准备资源:
一个VPS(当然不能是Docker/OVZ/LXC生出来的啦)
没了。。。就那么简单粗暴
1.安装Docker
因为我这边用的是Ubuntu,所以就直接APT装了
- curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg –dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
- echo \
- “deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
- $(lsb_release –cs) stable” | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
- apt update && apt install docker-ce docker-ce-cli containerd.io
装完之后输入docker version即可看到docker的版本 确认已经装好了
2.修改Docker Storage Driver为devicemapper(可选)
这不是必须的,但是这样限制小鸡的小鸡的硬盘时会方便一点,或者用xfs的磁盘配额也是一样的
如果都不使用则小鸡的小鸡的硬盘可以撑爆小鸡的硬盘
- nano /etc/default/docker
加入一行,此处dm.basesize的大小为小鸡的小鸡可用的硬盘
OPTIONS=–storage-driver=devicemapper –storage-opt dm.basesize=100G
保存退出
- nano /lib/systemd/system/docker.service
在[Service]中加入一行
EnvironmentFile=-/etc/default/docker
并把
ExecStart改为
ExecStart=/usr/bin/dockerd -H fd:// –containerd=/run/containerd/containerd.sock $OPTIONS
完成后重启docker
- systemctl daemon-reload
- systemctl restart docker
然后就可以看到Storage Driver: devicemapper,此时就可以很方便的给小鸡的小鸡设置硬盘上限了
3.制作开小鸡用的Docker镜像
去Docker Hub上挑一个你中意的BaseOS
https://hub.docker.com/search?q=&type=image&category=os
这边以Fedora为例
- docker pull fedora:34
拉下来之后就可以在images里看到了
- docker image ls
然后就需要给image加入sshd
首先创建一个container
- docker run -i -t fedora:34 /bin/bash
稍等片刻就进入了fedora34的bash
安装sshd
生成ssh key
- ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
修改root密码
- passwd
复制代码
开启root登录
- nano /etc/ssh/sshd_config
加入
PermitRootLogin yes
UsePAM no
退出容器
- exit
然后就可以把刚才的容器做成镜像了
(别照搬我的docker用户名和镜像id哦)
- docker commit 1fe913fd8151 zjl88858/baseos:fedora34
- docker push zjl88858/baseos:fedora34
制作完成之后 之前的容器就没有用了 删掉吧
如果你有洁癖 可以把fedora34也给删掉
- docker rm 1fe913fd8151
4.开第一个小鸡生出来的小鸡、使用端口转发、限制资源
开小鸡的命令很简单
- docker run -d -p 2201:22 -p 10000:10000 -p 10001:10001 -p 10002:10002 –cpus=0.5 –memory=128M zjl88858/baseos:fedora34 /usr/sbin/sshd -D
-p是端口转发
以上述命令为例 我把2201转发到了小鸡的22端口(SSH) 10000-10002原样转发预留给小鸡使用
当然 如果端口很多 可以写成端口段
例如10000-10002这样
–cpus为小鸡能使用的CPU资源 单位为核
–memory为小鸡能使用的内存资源 单位可以为M G T
开完之后可以看一下小鸡(容器)的列表
- docker ps -a
其他实用命令
查看小鸡cpu/内存
- docker stats
查看小鸡硬盘
- docker df -v
啥?你要看更详细的?
- docker exec -t -i [容器id] /bin/bash
直接进去看咯