❶ docker java 主动模式访问ftp， 随机端口如何映射
提供一个思路，Docker 的宿主机 部署CICD的工具，然后docker容器内获得端口的时候，通过webhook来出发宿主机的CI脚本来添加映射。。。
❷ 在Docker容器中操作Docker (dind)
就是在Docker容器中再次运行一个Docker服务.
在一个乎拿容器中操作Docker在CI工具中是很常见的, 如构建一个Docker镜像.
但由于在容器中运行一个Docker服务会有各种问题, 如镜像文件存储, 嵌套的容器也并不容易维护, 后来便衍生出了另一种更实用的方案: 挂载主机上Docker服务的sock
这样将不会遇到嵌套副作用，并且将在多个调用之间共享构建缓存。
ps: 更多知识请阅读 docker 官方提及的这篇文章: do-not-use-docker-in-docker-for-ci
我接下来要写的也是如何使用它, 并记录我的使用场景.
我有一个需求是这样的:
当某个镜返顷尘像更新之后, 通知docker重新pull并部署. 简单的来说就是当容器更新, 就自动运行
以实现更新部署.
由于自己编写的程序也运行在Docker中, 而不是宿主机, 所有没办法直接执行以上命令, 这就需要Docker In Docker了.
简单来说 你只需要这样:
然后 docker ps 就能看到 宿主机上 的所有容器.
如我的就是
当然 这里的stack.yaml文件需要在构建这个容器时添加进来 或者 挂载进来, 这肯定难不倒你.
如果你要将这段CMD在你的程序中运行也十分简单:
写好程序之后你可以使用这个Dockfile构建你的镜像
而运行这个镜像的stack.yaml文件需要配置挂载
你会看到我又挂载了.docker文件夹, 这个无关紧要, 在后面的疑难杂症会说漏禅到这个问题.
此参数是17.9版本之后新加的, 用于解决deploy不pull最新的镜像的问题. 详情看这个ISSUE:
force docker deploy to pull new images
私有仓库必须登录才有访问权限, 所以需要在宿主机上先login, 登录成功后会发现在 ~/.docker有新生成的 配置文件
, 其中存储了认证所需要的信息. 但在Docker容器中拿不到这个信息所以就会报错.
解决办法是将配置文件挂载进容器
问题描述:
网络结构如下:
客户端 -> 服务器上的Nginx容器 (反代)-> 应用程序
在Nginx中配置了
在应用程序中得到"HTTP_X_FORWARDED_FOR"头 却是10.255.0.2, 而不是客户端真正的ip.
解决办法:
google : docker 10.255.0.2
得到的信息挺多的, 大多数是Docker3年4年都没有close的ISSUE....
当前可用的解决办法有
❸ docker容器如何实现固
Docker 使用客户端-服务器 (C/S) 架构模式。Docker 客户端会与 Docker 守护进程进行通信。Docker 守改局护进如歼槐程会处理复杂繁重的任务，例如建立、运行、发布你的 Docker 容器。Docker 客户端和守护进程可渣友以运行在同一个系统上，当然你也可以使用 Docker 客户端去连接一个远程的 Docker 守护进程。Docker 客户端和守护进程之间通过 socket 或者 RESTful API 进行通信。
❹ 【docker】docker的容器创建与管理过程
# yum -y install docker docker-ce-cli containerd.io
# rpm -qa | grep container
# rpm -qa | grep docker
# rpm -ql docker-ce-cli | grep bin
# rpm -ql docker-ce | grep bin
# rpm -ql containerd.io | grep bin
# systemctl status docker
# systemctl status containerd
/var/run/docker.sock
/run/containerd/containerd.sock
/usr/bin/docker 和 /usr/bin/dockerd 就是命令行客户端和daemon
dcocker的架构是 C/S 模式
docker-containerd
docker-containerd-ctr
docker-containerd-shim
docker-init
docker-proxy
docker-runc
其实最简单的方式，就是加个命令行参数 --help 看看他们的简介。
可以看出来，docker-init, docker-containerd-shim 和 docker-proxy 没有在帮助里告诉我们是干什么的，其他的都有：
docker-containerd: 高性能容器运行时
docker-containerd-ctr: docker-containerd 的命令行客户端
docker-runc: 运行容器的命令行工具
如果去搜索一番，就会发现：docker-containerd 就是 containerd ，而 docker-runc 就是 runc 。
containerd是真正管控容器的daemon，执行容器的时候用的是runc。
为什么 要岩颂败分的七零八散呢？
我估计其中主要的原因是防止docker垄断，因此把容器标准独立出来，就有了 runtime-spec ，然后有了 runc ，然后有了 containerd (此处发展历史没有考究，并不关心)。
可以看出来，docker本身其实已经被剥离干净了，只剩下docker自身的一些特色功能了，真正容器的管控都在containerd里实现。
所以接下来介绍的顺序是 runc, containerd, shim, docker-init, docker-proxy。
runc是标准化的产物，为了防止一家商业公司主导容器化标准，因此又了open containers组织，樱宏因此，创建容器，其实最终通过runc就可以了。
dockerd 有个子进程，是 containerd，然后 containerd 有子进程。
