BlogJava-paulwong-随笔分类-DOCKERhttp://www.blogjava.net/paulwong/category/54941.htmlzh-cnTue, 27 Jan 2026 04:29:11 GMTTue, 27 Jan 2026 04:29:11 GMT60docker镜像加速http://www.blogjava.net/paulwong/archive/2025/08/26/451665.htmlpaulwongpaulwongTue, 26 Aug 2025 01:59:00 GMThttp://www.blogjava.net/paulwong/archive/2025/08/26/451665.htmlhttp://www.blogjava.net/paulwong/comments/451665.htmlhttp://www.blogjava.net/paulwong/archive/2025/08/26/451665.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/451665.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/451665.html


paulwong 2025-08-26 09:59 发表评论
]]>最全 Docker 神器集结，让你的服务器瞬间起飞！http://www.blogjava.net/paulwong/archive/2025/06/21/451639.htmlpaulwongpaulwongSat, 21 Jun 2025 15:01:00 GMThttp://www.blogjava.net/paulwong/archive/2025/06/21/451639.htmlhttp://www.blogjava.net/paulwong/comments/451639.htmlhttp://www.blogjava.net/paulwong/archive/2025/06/21/451639.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/451639.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/451639.htmlhttps://mp.weixin.qq.com/s/gtyMdmCqBY7LfdBGUBldSA

paulwong 2025-06-21 23:01 发表评论
]]>以非root用户运行dockerhttp://www.blogjava.net/paulwong/archive/2025/06/13/451629.htmlpaulwongpaulwongFri, 13 Jun 2025 08:47:00 GMThttp://www.blogjava.net/paulwong/archive/2025/06/13/451629.htmlhttp://www.blogjava.net/paulwong/comments/451629.htmlhttp://www.blogjava.net/paulwong/archive/2025/06/13/451629.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/451629.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/451629.html
sudo useradd -m paul # 创建用户并自动建立家目录
sudo passwd paul # 设置用户密码（需输入两次确认）
sudo usermod -aG wheel paul # CentOS/RHEL
[root@dev69 ~]$ groupadd docker
[root@dev69 ~]$ usermod -aG docker $USER
[root@dev69 ~]$ reboot
[paul@dev69 ~]$ docker run hello-world

sudo usermod -aG docker $USER
newgrp docker


paulwong 2025-06-13 16:47 发表评论
]]>安装docker版的Nvidia container toolkithttp://www.blogjava.net/paulwong/archive/2025/01/13/451552.htmlpaulwongpaulwongMon, 13 Jan 2025 06:20:00 GMThttp://www.blogjava.net/paulwong/archive/2025/01/13/451552.htmlhttp://www.blogjava.net/paulwong/comments/451552.htmlhttp://www.blogjava.net/paulwong/archive/2025/01/13/451552.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/451552.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/451552.htmlhttps://docs.nvidia.com/datacenter/cloud-native/container-toolkit/latest/install-guide.html#installation

paulwong 2025-01-13 14:20 发表评论
]]>国内网络环境安装docker＋container toolkithttp://www.blogjava.net/paulwong/archive/2024/08/15/451479.htmlpaulwongpaulwongThu, 15 Aug 2024 02:49:00 GMThttp://www.blogjava.net/paulwong/archive/2024/08/15/451479.htmlhttp://www.blogjava.net/paulwong/comments/451479.htmlhttp://www.blogjava.net/paulwong/archive/2024/08/15/451479.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/451479.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/451479.html操作系统为centos 9.

先安装驱动程序

在https://www.nvidia.cn/drivers/lookup/ 中查找对应的驱动程序下载到本地，再运行
#切换成文字界面
sudo systemctl set-default multi-user.target
sudo reboot

sh NVIDIA-Linux-x86_64-550.107.02.run

#切换成图形界面
sudo systemctl set-default graphical.target
sudo reboot

安装docker:

yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

yum install -y yum-utils
yum-config-manager --add-repo https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo
sed -i 's+https://download.docker.com+https://mirrors.tuna.tsinghua.edu.cn/docker-ce+' /etc/yum.repos.d/docker-ce.repo

yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

sudo nvidia-ctk runtime configure --runtime=docker

改镜像地址：

[paul@paul-pc ~]$ cat /etc/docker/daemon.json
{  
    "registry-mirrors": [
        "http://xxx.xxx.xxx"
    ],
    "runtimes": {
        "nvidia": {
            "args": [],
            "path": "nvidia-container-runtime"
        }
    }
}

