Docker: различия между версиями

Материал из ALT Linux Wiki
Нет описания правки
Нет описания правки
 
(не показано 15 промежуточных версий 4 участников)
Строка 1: Строка 1:
= Docker =
= Docker =


Инструкция по работе с docker.
Инструкция по работе с docker.<br>


== Установка ==
== Установка ==
Установить docker можно следующей командой:
Установить docker можно следующей командой:
: <code># apt-get install docker-engine</code>
В старых репозиториях пакет называется docker-ce:
: <code># apt-get install docker-ce</code>
: <code># apt-get install docker-ce</code>


Для запуска docker от пользователя следует выполнить несколько шагов:
Для запуска docker от пользователя (не root) следует выполнить несколько шагов:
<ol>
<ol>
<li>
<li>
Строка 21: Строка 24:
: <code># systemctl enable --now docker</code>
: <code># systemctl enable --now docker</code>


== Запуск и Образы ==
== Запуск и готовые образы ==
В зависимости от действий на этапе установки команды можно будет запускать от обычного пользователя или от <code>root</code>.
В зависимости от действий на этапе установки команды можно будет запускать от обычного пользователя или от <code>root</code>.


=== Официальный образ ===
=== Официальный образ ===
Официальный образ ALT можно получить по ссылке: https://hub.docker.com/_/alt/.
Официальный образ ALT - это <code>registry.altlinux.org/alt/alt</code>, также его можно получить по ссылке: https://hub.docker.com/_/alt/.
Для запуска контейнера достаточно выполнить следующую команду:
Для запуска контейнера достаточно выполнить следующую команду:
: <code>docker run --rm -it alt</code>
: <code>docker run --rm -it alt</code>


По умолчанию используется образ из тега <code>latest</code>, который указывает на последний выпущенный стабильный дистрибутив. Например, сейчас это p9.
По умолчанию используется образ из тега <code>latest</code>, который указывает на последний стабильный бранч. Например, сейчас это p10.


Для использования образа sisyphus нужно указать соответствующий тег:
Для использования образа sisyphus нужно указать соответствующий тег:
Строка 41: Строка 44:


=== Производные образы ===
=== Производные образы ===
По адресу https://hub.docker.com/u/altcloud/ находятся специализированные образы под конкретные задачи, построенные на основе официального образа.
По адресу https://registry.altlinux.org/organization/alt находятся специализированные образы под конкретные задачи, построенные на основе официального образа.
Сборка этих образов осуществляется из Dockerfile'ов по адресу https://github.com/alt-cloud/ALT-Dockerfiles (для изменения существующих или добавления новых образов приветствуются pull-request'ы).
Сборка этих образов осуществляется из шаблонов Dockerfile'ов по адресу https://github.com/alt-cloud/image-forge/tree/master/org/alt.


Существуют образы для следующих задач(их список расширяется):
Существуют образы для следующих задач:
* веб серверы <code>nginx</code> и <code>apache2</code>;
* веб серверы <code>unit</code>, <code>nginx</code> и <code>apache2</code>;
* хранение конфигурации <code>etcd</code>;
* хранение конфигурации <code>etcd</code>;
* интерпретаторы для запуска своих приложений <code>python</code> и <code>ruby</code>;
* интерпретаторы для запуска своих приложений <code>python</code> и <code>ruby</code>;
* и другие.
* и другие.


=== Запуск на Sisyphus ===
=== Сборка базового образа с использованием mkimage-profiles ===
При использовании Sisyphus с настройками по умолчанию запуск docker завершится с ошибкой
Rootfs для официального образа собирается из профиля <tt>ve/docker</tt>. Собрать его можно следующей командой.
: <code> docker: Error response from daemon: cgroups: cgroup mountpoint does not exist: unknown.</code>
$ make ve/docker.tar.xz
Это происходит потому, что текущая версия docker еще не поддерживает cgroups v2. В качестве временного объезда предлагается в параметры ядра добавить следующую строчку
 
: <code>systemd.unified_cgroup_hierarchy=0</code>
Полученный rootfs нужно собрать, чтобы получить образ. Для этого нужно создать каталог, скопировать в него rootfs и создать Dockerfile со следующим содержимым:
FROM scratch
ADD docker-latest.tar.xz /
RUN true > /etc/security/limits.d/50-defaults.conf
# overwrite this with 'CMD []' in a dependent Dockerfile
CMD ["/bin/bash"]
 
Затем можно собрать образ:
$ docker build --rm --tag=my-image .
Где my-image - это имя образа.
 
