1.安装Docker 环境

1.安装 epel 源

yum install -y epel-release

它是为了给我们的bridge utils 提供我们对应的 源支持

2.安装 bridge-utils

yum install -y bridge-utils

3.加载 br_netfilter 模块

modprobe br_netfilter

echo 'br_netfilter' >> /etc/modules-load.d/bridge.conf
echo 'net.bridge.bridge-nf-call-iptables=1' >> /etc/sysctl.conf
echo 'net.bridge.bridge-nf-call-ip6tables=1'>> /etc/sysctl.conf
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf

sysctl -p

含义是所有经过网球的流量 必须要被防火墙所处理

并且把这个模块 添加到我们的开机自启的文件中 再在我们的内核配置文件中添加三个选项

1. 在ipv4下所有网桥的流量 都必须要被防火墙所回掉
2. ipv6下的回掉
3. 以及开启路由转发

sysctl -p 刷新生效

4.安装 yum 必要的包管理工具

yum -y install yum-utils device-mapper-persistent-data lvm2

5.配置docker 镜像源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

6.安装docker

sudo yum install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

7.配置 daemon

sudo cat <<EOF > /etc/docker/daemon.json
{
    "default-ipc-mode": "shareable",
    "data-root": "/data/docker",
    "exec-opts": ["native.cgroupdriver=systemd"],
    "log-driver": "json-file",
    "log-opts": {
        "max-size": "100m",
        "max-file": "100"
    },
    "insecure-registries": ["harbor.xinxainghf.com"],
    "registry-mirrors": ["https://kfp63jaj.mirror.aliyuncs.com"]
}
EOF

简单介绍一下  

第一个选项 ：指定当前的IPC的模式是允许共享的 在 1903以后 IPC的默认共享状态被关闭了 所以我们要特殊设置一下

第二个选项 ：就是指定当前的docker 的根目录在哪里

第三个选项 ：指定当前的一些启动的额外参数 比如 指定cgroup驱动程序为systemd 官方建议指定为systemd

第四个选项 ：指定当前的日志驱动为 json-file 保存json格式

第五个选项 ：以及单文件的最大大小 以及保存最大文件数量

第六个选项 ：指定当前信任的仓库地址

第七个选项 ：以及当前的镜像官方仓库的地址

8.创建docker 的service 管理目录

mkdir -p /etc/systemd/system/docker.service.d

9.重启docker服务

systemctl daemon-reload

systemctl restart docker

systemctl enable --now docker

2.基于 Docker 模拟pod-1

1.编写Nginx 配置文件

cat <<EOF>> ./nginx.conf
error_log stderr;
events { worker_connections 1024;}
http {
  access_log /dev/stdout combined;
  server {
    listen 80 default_server;
    server_name example.com www.example.com;
    location / { 
      proxy_pass http://127.0.0.1:2368;
    }
  }
}
EOF

2.启动 k8s.gcr.io/pause:3.1 容器

docker run --name pause -p 8080:80 -d k8s.gcr.io/pause:3.1

docker run --name nginx -v `pwd`/nginx.conf:/etc/nginx/nginx.conf --net=container:pause --ipc=container:pause --pid=container:pause -d nginx 

跟容器 pause 共享 网络 ipc pid 

docker run -d --name ghost --net=container:pause --ipc=container:pause --pid=container:pause ghost:4.48.2

ghost php 编写的 一个 个人博客系统

完美运行

共享 net ipc pid 形成的 就是 pod的 基本结构

pause相当于nginx和ghost的监控，当nginx或者ghost挂了，可以重新创建一个新pod代替老pod

pause 可以在程序死亡的时候重启 进程 但是 nginx不可以 

pause 可以回收僵尸进程 nginx 不可以 

这就是 pause 的优势 也就是为什么 要用独立的pause去给别的容器共享

同一个pod当中容器必须相互通信，这是k8s规定的

只要符合这样的逻辑都叫做 pod 这是 一个 概念 不是k8s 专属的