给网站增加功能怎么做,360搜索关键词优化软件,怎么查看一个网站做的外链,2019流行做什么网站网站目录
简介
一、Docker 容器重启策略与状态码解析
#xff08;一#xff09;Docker 容器重启策略详解
#xff08;二#xff09;Docker 容器常见退出状态码
二、Docker Compose 工具深度应用
#xff08;一#xff09;Docker Compose 简介与安装
#xff08;二一Docker 容器重启策略详解
二Docker 容器常见退出状态码
二、Docker Compose 工具深度应用
一Docker Compose 简介与安装
二YAML 文件格式与编写规范
三Docker Compose 基本操作命令
1. 容器运行
2. 容器控制
3. 容器删除
四Docker Compose 案例演示
1. 编写 docker-compose.yaml 文件
2. 配置 Nginx
3. 执行部署
4. 查看容器状态
三、Harbor 企业级私有仓库搭建与管理
一Harbor 基础概念
1. Harbor 简介
2. Harbor 的核心优势
3. Harbor 架构组成
二Harbor 部署实战
1. 环境准备
2. 基础环境设置两台主机均需操作
3. 下载与安装
4. 配置 Harbor
5. 执行安装
6. 访问与验证
三Harbor 客户端应用
1. 配置 Docker 信任私有仓库
2. 登录 Harbor 仓库
3. 推送镜像到 Harbor
4. 从 Harbor 拉取镜像
5. 退出 Harbor 登录
四、总结 简介
在当今云计算与容器化技术飞速发展的时代Docker 作为容器化领域的领军技术已成为开发与运维团队不可或缺的工具。本文将探讨 Docker Compose 多容器编排工具与 Harbor 企业级私有仓库的核心技术帮助读者掌握从容器管理到镜像安全存储的完整解决方案。
一、Docker 容器重启策略与状态码解析
一Docker 容器重启策略详解
Docker 容器的重启策略是面向生产环境的重要机制由 Docker 守护进程控制在开发过程中可忽略但在生产部署中至关重要。常见的重启策略包括
no默认策略容器退出时不进行重启适用于开发测试场景。on-failure仅在容器非正常退出退出状态码非 0时重启是生产环境中常用的策略之一。on-failure:3在 on-failure 基础上限制最多重启 3 次避免容器反复重启消耗系统资源。always无论容器以何种状态退出都会立即重启确保服务持续运行。unless-stopped与 always 类似但 Docker 守护进程启动时已停止的容器不会重启。
示例命令
# 启动一个始终重启的容器
docker run -itd --restartalways --name host1 busybox sh
该命令通过 --restartalways 参数指定容器退出时始终重启确保 host1 容器保持运行状态。
二Docker 容器常见退出状态码
通过容器退出状态码可快速判断容器运行情况 状态码 说明 0 容器正常退出表明容器内的进程成功执行完毕。 125 Docker 守护进程本身出现错误需检查 Docker 服务状态。 126 容器启动后要执行的默认命令无法调用可能是命令权限问题或路径错误。 127 容器启动后要执行的默认命令不存在需确认命令名称是否正确。 其他 容器内正常执行的命令返回的状态码需根据具体命令逻辑分析。
二、Docker Compose 工具深度应用
一Docker Compose 简介与安装
Docker Compose 的前身是 Fig是定义和运行多个 Docker 容器的强大工具。通过一个配置文件即可定义多个容器并使用一条命令启动极大简化了多容器应用的部署。
安装步骤
使用 curl 下载对应版本的 Docker Compose
curl -L https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
该命令从 GitHub 下载指定版本的 Docker Compose 二进制文件并保存到 /usr/local/bin 目录。
添加执行权限并创建软链接
chmod x /usr/local/bin/docker-compose
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
chmod x 赋予文件执行权限ln -s 创建软链接以便在任何目录都能执行 docker-compose 命令。
验证安装
docker-compose --version
输出版本信息则表示安装成功。
二YAML 文件格式与编写规范
Docker Compose 使用 YAML 格式的配置文件YAML 是一种可读性高的标记语言语法比 XML 简单。编写时需注意
不支持制表符tab缩进必须使用空格。通常开头缩进两个空格保持格式统一。冒号、逗号、横杆等字符后需缩进一个空格。使用 # 号添加注释。包含特殊字符时用单引号括起来布尔值也需用引号括起-。
