# 重命名docker-compose-2.31.0-linux-x86_64
mv /docker/docker-compose-2.31.0-linux-x86_64 /docker/docker-compose
# 为docker-compose添加执行权限
chmod +x /docker/docker-compose
# 调整docker-compose所属的用户和组
chown root:root /docker/docker-compose
# 移动到/usr/bin/目录
mv docker/* /usr/bin/

1
2
3
4
5
6
7
8

将 Docker 注册为服务：

vi /etc/systemd/system/docker.service
=======================================================
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target

[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=infinity
LimitNPROC=infinity
TimeoutStartSec=0
Delegate=yes
KillMode=process
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s

[Install]
WantedBy=multi-user.target
=======================================================

chmod +x /etc/systemd/system/docker.service
systemctl daemon-reload 
systemctl enable docker.service
systemctl start docker
systemctl status docker
systemctl stop docker
# 查看docker-compose信息
docker-compose --version

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

上传一个 Niginx 离线镜像测试验证：

# 恢复测试验证镜像
docker load -i nginx-1.26.2-alpine-slim.tar
# 新建一个测试用的docker compose脚本
vi test-compose.yml
=======================================================
services:
  nginx-test:
    image: nginx:1.26.2-alpine-slim
    container_name: nginx-test
    ports:
      - "80:80"
=======================================================
# 使用docker compose启动测试脚本
docker-compose -f ./test-compose.yml -p test-docker up -d
# 查看容器情况
docker ps
# 获取nginx首页
curl http://localhost
# 下线测试容器
docker-compose -p test-docker down
# 删除测试镜像
docker rmi nginx:1.26.2-alpine-slim

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

# 3. 获取镜像

为 Docker 设置国内镜像源。执行命令 vi /etc/docker/daemon.json 添加如下内容：

{
    "registry-mirrors":[
        "https://huecker.io",
        "https://docker.m.daocloud.io",
        "https://dockerhub.timeweb.cloud",
        "https://hub-mirror.c.163.com",
        "https://registry.aliyuncs.com",
        "https://registry.docker-cn.com",
        "https://docker.mirrors.ustc.edu.cn"
    ]
}

1
2
3
4
5
6
7
8
9
10
11

如果没有 /etc/docker/ 目录则 mkdir -p /etc/docker/ 创建这个目录。

添加完国内镜像源后，需要重启 Docker 服务：systemctl restart docker，然后按照如下命令拉取镜像。

# 拉取arm架构的jdk8镜像
docker pull --platform linux/arm64 eclipse-temurin:8u412-b08-jdk-centos7
docker save eclipse-temurin:8u412-b08-jdk-centos7 -o eclipse-temurin_8u412-b08-jdk-centos7_arm64.tar

docker pull --platform linux/amd64 eclipse-temurin:8u412-b08-jdk-centos7
docker save eclipse-temurin:8u412-b08-jdk-centos7 -o eclipse-temurin_8u412-b08-jdk-centos7_amd64.tar

1
2
3
4
5
6

拉取镜像命令中的 --platform 参数取值，常用的有两个：linux/amd64 和 linux/arm64

# 4 打包镜像

创建 Dockerfile 文件：

FROM eclipse-temurin:8u412-b08-jdk-centos7

# 创建用户组和用户，确保主目录存在
RUN groupadd appgroup && \
    useradd -r -g appgroup -d /home/appuser -s /sbin/nologin appuser && \
    mkdir -p /home/appuser && \
    chown -R appuser:appgroup /home/appuser

# 设置工作目录
WORKDIR /opt/ncpm2.5

# 拷贝应用文件
COPY *.jar app.jar
COPY *.yml app.yml

# 修改应用目录权限以确保非 root 用户可访问
RUN chown -R appuser:appgroup /opt/ncpm2.5

# 切换到非 root 用户
USER appuser

# 设置启动命令
CMD ["java", "-jar", "app.jar", "--spring.config.location=app.yml"]

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

以上 Dockerfile 的特点：

减小镜像体积；
遵循容器日志管理最佳实践；
提高安全性，避免以 root 身份运行；
提高构建效率，减少构建层数；
保证镜像构建的一致性。

创建镜像打包命令：

#!/bin/bash

docker build -t ncmp/customer:v2.5 .

1
2
3

启动容器命令：

docker run -d --name ncpm2.5-customer --network host ncmp/customer:v2.5

操作容器命令：

docker logs -f ncpm2.5-customer
docker exec -it ncpm2.5-customer bash

1
2

重新打包步骤：

cd /root/kevin/pack/
# 失败后重新打包：删除容器、删除镜像
=======================================================
docker rm -f ncpm2.5-customer
docker rmi ncmp/customer:v2.5
./build.sh
docker run -d --name ncpm2.5-customer --network host ncmp/customer:v2.5
docker logs -f ncpm2.5-customer
=======================================================

1
2
3
4
5
6
7
8
9

Kevin@HangZhou#20241223

编辑

#Docker

上次更新: 2024/12/25, 23:05:12