安装container-took-kit：

sh cuda_12.6.0_560.28.03_linux.run

验证：

sudo docker run --rm -it --gpus all ubuntu  nvidia-smi
+-----------------------------------------------------------------------------------------+
| NVIDIA-SMI 550.107.02             Driver Version: 550.107.02     CUDA Version: 12.4     |
|-----------------------------------------+------------------------+----------------------+
| GPU  Name                 Persistence-M | Bus-Id          Disp.A | Volatile Uncorr. ECC |
| Fan  Temp   Perf          Pwr:Usage/Cap |           Memory-Usage | GPU-Util  Compute M. |
|                                         |                        |               MIG M. |
|=========================================+========================+======================|
|   0  NVIDIA GeForce RTX 2080 Ti     Off |   00000000:01:00.0  On |                  N/A |
| 62%   36C    P8              4W /  260W |     256MiB /  22528MiB |      1%      Default |
|                                         |                        |                  N/A |
+-----------------------------------------+------------------------+----------------------+
|   1  NVIDIA GeForce RTX 2080 Ti     Off |   00000000:02:00.0 Off |                  N/A |
| 64%   35C    P8              5W /  260W |       9MiB /  22528MiB |      0%      Default |
|                                         |                        |                  N/A |
+-----------------------------------------+------------------------+----------------------+
                                                                                         
+-----------------------------------------------------------------------------------------+
| Processes:                                                                              |
|  GPU   GI   CI        PID   Type   Process name                              GPU Memory |
|        ID   ID                                                               Usage      |
|=========================================================================================|
|    0   N/A  N/A      2657      G   /usr/libexec/Xorg                              99MiB |
|    0   N/A  N/A      2735      G   /usr/bin/gnome-shell                           38MiB |
|    0   N/A  N/A      3502      G   /usr/lib64/firefox/firefox                    111MiB |
|    1   N/A  N/A      2657      G   /usr/libexec/Xorg                               4MiB |
+-----------------------------------------------------------------------------------------+
参考地址：


paulwong 2024-08-15 10:49 发表评论
]]>部署docker版的nginxhttp://www.blogjava.net/paulwong/archive/2024/06/19/451449.htmlpaulwongpaulwongWed, 19 Jun 2024 14:03:00 GMThttp://www.blogjava.net/paulwong/archive/2024/06/19/451449.htmlhttp://www.blogjava.net/paulwong/comments/451449.htmlhttp://www.blogjava.net/paulwong/archive/2024/06/19/451449.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/451449.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/451449.html使用docker compose搞配置方便，配置放在配置文件中，比放在启动命令直观。
docker-compose.yaml

version: '3.8'
services:

  nginx-web: #这里注意名称随便起，但要保证在docker环境中维一，否则docker compose down时，会被全局down掉
    volumes:
      - /opt/tool/nginx/data/html:/usr/share/nginx/html:ro #配置html文件在宿主机上
      - /opt/tool/nginx/data/conf/nginx.conf:/etc/nginx/nginx.conf:ro #配置配置文件在宿主机上
      - /opt/tool/nginx/data/conf/conf.d/default-web.conf:/etc/nginx/conf.d/default.conf:ro #配置配置文件在宿主机上
      - /opt/tool/nginx/data/conf/.htpasswd:/etc/nginx/.htpasswd:ro #配置登录NGINX时要用到的用户名和密码文件
      - /etc/localtime:/etc/localtime:ro #配置NGINX上的时钟与宿主机相同
      - /opt/tool/nginx/data/log/access.log:/var/log/nginx/access.log #配置ACCESS文件在宿主机上
      - /opt/tool/nginx/data/log/error.log:/var/log/nginx/error.log #配置ERROR文件在宿主机上
    container_name: nginx-web #容器名称，全局维一
    ports:
      - "80:80"
    image: nginx:latest
    #image: quay.io/ricardbejarano/nginx
    restart: unless-stopped
 
