docker push私有仓库非ssl模式
报错ssl拒绝连接harbor当时搭建注释ssl部分，所以被任命为不安全仓库12345[root@10.1.74.19 jenkins]# docker login http://harbor.od.comUsername: adminPassword: Error response from daemon: Get https://harbor.od.com/v2/: dial tcp 10.1.133.7:443: getsockopt: connection refused[root@10.1.74.19 jenkins]# ping harbor.od.com 修改daemon.json docker默认不允许http推送镜像文件，如果私有仓库不配置ssl访问就是出现push失败 1234567[root@10.1.74.19 jenkins]# cat /etc/docker/daemon.json { "registry-mirrors": ["https://0g3.mirror.aliyuncs.com"]&...
docker基础常用命令
docker 联合文件系统分层docker镜像都是只读的，当容器启动时，一个新的可写层加载到镜像的顶部这一层就是我们所说的容器层，容器之下的都叫镜像层 镜像123456789docker version 显示docker版本docker images 查看镜像文件 -a 列出所有镜像 -q 只显示镜像iddocker search ID 搜索镜像docker pull 下载镜像docker pull mysq:5.7 下载指定版本容器docker rmi -f ID 删除指定容器docker rmi -f $(docker images -aq) 批量删除所有的容器 容器123456789101112131415161718192021222324252627282930313233343536373839docker run [可选参数] image 启动镜像 --name='Name' 自定容器名字 -d 后台方式运行 -it 使用交互方式...
docker容器使用cron任务计划
当前有bash环境情况下exec到容器内部运行命令下载1234root@0f76222d94c0:~# apt-get install cronReading package lists... DoneBuilding dependency tree Reading state information... Done 编写crontab12root@0f76222d94c0:~# crontab -e*/1 * * * * echo 'test' > /root/test.txt 不生效解决方式1234root@0f76222d94c0:~# service cron status[FAIL] cron is not running ... failed!root@0f76222d94c0:~# service cron start[ ok ] Starting periodic command scheduler: cron. Dockerfile12345FROM harbor.od.com/public/python37:latestR...
docker批量删除images
有时根据第三列删除会报错镜像被引用无法删除，awk可以匹配镜像名然后格式化输出镜像名称及版本号 格式化输出12345678910111213141516171819[root@ceshi-132 pinpoint-agent]# docker images | awk '/years/{print $1":"$2}'prom/prometheus:v2.14.0harbor.od.com/public/prometheus:v2.14.0prom/blackbox-exporter:v0.15.1harbor.od.com/public/blackbox-exporter:v0.15.1harbor.od.com/public/heapster:v1.5.4quay.io/bitnami/heapster:1.5.4harbor.od.com/public/kube-state-metrics:v1.5.0quay.io/coreos/kube-state-metrics:v1.5.0k8scn/kubernetes-d...
docker修改挂载目录
当linux安装好docker-ce后应该及时考虑容器挂载目录的问题，避免后续出现磁盘不足问题导致异常情况一：刚安装docker修改容器配置文件，增加参数，默认路径为 /var/lib/docker/ 1234[root@ceshi-128 ~]# vi /etc/docker/daemon.json{ "data-root":"/data/docker" #根据自己所选的路径修改即可} 重启服务 1[root@ceshi-128 ~]# systemctl restart docker 如果增加上述配置后出现服务起不来，看下自己docker的版本是不是过低导致，可以使用"graph":"/data/docker"试试 情况二：已经有镜像再运行 此时比较麻烦的是，不论是docker服务本身还是镜像层，我们一般都会使用持久化方式去运行，所以不能只是修改配置就能处理的 新增数据盘路径为 /liujiangxu 删除目前所运行的...
docker容器几种持久化方式
命名卷123456789101112services: web: image: nginx volumes: - web_data:/var/www/html # 挂载命名卷 volumes: web_data: driver: local driver_opts: type: "nfs" # 可选驱动配置（如NFS） o: "addr=192.168.1.100,nolock" 参数 说明 volumes 块声明命名卷名称（如web_data） driver 指定存储驱动（默认local，支持nfs，cifs等） driver_opts （如 NFS 服务器地址、挂载选项） 特点 持久性强：数据独立于容器生命周期，删除容器后仍保留易管理：通过名称直接操作（备份迁移）跨容器共享：多个服务可共同挂载驱动扩展性：支持远程存储（NFS）实现跨主机共享默认路径：存储路径为/var/lib/docker/volumes（do...
docker打印容器启动命令和输出dockerfile
runlike：通过容器打印启动命令 通过pip方式安装 1pip install runlike 通过容器方式安装（永久别名：配置在~/.bashrc中） 1alias runlike="docker run --rm -v /var/run/docker.sock:/var/run/docker.sock assaflavie/runlike" 用法： 12runlike 容器名/容器idrunlike -p 容器名/容器id 示例：runlike -p 会自动换行 123456789[root@zabbix ~]# runlike -p busyboxdocker run --name=busybox \ --hostname=4871fc667d13 \ --mac-address=02:42:ac:11:00:02 \ --runtime=runc \ --detach=true \ -t \ 87ff76f62d36 \ sh whaler：通过镜像导出dockerfile例如想学习研究官方dockerfile写法可直接导出...
编译安装nginx加入开机启动
随便查看一个服务发现他的路径在于/usr/lib/systemd/system/*.service 配置启动文件12345678910111213141516[root@ceshi-128 system]# vi /usr/lib/systemd/system/nginx.service[Unit] #服务说明Description=nginx service #服务描述After=network.target #类型[Service] #服务设置Type=forking #后台运行ExecStart=/usr/local/nginx/sbin/nginx # 启动路劲ExecReload=/usr/local/nginx/sbin/nginx -s reload # 重启路径ExecStop=/usr/local/nginx/sbin/nginx -s stop #停止路径PrivateTmp=true #独立临时空间 [Install]WantedB...
Nginx健康检查自定义检查路径（非根路径）
Nginx官方提供的模块中，默认没有对负载均衡后端节点健康检查模块，必须使用第三方模块以打补丁形式安装使用，所以推荐使用Tengine ngx_http_upstream_check_module该模块可以为Tengine提供主动式后端服务器健康检查的功能，1.40+以上默认开启 123456789101112131415161718upstream report { server 10.96.6.65:8080 weight=1 ; server 10.96.6.66:8080 weight=1 ; check interval=15000 rise=2 fall=3 timeout=5000 type=http; check_http_send "HEAD / HTTP/1.0\r\n\r\n"; check_http_expect_alive http_2xx http_3xx; } server { listen 80;...
nginx日志参数定义
12345log_format main '$remote_addr|$time_local|$request|' '$status|$body_bytes_sent|$http_referer|' '$http_x_forwarded_for|' '$upstream_addr|$upstream_status|$request_time|$upstream_response_time'； access_log logs/access.log main; 参数 含义 $remote_addr 客户端地址 $time_local 访问时间和时区 $request 请求的URI和HTTP协议 $status HTTP请求状态 $boby_byes_sent 发送client文件内容大小 $http_referer URL跳转来源 $http_x_fotwarded_for 请求端client真实地址 $...
