云计算实训39——Harbor仓库的使用、Docker-compose的编排、YAML文件
Harbor仓库的使用；Docker-compose的编排；YAML文件格式及语法；YAML⽂件内常⽤指令字段；
一、Harbor部署
1.验证python版本
[root@docker2 ~]#python --version
2.安装pip
[root@docker2 ~]# yum -y install python2-pip
#由于版本过低，需要对其进行一个升级
#更新pip
[root@docker2 ~]#pip install --upgrade pip
3.指定版本号
[root@docker2 ~]# pip install --upgrade pip==20.3 -i https://mirrors.aliyun.com/pypi/simple
#查看pip版本
[root@docker2 ~]# pip list
Package Version
pip 20.3
4.安装docker-compose
[root@docker2 ~]# pip install docker-compose --ignore-installed requests -i https://mirrors.aliyun.com/pypi/simple
#查看docker-compose版本
[root@docker2 ~]# pip list
Package Version
docker-compose 1.26.25.安装docker
#docker.sh脚本的具体内容如下：
#---------------------------------------------------------------------------------------
# 创建一个配置文件，确保在系统启动时加载 overlay 和 br_netfilter 内核模块
cat << EOF | tee /etc/modules-load.d/k8s.conf
overlay
br_netfilter
EOF
# 立即加载 overlay 和 br_netfilter 内核模块
modprobe overlay
modprobe br_netfilter
# 创建一个 sysctl 配置文件，配置 Kubernetes 网络设置
cat << EOF | tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables = 1 # 允许对桥接接口的iptables过滤
net.bridge.bridge-nf-call-ip6tables = 1 # 允许对桥接接口的ip6tables过滤
net.ipv4.ip_forward = 1 # 启用 IPv4 转发，以支持 pod 网络
EOF
# 重新加载 sysctl 配置，应用新的网络设置
sysctl --system
# 安装 yum-utils、设备映射持久数据和 lvm2，这些是后续安装 Docker 所需的工具
yum install -y yum-utils device-mapper-persistent-data lvm2
# 添加阿里云 Docker 仓库，以便于通过 yum 安装 Docker
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# 安装 Docker 及相关组件，包括 Docker CLI、containerd、Buildx 和 Compose 插件
yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin -y
#---------------------------------------------------------------------------------------
#拖拽安装docker的脚本
[root@docker2 ~]# rz -E
rz waiting to receive.
#查看
[root@docker2 ~]# ls
anaconda-ks.cfg docker.sh
#让docker.sh脚本生效
[root@docker2 ~]# source docker.sh
#上传daemon.json文件
[root@docker2 harbor]# scp root@192.168.1.32:/etc/docker/daemon.json /etc/docker/
#编辑daemon.json文件
[root@docker2 harbor]# vim /etc/docker/daemon.json
{
"registry-mirrors": [
"https://do.nark.eu.org",
"https://dc.j8.work",
"https://docker.m.daocloud.io",
"https://dockerproxy.com",
"https://docker.mirrors.ustc.edu.cn",
"https://docker.nju.edu.cn"
],
"hosts":[
"tcp://0.0.0.0:2375",
"unix:///var/run/docker.sock"
],
"insecure-registries": [
"http://192.168.1.24"
]
}
#编辑docker.service文件
[root@docker2 harbor]# vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd
#启动docker
[root@docker2 harbor]# systemctl start docker
Warning: docker.service changed on disk. Run 'systemctl daemon-reload' to reload units.
Job for docker.service failed because the control process exited with error code. See "systemctl status docker.service" and "journalctl -xe" for details.
#重新加载daemon
[root@docker2 harbor]# systemctl daemon-reload
#再次启动docker
[root@docker2 harbor]# systemctl start docker6.安装harbor
#下载harbor包
[root@docker2 ~]# rz -E
rz waiting to receive.
