Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия		 Предыдущая версия
system:docker [2018/06/23 04:18] – [Образы] mirocowsystem:docker [2025/01/22 18:24] (текущий) – 192.168.1.104
Строка 1: Строка 1:
-{{tag>vagrant chef shell puppet salt ansible docker devops virtual}}+{{tag>vagrant chef shell puppet salt ansible docker devops virtual alpine}}
  
 ====== Docker ====== ====== Docker ======
Строка 5: Строка 5:
 {{https://habrastorage.org/files/67f/73a/551/67f73a551a254c19854adf3b4665a7bb.png?300}} {{https://habrastorage.org/files/67f/73a/551/67f73a551a254c19854adf3b4665a7bb.png?300}}
  
-| VIRTUAL MACHINES                                                                                                                                                  | CONTAINERS                                                                                                                                                                                                                                                                                                                 | 
-| {{https://www.docker.com/sites/default/files/WhatIsDocker_2_VMs_0-2_2.png?200}}                                                                                   | {{https://www.docker.com/sites/default/files/WhatIsDocker_3_Containers_2_0.png?200}}                                                                                                                                                                                                                                       | 
-| Virtual machines include the application, the necessary binaries and libraries, and an entire guest operating system -- all of which can amount to tens of GBs.   | Containers include the application and all of its dependencies --but share the kernel with other containers, running as isolated processes in user space on the host operating system. Docker containers are not tied to any specific infrastructure: they run on any computer, on any infrastructure, and in any cloud.   | 
  
-===== Установка =====+====== Установка ======
  
-  * https://docs.docker.com/engine/installation/linux/debian/+===== Ubuntu =====
  
-nano /etc/apt/sources.list +<code bash> 
-<code> +$ apt update && \ 
- deb https://apt.dockerproject.org/repo debian-stretch main+apt install ca-certificates curl gnupg lsb-release -y && \ 
 +mkdir -p /etc/apt/keyrings && \ 
 +curl -fsSL https://download.docker.com/linux/ubuntu/gpg | gpg --dearmor -o /etc/apt/keyrings/docker.gpg && \ 
 +echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null && \ 
 +apt update && \ 
 +apt install docker-ce docker-ce-cli containerd.io docker-compose-plugin -y
 </code> </code>
 +
 +===== Debian =====
  
 <code bash> <code bash>
-$ apt autoremove --purge "lxc-docker*" "docker.io*" docker-engine docker-compose +$ apt update && \ 
-$ apt install docker-engine docker-compose +apt install ca-certificates curl gnupg lsb-release -y && \ 
-$ docker run hello-world +mkdir -p /etc/apt/keyrings && \ 
-$ cd ./project/ +curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc && \ 
-$ docker-compose up+echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/debian $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null && \ 
 +apt update && \ 
 +apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin -y
 </code> </code>
  
-  * Запуск производится от root +====== Docker ======
-  * [[system:docker#компаненты|docker]] - клиент для управления docker-engine +
-  * [[system:docker#компаненты|docker-engine]] - движок ситемы docker +
-  * [[system:docker#компаненты|docker-compose]] - Если установлен компоновщик/композитор, то контейнеры следует запускать docker-compose up +
-  * [[system:docker#компаненты|docker-machine]] - https://github.com/docker/machine +
- +
-=== Запуск от пользователя ===+
  
 <code bash> <code bash>
 $ sudo groupadd docker $ sudo groupadd docker
-$ sudo gpasswd -a ${USER} docker +$ sudo usermod -aG docker $USER 
-$ sudo service docker restart+$ newgrp docker
 </code> </code>
-==== Mac OS ==== 
  
-<code bash> +====== UI ======
-$ brew install docker docker-machine docker-compose docker-machine-driver-xhyve +
-</code> +
-Подробнее: https://github.com/zchee/docker-machine-driver-xhyve +
-==== Установить последнюю версию ====+
  
-<note tip><code bash> +  * https://github.com/DockStation/dockstation :!: 
-$ curl -L "https://github.com/docker/compose/releases/download/1.9.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose +  * https://github.com/felixgborrego/simple-docker-ui :!: 
-$ chmod +x /usr/local/bin/docker-compose +  * https://github.com/docker/kitematic 
-</code> +  * https://github.com/bcicen/ctop 
-Работает с docker-compose.yml файлом</note> +  * https://github.com/portainer/portainer 
-Подробнее: https://docs.docker.com/compose/install/\\ +  * https://github.com/kubernetes/kubernetes 
-Пример: https://docs.docker.com/compose/gettingstarted/ + 
-===== Настройка =====+===== Использование ===== 
 + 
 +  * [[Dockerfile]] 
 +  * [[docker-compose.yml]]
  
