容器 == 进程
例:
一个HelloWord程序包含四个进程,执行一个Docker容器运行。
此时:
1. 容器Pid = 1进程是main进程,但是容器只能管理PId=1的进程,其他三个进程实际上处于托管状态,但是当主进程被Kill或者死掉那么其他三个进程的资源无法被回收。
2. 当主进程具备’systemd‘的能力的时候(用systemd管理),会导致管理容器 == 管理应用本身 == 管理systemd 但是这个时候管理容器的时候就无法判断当前应用的状态了。

阅读全文 »

获取镜像加速地址:https://cr.console.aliyun.com/#/accelerator

Ubuntu && CentOS

1、安装/升级Docker客户端

推荐安装1.10.0以上版本的Docker客户端,参考文档docker-ce

2、配置镜像加速器

针对Docker客户端版本大于 1.10.0 的用户
您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器

1
2
3
4
5
6
7
8
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["你的镜像加速地址"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

MacOS

1、安装/升级Docker客户端

  1. 对于10.10.3以下的用户 推荐使用Docker Toolbox
    Mac安装文件:http://mirrors.aliyun.com/docker-toolbox/mac/docker-toolbox/
  2. 对于10.10.3以上的用户 推荐使用Docker for Mac
    Mac安装文件:http://mirrors.aliyun.com/docker-toolbox/mac/docker-for-mac/
阅读全文 »

Docker macvlan网络与宿主机通讯

图片引用自:macvlan模式容器与宿主机通信

    默认情况下各个macvlan之间可以通讯,但是不能与宿主机进行通讯!! 出现这种情况的原因是为了安全而禁止互通,如宿主机ping容器的ip,尽管他们属于同一网段,但是也是ping不通的,反过来也是。

image

解决方案:

    可以在宿主机上建立一个macvlan链接,这样就可以通过宿主机上的macvlan与容器内部的macvlan进行连接,从而解决了宿主机与macvlan容器之间不能通讯的问题。

创建容器macvlan示例:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
#!/bin/bash
#docker 创建macvlan
#macvlan_ipv4
docker network create -d macvlan \
--subnet=192.168.123.0/24(你的网络子网号) \
--gateway=192.168.123.1(你的网关) \
-o parent=ovs_eth0(你的父网卡) \
macvlan(新的网络名称)
#macvlan_ipv6
docker network create -d macvlan --ipv6 \
--subnet=192.168.123.0/24 --gateway=192.168.123.1 \
--subnet=240e::/60 --gateway=240e::1 \
-o parent=ovs_eth0 \
-o macvlan_mode=bridge \
macvlan(新的网络名称)
——————————————————————————————————————————————————-————————————————————
#docker容器运行macvlan模式
docker run -d \
--name=xxxx \
--network macvlan(你的macvlan网络名称) \
--ip=192.168.0.39(指定macvlan ip地址) \
--dns=192.168.0.29(指定容器dns) \
--restart=always \
--name=movie-robot \
......其他docker运行参数
_________________________________________________________________________
#配置宿主机和容器通讯
#宿主机创建一个macvlan
ip link add macvlan2(一个网络名称) link ovs_eth0(你的物理网卡) type macvlan mode bridge
#设置macvlan ip 并启用
ip addr add 192.168.123.240 dev macvlan2
ip link set macvlan2 up #启用新建网络
@增加路由表
ip route add 目的ip(需要建立通讯的macvlan容器 ip) dev macvlan(刚宿主机建立的macvlan)
————————————————————————————————设置完毕————————————————————————————————————
阅读全文 »

阿里个人镜像加速

1
2
3
4
5
6
7
8
sudo mkdir -p /etc/docker 
sudo tee /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://rhkhvjl5.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
阅读全文 »