 启动命令 start-nginx.sh
cd $(cd `dirname $0`; pwd)
docker compose  -f docker-compose-web.yaml down #启动前先把相应的镜像干掉
docker compose  -f docker-compose-web.yaml up -d  #后台启动
login docker命令login-docker.sh
docker exec -it nginx /bin/bash


paulwong 2024-06-19 22:03 发表评论
]]>install docker on Machttp://www.blogjava.net/paulwong/archive/2022/11/11/450856.htmlpaulwongpaulwongFri, 11 Nov 2022 03:07:00 GMThttp://www.blogjava.net/paulwong/archive/2022/11/11/450856.htmlhttp://www.blogjava.net/paulwong/comments/450856.htmlhttp://www.blogjava.net/paulwong/archive/2022/11/11/450856.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/450856.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/450856.html



paulwong 2022-11-11 11:07 发表评论
]]>RESTful API using Spring Boot 2.3.5http://www.blogjava.net/paulwong/archive/2021/06/17/435898.htmlpaulwongpaulwongThu, 17 Jun 2021 06:16:00 GMThttp://www.blogjava.net/paulwong/archive/2021/06/17/435898.htmlhttp://www.blogjava.net/paulwong/comments/435898.htmlhttp://www.blogjava.net/paulwong/archive/2021/06/17/435898.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/435898.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/435898.htmlhttps://github.com/sina-sheikholeslami/RESTful-API-using-Spring-Boot

paulwong 2021-06-17 14:16 发表评论
]]>How to install Docker on CentOShttp://www.blogjava.net/paulwong/archive/2021/06/17/435897.htmlpaulwongpaulwongThu, 17 Jun 2021 06:15:00 GMThttp://www.blogjava.net/paulwong/archive/2021/06/17/435897.htmlhttp://www.blogjava.net/paulwong/comments/435897.htmlhttp://www.blogjava.net/paulwong/archive/2021/06/17/435897.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/435897.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/435897.htmlhttps://www.fosslinux.com/42945/how-to-install-docker-on-centos.htm



paulwong 2021-06-17 14:15 发表评论
]]>配置docker仓库镜像，即使用私服http://www.blogjava.net/paulwong/archive/2020/09/30/435680.htmlpaulwongpaulwongWed, 30 Sep 2020 07:40:00 GMThttp://www.blogjava.net/paulwong/archive/2020/09/30/435680.htmlhttp://www.blogjava.net/paulwong/comments/435680.htmlhttp://www.blogjava.net/paulwong/archive/2020/09/30/435680.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/435680.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/435680.html编辑/etc/docker/daemon.json，加入以下节点：
{
  "registry-mirrors": [
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com"
  ]
}




paulwong 2020-09-30 15:40 发表评论
]]>以非root用户运行dockerhttp://www.blogjava.net/paulwong/archive/2020/09/30/435679.htmlpaulwongpaulwongWed, 30 Sep 2020 07:10:00 GMThttp://www.blogjava.net/paulwong/archive/2020/09/30/435679.htmlhttp://www.blogjava.net/paulwong/comments/435679.htmlhttp://www.blogjava.net/paulwong/archive/2020/09/30/435679.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/435679.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/435679.html[root@dev69 ~]$ groupadd docker
[root@dev69 ~]$ usermod -aG docker $USER
[root@dev69 ~]$ reboot
[paul@dev69 ~]$ docker run hello-world
docker 安装：
[root@dev69 ~]$ yum install -y docker
[root@dev69 ~]$ systemctl enable docker
[root@dev69 ~]$ systemctl start docker



paulwong 2020-09-30 15:10 发表评论
]]>MAVEN私服、DOCKER私服、NPM私服，专治各种私服http://www.blogjava.net/paulwong/archive/2020/09/30/435678.htmlpaulwongpaulwongWed, 30 Sep 2020 06:24:00 GMThttp://www.blogjava.net/paulwong/archive/2020/09/30/435678.htmlhttp://www.blogjava.net/paulwong/comments/435678.htmlhttp://www.blogjava.net/paulwong/archive/2020/09/30/435678.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/435678.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/435678.html https://blog.sonatype.com/using-nexus-3-as-your-repository-part-1-maven-artifacts

Using Nexus 3 as Your Repository – Part 2: npm Packages
https://blog.sonatype.com/using-nexus-3-as-your-repository-part-2-npm-packages

Using Nexus 3 as Your Repository – Part 3: Docker Images
https://blog.sonatype.com/using-nexus-3-as-your-repository-part-3-docker-images