-==== Dockerfile ====+==== Работа с образами / Images ====
  
-  * FROM — указывает название образа (image), который будет взят за основу. 
-  * ENV — устанавливает переменную среды 
-  * RUN — запустить команду в контейнере (все команды исполняются с полными правами в пределах контейнера) 
-  * ADD — добавить файл в контейнер 
-  * VOLUME — указать монтируемые директории (их можно монтировать на хост машину или на другие контейнеры) 
-  * EXPOSE — указать транслируемые порты (их можно транслировать на хост машину или на другие контейнеры) 
-  * CMD — запустить процесс (это и будет процесс, вокруг которого построен контейнер) 
  
-  * [[system:vagrant:docker:Dockerfile]] +<note important>Для справки \\ <code bash> 
-  * [[system:vagrant:docker:supervisord.conf]] +$ docker image 
-==== docker-compose ====+</code></note>
  
-  * docker-compose - средство сборки и настройки контейнеров +=== Вывести список образов ===
-    * docker-compose up - поднять контейнеры с учетом правил сборки docker-compose.yml +
-    * -d - Для запуска сервисов в фоне (for "detached" mode)+
  
 <code bash> <code bash>
-$ docker-compose config +$ docker images 
-$ docker-compose up+REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE 
 +yii2_php                     latest              6a950c96e01d        23 hours ago        159MB
 </code> </code>
  
-Отдельно стоит запомнить команду docker-compose up. Она представляет собой упрощенный вызов docker-compose build && docker-compose run+=== Удалить образ ===
  
-Сборочные контейнеры в связке с docker-compose удобно использовать в окружении разработчика, когда требуется, например, производить некоторые действия при изменении исходников.+<code bash> 
 +$ docker image rm 6a950c96e01d 
 +</code>
  
-<note tip>С docker-compose все просто, но есть нюансы. Использовать one shot контейнеры возможно только, если docker-compose up выполняется с опцией “-d”, в противном случае по завершении работы такого контейнера, compose останавливает все остальные контейнеры.</note> +=== Удалить все образы ===
  
-=== Рабочий процесс ===+<code bash> 
 +$ sudo docker rm -f $(sudo docker ps -a -q) 
 +$ sudo docker rmi -f $(sudo docker images -q) 
 +</code>
  
-Определение Dockerfile для каждого из сервисов +=== Анализировать образ ===
-Определение связей между сервисами при помощи [[system:docker:docker-compose.yml|docker-compose.yml]] +
-Запус системы при помощи docker-compose up+
  
-== Документация == +<code bash> 
- +$ docker image inspect 6a950c96e01d 
-  * https://ast.rocks/blog/docker-orchestration +[ 
- +    { 
-==== docker-compose-mixer ==== +        "Id": "sha256:6a950c96e01de12b463f1fce232b48f530c487c2d7af5fef2e59c693c21c8af1", 
- +        "RepoTags": [ 
-Содержание конфигурационного docker-compose-mixer.yml файла по своей сути является небольшим конфигом, который описывает как именно два или более проектов будут стартовать вместе.  +            "yii2_php:latest" 
- +        ], 
-<note tip><code bash> +        "RepoDigests": [], 
-$ wget https://github.com/paunin/docker-compose-mixer/blob/master/dist/dc-mixer?raw=true -O /usr/local/bin/docker-compose-mixer +        "Parent": "sha256:a0883c 
-$ chmod +x /usr/local/bin/docker-compose-mixer+... 
 +}
 </code> </code>
-Работает с docker-compose-mixer.yml файлом</note> 
  
-Решает проблемы:+=== Избавляемся от неиспользуемых образов ===
  
-  * Конфликты имен контейнеров c обновлением всего дерева конфигурации +<code bash>$ docker image prune</code>
-  * Конфликты портов пробрасываемых на хост-машину +
-  * Переопределение свойств сервиса +
-  * Разрешение относительных путей +
-  * Удаление лишних или дублирующихся сервисов+
  
-Подробнее: https://habrahabr.ru/post/274581/+=== Список образов ===
  
-==== docker-machine ====+<note tip>Алиас к <code bash>$ docker images</code></note>
  
-В GitHub-репозитории Docker Machine можно найти три bash-сценария, которые упрощают работу команд docker и docker-machine. Они отвечают за выполнение команд и пользовательские настройки командной строки bash. 
- 
-=== Использование === 
- 
-== создания нового хоста == 
- 
-<code bash>$ docker-machine create --driver virtualbox machine-name</code> 
- 
-  * -d --driver задаёт драйвер ([[https://docs.docker.com/machine/drivers/|список доступных драйверов]]) 
-    * generic  
-    * [[https://github.com/zchee/docker-machine-driver-xhyve|xhyve]] - (Используется для MacOs) 
-    * virtualbox 
-    * [[https://github.com/Parallels/docker-machine-parallels|parallels]] 
- 
-**generic** 
 <code bash> <code bash>
-$ docker-machine create \ +$ docker image ls 
-  --driver generic \ +REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE 
-  --generic-ip-address=203.0.113.81 \ +yii2_php                     latest              6a950c96e01d        23 hours ago        159MB 
-  --generic-ssh-key ~/.ssh/id_rsa \ +yii2_nginx                   latest              878bb2a77dfa        27 hours ago        23.2MB 
-  machine-name+yii2_kibana                  latest              e3f6594b57e1        27 hours ago        221MB 
 +yii2_elasticsearch           latest              117a536c2655        27 hours ago        129MB 
 +yii2_redis                   latest              546a364104fd        27 hours ago        31.1MB 
 +yii2_mariadb                 latest              03ddc39bcf15        27 hours ago        204MB
 </code> </code>
  