三Docker Compose 基本操作命令
1. 容器运行
前台运行docker-compose up将容器日志输出到前台按 CtrlC 停止。后台运行docker-compose up -d容器在后台运行是生产环境的常用方式。重新构建运行docker-compose up --build -d在启动前重新构建镜像。
2. 容器控制
关闭指定容器docker-compose stop 容器名称如 docker-compose stop nginx 停止名为 nginx 的容器-。全部关闭docker-compose stop停止所有由 Compose 管理的容器。启动指定容器docker-compose start 容器名称启动已停止的指定容器-。全部启动docker-compose start启动所有已停止的容器。重启指定容器docker-compose restart 容器名称重启指定容器-。全部重启docker-compose restart重启所有容器。
3. 容器删除
docker-compose down 命令用于停止并删除容器、网络等资源是清理环境的常用命令。
四Docker Compose 案例演示
以部署 Nginx 服务为例演示 Compose 的实际应用
1. 编写 docker-compose.yaml 文件
version: 2
services:webapp:image: nginxports:- 80:80volumes:- /www/html:/www/html:rw- /opt/nginx/nginx.conf:/etc/nginx/nginx.conf
version 指定 Compose 文件格式版本。services.webapp 定义名为 webapp 的服务。image 指定使用 nginx 镜像。ports 将容器的 80 端口映射到主机的 80 端口。volumes 设置卷挂载实现数据持久化和配置自定义/www/html:/www/html:rw 表示读写权限挂载。
2. 配置 Nginx
创建 nginx 配置文件并上传到 Docker 主机
mkdir /opt/nginx
vim /opt/nginx/nginx.conf
在配置文件中设置工作进程数、事件连接数、HTTP 服务等参数如
worker_processes 1;
events {worker_connections 1024;
}
http {include mime.types;default_type application/octet-stream;sendfile on;keepalive_timeout 65;server {listen 80;server_name localhost;location / {root /www/html;index index.html index.htm index.php;}# 其他配置...}
}
该配置定义了一个基本的 Nginx 服务监听 80 端口根目录为 /www/html-。
3. 执行部署
docker-compose up -d
该命令在后台启动 Nginx 容器根据配置文件完成服务部署。
4. 查看容器状态
docker-compose ps
命令列出当前运行的容器及其状态确认 Nginx 服务是否正常启动。
三、Harbor 企业级私有仓库搭建与管理
一Harbor 基础概念
1. Harbor 简介
Harbor 是 VMware 开源的企业级 Docker Registry 项目基于 Docker 开源的 Registry 构建添加了管理 UI、基于角色的访问控制、LDAP/AD 集成、审计日志等企业级功能。作为私有仓库Harbor 提供了更好的性能和安全性提升了镜像传输和管理效率。
2. Harbor 的核心优势
基于角色的访问控制用户和仓库按项目组织不同用户在项目中拥有不同权限。镜像复制策略支持在多实例间复制同步镜像适用于负载平衡、高可用性等复杂场景。LDAP/AD 集成与企业现有的 LDAP/AD 系统集成实现统一的用户认证和管理。镜像管理功能支持删除镜像和垃圾回收释放存储空间。图形化界面提供直观的 UI方便用户浏览、搜索镜像和管理项目。审计与 API记录所有操作日志提供 RESTful API 便于与外部系统集成-。
3. Harbor 架构组成
Harbor 主要由以下组件构成
Proxy前置反向代理统一接收浏览器和 Docker 客户端的请求并转发到后端服务。Registry存储 Docker 镜像处理 push/pull 命令通过 Token 服务实现访问控制-。Core services核心服务包括 UI图形界面、Webhook获取镜像状态变化和 Token 服务签发访问令牌-。Database (Harbor-db)存储用户权限、审计日志、镜像分组等数据。Log collector (Harbor-log)收集各组件日志用于监控和分析。
二Harbor 部署实战
