个人网页官方网站,哪个网站注册域名,免费购物网站建设,做网站的时候怎么设置背景一、Docker Compose工具
1.1什么是Docker Compose Docker Compose 的前身是 Fig#xff0c;它是一个定义及运行多个 Docker 容器的工具。使用Docker Compose 时#xff0c;只需要在一个配置文件中定义多个 Docker 容器#xff0c;然后使用一条命令启 动这些容器。Docker Co…一、Docker Compose工具
1.1什么是Docker Compose Docker Compose 的前身是 Fig它是一个定义及运行多个 Docker 容器的工具。使用Docker Compose 时只需要在一个配置文件中定义多个 Docker 容器然后使用一条命令启 动这些容器。Docker Compose 会通过解析容器间的依赖关系按先后顺序启动所定义的容器。
1.2Docker Compose的安装 1.3文件格式以及编写注意事项 YAML 是一种标记语言它可以很直观的展示数据序列化格式,可读性高。类似于 XML数据描述语言语法比 XML 简单的很多。YAML 数据结构通过缩进来表示连续的项目通过减号来表示键值对用冒号分隔数组用中括号(0)括起来hash 用花括号(0)括起来 使用 YAML 时需要注意下面事项:
(1)不支持制表符 tab 键缩进需要使用空格缩进(2)通常开头缩进两个空格。(3)字符后缩进一个空格如冒号、逗号、横杆(4)用#号注释。(5)如果包含特殊字符要使用单引号()引起来。(6)布尔值(true、 false、yes、 no、on、 off)必须用引号()括起来这样分析器会将它们解释为字符串。
1.4常用字段 1.5常用命令 二、Docker Compose运行
2.1使用Compose 基本上分为三步
1.Dockerfile 定义应用的运行环境2.docker-compose.yml 定义组成应用的各服务3.docker-compose up 启动整个应用
1.安装
[rootlocalhost ~]# curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-uname -s-uname -m -o /usr/local/bin/docker-compose
或者直接将下载好的离线包拷贝到/usr/local/bin目录下
[rootlocalhost ~]# chmod x /usr/local/bin/docker-compose
[rootlocalhost ~]# docker-compose -v
安装后验证
查看版本
[rootlocalhost ~]# docker-compose version
查看命令帮助
[rootlocalhost ~]# docker-compose -h
2.2Docker Compose 文件结构
1.编写文件compose默认的模板文件名字为docker-compose.yaml
[rootlocalhost ~]# vim docker-compose.yamlversion: 2
services:webapp:image: httpd:latestports: - 80:80volumes:- /var/www/html:/usr/local/apache2/htdocs:rw
注释httpd的容器中网站的根目录在:/usr/local/apache2/htdocs
备注
Compose 文件格式有3个版本,分别为1, 2.x 和 3.x 目前主流的为 3.x 其支持 docker 1.13.0 及其以上的版本
2.3Docker Compose 常用命令
1.执行文件生成容器
[rootlocalhost ~]# docker-compose up -d
注意不加选项-d会在前台运行结束该进程这个容器就关闭了加上-d后可以让容器在后台持续运行
2.列出当前运行的容器
[rootlocalhost ~]# docker-compose psName Command State Ports
-------------------------------------------------------------
root_webapp_1 httpd-foreground Up 0.0.0.0:80-80/tcp
3.ps列出所有运行容器
docker-compose ps
4.logs查看服务日志输出
docker-compose logs webapp
5.port打印绑定的公共端口下面命令可以输出httpd服务80端口所绑定的公共端口
docker-compose port webapp 80
6.run在一个服务上执行一个命令
docker-compose run webapp bash
备注
红色部分是可以在容器中执行的命令使用bash可以登录到容器中可以换成其他的linux命令
7.重新构建构建或者重新构建服务当yaml文件中的参数修改后让容器使用新的参数重新运行
打开docker-compose.yaml文件将其中的映射端口改为8080:80再执行以下命令
docker-compose up -ddocker-compose port webapp 80
8.start启动指定服务已存在的容器
docker-compose start webapp
9.stop停止已运行的服务的容器
docker-compose stop webapp
docker-compose start webapp
10.rm删除指定服务的容器
docker-compose stop webapp
docker-compose rm webapp
11.kill通过发送 SIGKILL 信号来停止指定服务的容器
docker-compose up -d
docker-compose kill webapp
12.scale指定运行容器的个数详细用法看扩展资料
scale设置指定服务运行容器的个数以 servicenum 形式指定
docker-compose scale webapp3
或
docker-compose up --scale webapp3 -d
注意先删除当前所有的容器将文件中的端口注释掉
[rootlocalhost httpd]# cat docker-compose.yml version: 2
services:webapp:image: httpd:latest
# ports:
# - 9090:80volumes:- /var/www/html:/usr/local/apache2/htdocs:rw
后面可以跟多个服务名以空格隔开各容器之间不要有端口冲突要使用随机端口进行映射
做负载均衡用的
三、compose的案例
1.编写文件
[rootlocalhost ~]# vim docker-compose.yamlversion: 2
services:webapp:image: nginxports:- 80:80volumes:- /www/html:/www/html:rw- /opt/nginx/nginx.conf:/etc/nginx/nginx.conf
2.修改nginx配置文件
将nginx的配置文件上传到docker主机上