-  * где machine-name - название создаваемой машины+=== Получение образов ===
  
-== запустить ==+<note tip>Для справки \\ <code bash> 
 +$ docker save vorobev4/mule-runtime-ee:v3-4.4.0 > /tmp/mule-runtime-ee.tar 
 +</code></note>
  
-<code bash>$ docker-machine start machine-name</code>+=== Установка образа ===
  
-== выполнение команд на удаленном хосте ==+<note tip>Для справки \\ <code bash> 
 +$ docker load /tmp/mule-runtime-ee.tar 
 +</code></note>
  
-<code bash>$ docker-machine ssh machine-name cat /etc/hosts</code>+==== Работа с контейнерами / Containers ====
  
-или подключится к удаленному хосту+<note important>Для справки \\ <code bash> 
 +$ docker 
 +$ docker exec --help 
 +</code></note>
  
-<code bash>$ docker-machine ssh machine-name</code>+=== Запуск контейнера ===
  
-== просмотреть список доступных хостов ==+<note important>Необходим Dockerfile</note>
  
-<code bash>$ docker-machine ls</code>+<code bash>$ docker up</code>
  
-== получить подробную информацию о хосте ==+=== Список запущеных контейнеров ===
  
-<code bash>$ docker-machine inspect machine-name</code>+<code bash> 
 +$ docker ps 
 +CONTAINER ID        IMAGE                COMMAND                   CREATED             STATUS              PORTS                              NAMES 
 +a50423920e0d        yii2_php             "/usr/sbin/php-fpm -F"    23 hours ago        Up 23 hours         9001/tcp, 0.0.0.0:9001->9000/tcp   yii2_php_1 
 +fa24abd60049        yii2_nginx           "sh -c 'envsubst \"`e…"   24 hours ago        Up 24 hours         0.0.0.0:80->80/tcp                 yii2_n 
 +</code>
  
-== настройки соединения хоста, ==+=== Подсоеденение к контейнеру ===
  
-<code bash>$ docker-machine config machine-name</code>+<note tip>Проверить предварительно на наличие запрашиваемой оболочки. В alpine по умолчанию нет bash</note>
  
-== отображает IP-адрес хоста ==+<code bash> 
 +$ sudo docker exec -i -t a50423920e0d /bin/bash 
 +$ sudo docker exec -i -t a50423920e0d /bin/sh 
 +</code>
  
-<code bash>$ docker-machine ip machine-name</code>+==== Запустить контейнер ====
  
-== отключение ==+<code bash>$ docker start a50423920e0d</code>
  
-<code bash>$ docker-machine stop machine-name</code>+==== Остановить контейнер ====
  
-== удаление ==+<code bash>$ docker stop a50423920e0d</code>
  
-<code bash>$ docker-machine rm machine-name</code>+==== Пребить контейнер ====
  
-== список удаленных хостов ==+<code bash>$ docker kill a50423920e0d</code>
  
-<code bash>$ docker-machine ls</code>+===== Использование docker-composer.yml =====
  
-=== Сценарии ===+<note important>Для справки \\ <code bash> 
 +$ docker-compose 
 +$ docker-compose exec 
 +</code></note>
  
