❶ docker java 主動模式訪問ftp， 隨機埠如何映射
提供一個思路，Docker 的宿主機 部署CICD的工具，然後docker容器內獲得埠的時候，通過webhook來出發宿主機的CI腳本來添加映射。。。
❷ 在Docker容器中操作Docker (dind)
就是在Docker容器中再次運行一個Docker服務.
在一個乎拿容器中操作Docker在CI工具中是很常見的, 如構建一個Docker鏡像.
但由於在容器中運行一個Docker服務會有各種問題, 如鏡像文件存儲, 嵌套的容器也並不容易維護, 後來便衍生出了另一種更實用的方案: 掛載主機上Docker服務的sock
這樣將不會遇到嵌套副作用，並且將在多個調用之間共享構建緩存。
ps: 更多知識請閱讀 docker 官方提及的這篇文章: do-not-use-docker-in-docker-for-ci
我接下來要寫的也是如何使用它, 並記錄我的使用場景.
我有一個需求是這樣的:
當某個鏡返頃塵像更新之後, 通知docker重新pull並部署. 簡單的來說就是當容器更新, 就自動運行
以實現更新部署.
由於自己編寫的程序也運行在Docker中, 而不是宿主機, 所有沒辦法直接執行以上命令, 這就需要Docker In Docker了.
簡單來說 你只需要這樣:
然後 docker ps 就能看到 宿主機上 的所有容器.
如我的就是
當然 這里的stack.yaml文件需要在構建這個容器時添加進來 或者 掛載進來, 這肯定難不倒你.
如果你要將這段CMD在你的程序中運行也十分簡單:
寫好程序之後你可以使用這個Dockfile構建你的鏡像
而運行這個鏡像的stack.yaml文件需要配置掛載
你會看到我又掛載了.docker文件夾, 這個無關緊要, 在後面的疑難雜症會說漏禪到這個問題.
此參數是17.9版本之後新加的, 用於解決deploy不pull最新的鏡像的問題. 詳情看這個ISSUE:
force docker deploy to pull new images
私有倉庫必須登錄才有訪問許可權, 所以需要在宿主機上先login, 登錄成功後會發現在 ~/.docker有新生成的 配置文件
, 其中存儲了認證所需要的信息. 但在Docker容器中拿不到這個信息所以就會報錯.
解決辦法是將配置文件掛載進容器
問題描述:
網路結構如下:
客戶端 -> 伺服器上的Nginx容器 (反代)-> 應用程序
在Nginx中配置了
在應用程序中得到"HTTP_X_FORWARDED_FOR"頭 卻是10.255.0.2, 而不是客戶端真正的ip.
解決辦法:
google : docker 10.255.0.2
得到的信息挺多的, 大多數是Docker3年4年都沒有close的ISSUE....
當前可用的解決辦法有
❸ docker容器如何實現固
Docker 使用客戶端-伺服器 (C/S) 架構模式。Docker 客戶端會與 Docker 守護進程進行通信。Docker 守改局護進如殲槐程會處理復雜繁重的任務，例如建立、運行、發布你的 Docker 容器。Docker 客戶端和守護進程可渣友以運行在同一個系統上，當然你也可以使用 Docker 客戶端去連接一個遠程的 Docker 守護進程。Docker 客戶端和守護進程之間通過 socket 或者 RESTful API 進行通信。
❹ 【docker】docker的容器創建與管理過程
# yum -y install docker docker-ce-cli containerd.io
# rpm -qa | grep container
# rpm -qa | grep docker
# rpm -ql docker-ce-cli | grep bin
# rpm -ql docker-ce | grep bin
# rpm -ql containerd.io | grep bin
# systemctl status docker
# systemctl status containerd
/var/run/docker.sock
/run/containerd/containerd.sock
/usr/bin/docker 和 /usr/bin/dockerd 就是命令行客戶端和daemon
dcocker的架構是 C/S 模式
docker-containerd
docker-containerd-ctr
docker-containerd-shim
docker-init
docker-proxy
docker-runc
其實最簡單的方式，就是加個命令行參數 --help 看看他們的簡介。
可以看出來，docker-init, docker-containerd-shim 和 docker-proxy 沒有在幫助里告訴我們是干什麼的，其他的都有：
docker-containerd: 高性能容器運行時
docker-containerd-ctr: docker-containerd 的命令行客戶端
docker-runc: 運行容器的命令行工具
如果去搜索一番，就會發現：docker-containerd 就是 containerd ，而 docker-runc 就是 runc 。
containerd是真正管控容器的daemon，執行容器的時候用的是runc。
為什麼 要岩頌敗分的七零八散呢？
我估計其中主要的原因是防止docker壟斷，因此把容器標准獨立出來，就有了 runtime-spec ，然後有了 runc ，然後有了 containerd (此處發展歷史沒有考究，並不關心)。
可以看出來，docker本身其實已經被剝離干凈了，只剩下docker自身的一些特色功能了，真正容器的管控都在containerd里實現。
所以接下來介紹的順序是 runc, containerd, shim, docker-init, docker-proxy。
runc是標准化的產物，為了防止一家商業公司主導容器化標准，因此又了open containers組織，櫻宏因此，創建容器，其實最終通過runc就可以了。
dockerd 有個子進程，是 containerd，然後 containerd 有子進程。