[rootlocalhost ~]# mkdir /opt/nginx
[rootlocalhost ~]# vim /opt/nginx/nginx.conf #user nobody;
worker_processes 1;#pid logs/nginx.pid;events {worker_connections 1024;
}http {include mime.types;default_type application/octet-stream;sendfile on;#tcp_nopush on;#keepalive_timeout 0;keepalive_timeout 65;#gzip on;server {listen 80;server_name localhost;#charset koi8-r;#access_log logs/host.access.log main;location / {root /www/html;index index.html index.htm index.php;}error_page 500 502 503 504 /50x.html;location /50x.html {root html;}location ~ \.php$ {root /www/html;fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;include fastcgi_params;}}}
3.执行文件生成容器
[rootlocalhost ~]# docker-compose up -d
4.列出当前运行的容器
[rootlocalhost ~]# docker-compose ps
[rootlocalhost ~]# docker-compose kill webapp
四、Harbor 私有仓库
4.1什么是 Harbor Harbor 是 VMware 公司开源的企业级 Docker Registry 项目其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。它以 Docker 公司开源的 Registry 为基础提供了管理 U1、基于角色的访问控制(Role Based AccessControl)、AD/LDAP 集成、以及审计日志(Auditlogging)等企业用户需求的功能。通过添加一些企业必需的功能特性,例如安全标识和管理等扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器Harbor 提供了更好的性能和安全以提升用户使用 Reaistry 构建和运行环境传输镜像的效率。
4.2 Harbor 的优势
Harbor 具有如下优势:
基于角色控制:用户和仓库都是基于项目进行组织的而用户在项目中可以拥有不 同的权限。基于镜像的复制策略:镜像可以在多个 Harbor 实例之间进行复制(同步)适用于负载平衡、高可用性、多数据中心、混合和多云场景。支持 LDAP/AD:Harbor 与现有的企业 LDAP/AD 集成用于用户认证和管理。删除图像和收集垃圾:镜像可以被删除也可以回收镜像占用的空间。图形 U:用户可以轻松浏览、搜索镜像仓库以及对项目进行管理。审计:对存储库的所有操作都进行记录。RESTfuI API:用于大多数管理操作的 RESTfUIAPI易于与外部系统集成。
4.3Harbor 的构成 Harbor 在架构上主要有 Proxy、Registry、Core services、Database(Harbor-db)、Logcollector(Harbor-log)五个组件: Proxy
Harbor 的 Registry、U、Token 等服务通过一个前置的反向代理统一接收浏览器和Docker 客户端的请求并将请求转发给后端不同的服务。 Registry
负责储存 Docker 镜像并处理 Docker push/pull 命令。由于要对用户进行访问控制即 不同用户对 Docker image 有不同的读写权限Registry 会指向一个 Token 服务强制用户的 每次 Docker pull/push 请求都要携带一个合法的 Token,Registry 会通过公钥对Token 进行解 密验证。 Core service
这是 Harbor 的核心功能主要提供以下服务:Ul(Harbor-ui):提供图形化界面帮助用户管理 Registry 上的镜像(image)并对 用户进行授权。 Webhook:为了及时获取Registry上image状态变化的情况在 Registry上 配 置 webhook, 把状态变化传递给 U 模块。Token 服务:负责根据用户权限给每个 Docker push/pull 命令签发 Token。Docker 客 户端向 Registry 服务发起的请求,如果不包含 Token会被重定向获得 Token 后再 重新向Registry 进行请求
Database(Harbor-db)
为 coreservices 提供数据库服务负责储存用户权限、审计日志、Docker image 分组信 息等数据。 4.4安装Harborworker节点
在两台worker节点上分别安装Harbor由于官方提供了安装脚本安装过程还是比较简单的。具体步骤如下
1.下载安装包
首先下载官方的离线安装包当然你能科学上网的话使用在线安装包也可以
https://github.com/goharbor/harbor/releases/tag/v2.4.3
https://github.com/goharbor/harbor/releases/download/v2.4.3/harbor-offline-installer-v2.4.3.tgz
2.下载完成后将压缩包上传到两个worker节点
[rootlocalhost ~]# ls
harbor-offline-installer-v2.4.3.tgz[rootlocalhost ~]# ls
harbor-offline-installer-v2.4.3.tgz
3.然后对其进行解压
[rootlocalhost ~]# tar -zxvf harbor-offline-installer-v2.4.3.tgz
解压后的目录文件如下
[rootlocalhost ~]# cd harbor
[rootlocalhost harbor]# ls
common.sh harbor.v2.4.3.tar.gz harbor.yml.tmpl install.sh LICENSE prepare
4.配置harbor
将配置文件模板拷贝一份并命名为harbor.yml这是默认的配置文件名称
[rootlocalhost harbor]# cp harbor.yml.tmpl harbor.yml
编辑harbor.yml文件按照如下说明修改几处配置项
[rootlocalhost harbor]# vim harbor.yml
# 修改为当前所在节点的ip
hostname: 192.168.10.102# 登录界面的密码
harbor_admin_password: pwd123# 将https相关的配置给注释掉这里为了简单只使用http而且也可以在nginx那一层去做https