-== 1 Сценарий ==+<hidden docker-composer.yml> 
 +<code yaml> 
 +version: '2' 
 +services: 
 +  mariadb: 
 +    build: ./provision/mariadb 
 +    restart: always 
 +    environment: 
 +      MYSQL_ROOT_PASSWORD: password 
 +      MYSQL_DATABASE: skringo 
 +      MYSQL_USER: skringo 
 +      MYSQL_PASSWORD: skringo 
 +    ports: 
 +      - '3306:3306' 
 +    expose: 
 +      - '3306' 
 +    volumes: 
 +      - './logs/mysql:/var/log/mariadb' 
 +  redis: 
 +    build: ./provision/redis 
 +    restart: always 
 +    environment: 
 +      - REDIS_VERSION=4.0.9 
 +    ports: 
 +      - '6379:6379' 
 +    expose: 
 +      - '6379' 
 +  redis-commander: 
 +    container_name: redis-commander 
 +    hostname: redis-commander 
 +    image: rediscommander/redis-commander:latest 
 +    build: . 
 +    restart: always 
 +    environment: 
 +    - REDIS_HOSTS=local:redis:6379 
 +    ports: 
 +    - 8081:8081 
 +  nginx: 
 +    build: ./provision/nginx 
 +    restart: always 
 +    links: 
 +      - php 
 +    volumes: 
 +      - './:/app' 
 +      - './provision/nginx/etc/conf.d/yii2.advanced.template:/etc/nginx/conf.d/site.template' 
 +      - './logs/nginx:/var/log/nginx' 
 +    environment: 
 +      - NGINX_VERSION=1.13.12-1~stretch 
 +      - NGINX_HOST=skringo.loc 
 +      - NGINX_PORT=80 
 +    ports: 
 +      - '80:80' 
 +    command: 'sh -c "envsubst \"`env | awk -F = ''{printf \" $$%s\", $$1}''`\" < /etc/nginx/conf.d/site.template > /etc/nginx/conf.d/default.conf && nginx -g ''daemon off;''"' 
 +  elasticsearch: 
 +    build: ./provision/elasticsearch 
 +    restart: always 
 +    ports: 
 +      - '9200:9200' 
 +    expose: 
 +      - '9200' 
 +    environment: 
 +      - ELASTICSEARCH_VERSION=5.6.9 
 +      - JAVA_ALPINE_VERSION=8.151.12-r0 
 +      - JAVA_VERSION=8u151 
 +      - LANG=C.UTF-8 
 +      - cluster.name=docker-cluster 
 +      - bootstrap.memory_lock=true 
 +      - "ES_JAVA_OPTS=-Xms1g -Xmx1g" 
 +    ulimits: 
 +      memlock: 
 +        soft: -1 
 +        hard: -1 
 +    mem_limit: 1g 
 +  kibana: 
 +    build: ./provision/kibana 
 +    links: 
 +      - elasticsearch 
 +    ports: 
 +      - '5601:5601' 
 +  php: 
 +    build: ./provision/php/7.1 
 +    restart: always 
 +    links: 
 +      - mariadb 
 +      - redis 
 +      - elasticsearch 
 +    ports: 
 +      - '9001:9000' 
 +    expose: 
 +      - '9000' 
 +      - '9001' 
 +    environment: 
 +      - PHP_IDE_CONFIG=serverName=skringo.loc 
 +    volumes: 
 +      - './:/app' 
 +      - './provision/php/7.1/xdebug.ini:/etc/php7/conf.d/xdebug.ini' 
 +      - './logs/php7:/var/log/php7' 
 +      - './logs/php7/xdebug:/tmp/xdebug_log'
  
-<code bash>$ wget https://raw.githubusercontent.com/docker/machine/master/contrib/completion/bash/docker-machine-prompt.bash -O /etc/bash_completion.d/docker-machine-prompt.bash</code>+networks: 
 +  default: 
 +    external: 
 +      name: nginx-proxy 
 +</code> 
 +</hidden>
  
-Чтобы завершить установку этого файла, нужно  установить пользовательское значение переменной PS1 в файле .bashrc. PS1 – это специальная переменная оболочки, которая используется для редактирования командной строки bash. Откройте файл:+==== Подсоеденение к контейнеру ====
  
-<code>nano ~/.bashrc</code>+<code bash>$ docker-compose exec php /bin/sh</code> 
 +Где php название используемого сервиса / services
  
-Этот файл содержит три строки, которые начинаются с PS1:+==== Запуск с использованием локального конфига ====
  
-<code>PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\$ ' +<code bash>$ docker-compose -f docker-compose.yml -f docker-compose-local.yaml up -d</code>
-PS1='${debian_chroot:+($debian_chroot)}\u@\h:\w\$ ' +
-PS1="\[\e]0;${debian_chroot:+($debian_chroot)}\u@\h: \w\a\]$PS1"</code>+
  
-В конец каждой строки нужно вставить <text>$(__docker_machine_ps1 " [%s]")</text>. Должно получиться следующее:+==== Сети ====
  
-<code>PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]$(__docker_machine_ps1 " [%s]")\$ ' +=== Сетевые драйверы ===
-PS1='${debian_chroot:+($debian_chroot)}\u@\h:\w$(__docker_machine_ps1 " [%s]")\$ ' +
-PS1="\[\e]0;${debian_chroot:+($debian_chroot)}\u@\h: \w\a\]$(__docker_machine_ps1 " [%s]")$PS1"</code>+
  
-Теперь имя активной машины будет отображаться в командной строке оболочки.+**bridge**: сетевой драйвер по умолчанию. 
 +Если вы не указываете драйвер, это тип сети, которую вы создаете. 
 +Мостовые сети обычно используются, когда ваши приложения работают в автономных контейнерах, которые должны взаимодействовать.
  
-== 2 Сценарий ==+**host**: для автономных контейнеров, удаляет сетевую изоляцию между контейнером и Docker-хостом. 
 +Хост доступен только для служб swarm в Docker версии 17.06 и выше.
  
