查看具体位置docker info | grep "Docker Root Dir"具体docker容器存放位置：docker ps -adocker inspect 容器id | grep "volumes" //查看数据目录_datadocker inspect 容器id | grep "ResolvConfPath" //查看docker容器启动配置文件目录修改存放位置：最简单方法是挂载分区到这个目录，因数据盘内有

Docker跨主机容器间网络通信实现的工具有Pipework、Flannel、Weave、Open vSwitch（虚拟交换机）、Calico实现跨主机容器间的通信。其中Pipework、Weave、Flannel，三者的区别是：Weave的思路 1 2 在每个宿主机上布置一个特殊的route的容器，不同宿主机的route容器连接起来。 route拦截所...

前面说到了Flannel的部署，今天这里说下Docker跨主机容器间网络通信的另一个工具Weave的使用。当容器分布在多个不同的主机上时，这些容器之间的相互通信变得复杂起来。容器在不同主机之间都使用的是自己的私有IP地址，不同主机的容器之间进行通讯需要将主机的端口映射到容器的端口上，而且IP地址需要使用主机的IP地址。Weave正是为了解决这个问题而出现的，它把不同主机上容器互相连接的网络虚拟成一...

Calico简单简介 1 2 Calico是一个纯三层的协议，为OpenStack虚机和Docker容器提供多主机间通信。Calico不使用重叠网络比如flannel和libnetwork重叠网络驱动， 它是一个纯三层的方法，使用虚拟路由代替虚拟交换，每一台虚拟路由通过BGP协议传播可达信息（路由）到剩余数据中心。 Calico 架构...

之前介绍了DOcker的web管理工具DockerUI，下面介绍下Docker的另一个web界面管理工具Shipyard的使用。Shipyard（github）是建立在docker集群管理工具Citadel之上的可以管理容器、主机等资源的web图形化工具,包括core和extension两个版本，core即shipyard主要是把多个 Docker host上的 containers 统一管理（支...

docker官方和个人发布的镜像由于版本等各种原因，漏洞较多，已统计Docker Hub超过30%的官方镜像包含高危漏洞。此外，由于网络等原因也会造成docker pull下载镜像的速度很慢。基于这种情况，我们可以手动定制docker系统镜像。以下记录了在centos7上做docker镜像的操作记录：1）镜像制作脚本：mkimage-yum.sh下载脚本地址：https://pan.ba...

之前介绍了Docker集群管理工具-Kubernetes部署记录，下面介绍另一个管理工具Swarm的用法，Swarm是Docker原生的集群管理软件，与Kubernetes比起来比较简单。Swarm介绍Swarm是Docker公司在2014年12月初发布的一套较为简单的工具，用来管理Docker集群，它将一群Docker宿主机变成一个单一的，虚拟的主机。Swarm使用标准的Docker A...

前面一篇说到了Docker管理工具-Swarm部署记录，基于这个环境，下面记录下Docker可视化界面部署过程： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 ...

前面介绍了Docker管理工具-Swarm部署记录，下面重点说下Swarm基于多主机容器通信的覆盖网络 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 ...

1）报错一docker-compose -f compose/app.yaml -f compose/backend.yaml -f compose/proxy.yaml build peatio barongERROR: Couldn't connect to Docker daemon at http://localhost:4243 - is it running?If it's a...

Docker-Compose是一个部署多个容器的简单但是非常必要的工具.安装Docker-Compose之前，请先安装 python-pip 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 ...

Docker允许通过外部访问容器或者容器之间互联的方式来提供网络服务。容器启动之后，容器中可以运行一些网络应用，通过-p或-P参数来指定端口映射。注意：宿主机的一个端口只能映射到容器内部的某一个端口上，比如：8080->80之后，就不能8080->81容器内部的某个端口可以被宿主机的多个端口映射,比如：8080->80，8090->80,8099->80...

在本地创建一个容器后，可以依据这个容器创建本地镜像，并可把这个镜像推送到Docker hub中，以便在网络上下载使用。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21...

之前介绍了Mesos+Zookeeper+Marathon的Docker管理平台部署记录（1）的操作，多余的废话不说了，下面接着说下在该集群环境下的负载均衡marathon-lb的部署过程： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16...

在Docker的运用中，从下载镜像，启动容器，在容器中输入命令来运行程序，这些命令都是手工一条条往里输入的，无法重复利用，而且效率很低。所以就需要一 种文件或脚本，我们把想执行的操作以命令的方式写入其中，然后让docker读取并分析、执行，那么重复构建、更新将变得很方便，所以Dockerfile就此诞生了。Docker提供了Dockerfile作为构建Docker镜像脚本，避免人们一行一行的输入，...

前面已介绍了docker很多知识点的操作记录，今天这里梳理下docker容器空间扩展的操作。默认情况下，docker容器的空间是10G。在实际生产环境下，对docker容器进行热扩容(动态扩容)是非常重要的一个需求。 1 2 3 4 5 6 7 8 9 10 11 12 13 ...