從 官方倉庫 的描述可以看出來，其實 containerd 就包含了我們常用的 docker 的命令：
增刪查改容器
增刪查改鏡像
也就是說，如果我們要對容器進行操控，直接使用 containerd 其實就夠了。
說明： 如果沒有單獨起一個containerd，而是使用了 docker-containerd，通過 ps aux | grep docker 發現它使用了 /var/run/docker/containerd/containerd.toml 這個配置文件，而監聽路徑就寫在裡面。
shim的翻譯是墊片，就是修自行車的時候，用來夾在螺絲和螺母之間的小鐵片。
關於shim本身，網上介紹的文章很少，但是作者在 Google Groups 里有解釋到shim的作用：粗顫
https://groups.google.com/forum/#!topic/docker-dev/zaZFlvIx1_k
1. 允許runc在創建&運行容器之後退出
2. 用shim作為容器的父進程，而不是直接用containerd作為容器的父進程，是為了防止這種情況：當containerd掛掉的時候，shim還在，因此可以保證容器打開的文件描述符不會被關掉
3. 依靠shim來收集&報告容器的退出狀態，這樣就不需要containerd來wait子進程
因此，使用shim的主要作用，就是 將containerd和真實的容器（里的進程）解耦 ，這是第二點和第三點所描述的。
而第一點，為什麼要允許runc退出呢？
因為，Go編譯出來的二進制文件，默認是靜態鏈接，因此，如果一個機器上起N個容器，那麼就會佔用M*N的內存，其中M是一個runc所消耗的內存。 但是出於上面描述的原因又不想直接讓containerd來做容器的父進程，因此，就需要一個比runc占內存更小的東西來作父進程，也就是shim。但實際上， shim仍然比較占內存（ 參考這里 ）。
我們都知道UNIX系統中，1號進程是init進程，也是所有孤兒進程的父進程。
而使用docker時，如果不加 --init 參數，容器中的1號進程 就是所給的ENTRYPOINT。
而加上 --init 之後，1號進程就會是 tini 。
在entrypoint.sh中使用Tini的優勢是什麼？
https://zhuanlan.hu.com/p/59796137
用來做容器和宿主機之間的埠映射，其底層是使用iptables來完成的。
The docker-proxy
https://windsock.io/the-docker-proxy
docker本身而言包括了，docker client和dockerd（docker daemon），dockerd本身實屬是對容器相關操作的api的最上層封裝，
直接面向操作用戶。
dockerd
dockerd本身實屬是對容器相關操作的api的最上層封裝，直接面向操作用戶。
containerd
dockerd實際真實調用的還是 containerd的api介面（rpc方式實現 ），containerd是dockerd和runc之間的一個中間交流組件。
containerd-shim
containerd-shim是一個運行的容器的真實墊片載體，每啟動一個容器都會起一個新的docker-shim進程。
他直接通過指定的三個參數：容器id，boundle目錄（containerd的對應某個容器生成的目錄，一般位於：/var/run/docker/libcontainerd/containerID），運行二進制（默認為runc）來調用runc的api創建一個容器（比如創建容器：最後拼裝的命令如下：runc create ）
runc
runc是一個命令行工具端，根據oci（開放容器組織）的標准來創建和運行容器。
1. docker 與 dockerd 通過/var/run/docker.sock 通訊
2. dockerd通過 grpc 與containerd模塊通信，dockerd由libcontainerd負責和containerd進行交換，dockerd與containerd通信socket文件為 /run/containerd/containerd.sock
3. containerd在dockerd啟動時 被啟動 ，然後containerd啟動grpc請求監聽，containerd處理grpc請求，根據請求做相應動作
4. 若是start或是exec容器，containerd拉起一個 container-shim ，並進行相應的操作
5. container-shim拉起後，start/exec/create拉起runC進程，通過exit、control文件和 containerd 通信，通過父子進程關系和SIGCHLD監控容器中進程狀態
6. 在整個容器生命周期中，containerd通過epoll監控容器文件，監控容器事件
Docker組件介紹（一）：runc和containerd
https://jiajunhuang.com/articles/2018_12_24-docker_components_part2.md.html
Docker組件介紹（二）：shim, docker-init和docker-proxy
https://jiajunhuang.com/articles/2018_12_24-docker_components_part2.md.html
關於docker啟動一個容器後進程
https://www.jianshu.com/p/caad2176186f
❺ docker-compose 搭建ftp
[鏈接地址]
( https://busyrat.github.io/blog/op/docker/%E5%88%A9%E7%94%A8docker%E6%90%AD%E5%BB%BAftp%E6%9C%8D%E5%8A%A1%E5%99%A8.html )
注意：打開本地服務含渣器20/21,3000/3009埠，/mnt/disk1為ftp文件存放讀取目錄，談手悄/mnt/disk1/etc 為秘鑰持久化掛載薯備目錄
❻ docker容器里怎麼安裝ftp協議