== Rootless ==
Для запуска docker демона от пользователя можно использовать пакет docker-engine-rootless.
Установить его можно следующей командой:
: <code># apt-get install docker-engine-rootless</code>
Далее нужно настроить запуск демона от пользователя:
: <code>$ dockerd-rootless-setuptool.sh install</code>.
И экcпортировать переменную DOCKER_HOST:
: <code>export DOCKER_HOST=unix://$XDG_RUNTIME_DIR/docker.sock</code>
Последнюю строку можно добавить, в файл из которого шелл инициализирует переменные,
например, в ~/.bash_profile, если используется bash.


== Ссылки ==
[[Docker Reminder|Шпаргалка по Docker]]
<br>
<br>
<br>
[[Category:Виртуализация]]
[[Category:Виртуализация]]
{{Category navigation|title=Виртуализация|category=Виртуализация|sortkey={{SUBPAGENAME}}}}
{{Category navigation|title=Виртуализация|category=Виртуализация|sortkey={{SUBPAGENAME}}}}
[[Категория:EnterpriseApps]]

Текущая версия от 15:37, 14 ноября 2023

Docker

Инструкция по работе с docker.

Установка

Установить docker можно следующей командой:

# apt-get install docker-engine

В старых репозиториях пакет называется docker-ce:

# apt-get install docker-ce

Для запуска docker от пользователя (не root) следует выполнить несколько шагов:

  1. Добавить пользователя в группу docker;
    # usermod ИМЯ_ПОЛЬЗОВАТЕЛЯ -aG docker
  2. Выполнить повторный вход в систему.

Затем необходимо запустить соответствующую службу:

# systemctl enable --now docker

Запуск и готовые образы

В зависимости от действий на этапе установки команды можно будет запускать от обычного пользователя или от root.

Официальный образ

Официальный образ ALT - это registry.altlinux.org/alt/alt, также его можно получить по ссылке: https://hub.docker.com/_/alt/. Для запуска контейнера достаточно выполнить следующую команду:

docker run --rm -it alt

По умолчанию используется образ из тега latest, который указывает на последний стабильный бранч. Например, сейчас это p10.

Для использования образа sisyphus нужно указать соответствующий тег:

docker run --rm -it alt:sisyphus

Официальный образ доступен для следующих архитектур:

  • amd64
  • arm64v8
  • i386
  • ppc64le

Производные образы

По адресу https://registry.altlinux.org/organization/alt находятся специализированные образы под конкретные задачи, построенные на основе официального образа. Сборка этих образов осуществляется из шаблонов Dockerfile'ов по адресу https://github.com/alt-cloud/image-forge/tree/master/org/alt.

Существуют образы для следующих задач:

  • веб серверы unit, nginx и apache2;
  • хранение конфигурации etcd;
  • интерпретаторы для запуска своих приложений python и ruby;
  • и другие.

Сборка базового образа с использованием mkimage-profiles

Rootfs для официального образа собирается из профиля ve/docker. Собрать его можно следующей командой. 

$ make ve/docker.tar.xz

Полученный rootfs нужно собрать, чтобы получить образ. Для этого нужно создать каталог, скопировать в него rootfs и создать Dockerfile со следующим содержимым: 

FROM scratch

ADD docker-latest.tar.xz /

RUN true > /etc/security/limits.d/50-defaults.conf

# overwrite this with 'CMD []' in a dependent Dockerfile
CMD ["/bin/bash"]

Затем можно собрать образ: 

$ docker build --rm --tag=my-image .

Где my-image - это имя образа.

Rootless

Для запуска docker демона от пользователя можно использовать пакет docker-engine-rootless. Установить его можно следующей командой:

# apt-get install docker-engine-rootless

Далее нужно настроить запуск демона от пользователя:

$ dockerd-rootless-setuptool.sh install.

И экcпортировать переменную DOCKER_HOST:

export DOCKER_HOST=unix://$XDG_RUNTIME_DIR/docker.sock

Последнюю строку можно добавить, в файл из которого шелл инициализирует переменные, например, в ~/.bash_profile, если используется bash.

Ссылки

Шпаргалка по Docker


Виртуализация
Cloud-init • Docker • Docker Reminder • Kubernetes • Kubernetes old cri-o • Libvirt (Qemu+KVM+Virt-manager) • LXC • LXD • NextCloud в контейнере • OpenNebula • OpenNebula/Создание образа • Openstack • OpenVZ • OpenVZ7 • Podman • Puppet/Запуск puppetry (пример с libvirt) • PVE • PVE start • PVE/Backup Server • Qemu-user-binfmt misc • Registry • Starterkits/openstack • Starterkits/p7 • Starterkits/p8 • Trivy • VDI • VDI/OpenUDS • VDI/Ravada • VirtualBox • VirtualBox/Quick • Участник:Petr-akhlamov/VirtualboxLAN • Vmware • Запуск VMware-Player • Контейнеры systemd-nspawn • Настройка сети в KVM • OpenNebula/Подготовка образов • Установка VMware-Workstation • Категория:OpenVZ • Категория:Xen