-Второй сценарий называется docker-machine-wrapper.bash. Он добавляет к команде docker-machine подкоманду use, которая позволяет быстро переключаться между машинами Docker. Чтобы загрузить этот сценарий, наберите:+**overlay**: overlay сети соединяют несколько демонов Docker вместе и позволяют сервисам Swarm связываться друг с другом. 
 +Вы также можете использовать overlay сети для облегчения связи между сервисом Swarm и автономным контейнером. 
 +Или между двумя автономными контейнерами на разных демонах Docker. 
 +Эта стратегия устраняет необходимость выполнять маршрутизацию на уровне ОС между этими контейнерами.
  
-<code bash>$ wget https://raw.githubusercontent.com/docker/machine/master/contrib/completion/bash/docker-machine-wrapper.bash -O /etc/bash_completion.d/docker-machine-wrapper.bash</code>+**macvlan**: сети Macvlan позволяют назначать MAC-адрес контейнеру, делая его физическим устройством в вашей сети. 
 +Демон Docker направляет трафик в контейнеры по их MAC-адресам. 
 +Использование драйвера macvlan иногда является лучшим выбором при работе с устаревшими приложениями. 
 +Приложениям, которые ожидают прямого подключения к физической сети, а не маршрутизации через сетевой стек хоста Docker.
  
-== 3 Сценарий ==+**none**: для этого контейнера отключит все сети. 
 +Обычно используется в сочетании с пользовательским сетевым драйвером. Ни один не доступен для swarm услуг
  
-Последний сценарий называется docker-machine.bash. Он отвечает за завершение команд docker-machine. +=== Установка ===
- +
-<code bash>$ wget https://raw.githubusercontent.com/docker/machine/master/contrib/completion/bash/docker-machine.bash -O /etc/bash_completion.d/docker-machine.bash</code> +
- +
-Чтобы активировать внесённые изменения, закройте и снова откройте терминал. Если вы находитесь в сессии SSH, закройте и снова откройте сессию. Теперь завершение команд docker и docker-machine включено. +
-===== Контейнер ===== +
- +
-==== О контейнере ====+
  
 <code bash> <code bash>
-$ docker info +$ docker network create bridge-network 
- +$ docker network create --driver=bridge bridge-network 
-Containers: 9 +$ docker network create -d overlay my-multihost-network 
- Running: 6 +$ docker network create --driver overlay overlay_network 
- Paused: 0 +$ docker network create --subnet 10.1.0.0/16 --gateway=10.1.0.1 --ip-range 10.1.4.0/24 --driver=bridge --label=host4networks brifge04 
- Stopped: 3 +$ docker network create nginx-proxy
-Images: 28 +
-Server Version: 1.12.5 +
-Storage Driver: aufs +
- Root Dir: /var/lib/docker/aufs +
- Backing Filesystem: extfs +
- Dirs: 90 +
- Dirperm1 Supported: true +
-Logging Driver: json-file +
-Cgroup Driver: cgroupfs +
-Plugins: +
- Volume: local +
- Network: null overlay host bridge +
-Swarm: inactive +
-Runtimes: runc +
-Default Runtime: runc +
-Security Options: seccomp +
-Kernel Version: 3.16.0-4-amd64 +
-Operating System: Debian GNU/Linux stretch/sid +
-OSType: linux +
-Architecture: x86_64 +
-CPUs: 2 +
-Total Memory: 7.8 GiB +
-Name: nas.ztc +
-ID: 6JPA:SQDY:WJRJ:F2R7:NDTL:SIYE:Z6UK:AVIH:3EZS:7GJM:UCXZ:KPDU +
-Docker Root Dir: /var/lib/docker +
-Debug Mode (client): false +
-Debug Mode (server): false +
-Registry: https://index.docker.io/v1/ +
-WARNING: No memory limit support +
-WARNING: No swap limit support +
-WARNING: No kernel memory limit support +
-WARNING: No oom kill disable support +
-WARNING: No cpu cfs quota support +
-WARNING: No cpu cfs period support +
-Insecure Registries: +
- 127.0.0.0/8+
 </code> </code>
  
-==== Статус ====+=== Использование ===
  
 <code bash> <code bash>
-$ docker stats +$ docker run -it --name=test_brifge04 --net brifge04 centos:centos7 /bin/bash 
- +$ docker run -it --name=test_brifge04_2 --net brifge04 --ip=10.1.4.100 centos:centos7 /bin/bash
-CONTAINER           CPU %               MEM USAGE / LIMIT   MEM %               NET I/O               BLOCK I/O             PIDS +
-c8d1eb7a8f7a        0.02%               0 B / 0 B           0.00%               38.07 kB / 649.1 kB   258 kB / 0 B          0 +
-271073504ac9        0.10%               0 B / 0 B           0.00%               6.517 kB / 648 B      0 B / 4.096 kB        0 +
-462c8942181f        0.00%               0 B / 0 B           0.00%               7.701 kB / 648 B      0 B / 0 B             0 +
-94e2422ce234        0.33%               0 B / 0 B           0.00%               22.98 MB / 558.9 kB   1.798 MB / 314.8 MB   0 +
-6a43329858d9        18.18%              0 B / 0 B           0.00%               7.431 kB / 648 B      249.9 kB / 20.62 GB   0 +
-404d5b6bf024        0.08%               0 B / 0 B           0.00%               7.959 kB / 648 B      0 B / 0 B             0+
 </code> </code>
  
