应用部署案例

部署NocoDB表格应用

docker rm -f nocodb
docker run -d --name nocodb -v C:/docker-data/nocodb:/usr/app/data/ -p 8080:8080 -e NC_DB="pg://172.17.0.1:5432?u=postgres&p=123456&d=nocodb" -e NC_AUTH_JWT_SECRET="569a1821-0a93-45e8-87ab-eb857f20a010" nocodb/nocodb:latest

Docker-Compose

编排多容器的应用

安装:pip install docker-compose

使用 Compose 基本会有如下三步流程：

1. 在 Dockfile 中定义你的应用环境，使其可以在任何地方复制。
2. 在 docker-compose.yml 中定义组成应用程序的服务，以便它们可以在隔离的环境中一起运行。
3. 最后，运行dcoker-compose up，Compose 将启动并运行整个应用程序。

参数解释

• docker容器可以理解为在沙盒中运行的进程。
• 这个沙盒包含了该进程运行所必须的资源，包括文件系统、系统类库、shell 环境等等
• 但这个沙盒默认是不会运行任何程序的。你需要在沙盒中运行一个进程来启动某一个容器
• 这个进程是该容器的唯一进程，所以当该进程结束的时候，容器也会完全的停止
• Docker首先从本地主机上查找镜像是否存在，如果不存在，Docker 会从镜像仓库 Docker Hub 下载公共镜像

-p 分配宿主机的端口映射到虚拟机（-p ip:hostPort:containerPort/udp）

Dockerfile

创建Dockerfile文件

mkdir dockerfiler && cd dockerfiler
vim Dockerfile

from ubuntu  # 来自于哪个镜像
label maintainer="xionglilong"  # 维护者
run sed -i 's/archive.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list  # 修改为国内源
run apt-get update  # 更新软件缓存
run apt-get install -y nginx  # 静默安装nginx
copy index.html /var/www/html  # 拷贝当前目录index.html文件到容器/var/www/html目录
entrypoint ["/usr/sbin/nginx","-g","daemon off;"]  # 入点命令，前台执行
expose 80  # 暴露80端口

镜像操作

搜索镜像

• 在docker的镜像索引网站上面，镜像都是按照用户名/ 镜像名的方式来存储的
• 有一组比较特殊的镜像，如ubuntu这类基础镜像，经过官方的验证，值得信任，可以直接用镜像名来检索到

# 搜索kali镜像
docker search kali

网络

静态NAT，动态NAT，PAT，端口映射

• 静态NAT(网络地址转换)：

  • 内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，即两个地址的映射关系己绑定死了。
  • 可以实现外部网络对内部网络中某些特定设备(如服务器)的访问

• 动态NAT：

  • 内部网络的私有IP地址随机转换为公有IP地址池中的一个IP地址。
  • 每个转换条目在连接建立时动态建立，而在连接终止时会被回收。
  • 外网的计算机不能访问内网的计算机（因为映射关系是内网计算机发起且连接终止时就回收了！）

• PAT(端口地址转换，PAT，Port Address Translation)：

  • 多个私有网IP地址到一个公网IP地址，通过使用不同的端口来区分内网主机
  • 外网的计算机不能访问内网的计算机

• 端口映射

  • 让internet主机可以访问内网主机

swarm容器编排

部署swarm

在一台docker上创建manager节点：

docker swarm init --advertise-addr=192.168.42.130  # ip为可被外网访问的本机IP地址