docker容器的实践——综合项目一

                Docker 综合实验

 

实验拓扑：

 

【调度器】

Keepalived + nginx

一.Keepalived服务的安装配置：

关闭LVS服务器的ipv4代理和转换的功能。

vim  /etc/sysctl.conf

修改

net.ipv4.ip_forward = 1

添加：

net.ipv4.conf.all.send_redirects = 0

net.ipv4.conf.default.send_redirects = 0

net.ipv4.conf.eth0.send_redirects = 0

sysctl -p                 //刷新内核文件

4.安装Keepalived的依赖关系

yum  -y  install  kernel-devel  openssl-devel  popt-devel

5.从y2c里解压keepalived软件，进行编译,编译会自动生成一个服务文件，只要将服务加入系统服务里，并开启即可。

cd  /root

tar  zxf  keepalived-1.2.13.tar.gz  -C  /usr/src

cd  /usr/src/keepalived-1.2.13/

./configure

--prefix=/  --with-kernel-dir=/usr/src/kernels/2.6.32-431.el6.x86_64/

&&  make  &&  make install

chkconfig  --add keepalived

chkconfig  keepalived  on

6.配置文件模板的备份，防止改坏。

cd  /etc/keepalived/

cp  keepalived.conf  keepalived.conf.bak

7.编辑keepalived 工具的配置文件进行以下修改。

并且重启服务。

vim  /etc/keepalived/keepalived.conf

global_defs {

 router_id LVS_DEVEL_r1

}

vrrp_instance VI_1 {

    state MASTER

interface eth0

virtual_router_id 51

 priority 100

advert_int 1

authentication {

auth_type PASS

auth_pass 1111

}

virtual_ipaddress {

   192.168.6.254

}

notify_master "/etc/init.d/nginx start"

notify_backup "/etc/init.d/nginx stop"

notify_fault "/etc/init.d/nginx stop"

}

 

备注：备份keepalived的配置基本相同，需要修改的地方是：

router_id LVS_DEVEL_r2

    state BACKUP

 priority 50

启动服务：

service  keepalived start

二.nginx服务安装配置

yum -y install pcre-devel zlib-devel

useradd  -M  -s  /sbin/nologin nginx

cd /root

tar  zxf  nginx-1.6.0.tar.gz  -C /usr/src

cd  /usr/src/nginx-1.6.0/

./configure --prefix=/usr/local/nginx --user=nginx  --group=nginx  --with-http_stub_status_module

make  &&  make install

ln  -s  /usr/local/nginx/sbin/*  /etc/init.d/nginx

编辑配置文件

vim /usr/local/nginx/conf/nginx.conf

去掉注释：

user nobody;

error_log  logs/error.log;

error_log  logs/error.log  notice;

error_log  logs/error.log  info;

pid logs/nginx.pid;

添加：

33     #gzip  on;

34     upstream nginx_server {

35         server 192.168.6.110:32777 weight=1;

36         server 192.168.6.110:32773 weight=1;

37         }

46         location / {

47             root   html;

48             index  index.html index.htm;

49             proxy_pass http://nginx_server;

50         }

注：前边的数字是行数

 

启动nginx服务：

nginx

重载nginx服务

killall  -s  HUP  nginx

监听nginx端口，看到监听的nginx为80即可。

netstat -anpt | grep nginx

【nfs】

注意：先做nfs，然后将docker host 要映射到容器的目录/www进行挂载，然后在做docker的web容器，这样的话就可以从nfs映射到容器里了，否则nfs只能映射到docker host ，映射不到容器：

创建共享目录，设置权限，然后启动nfs服务

mkdir /www

chown -R nginx.nginx /www

vim /etc/exports

添加：

/www 192.168.6.0/24 (rw,no_root_squash,sync)

systemctl restart rpcbind

systemctl restart nfs

 

然后将docker 主机上的卷容器挂载到nfs服务器上

mount  -t  nfs  192.168.6.113:/www   /www/

【web集群的配置】

Docker 主机的配置

1.清空放火墙，关闭沙盒

Iptables  -F

setenforce 0

2.开启ipv4转发

vim /etc/sysctl.conf

net.ipv4.ip_forward = 1

sysctl -p

3.创建docker的bridge网络，需要注意的是不能和本机是一个网段，回形成地址冲突。

docker network create --driver bridge --subnet 192.168.102.0/24 --gateway 192.168.102.1 my_net