-==== Работа с контейнером ====+=== Аанализ сетей ===
  
 <code bash> <code bash>
-$ docker exec -it security-mysql /bin/bash +$ docker network inspect bridge 
-$ docker exec -it security-mysql cat /etc/passwd+$ docker network inspect nginx-proxy 
 +$ docker network ls
 </code> </code>
  
-==== Список контейнеров (запущенных и нет) ====+====== Особенности работы с MAC OS ======
  
-<code bash> +Все контейнеры в MAC OS находятся в виртуальной машине qcow2 и находятся по адресу 
-$ docker ps -a +/Users/mirocow/Library/Containers/com.docker.docker/Docker.qcow2
-CONTAINER ID        IMAGE                               COMMAND                  CREATED             STATUS                   PORTS                                                NAMES +
-c8d1eb7a8f7a        teratek_web                         "/usr/bin/supervisord"   About an hour ago   Up 57 minutes            443/tcp, 0.0.0.0:80->80/tcp, 9000/tcp                security-web +
-271073504ac9        stefobark/sphinxdocker              "sh -c '/bin/sleep 5 "   About an hour ago   Up 57 minutes            0.0.0.0:9306->9306/tcp, 0.0.0.0:9312->9312/tcp       security-sphinx +
-462c8942181f        imkulikov/docker-grand-ambassador   "/usr/bin/grand-ambas"   About an hour ago   Up 57 minutes                                                                 security-proxy +
-94e2422ce234        mvertes/alpine-mongo                "/root/run.sh mongod"    About an hour ago   Up 57 minutes            0.0.0.0:27017->27017/tcp, 0.0.0.0:28017->28017/tcp   security-mongo +
-6a43329858d9        mysql                               "docker-entrypoint.sh"   About an hour ago   Up 57 minutes            0.0.0.0:3306->3306/tcp                               security-mysql +
-404d5b6bf024        redis:alpine                        "docker-entrypoint.sh"   About an hour ago   Up 57 minutes            6379/tcp                                             security-redis +
-</code>+
  
-  * -a - Позволяет увидеть не запущенные контейнеры +  * где mirocow имя вашего пользователя
-  * -l - Выведет список недавно созданных контейнеров +
-  * где docker-grand-ambassador прокси для 2-ух направленной связи контейнеров +
-    * curl -L http://security-web/sphinx_yiic/products+
  
-==== Остановка контейнера ====+<note tip>Для MacOs устанавливается в отдельную виртуальную машину. К которой можно законектится с помощью tty. \\ 
 +**screen ~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/tty**</note>
  
-<code> +====== Автоматический запуск контейнеров в Debian ======
-$ docker stop 7d0eb5cd3b3b +
-</code>+
  
-==== Удаление контейнера ====+===== System V =====
  
 +nano /etc/init.d/portainer
 <code bash> <code bash>
-$ docker rm 7d0eb5cd3b3b +#!/bin/sh
-</code>+
  
-===== Образы =====+### BEGIN INIT INFO 
 +# Provides: portainer 
 +# Required-Start: $docker 
 +# Required-Stop: $docker 
 +# Default-Start: 2 3 4 5 
 +# Default-Stop: 0 1 6 
 +# Short-Description: Portainer Services 
 +### END INIT INFO
  
 +set -e
  
-<note tip>Для MacOs устанавливается в отдельную виртуальную машину. К которой можно законектится с помощью tty. **screen ~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/tty**</note> +PROJECT_NAME=portainer 
-==== Поиск образов ====+YAMLFILE=/var/lib/jenkins/workspace/portainer/docker-compose.yml 
 +OPTS="-f $YAMLFILE -p $PROJECT_NAME" 
 +UPOPTS="-d --no-recreate --no-build --no-deps"
  
-<code bash>$ docker search alpine</code>+. /lib/lsb/init-functions
  
-==== Загрузка образа в систему ====+case "$1" in 
 +    start) 
 +        log_daemon_msg "Starting service portainer" "portainer" || true 
 +        docker-compose $OPTS up $UPOPTS 
 +        ;;
  
-<code bash> +    stop) 
-$ docker pull alpine +        log_daemon_msg "Stopping service portainer" "portainer" || true 
-$ docker pull alpine:latest +        docker-compose $OPTS stop 
-</code> +        ;;
-==== Чистые образы ====+
  