从 官方仓库 的描述可以看出来，其实 containerd 就包含了我们常用的 docker 的命令：
增删查改容器
增删查改镜像
也就是说，如果我们要对容器进行操控，直接使用 containerd 其实就够了。
说明： 如果没有单独起一个containerd，而是使用了 docker-containerd，通过 ps aux | grep docker 发现它使用了 /var/run/docker/containerd/containerd.toml 这个配置文件，而监听路径就写在里面。
shim的翻译是垫片，就是修自行车的时候，用来夹在螺丝和螺母之间的小铁片。
关于shim本身，网上介绍的文章很少，但是作者在 Google Groups 里有解释到shim的作用：粗颤
https://groups.google.com/forum/#!topic/docker-dev/zaZFlvIx1_k
1. 允许runc在创建&运行容器之后退出
2. 用shim作为容器的父进程，而不是直接用containerd作为容器的父进程，是为了防止这种情况：当containerd挂掉的时候，shim还在，因此可以保证容器打开的文件描述符不会被关掉
3. 依靠shim来收集&报告容器的退出状态，这样就不需要containerd来wait子进程
因此，使用shim的主要作用，就是 将containerd和真实的容器（里的进程）解耦 ，这是第二点和第三点所描述的。
而第一点，为什么要允许runc退出呢？
因为，Go编译出来的二进制文件，默认是静态链接，因此，如果一个机器上起N个容器，那么就会占用M*N的内存，其中M是一个runc所消耗的内存。 但是出于上面描述的原因又不想直接让containerd来做容器的父进程，因此，就需要一个比runc占内存更小的东西来作父进程，也就是shim。但实际上， shim仍然比较占内存（ 参考这里 ）。
我们都知道UNIX系统中，1号进程是init进程，也是所有孤儿进程的父进程。
而使用docker时，如果不加 --init 参数，容器中的1号进程 就是所给的ENTRYPOINT。
而加上 --init 之后，1号进程就会是 tini 。
在entrypoint.sh中使用Tini的优势是什么？
https://zhuanlan.hu.com/p/59796137
用来做容器和宿主机之间的端口映射，其底层是使用iptables来完成的。
The docker-proxy
https://windsock.io/the-docker-proxy
docker本身而言包括了，docker client和dockerd（docker daemon），dockerd本身实属是对容器相关操作的api的最上层封装，
直接面向操作用户。
dockerd
dockerd本身实属是对容器相关操作的api的最上层封装，直接面向操作用户。
containerd
dockerd实际真实调用的还是 containerd的api接口（rpc方式实现 ），containerd是dockerd和runc之间的一个中间交流组件。
containerd-shim
containerd-shim是一个运行的容器的真实垫片载体，每启动一个容器都会起一个新的docker-shim进程。
他直接通过指定的三个参数：容器id，boundle目录（containerd的对应某个容器生成的目录，一般位于：/var/run/docker/libcontainerd/containerID），运行二进制（默认为runc）来调用runc的api创建一个容器（比如创建容器：最后拼装的命令如下：runc create ）
runc
runc是一个命令行工具端，根据oci（开放容器组织）的标准来创建和运行容器。
1. docker 与 dockerd 通过/var/run/docker.sock 通讯
2. dockerd通过 grpc 与containerd模块通信，dockerd由libcontainerd负责和containerd进行交换，dockerd与containerd通信socket文件为 /run/containerd/containerd.sock
3. containerd在dockerd启动时 被启动 ，然后containerd启动grpc请求监听，containerd处理grpc请求，根据请求做相应动作
4. 若是start或是exec容器，containerd拉起一个 container-shim ，并进行相应的操作
5. container-shim拉起后，start/exec/create拉起runC进程，通过exit、control文件和 containerd 通信，通过父子进程关系和SIGCHLD监控容器中进程状态
6. 在整个容器生命周期中，containerd通过epoll监控容器文件，监控容器事件
Docker组件介绍（一）：runc和containerd
https://jiajunhuang.com/articles/2018_12_24-docker_components_part2.md.html
Docker组件介绍（二）：shim, docker-init和docker-proxy
https://jiajunhuang.com/articles/2018_12_24-docker_components_part2.md.html
关于docker启动一个容器后进程
https://www.jianshu.com/p/caad2176186f
❺ docker-compose 搭建ftp
[链接地址]
( https://busyrat.github.io/blog/op/docker/%E5%88%A9%E7%94%A8docker%E6%90%AD%E5%BB%BAftp%E6%9C%8D%E5%8A%A1%E5%99%A8.html )
注意：打开本地服务含渣器20/21,3000/3009端口，/mnt/disk1为ftp文件存放读取目录，谈手悄/mnt/disk1/etc 为秘钥持久化挂载薯备目录
❻ docker容器里怎么安装ftp协议