查看自定义网络：

docker network ls

4.测试这个时候docker host是否可以连接外网

ping www.baidu.com

5.解压nginx和php的tar包

docker images

tar load -i php.tar

docker load -i php.tar

docker images

6.创建物理的映射目录，用来同步nginx的首页数据，并创建nginx用户，用来给物理目录设置权限，让nginx认为所有的目录都是自己的本地目录，方便数据同步。

mkdir /www

useradd nginx

chown -R nginx.nginx /www

7.创建卷容器，讲物理目录映射到nginx和php容器里，用来同步数据。

docker create --name vc_data -v /www/:/www/ busybox

8.创建php容器，并进行配置。

docker run -itd --name php-y -p 9000 -p 80 --network my_net  --volumes-from vc_data 985e8dfa17da

docker ps

docker exec -it php-y /bin/bash

进入容器后的配置：

（1）查看IP地址，是否是自定义的网段IP地址，然后测试是否可以ping通外网验证网络是否畅通。

ifconfig

192.168.102.2

（2）由于其他的配置在做php的tar包的时候已经做了，所以现在可以直接修该配置文件了。

vim /usr/local/php/etc/php-fpm.conf

修改：

user = nginx

group = nginx

listen = 192.168.102.2:9000

（3）优化启动服务的命令。

cp /usr/src/php-5.3.28/sapi/fpm/init.d.php-fpm  /etc/init.d/php-fpm

chmod  +x  /etc/init.d/php-fpm

chkconfig  php-fpm  on

（4）创建nginx用户，因为指定了php-fpm文件启动使用的用户，所以要创建。

useradd nginx

（5）启动php-fpm服务，并查看端口监听是否为9000

/etc/init.d/php-fpm start

netstat -anpt | grep php-fpm

9.创建nginx容器，并进行配置。

docker run -itd --name web1 -p 80 -p 9000 --network my_net  --volumes-from vc_data 2ae963791a66

docker run -itd --name web2 -p 80 -p 9000 --network my_net  --volumes-from vc_data 2ae963791a66

86  docker run -itd --name web3 -p 80 -p 9000 --network my_net  --volumes-from vc_data 2ae963791a66

docker exec -it web1 /bin/bash

注意：三台nginx配置相同

（1）给映射进来的/www的目录设置权限，

chown -R nginx.nginx /www

（2）安装查看ip和编辑文本的工具

yum -y install vim net-tools

（3）编辑nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf

修改：

去掉注释：

user  nobody;

error_log  logs/error.log;

pid        logs/nginx.pid;

修改：

43         location / {

44             root   /www;   ——nginx的物理目录

45             index  index.php index.html index.htm;

——php的首页文件

72         location ~ \.php$ {

73             root           /www;

——nginx服务的根目录

74             fastcgi_pass   192.168.102.2:9000;

——监听php容器的ip+端口

75             fastcgi_index  index.php;

76             fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;

77             include        fastcgi.conf;

78         }

（4）安装nginx服务启动的工具psmisc

yum -y install psmisc

(5)重载nginx服务，要是重启的话则直接退出容器并且关闭了容器。

killall -s HUP nginx

netstat -anpt | grep ngixn

10.验证nginx是否可以连接php-fpm

在docker  host 的共享目录/www创建php的默认页面，然后可以到nginx和php的容器里查看，是否将目录映射到了里边，需要注意的是在这两个容器里，/www目录的权限并不是nginx，而是docker主机的nginx的id号，但是不影响。

cd  /www

vim   index.php

<?php

phpinfo();

?>

11.验证是否连接成功

通过docker ps 查看映射nginx容器的docker host的随机端口，然后访问docker host的IP地址加nginx的80映射出来的随机端口可以访问nginx是否连接到了php容器。

firefox 192.168.6.110:32773

创建完成的镜像和容器：

 

 

【数据库】

setenforce 0

iptables -F

systemctl stop firewall

yum -y remove mariiadb-server mariadb

yum -y remove mariadb-server mariadb

rpm -Uvh http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm

yum -y install mysql-community-server

systemctl start mysqld

mysqladmin -u root password 123.com

mysql -u root -p123.com

create database luntan;

grant all on luntan.* to 'root'@'%' identified by '123.com';

flush privileges;

 

ifconfig

验证：在php的容器上进行数据库的连接测试，然后就可以安装论坛

mysql -u root -h 192.168.6.113 -p123.com

 

客户端：通过访问keepalived的VIP地址，然后就可以安装论坛了

Firefox  192.168.6.254