-  * https://hub.docker.com/_/busybox/ +    reload) 
-  * https://hub.docker.com/_/alpine/ +        log_daemon_msg "Reloading service portainer" "portainer" || true 
-  * https://hub.docker.com/_/debian/+        docker-compose $OPTS up $UPOPTS 
 +        ;;
  
-==== Готовые сервисы ====+    restart) 
 +        docker-compose $OPTS stop 
 +        docker-compose $OPTS up $UPOPTS 
 +        ;;
  
-  * https://hub.docker.com/r/mvertes/alpine-mongo/ (mvertes/alpine-mongo) 78 MB +    status) 
-  * https://hub.docker.com/r/vinsonzou/alpine-mariadb/ (vinsonzou/alpine-mariadb) 48.7 MB +        status=$(docker ps -aqf "name=${PROJECT_NAME}") 
-  * https://hub.docker.com/r/yobasystems/alpine-mariadb/ (yobasystems/alpine-mariadb) 47.9 MB +        if [ ! -z "${status}" ]; then 
-  * https://hub.docker.com/r/jaskipper/alpine-mariadb/ (jaskipper/alpine-mariadb) 8.5 MB +          echo "Already running ID: ${status}" 
-  * https://hub.docker.com/_/php/ (php, php:7.1-alpine, php:7-alpine, php:alpine, php:5.6-alpine, 5-alpine итд) +        fi 
-  * https://hub.docker.com/r/matriphe/alpine-php/ (matriphe/alpine-php:fpm, matriphe/alpine-php:cli, matriphe/alpine-php:fpm7) <50 MB +        ;;
-  * https://hub.docker.com/_/redis/ (redis:alpine) ~5 MB + redis +
-  * https://hub.docker.com/r/stefobark/sphinxdocker/ (stefobark/sphinxdocker) +
-  * https://hub.docker.com/_/nginx/ (nginx:alpine) ~5 MB + nginx +
-  * https://hub.docker.com/_/memcached/ - (memcached:alpine) ~5 MB + memcached +
  
-==== Готовые сборки ====+    *) 
 +        log_action_msg "Usage: /etc/init.d/portainer {start|stop|restart|reload|status}" || true 
 +        exit 1 
 +        ;; 
 +esac
  
-  * https://hub.docker.com/r/matriphe/alpine-nginx/ (matriphe/alpine-nginx) +exit 0
-  * https://github.com/kost/docker-alpine (kost/docker-alpine) +
-  * https://hub.docker.com/r/leanlabs/npm-builder/ (leanlabs/npm-builder) +
-  * https://hub.docker.com/r/imega/composer/ (imega/composer) 43 MB +
-  * https://hub.docker.com/r/leanlabs/kanban/ (leanlabs/kanban) - Аналог Trello +
-==== Создание образа ==== +
- +
-<code bash> +
-$ docker build -t image-name .+
 </code> </code>
  
-  * Где . папка, где расположен Dockerfile +===== System D =====
-  * container-name - название создаваемого контейнера+
  
-==== Вывод списка образов ==== 
  
 +nano /etc/systemd/system/portainer.service
 <code bash> <code bash>
-$ docker images +[Unit] 
-</code>+Description=Portainer service with docker-compose 
 +Requires=docker.service 
 +After=docker.service
  
-==== Запуск образа ====+[Service] 
 +Restart=always
  
-<code bash> +WorkingDirectory=/var/lib/jenkins/workspace/portainer/
-$ docker run -d -p 80:80 -t image-name +
-$ docker run -d --publish 8080:80 -t image-name +
-</code>+
  
-  * 8080 - Порт хост машины +# Remove old containers, network and volumes 
-  * 80 - Порт контейнера +ExecStartPre=/usr/bin/docker-compose -f /var/lib/jenkins/workspace/portainer/docker-compose.yml down -v 
-  * -i - откроет интерактивную оболочку контейнера (лучше не использова, а подключаться с помощью docker exec) +ExecStartPre=-/bin/bash -c 'docker network rm docker_portainer_net' 
-  * -t - название запускаемого контейнера+ExecStartPre=-/bin/bash -c 'docker ps -aqf "name=portainer" | xargs docker rm'
  
 +# Compose up
 +ExecStart=/usr/bin/docker-compose -f /var/lib/jenkins/workspace/portainer/docker-compose.yml up
  