微服务--使用Nexus Repository Manager 3.0搭建私有Docker仓库
https://www.hifreud.com/2018/06/05/02-nexus-docker-repository/

paulwong 2020-09-30 14:24 发表评论
]]>使用 Docker 搭建 Java Web 运行环境http://www.blogjava.net/paulwong/archive/2016/10/15/431893.htmlpaulwongpaulwongSat, 15 Oct 2016 11:57:00 GMThttp://www.blogjava.net/paulwong/archive/2016/10/15/431893.htmlhttp://www.blogjava.net/paulwong/comments/431893.htmlhttp://www.blogjava.net/paulwong/archive/2016/10/15/431893.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/431893.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/431893.html阅读全文

paulwong 2016-10-15 19:57 发表评论
]]>一篇不错的Docker入门介绍http://www.blogjava.net/paulwong/archive/2015/10/30/427980.htmlpaulwongpaulwongFri, 30 Oct 2015 04:49:00 GMThttp://www.blogjava.net/paulwong/archive/2015/10/30/427980.htmlhttp://www.blogjava.net/paulwong/comments/427980.htmlhttp://www.blogjava.net/paulwong/archive/2015/10/30/427980.html#Feedback0http://www.blogjava.net/paulwong/comments/commentRss/427980.htmlhttp://www.blogjava.net/paulwong/services/trackbacks/427980.html看到这标题你可能会想，网上不是已经有很多Docker的入门介绍了么？同一个主题被讲过很多次，还有没有必要必要再讲？可是，我体内这混杂的的高傲与固执虽然让人厌恶，但却让我广受大家的欢迎，这也让我觉得我应该来一发（篇），哈哈。 

举一个我遇到的场景，ELK三剑客，即Elasticsearch、Logstash和Kibana。我可以选择把它们直接安装在我的MacBook上，这是我主力开发机，但是在上面已经装好一个Elasticsearch了。我不想破坏现在已有的环境。要解决这个问题，用2015年时下最热门的解决方案就是Docker了。如果过去一年关于Docker的各种热闹你都错过了，那么请继续往下看。 

Docker做的事情就是将的软件隔离起来，让它们即使出了问题也不会互相影响。这并不是什么横空出世的新思想。你很可能会说内核控制的进程不就这样玩么？每一个进程都有自己的内存空间，并且在一个进程自身看来，内存空间与所处在的计算机的内存空间是一样的。然而内核欺骗了进程，在背后将内存地址重新映射到了真实的内存空间中。想想今天高速运转处理器，任何地方见到的系统都能同时运行多个进程。今天的文明社会比人类历史任何一个时间点制造的谎言数量级都要很多的量级。 

扯远了，Docker将进程的隔离模型的进行了扩展，让隔离性变得更强。Docker是在Linux内核的基础上打造的一系列工具。整个文件系统被抽象了，网络被虚拟化了，其它进程被隐藏了，并且从理论上，不可能逃脱容器去对在一个机器上的其他进程搞破坏。实际中，每个人对于怎么才能逃脱容器，至少去收集一点运行容器的机器的相关信息，持开放的态度。跟虚拟机比较起来，容器的隔离性还是较弱。 

 

上面箭头：提升单机性能；下面箭头：提升隔离性

但换个角度看，进程比容器性能更好，容器性能比虚拟机性能更佳。原因很简单，隔离性更高，在每一个上下文中就需要运行更多的东西，从而拖慢速度。选择一个隔离性的过程，实际就是决定你对要运行进程的信任有多少的过程 - 它会不会去干扰其他的进程？如运行的进程都是自己的亲儿子，那你对他们会有一个很高的信任度，对他们用最少的隔离，运行在一个进程中就行了。如果是SAP，那么你很可能需要尽可能高的隔离性：将电脑装在封存在箱子里，绑在火箭上发射到月球。 

Docker另一个很好的特性是，容器可以作为一个整体交付。他们不会像虚拟机那么臃肿。这大大的提高了部署的简易度。在这个微服务流行的世界里，你可以很容易将你的服务捆在一起，用镜像来发布。你甚至可以将build的结果指定成一个Docker镜像。 

Docker将会怎样改变软件开发和部署的过程仍然有待观察。尽管我觉得Docker是一种带有破坏性的技术，但影响还在几年之后才会到来。虽然我会认为Docker会让很多系统管理员丢掉工作，但是实际上Docker却会改变他们的工作。每个人现在都需要一点变革，赶上时代的脚步。 

又扯远了，说说OSX上的Docker。 

细心的你可能注意到，我之前说Docker是运行在Linux内核之上的。然而OSX没有Linux内核，那怎么运行Docker呢。为了解决这个问题，我们需要用虚拟机来运行Docker。我们可以用一个叫boot2docker的工具来做这件事情，但是最近被docker-machine取代了。 