1.cAdvisor (Container Advisor)该程序是由Google 开源的一个项目。提供了给使用容器的用户对其主机上运行容器的资源使用情况和性能的了解，它是一个以容器方式运行的守护进程，用来数据采集、汇聚、可视化和导出运行中容器的信息。具体来说，对于每个容器，它保留资源的隔离参数，历史资源使用，完整历史资源使用的直方图，和网络统计。此数据由机器上的容器输出。2.InfluxDB（官...

1.cAdvisor (Container Advisor)该程序是由Google 开源的一个项目。提供了给使用容器的用户对其主机上运行容器的资源使用情况和性能的了解，它是一个以容器方式运行的守护进程，用来数据采集、汇聚、可视化和导出运行中容器的信息。具体来说，对于每个容器，它保留资源的隔离参数，历史资源使用，完整历史资源使用的直方图，和网络统计。此数据由机器上的容器输出。2.InfluxDB（官...

Docker是个什么东西 Docker是一个程序运行、测试、交付的开放平台，Docker被设计为能够使你快速地交付应用。在Docker中，你可以将你的程序分为不同的基础部分，对于每一个基础部分都可以当做一个应用程序来管理。Docker能够帮助你快速地测试、快速地编码、快速地交付，并且缩短你从编码到运行应用的周期。 Docker使用轻量级的容器虚拟化平台，并且结合工作流和工具，来帮助你...

在Docker容器创建好之后，可能会发现容器时间跟宿主机时间不一致，这就需要同步它们的时间，让容器时间跟宿主机时间保持一致。如下：宿主机时间[root@slave-1 ~]# dateFri May 12 11:20:30 CST 2017容器时间[root@slave-1 ~]# docker exec -ti 87986863838b /bin/bashroot@879868638...

随着"互联网+"时代的业务增长、变化速度及大规模计算的需求，廉价的、高可扩展的分布式x86集群已成为标准解决方案，如Google已经在几千万台服务器上部署分布式系统。Docker及其相关技术的出现和发展，又给大规模集群管理带来了新的想象空间。如何将二者进行有效地结合？下面将记录使用Mesos+Zookeeper+Marathon+Docker分布式部署Paas云平台环境，其中：1）Mesos：Me...

使用Docker已有一段时间了，今天正好有空梳理下自己平时操作Docker时的一些命令和注意细节：Docker 命令帮助$ sudo docker Commands: attach Attach to a running container --将终端依附到容器上 1> 运行一个交互型容器 ...

以下是centos系统安装docker的操作记录1）第一种方法：采用系统自带的docker安装，但是这一般都不是最新版的docker安装epel源[root@docker-server ~]# wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm[root@docker-server ~]# rpm -...

之前部署了Docker容器学习梳理--基础环境安装，接下来看看Docker Volume的使用。Docker volume使用Docker中的数据可以存储在类似于虚拟机磁盘的介质中，在Docker中称为数据卷（Data Volume）。数据卷可以用来存储Docker应用的数据，也可以用来在Docker容器间进行数据共享。数据卷呈现给Docker容器的形式就是一个目录，支持多个容器间共享，修改也不...

关于国内Docker镜像，可以参考：Docker容器学习梳理--基础知识（2） 的Docker镜像使用。如果我们需要在Docker环境下部署tomcat、redis、mysql、nginx、php等应用服务环境，有下面三种方法：1）根据系统镜像创建Docker容器，这时容器就相当于是一个虚拟机，进入容器内部署应用环境。 然后将这种应用容器提交为新的镜像，最后基于这种新的应用镜像创建容器，创建...

自从Docker容器出现以来，容器的网络通信就一直是被关注的焦点，也是生产环境的迫切需求。容器的网络通信又可以分为两大方面：单主机容器上的相互通信，和跨主机的容器相互通信。下面将分别针对这两方面，对容器的通信原理进行简单的分析，帮助大家更好地使用docker。前面已经在Docker容器学习梳理--基础知识（2）这一篇中详细介绍了Docker的网络配置以及pipework工具。docker单主机...

但有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用registry创建一个本地仓库供私人使用，这点跟Maven的管理类似。使用私有仓库有许多优点： 1 2 1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可； 2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库...

Docker提供一个平台来把应用程序当作容器来打包、分发、共享和运行，它已经通过节省工作时间来拯救了成千上万的系统管理员和开发人员。Docker不用关注主机上运行的操作系统是什么，它没有开发语言、框架或打包系统的限制，并且可以在任何时间、任何地点运行，从小型计算机到高端服务器都可以。由于运行Docker容器和管理它们可能会花费一点点努力和时间，因为基于web的应用程序－DockerUI应运而生，...

对于运行在后台的Docker容器，我们运维人员时常是有登陆进去的需求。登陆Docker容器的方式：1）使用ssh登陆容器。这种方法需要在容器中启动sshd，存在开销和攻击面增大的问题。同时也违反了Docker所倡导的一个容器一个进程的原则。 参考Docker容器学习梳理--SSH方式登陆容器2）使用自带命令docker attach登陆容器。命令格式：docker attach contain...

Docker是PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源。Docker是通过内核虚拟化技术（namespace以及cgroups等）来提供容器的资源隔离与安全保障。由于Docker通过操作系统层的虚拟化实现隔离，所以Docker容器在运行时，不需要类似虚拟机（ VM）额外的操作系统开销，...