-===== Пример управления контейнером из другого контейнера ===== +# Compose down, remove containers 
- +ExecStop=/usr/bin/docker-compose -f /var/lib/jenkins/workspace/portainer/docker-compose.yml down
-<code bash>$ docker run -v /var/run/docker.sock:/var/run/docker.sock \ +
-       -v $(which docker):/bin/docker \ +
-       -ti nachine_name</code> +
- +
-===== Пространства ===== +
- +
-Применяется для монтирования пространств из внешних источников. К примеру virtualbox +
- +
-  * https://docs.docker.com/engine/extend/plugins_volume/ +
- +
-===== Сетевые драйверы ===== +
- +
-  * https://docs.docker.com/engine/extend/plugins_network/ +
- +
-===== Логирование ===== +
- +
-  * https://docs.docker.com/engine/admin/logging/overview/ +
- +
-====== Рецепты ====== +
- +
-  * [[system:docker:recepts:yii2]] +
-  * https://github.com/gusnips/vagrant-yii2 +
-  * https://github.com/trntv/yii2-starter-kit +
-  * https://github.com/highestgoodlikewater/yii2-appliance-docker-vagrant +
-  * https://github.com/acorncom/yii2-advanced-with-vagrant+
  
 +[Install]
 +WantedBy=multi-user.target
 +</code>
 ====== Проблемы и их решения ====== ====== Проблемы и их решения ======
  
-===== Circular import between fpm and nginx =====+==== Circular import between fpm and nginx ====
  
 Возникает при циклическом связывании контейнеров (2-ух сторонее связывание) Возникает при циклическом связывании контейнеров (2-ух сторонее связывание)
Строка 438: Строка 469:
 </code> </code>
  
-===== ERROR: Couldn't connect to Docker daemon - you might need to rundocker-machine start default` =====+==== ERROR: Couldn't connect to Docker daemon - you might need to rundocker-machine start default` ====
  
 скорее всего вам потребуется сделать следующее: скорее всего вам потребуется сделать следующее:
 <code bash>$ docker-machine create --driver=xhyve dev --xhyve-experimental-nfs-share</code> <code bash>$ docker-machine create --driver=xhyve dev --xhyve-experimental-nfs-share</code>
 +
 ====== Компоненты ====== ====== Компоненты ======
  
   * [[https://docs.docker.com/|Docker]]   * [[https://docs.docker.com/|Docker]]
 +  * [[https://hub.docker.com/|Репозитории]] - Репозитории Dokerfile - ов
   * [[https://docs.docker.com/compose/|docker-compose]] - Компановщик контейнеров   * [[https://docs.docker.com/compose/|docker-compose]] - Компановщик контейнеров
   * [[https://docs.docker.com/machine/|docker-machine]] - Это инструмент, позволяющий управлять удалёнными хостами Docker с локального компьютера.   * [[https://docs.docker.com/machine/|docker-machine]] - Это инструмент, позволяющий управлять удалёнными хостами Docker с локального компьютера.
Строка 450: Строка 483:
   * [[https://www.weave.works/products/weave-scope/|Weave Scope]] - Это очень удобный и наглядный сервис для мониторинга Docker контейнеров.   * [[https://www.weave.works/products/weave-scope/|Weave Scope]] - Это очень удобный и наглядный сервис для мониторинга Docker контейнеров.
   * [[https://github.com/google/cadvisor|cAdvisor]] - Система мониторинга за контейнерами   * [[https://github.com/google/cadvisor|cAdvisor]] - Система мониторинга за контейнерами
 +  * [[https://dockstation.io/|DockStation]] - Отличный клиент для работы с docker-compose, docker-composer.yml :!:
 +
 +====== Репозитории ======
  
 +  * https://hub.docker.com/r/mirocow/yii2-dockerfile :!:
 +  * https://hub.docker.com/
 +  * https://github.com/topics/docker-images
 +  * https://github.com/topics/moby
 +  * https://github.com/laradock/laradock
 +  * https://github.com/topics/moby
 +  * https://github.com/topics/docker-swarm
 ====== Документация / Статьи ====== ====== Документация / Статьи ======
  
 +  * [[system:docker:xdebug]]
 +  * http://docker.crank.ru/ :!:
   * [[https://habr.com/post/261415/|Свой облачный хостинг за 5 минут. Часть 1: Ansible, Docker, Docker Swarm]]   * [[https://habr.com/post/261415/|Свой облачный хостинг за 5 минут. Часть 1: Ansible, Docker, Docker Swarm]]
   * [[http://habrahabr.ru/post/262397/|Свой облачный хостинг за 5 минут. Часть 2: Service Discovery]]   * [[http://habrahabr.ru/post/262397/|Свой облачный хостинг за 5 минут. Часть 2: Service Discovery]]
Строка 471: Строка 516:
   * https://ast.rocks/blog/docker-orchestration   * https://ast.rocks/blog/docker-orchestration
   * https://docs.docker.com/docker-for-mac/#uninstall-or-reset   * https://docs.docker.com/docker-for-mac/#uninstall-or-reset
 +  * https://habr.com/ru/post/333874/
 +  * https://linux-notes.org/rabota-s-tomami-volumes-v-docker/
  
-====== Другие системы виртуализации ======+====== Ссылки ======
  
-{{topic>[virtual]}}+{{topic>[docker]}}