Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化.有了docker,对于运维和开发都是福音。下面直接上配置:
centos安装docker源:
yum install http://mirrors.yun-idc.com/epel/6/i386/epel-release-6-8.noarch.rpm
安装docker:
yum install -y docker-io
启动docker:
service docker start
如果启动报错的话:
/usr/bin/docker: symbol dm_task_get_info_with_deferred_remove, version Base not defined in file libdevmapper.so.1.02 with link time reference
解决:yum install device-mapper-event-libs
然后再次启动docker即可。
docker可以创建本次仓库,也可以将镜像提交到公有仓库,下面讲创建本地仓库:
创建本地仓库:
docker run -d -p 5000:5000 registry
创建完成启动之后,你会发现 使用docker push无法上传此时:
注意 需要https验证:修改/etc/init.d/docker
增加:
DOCKER_OPTS="--insecure-registry 192.168.1.231:5000"##我的ip为192.168.1.231,根据实际情况修改
将 $exec -d $other_args &>> $logfile &改成$exec -d $DOCKER_OPTS &>> $logfile &
重新启动docker,再次push就OK了
service docker restart
初步搭建就此完成。下面讲多个服务器之间怎么搭建网桥通讯。
注意事项:
1.docker启动容器之后,或默认创建一个网桥,并且会为启动的容器自动分配一个ip,这个时候可以容器和主机是相通的,但是与其他主机是不通的。
要想与其他容器相通,可以自己建立网桥,将物理网卡加入网桥,并且此时启动的容器必须为手动给到ip(pipeword),要不然会导致局域网内不能上网
设置自定义网桥,修改网络配置:
cp /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-br0
vi /etc/sysconfig/network-scripts/ifcfg-br0加入:
DEVICE="br0"
ONBOOT=yes
TYPE="Bridge"
BOOTPROTO=ststic
IPADDR=192.168.1.215
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS=119.6.6.6
DEFROUTE=yes
vi /etc/sysconfig/network-scripts/ifcfg-eth1##将网卡加入网桥
DEVICE=eth0
HWADDR=00:0c:29:a2:9e:53
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
BRIDGE=br0
#IPADDR=192.168.1.215
#NETMASK=255.255.255.0
#GATEWAY=192.168.1.1
重新启动 service network restart
删除以前的网桥:##docker0 为你启动容器时候自动创建
ip link set dev docker0 down
brctl delbr docker0
查看网桥:
brctl show##此时可以看见了eth0已经加入到网桥了
启动容器的时候,不要自动分配ip,要不然会导致局域网不能上网 加上--name xxx --net=none
eg: docker run -it --name 123 --net=none centos /bin/bash
使用pipe工具设置静态ip:
git clone https://github.com/jpetazzo/pipework
直接进入pipework目录:
./pipework br0##网桥名称 123##容器名称 192.168.1.175/[email protected]##@后面为网关,此时可以和其他主机相通了
设置时候可能会报错:Object "netns" is unknown, try "ip help"
解决办法:rpm -Uvh https://repos.fedorapeople.org/openstack/EOL/openstack-grizzly/epel-6/iproute-2.6.32-130.el6ost.netns.2.x86_64.rpm
完成之后就可以设置ip了。可以使brctl show可以查看已经多了一个网卡。进入容器可以看到ip已经设置完成
配置ssh登录:
yum install openssh-server -y
mkdir -p /var/run/sshd
/usr/sbin/sshd -D &
修改ssh服务的安全登录配置,取消pam登录限制:
将 session required pam_loginuid.so 注释掉即可
mkdir /root/.ssh
cd /root/.ssh
ssh-keygen -t rsa##生产公钥
passwd root
xxx
xxx
最后创建启动脚本
vi /root/run.sh
#!/bin/bash
/usr/sbin/sshd -D
chmod +x /root/run.sh
最后commit镜像即可
启动容器:
docker run -d centos /root/run.sh##ssh服务自动开启,此时可以通过ip和密码登录,安装你想安装的东西,然后commit了。