我的机上有一个比较老的Docker，但是我觉得想试试Docker Compose，因为我运行着很多的服务。Docker Compose能让很多的容器协作起来运行一个整体的环境。为了遵循保证隔离服务的宗旨，每一个服务都运行在单独的容器中。因而，一个典型的web应用中，可以把web服务器运行在一个容器里面，数据库运行在另外一个容器里面，然后这些容器可以放在同一个机器上。 

我从Docker官网上下载了安装包，并且跟着安装指南http://docs.docker.com/mac/step_one/安装。装好Docker后，我让docker-machine在Virtual Box上创建了新的虚拟机。 

 

一起看起来很顺利，然后启动随处可见的hello-world镜像。 

很惊讶这个镜像的并不完全，完全没有发现任何一个地方有“hello world”的输出。然而好在，不是每一个Docker镜像都实现地这般草率。这个hello world的例子比较无聊，看看能不能找到更加有意思的。我们想从容器中服务一个页面，我打算使用Nginx，已经有一个现成的Nginx的容器了，因此我创建了个新的Dockerfile。Dockerfile包含了一系列如何指导Docker从一系列镜像中创建出一个容器的指令。这里提到的容器包含以下内容： 
Java代码 
  1. FROM nginx  
  2. COPY *.html /usr/share/nginx/html/  

第一行设置了我们容器的基础镜像。第二行将本地的带有html后缀的文件拷贝到Nginx容器中WEB服务器的目录里。为了使用这个Dockerfile文件，我们需要创建一个Docker的镜像： 
Java代码 
  1. /tmp/nginx$ docker build -t nginx_test .  
  2. Sending build context to Docker daemon 3.072 kB  
  3. Step 0 : FROM nginx  
  4. latest: Pulling from library/nginx  
  5. 843e2bded498: Pull complete  
  6. 8c00acfb0175: Pull complete  
  7. 426ac73b867e: Pull complete  
  8. d6c6bbd63f57: Pull complete  
  9. 4ac684e3f295: Pull complete  
  10. 91391bd3c4d3: Pull complete  
  11. b4587525ed53: Pull complete  
  12. 0240288f5187: Pull complete  
  13. 28c109ec1572: Pull complete  
  14. 063d51552dac: Pull complete  
  15. d8a70839d961: Pull complete  
  16. ceab60537ad2: Pull complete  
  17. Digest: sha256:9d0768452fe8f43c23292d24ec0fbd0ce06c98f776a084623d62ee12c4b7d58c  
  18. Status: Downloaded newer image for nginx:latest  
  19. ---> ceab60537ad2  
  20. Step 1 : COPY *.html /usr/share/nginx/html/  
  21. ---> ce25a968717f  
  22. Removing intermediate container c45b9eb73bc7  
  23. Successfully built ce25a968717f   

Docker build命令开始将拉取已经构建好的Nginx容器。然后将我们的文件拷贝到容器里面，并且显示容器的hash值，这让它们很容易辨认。要运行这个容器我们可以运行： 
Java代码 
  1. /tmp/nginx$ docker run --name simple_html -d -p 3001:80 -p 3002:443 nginx_test  

这条命令让Docker运行nginxtest的容器，并且取名为simple_html。-d选项是为了让Docker在后台运行这条命令，并且最终-p选项是为了转发端口，这里需要将本地的3001端口映射到容器的80端口 - 即正常的web服务器端口。现在我们可以连接到web服务上了。如果我们打开chrome，访问localhost:3001就会看到： 

 

居然不行，问题在于Docker没有意识到自己运行在虚拟机的环境里面，因此我们需要将vm的端口映射到我们本地机器上： 
Java代码 
  1. Docker container:80 -> vm host:3001 -> OSX:3001  

这个从虚拟机管理器里面可以轻松的搞定： 

 

现在我们可以看到页面了： 

 

这就是我们放在容器中的文件。好极了！现在我准备好尝试更复杂一点的容器了。 

小贴士： 

我注意到在虚拟机里面同时并行的运行Docker会整个让系统hang住。我怀疑同时跑两个虚拟工具可能让某个地方卡住产生了冲突的结果。我相信docker-machine的并行的支持正在在积极的解决中，0.5版本可能会看到。直到这之前，你可以参考：http://kb.parallels.com/en/123356并且看看：https://github.com/Parallels/docker-machine中对docker-machine的fork版本。 

原文链接：Yet another intro to docker （翻译：钟最龙 校对：宋喻） 

译文来自：DockOne.io

paulwong 2015-10-30 12:49 发表评论
]]>