#查看
[root@docker2 ~]# ls
anaconda-ks.cfg docker.sh harbor-offline-installer-v2.11.1.tgz
#查看docker版本
[root@docker2 ~]# docker --version
Docker version 26.1.4, build 5650f9b
#解压harbor
[root@docker2 ~]# tar -zxvf harbor-offline-installer-v2.11.1.tgz
#查看
[root@docker2 ~]# ls
anaconda-ks.cfg docker.sh harbor harbor-offline-installer-v2.11.1.tgz
#切入harbor目录
[root@docker2 ~]# cd harbor/
#查看
[root@docker2 harbor]# ls
common.sh harbor.v2.11.1.tar.gz harbor.yml.tmpl install.sh LICENSE prepare7.复制harbor.yml文件
[root@docker2 harbor]# cp harbor.yml.tmpl harbor.yml
8.编辑harbor.yml文件
[root@docker2 harbor]# vim harbor.yml
9.查看端口状态
[root@docker2 harbor]# netstat -lnput | grep 80[root@docker2 harbor]# netstat -lnput | grep 5000
10.执行
#执行prepare
[root@docker2 harbor]# ./prepare
#执行install.sh
[root@docker2 harbor]# ./install.sh
11.上传镜像
[root@docker2 harbor]# docker pull centos
12.打标签
[root@docker2 harbor]# docker tag centos:latest 192.168.1.24/library/ddcentos:v0
13.下载镜像
[root@docker2 harbor]# docker push 192.168.1.24/library/ddcentos:v0
14.登录docker镜像仓库
[root@docker2 harbor]# docker login http://192.168.1.24
Username: admin
Password:
Error response from daemon: Get "http://192.168.1.24/v2/": dial tcp 192.168.1.24:80: connect: connection refused15.浏览器访问：
16.开启容器
#查看所有容器
[root@docker2 harbor]# docker ps --all
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
99c3f62458f4 goharbor/nginx-photon:v2.11.1 "nginx -g 'daemon of…" 32 minutes ago Up 3 seconds (health: starting) 0.0.0.0:80->8080/tcp, :::80->8080/tcp nginx
dd3ef1a8cdfc goharbor/harbor-jobservice:v2.11.1 "/harbor/entrypoint.…" 32 minutes ago Exited (128) 3 minutes ago harbor-jobservice
8999a3b7136d goharbor/harbor-core:v2.11.1 "/harbor/entrypoint.…" 32 minutes ago Exited (128) 2 minutes ago harbor-core
444ce3ab8f55 goharbor/harbor-portal:v2.11.1 "nginx -g 'daemon of…" 32 minutes ago Exited (128) 2 minutes ago harbor-portal
8a8cd273a779 goharbor/registry-photon:v2.11.1 "/home/harbor/entryp…" 32 minutes ago Exited (128) 2 minutes ago registry
dbf40ab53516 goharbor/redis-photon:v2.11.1 "redis-server /etc/r…" 32 minutes ago Up 2 minutes (healthy) redis
59f6ebcbaa18 goharbor/harbor-registryctl:v2.11.1 "/home/harbor/start.…" 32 minutes ago Exited (128) 2 minutes ago registryctl
a7b8abe38923 goharbor/harbor-db:v2.11.1 "/docker-entrypoint.…" 32 minutes ago Exited (128) 2 minutes ago harbor-db
9cc010ff2807 goharbor/harbor-log:v2.11.1 "/bin/sh -c /usr/loc…" 32 minutes ago Up 2 minutes (healthy) 127.0.0.1:1514->10514/tcp harbor-log
#开启关闭的容器
[root@docker2 harbor]# docker start harbor-jobservice harbor-core harbor-portal registry registryctl harbor-db
harbor-jobservice
harbor-core
harbor-portal
registry
registryctl
harbor-db17.访问验证
#再次登录docker镜像仓库
[root@docker2 harbor]# docker login http://192.168.1.24
Username: admin
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
#再次下载镜像
[root@docker2 harbor]# docker push 192.168.1.24/library/ddcentos:v0
The push refers to repository [192.168.1.24/library/ddcentos]
74ddd0ec08fa: Pushed
v0: digest: sha256:a1801b843b1bfaf77c501e7a6d3f709401a1e0c83863037fa3aab063a7fdb9dc size: 529#浏览器访问验证:
能够看到我们所创建的镜像---ddcentos
18.共享镜像
切到docker机器：
#启动docker
[root@docker ~]# systemctl start docker
#编辑daemon.json文件
[root@docker ~]# vim /etc/docker/daemon.json
#重新启动docker