# https related config
#https:# https port for harbor, default is 443
# port: 443# The path of cert and key files for nginx
# certificate: /your/certificate/path
# private_key: /your/private/key/path注意
注释掉https相关的行
5.安装docker-compose
准备好配置文件之后安装docker-compose因为Harbor的安装脚本是基于docker-compose去安装的。下载docker-compose然后放到/usr/local/bin/目录下再更改一下权限即可
[rootlocalhost ~]# curl -L https://github.com/docker/compose/releases/download/1.26.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
[rootlocalhost ~]# chmod 755 /usr/local/bin/docker-compose
备注
也可以提前下载好直接拷贝到 /usr/local/bin目录下
6.运行Harbor的安装脚本
[rootlocalhost harbor]# ./install.sh[Step 0]: checking if docker is installed ...Note: docker version: 19.03.12[Step 1]: checking docker-compose is installed ...Note: docker-compose version: 1.26.2[Step 2]: loading Harbor images ...
Loaded image: goharbor/prepare:v2.4.3
Loaded image: goharbor/harbor-jobservice:v2.4.3
Loaded image: goharbor/harbor-registryctl:v2.4.3
Loaded image: goharbor/registry-photon:v2.4.3
Loaded image: goharbor/harbor-core:v2.4.3
Loaded image: goharbor/notary-signer-photon:v2.4.3
Loaded image: goharbor/clair-photon:v2.4.3
Loaded image: goharbor/trivy-adapter-photon:v2.4.3
Loaded image: goharbor/harbor-log:v2.4.3
Loaded image: goharbor/nginx-photon:v2.4.3
Loaded image: goharbor/clair-adapter-photon:v2.4.3
Loaded image: goharbor/chartmuseum-photon:v2.4.3
Loaded image: goharbor/harbor-portal:v2.4.3
Loaded image: goharbor/harbor-db:v2.4.3
Loaded image: goharbor/redis-photon:v2.4.3
Loaded image: goharbor/notary-server-photon:v2.4.3[Step 3]: preparing environment ...[Step 4]: preparing harbor configs ...
prepare base dir is set to /usr/local/src/harbor
WARNING:root:WARNING: HTTP protocol is insecure. Harbor will deprecate http protocol in the future. Please make sure to upgrade to https
Generated configuration file: /config/log/logrotate.conf
Generated configuration file: /config/log/rsyslog_docker.conf
Generated configuration file: /config/nginx/nginx.conf
Generated configuration file: /config/core/env
Generated configuration file: /config/core/app.conf
Generated configuration file: /config/registry/config.yml
Generated configuration file: /config/registryctl/env
Generated configuration file: /config/registryctl/config.yml
Generated configuration file: /config/db/env
Generated configuration file: /config/jobservice/env
Generated configuration file: /config/jobservice/config.yml
Generated and saved secret to file: /data/secret/keys/secretkey
Successfully called func: create_root_cert
Generated configuration file: /compose_location/docker-compose.yml
Clean up the input dir[Step 5]: starting Harbor ...
Creating network harbor_harbor with the default driver
Creating harbor-log ... done
Creating harbor-db ... done
Creating harbor-portal ... done
Creating redis ... done
Creating registryctl ... done
Creating registry ... done
Creating harbor-core ... done
Creating harbor-jobservice ... done
Creating nginx ... done
✔ ----Harbor has been installed and started successfully.----
7.安装完成使用浏览器访问Harbor正常情况下应能进入登录界面 默认用户名为admin密码则为配置文件中定义的密码。登录成功后页面如下
