Docker
- install Docker
參照官網
- install kubernetes
安裝kubernetes的時候，需要安裝kubelet, kubeadm等包，但k8s官網給的yum源是packages.cloud.google.com，國內訪問不了，此時我們可以使用阿里云的yum倉庫鏡像。
阿里云上沒有附Help說明連接，簡單摸索了下，如下設置可用（centos）。注意不要開啟check。
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
開發思路
1 尋找基礎鏡像
2 基于基礎鏡像編寫Dockerfile腳本
3 根據Dockerfile腳本創建項目鏡像
4 將創建的鏡像推送到docker倉庫 (根據自身需要，可做可不做)
5 基于項目鏡像創建并運行docker容器 (實現最終部署)
思路：使用 centos 容器安裝對應的軟件環境，最后將環境導出。
操作步驟
- 創建容器
$ docker pull centos
$ sudo docker run --privileged --cap-add SYS_ADMIN -e container=docker -it --name my_centos -p 80:8080 -d --restart=always centos:7 /usr/sbin/init
- 啟動容器
$ docker exec -it my_centos /bin/bash
- 導出和導入
$ docker export my_centos > /data/app/meifen/my_centos-export-0428.tar
$ docker import /data/app/meifen/my_centos-export-0428.tar
- 保存save
格式：docker save IMAGE(鏡像)
使用 docker images 查看本機已有的鏡像（也可以使用 docker commit <CONTAIN-ID> <IMAGE-NAME>命令把一個正在運行的容器保存為鏡像）
$ docker save 9610cfc68e8d > /data/app/meifen/my_centos-export-0428.tar
- 加載 load
有點慢，稍微等待一下，沒有任何warn信息就表示保存OK。9610cfc68e8d 是鏡像ID
現在就可以在任何裝 docker 的地方加載 剛保存的鏡像了
$ docker load < /home/my_centos-export-0428.tar
其他說明
鏡像和容器 導出和導入的區別
1 容器導入 是將當前容器變成一個新的鏡像
2 鏡像導入 是復制的過程
save 和 export區別
1 save 保存鏡像所有的信息-包含歷史
2 export 只導出當前的信息
export導出的鏡像文件大小 小于 save保存的鏡像。export 導出（import導入）是根據容器拿到的鏡像，再導入時會丟失鏡像所有的歷史，所以無法進行回滾操作（docker tag <LAYER ID> <IMAGE NAME>）；而save保存（load加載）的鏡像，沒有丟失鏡像的歷史，可以回滾到之前的層（layer）。（查看方式：docker images --tree） 。export 只導出當前的信息
提交Docker-hub
- 提交鏡像
$ docker commit -a "cristic" -m "commit content" 801a40ffa673 cristicmei/name:v1.0.0
- 查看鏡像
$ docker images
- 登錄docker-hub
$ docker image
前提是用戶有docker-hub的賬號
- 提交遠程倉庫
$ docker push cristicmei/name:v1.0.0
精簡Docker鏡像大小的必要性
Docker鏡像由很多鏡像層（Layers）組成（最多127層），鏡像層依賴于一系列的底層技術，比如文件系統（filesystems）、寫時復制（copy-on-write）、聯合掛載（union mounts）等技術，可以查看Docker社區文檔以了解更多有關Docker存儲驅動的內容，這里不再贅述?？偟膩碚f，Dockerfile中的每條指令都會創建一個鏡像層，繼而會增加整體鏡像的尺寸。
下面是精簡Docker鏡像尺寸的好處：
減少構建時間
減少磁盤使用量
減少下載時間
因為包含文件少，攻擊面減小，提高了安全性
提高部署速度
- 最重要的因素是減少鏡像的層數，這樣能大大減小鏡像的大?。?/li>
使用鏈式代碼“&&”把多行指令結合成一行
- 清除 yum 緩存
$ yum clean headers
$ yum clean packages
$ yum clean all
- 清除無用的tar.gz安裝包
- 選擇更小的基礎鏡像
ISSUE
/var/lib/docker/overlay2 占用很大，清理Docker占用的磁盤空間，遷移 /var/lib/docker 目錄
1.命令查看磁盤使用情況
$ du -hs /var/lib/docker/
用于查看Docker的磁盤使用情況
$ docker system df
- 清理磁盤
$ docker system prune
可以用于清理磁盤，刪除關閉的容器、無用的數據卷和網絡，以及dangling鏡像(即無tag的鏡像)。
$ docker system prune -a
- 遷移 /var/lib/docker 目錄