1、創建容器
docker run --name centos_ssh_ftp --privileged=true -p 10.0.75.1:3222:22 -p 10.0.75.1:3223:3223 -p 10.0.75.1:3224-3299:3224-3299 -v e:/softs:/softs -it centos_ssh
說明：
--name centos_ssh_ftp #指定創建的容器的名稱為centos_ssh_ftp
--privileged=true #授權，開啟系統文件的許可權，比如可以編輯iptables
-p <宿主ip:宿主埠:容器埠> #將宿主機的指定埠映射到容器的指定埠，就是子網對外開放的埠，可以多個，也可以設置區間段如，3224-3299，這里我們把3222映射到容器的22,則外網通過宿主機的3222埠進行ssh連接，其他埠是為vsftpd被動模式准備的
-v <宿主機目錄:容器目錄> #將宿主機目錄映射到容器對應目錄，可以直接操作目錄和文件
-it <鏡像名稱> #以交互模式啟動鏡像，沒什麼可說的，啟動完後會自動進入容器的root交互終端
2、安裝ssh
先查看是否已經安裝，看有沒有sshd
chkconfig --list #該命令可以看到本機上的服務和啟動狀態，以後設置服務開機子自啟動也會用到
yum -y
install openssh-server
安裝完畢，查看chkconfig --list
sshd
手動啟動sshd
service sshd start
設置開機自啟動
chkconfig sshd on
查看是否設置成功,2-5都是on就是設置成功
# chkconfig --list sshdsshd
0:off
1:off
2:on
3:on
4:on
5:on
6:off
此時在宿主機外通過ssh遠程連接工具遠程到宿主機ip（10.0.75.1）的埠（3222）應該就可以了
3、安裝vsftpd
查看是否已經安裝了vsftpd
rpm -aq|grep vsftpd
沒有則安裝
yum -y install vsftpd
添加一個ftp用戶用來登錄
useradd ftp
給ftp用戶添加密碼
passwd ftp
設置ftp用戶的根目錄,先創建目錄/data/ftp
usermod -d /data/ftp ftp
將該目錄的擁有者改為ftp
chown ftp /data/ftp
修改配置文件
vi
/etc/vsftpd/vsftpd.conf
anonymous_enable=NO #不允許匿名登錄
ftpd_banner=welcome to ftp service #設置連接伺服器後的歡迎信息
max_clients=200 #指明伺服器總的客戶並發連接數為200
max_per_ip=3 #指明每個客戶機的最大連接數為3
chroot_local_user=YES #只能查看自己的根目錄
listen_port=3223 #設置FTP工作的埠號，默認的為21 這里改為3223， 如果還是21映射過來，能登錄卻取不到目錄
pasv_enable=YES #開啟被動模式
pasv_min_port=3224 #被動模式的最小埠
pasv_max_prot=3299 #被動模式使用的最大埠
pasv_addr_resolve=YES #啟用被動模式的回傳地址
pasv_address=10.0.75.1 #這里其實就是宿主機的ip
啟動vsftp
service vsftp start
使用ftp連接工具，看是否正確連接，能否創建刪除文件，是否可以訪問根目錄以外
設置開機自啟動
chkconfig vsftpd on
查看是否設置成功,2-5都是on就是設置成功
# chkconfig --list
vsftpd
vsftpd
0:off
1:off
2:on
3:on
4:on
5:on
6:off
❼ Docker搭建FTP伺服器-解決傳輸難題
然後即可在window上找一個FTP軟體遠程連接即可
❽ Docker應用容器引擎的架構和基本組件是什麼
Docker是一個為開發人員和系統管理員開發、遷移和運行應用程序的平台。應用程序通過Docker打包成Docker Image後，可以實現統一的方式來下載、啟動、擴展、刪除和遷移，這樣方便了應用程序的部署和運維。https://community.emc.com/docs/DOC-42054
Docker採用伺服器/客戶端模式。Docker客戶端通過和Docker Daemon進行交互來新建、運行或者部署Docker容器。用戶可以將Docker客戶端和Docker Daemon安裝在同一個系統上，也可以安裝在不同的系統上。Docker客戶端通過埠或者RESTful API和Docker Daemon進行通信。
Docker內部由三部分組成：
Docker images：Docker image是一個只讀模板，用於創建Docker容器。Image中可以包含Linux操作系統、Apache或者Web應用程序等等，用戶可以下載已經創建好的Docker image，也可以創建Docker image給其他用戶使用。
每個image是由很多層組成，Docker通過Union File Systems將這些層綁定在一個image中。每個image都以一個初級image做為基礎，然後通過操作指令在這些初級image上添加新層，操作指令可以是運行的命令、添加文件或目錄或者創建可用操作環境等。這些操作指令都被保存在「Dockerfile」文件中。
Docker registries： Docker registries用於保存Docker image，也分公用和私用二種。公用的Docker registry就是Docker Hub，用戶也可以創建私有的Docker registry，為其他用戶提供Docker images下褲則滾載。
Docker containers：類似於保存VMware虛擬機配置文件的目錄，它可以為應用程序運行盯判提胡余供一切要素。Docker Containers可以運行、啟動、停止或者被刪除，每個container都是隔離的安全應用平台。