[root@docker ~]# systemctl restart docker
#到访问页面复制拉取命令
#使用复制的连接，添加同时共享的镜像
[root@docker ~]# docker pull 192.168.1.24/library/ddcentos@sha256:a1801b843b1bfaf77c501e7a6d3f709401a1e0c83863037fa3aab063a7fdb9dc
192.168.1.24/library/ddcentos@sha256:a1801b843b1bfaf77c501e7a6d3f709401a1e0c83863037fa3aab063a7fdb9dc: Pulling from library/ddcentos
Digest: sha256:a1801b843b1bfaf77c501e7a6d3f709401a1e0c83863037fa3aab063a7fdb9dc
Status: Downloaded newer image for 192.168.1.24/library/ddcentos@sha256:a1801b843b1bfaf77c501e7a6d3f709401a1e0c83863037fa3aab063a7fdb9dc
192.168.1.24/library/ddcentos@sha256:a1801b843b1bfaf77c501e7a6d3f709401a1e0c83863037fa3aab063a7fdb9dc
#查看镜像
#可以看到被共享的镜像
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos httpd0 db3cae3b5002 2 days ago 280MB
192.168.1.32:5000/centos_nginx v0 1c2a0901c77a 3 days ago 368MB
centos nginx 1c2a0901c77a 3 days ago 368MB
centos httpd e9a1ee725b43 6 days ago 311MB
centos yum 82ca12d9b058 6 days ago 261MB
registry latest cfb4d9904335 11 months ago 25.4MB
centos latest 5d0da3dc9764 2 years ago 231MB
192.168.1.24/library/ddcentos <none> 5d0da3dc9764 2 years ago 231MB二、部署Docker-compose
1.Docker-compose 核⼼概念
docker compose 是 docker 官⽅的开源项⽬，负责实现对 docker 容器集群的快速编排；
docker compose可以管理多个 docker 容器组成的应⽤;
需要定义⼀个 YAML 格式的配置⽂件 docker-compose.yml，写 好多个容器之间的调⽤关系;
Docker-compose 将管理的容器分为三层：⼯程（project）、 服务（service）、容器（container）
⼯程：
运⾏ compose 的⽬录下所有的⽂件，包括 dockercompose.yml、extends ⽂件、环境变量⽂件等组成⼀个⼯程， 若⽆特殊指定⼯程，⼯程名即为当前⽬录名。⼯程的默认配置⽂ 件为 docker-compose.yml，可通过环境变量 COMPOSE_FILE 或 -f 参数⾃定义配置⽂件，其定义了多个有依赖关系的服务及 每个服务运⾏的容器。
服务：
⼀个⼯程中包含多个服务，每个服务中定义了容器运⾏的镜像、参数、依赖等，⼀个服务中可包括多个容器实例。
容器：
被 docker-compose 管理或部署的容器集群，调⽤ docker 服务提供的 API 来对容器进⾏管理，只要操作的平台⽀ 持 docker API，即可在其上进⾏ compose 的容器编排。
2.YAML⽂件的格式和语法
1、YAML ⽂件格式
yaml 是⼀种标记语⾔很直观的数据序列化格式，可读性很⾼。 类似于 xml 描述性语⾔，语法⽐xml简单的很多。
yaml 数据结构通过缩进进⾏表示，连续的项⽬通过减号来表 示，键值对⽤冒号分隔，数组⽤中括号括起来,hash
⽤花括号括起来。
yaml ⽂件的基本格式由⼀系列键值对构成。每个键值对都⽤冒 号“: ”分隔
在 yaml 中，键和值之间只需要⼀个空格，这是为了保证 yaml ⽂件的可读性和⼀致性
key： value
对于字符串值，可以使⽤单引号或者双信号将其括起来，这样可以避免出现特殊字符或空格等问题
name： 'Meng Mr'
age: "34"
如果值包含特殊字符（如冒号或短横线），则应该使⽤引号将其括起来
description: "This is a YAML file: good for configuation files."
2、YAML 注意事项
(1)不⽀持制表符 tab 键缩进，需要使⽤空格缩进。
(2)通常开头缩进 2 个空格。
(3)字符后缩进 1 个空格，如：冒号，逗号，横杠。
(4)⽤ # 表示注释。
(5)如果包含特殊字符⽤单引号引起来。
(6)布尔值（true、false、yes、no、on、off）必须使⽤“”引号括起 来，这样分析器会将它们解释为字符串。
3、列表和数组
在yaml中，可以使⽤“-”符号表示⼀个列表和数组
4、嵌套数据结构
yaml⽀持嵌套数据结构，可以⽤缩进来表示不同层级之间的关系， 可使⽤ # 号表示注释信息。
3.docker compose 命令选项
1.build：重新构建服务
2.ps：列出容器
3.up：启动所有的docker-compose服务
4.up -d：启动所有docker-compose服务并在后台运行
5.exec：进入容器实例内部
6.：指定一个服务器启动数量
7.top：显示容器进程
8.logs：查看容器输出日志
9.down：停止并删除容器、网络、卷、镜像
10.stop：停止服务
11.start：启动服务
12.restart：重启服务
13.config：检查配置
14.config -q：检查配置，有问题才有输出
15.--version：查看版本4.YAML⽂件内常⽤指令字段
（1）version
指定了Docker compose编排⽂件的版本
Docker Compose ⽬前有三个版本，分别为 Version1、Version2和Version3。
Version1 是较早的版本，它将来会被弃⽤。
Version2 是⽬前的稳定版本，⽀持更多的指令。
Version3 在功能上与 Version2 类似，但进⾏了⼀些改进和 扩展，例如增加了对 Docker BuildKit
的⽀持，可以加速构 建过程。
（2）services
指定了在 docker compose 编排中要运⾏的服务，每个服务都有⼀ 个名称，并指定要使⽤的镜像
和容器的配置选项。
（3）image
指定要使⽤的 docker 镜像。
（4）build
允许在 docker compose 编排中指定 dockerfile 的位置。
（5）environment
指定了要设置的环境变量。
（6）volumes
挂载宿主机路径或命名卷
（7）ports
指定了要宿主机映射到容器的端⼝，端⼝不能低于 60（宿主机端 ⼝：容器端⼝），如果选择的端
⼝号低于 60，可能会与系统保留的 知名端⼝冲突。
（8）expose
⽤于在 docker 容器内部暴露端⼝的选项。
（9）networks
加⼊⽹络，引⽤顶级 networks 条⽬.