1. 环境准备 操作系统 主机名 配置 IP CentOS 7.9 2009 harbor 2C4G 192.168.10.106 CentOS 7.9 2009 client 2C4G 192.168.10.101
2. 基础环境设置两台主机均需操作
关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
停止并禁用防火墙确保网络通信正常。
关闭 selinux
setenforce 0
sed -i s/.*SELINUX.*$/SELINUXdisabled/g /etc/selinux/config
临时和永久关闭 selinux避免其对 Docker 操作产生干扰。
3. 下载与安装
下载安装包从 GitHub 下载 Harbor 离线安装包如 v2.4.3 版本
wget https://github.com/goharbor/harbor/releases/download/v2.4.3/harbor-offline-installer-v2.4.3.tgz
。
解压安装包
tar -zxvf harbor-offline-installer-v2.4.3.tgz
解压后得到 harbor 目录包含安装脚本和配置文件模板-。
4. 配置 Harbor
复制配置文件模板
cp harbor.yml.tmpl harbor.yml
创建默认配置文件。
编辑配置文件
vim harbor.yml
修改以下关键配置
hostname: 192.168.10.106 # 设置为当前主机 IP
harbor_admin_password: Harbor12345 # 管理员密码
# 注释掉 https 相关配置使用 http 访问
hostname 配置为 Harbor 服务器的 IP 地址harbor_admin_password 设置管理员登录密码-。
5. 执行安装
./install.sh
安装脚本会检查 Docker 和 Docker Compose 版本加载 Harbor 镜像并启动各组件容器。成功安装后会显示 Harbor has been installed and started successfully。
6. 访问与验证
在浏览器中输入 http://192.168.10.106使用默认用户名 admin 和配置的密码 Harbor12345 登录。登录后可创建项目和用户如创建名为 kubernetes 的项目和 zhangsan 用户-。
三Harbor 客户端应用
1. 配置 Docker 信任私有仓库
在所有 Docker 主机上添加以下配置到 /etc/docker/daemon.json
{insecure-registries: [192.168.10.106]
}
该配置告知 Docker 信任指定的私有仓库避免因证书问题导致操作失败。
重启 Docker 服务使配置生效
systemctl daemon-reload
systemctl restart docker
。
2. 登录 Harbor 仓库
docker login 192.168.10.106 -u zhangsan -p Aptech1!
使用创建的用户账号登录 Harbor 仓库-u 指定用户名-p 指定密码。
3. 推送镜像到 Harbor
# 拉取一个示例镜像
docker pull cirros
# 为镜像打标签格式为 [仓库地址]/[项目名]/[镜像名]:[版本]
docker tag cirros 192.168.10.106/kubernetes/cirros:v1
# 推送镜像到 Harbor
docker push 192.168.10.106/kubernetes/cirros:v1
docker tag 命令为镜像添加 Harbor 仓库的标签docker push 命令将镜像推送到指定仓库和项目-。
4. 从 Harbor 拉取镜像
在另一台主机上重复配置步骤后使用以下命令拉取镜像
docker pull 192.168.10.106/kubernetes/cirros:v1
验证镜像是否能从 Harbor 成功拉取。
5. 退出 Harbor 登录
docker logout 192.168.10.106
退出当前 Harbor 仓库登录。
四、总结
本文全面介绍了 Docker Compose 与 Harbor 私有仓库的核心技术与实践操作。Docker Compose 通过 YAML 配置文件和简单命令实现了多容器应用的高效编排与管理极大提升了开发和部署效率。Harbor 作为企业级私有仓库提供了安全、可控的镜像管理解决方案满足了企业在镜像存储、传输和权限控制等方面的需求。
通过掌握这些技术开发与运维团队能够构建更加灵活、可靠的容器化应用架构为现代化软件开发与部署奠定坚实基础。在实际应用中可根据企业具体需求进一步优化 Docker Compose 配置和 Harbor 安全策略确保容器化环境的稳定运行与高效管理。