1、创建容器
docker run --name centos_ssh_ftp --privileged=true -p 10.0.75.1:3222:22 -p 10.0.75.1:3223:3223 -p 10.0.75.1:3224-3299:3224-3299 -v e:/softs:/softs -it centos_ssh
说明：
--name centos_ssh_ftp #指定创建的容器的名称为centos_ssh_ftp
--privileged=true #授权，开启系统文件的权限，比如可以编辑iptables
-p <宿主ip:宿主端口:容器端口> #将宿主机的指定端口映射到容器的指定端口，就是子网对外开放的端口，可以多个，也可以设置区间段如，3224-3299，这里我们把3222映射到容器的22,则外网通过宿主机的3222端口进行ssh连接，其他端口是为vsftpd被动模式准备的
-v <宿主机目录:容器目录> #将宿主机目录映射到容器对应目录，可以直接操作目录和文件
-it <镜像名称> #以交互模式启动镜像，没什么可说的，启动完后会自动进入容器的root交互终端
2、安装ssh
先查看是否已经安装，看有没有sshd
chkconfig --list #该命令可以看到本机上的服务和启动状态，以后设置服务开机子自启动也会用到
yum -y
install openssh-server
安装完毕，查看chkconfig --list
sshd
手动启动sshd
service sshd start
设置开机自启动
chkconfig sshd on
查看是否设置成功,2-5都是on就是设置成功
# chkconfig --list sshdsshd
0:off
1:off
2:on
3:on
4:on
5:on
6:off
此时在宿主机外通过ssh远程连接工具远程到宿主机ip（10.0.75.1）的端口（3222）应该就可以了
3、安装vsftpd
查看是否已经安装了vsftpd
rpm -aq|grep vsftpd
没有则安装
yum -y install vsftpd
添加一个ftp用户用来登录
useradd ftp
给ftp用户添加密码
passwd ftp
设置ftp用户的根目录,先创建目录/data/ftp
usermod -d /data/ftp ftp
将该目录的拥有者改为ftp
chown ftp /data/ftp
修改配置文件
vi
/etc/vsftpd/vsftpd.conf
anonymous_enable=NO #不允许匿名登录
ftpd_banner=welcome to ftp service #设置连接服务器后的欢迎信息
max_clients=200 #指明服务器总的客户并发连接数为200
max_per_ip=3 #指明每个客户机的最大连接数为3
chroot_local_user=YES #只能查看自己的根目录
listen_port=3223 #设置FTP工作的端口号，默认的为21 这里改为3223， 如果还是21映射过来，能登录却取不到目录
pasv_enable=YES #开启被动模式
pasv_min_port=3224 #被动模式的最小端口
pasv_max_prot=3299 #被动模式使用的最大端口
pasv_addr_resolve=YES #启用被动模式的回传地址
pasv_address=10.0.75.1 #这里其实就是宿主机的ip
启动vsftp
service vsftp start
使用ftp连接工具，看是否正确连接，能否创建删除文件，是否可以访问根目录以外
设置开机自启动
chkconfig vsftpd on
查看是否设置成功,2-5都是on就是设置成功
# chkconfig --list
vsftpd
vsftpd
0:off
1:off
2:on
3:on
4:on
5:on
6:off
❼ Docker搭建FTP服务器-解决传输难题
然后即可在window上找一个FTP软件远程连接即可
❽ Docker应用容器引擎的架构和基本组件是什么
Docker是一个为开发人员和系统管理员开发、迁移和运行应用程序的平台。应用程序通过Docker打包成Docker Image后，可以实现统一的方式来下载、启动、扩展、删除和迁移，这样方便了应用程序的部署和运维。https://community.emc.com/docs/DOC-42054
Docker采用服务器/客户端模式。Docker客户端通过和Docker Daemon进行交互来新建、运行或者部署Docker容器。用户可以将Docker客户端和Docker Daemon安装在同一个系统上，也可以安装在不同的系统上。Docker客户端通过端口或者RESTful API和Docker Daemon进行通信。
Docker内部由三部分组成：
Docker images：Docker image是一个只读模板，用于创建Docker容器。Image中可以包含Linux操作系统、Apache或者Web应用程序等等，用户可以下载已经创建好的Docker image，也可以创建Docker image给其他用户使用。
每个image是由很多层组成，Docker通过Union File Systems将这些层绑定在一个image中。每个image都以一个初级image做为基础，然后通过操作指令在这些初级image上添加新层，操作指令可以是运行的命令、添加文件或目录或者创建可用操作环境等。这些操作指令都被保存在“Dockerfile”文件中。
Docker registries： Docker registries用于保存Docker image，也分公用和私用二种。公用的Docker registry就是Docker Hub，用户也可以创建私有的Docker registry，为其他用户提供Docker images下裤则滚载。
Docker containers：类似于保存VMware虚拟机配置文件的目录，它可以为应用程序运行盯判提胡余供一切要素。Docker Containers可以运行、启动、停止或者被删除，每个container都是隔离的安全应用平台。