（10）hostname
设定容器主机名
（11）command
指定容器启动时要运⾏的命令，覆盖构建时的默认命令
5.安装Docker-compose
1.下载pip
[root@docker3 ~]# yum -y install python2-pip
2.升级pip到最新版本
[root@docker3 ~]# pip install --upgrade pip
3.指定版本号
[root@docker3 ~]# pip install --upgrade pip==20.3 -i Simple Index
4.使用pip安装docker-compose
[root@docker3 ~]# pip install docker-compose -i Simple Index
rz waiting to receive.
5.安装docker
[root@docker3 ~]# lsanaconda-ks.cfg docker.sh
#让docker.sh脚本文件生效
[root@docker3 ~]# source docker.sh
6.远程复制daemon.json文件到本地目录
[root@docker3 test]# scp root@192.168.1.32:/etc/docker/daemon.json /etc/docker/
7.编辑配置文件
#编辑daemon.json 文件
[root@docker3 test]# vim /etc/docker/daemon.json
{
"registry-mirrors": [
"https://do.nark.eu.org",
"https://dc.j8.work",
"https://docker.m.daocloud.io",
"https://dockerproxy.com",
"https://docker.mirrors.ustc.edu.cn",
"https://docker.nju.edu.cn"
],
"hosts":[
"tcp://0.0.0.0:2375",
"unix:///var/run/docker.sock"
],
"insecure-registries": [
"http://192.168.1.35"
]
}
#编辑docker.service文件
[root@docker3 test]# vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd8.加载deamon
[root@docker3 test]# systemctl daemon-reload
9.启动docker
[root@docker3 test]# systemctl start docker
10.创建目录
#创建test目录
[root@docker3 ~]# mkdir test
#切入test目录
[root@docker3 ~]# cd test/[root@docker3 test]# ls
#创建html目录
[root@docker3 test]# mkdir html
#写入内容
[root@docker3 test]# echo "我是被编排的nginx" > ./html/index.html
#访问验证
#使用tree命令查看
[root@docker3 test]# tree
.
└── html
└── index.html
1 directory, 1 file11.创建yml文件
[root@docker3 test]# vim docker-compose.yml
version: "3"
services:
nginx:
container_name: c1
image: "nginx:latest"
ports:
- "80:80"
volumes:
- /root/test/html/:/usr/share/nginx/html/12.启动docker-compose容器集群
[root@docker3 test]# docker compose up -d
WARN[0000] /root/test/docker-compose.yml: `version` is obsolete
[+] Running 8/8
✔ nginx Pulled 89.7s
✔ e4fff0779e6d Pull complete 26.1s
✔ 2a0cb278fd9f Pull complete 31.0s
✔ 7045d6c32ae2 Pull complete 31.0s
✔ 03de31afb035 Pull complete 31.0s
✔ 0f17be8dcff2 Pull complete 31.0s
✔ 14b7e5e8f394 Pull complete 31.0s
✔ 23fa5a7b99a6 Pull complete 31.1s
[+] Running 2/2
✔ Network test_default Created 0.1s
✔ Container c1 Started 0.9s 13.查看及验证
#查看镜像
[root@docker3 test]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEnginx latest 5ef79149e0ec 2 weeks ago 188MB
#查看容器
[root@docker3 test]# docker ps --allCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMESebfbdb329f7a nginx:latest "/docker-entrypoint.…" 5 minutes ago Up 5 minutes 0.0.0.0:80->80/tcp, :::80->80/tcp c1
华为开发者空间，是为全球开发者打造的专属开发空间，汇聚了华为优质开发资源及工具，致力于让每一位开发者拥有一台云主机，基于华为根生态开发、创新。
更多推荐
28
0- 0
已为社区贡献35条内容
所有评论(0)