我要投稿

小鸡生小鸡用Docker做跑路云吧

举个栗子网站

2021-07-28 0 1,272 百度已收录

准备资源：
一个VPS（当然不能是Docker/OVZ/LXC生出来的啦）
没了。。。就那么简单粗暴

1.安装Docker
因为我这边用的是Ubuntu，所以就直接APT装了

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg –dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo \
“deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
$(lsb_release –cs) stable” | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
apt update && apt install docker-ce docker-ce-cli containerd.io

装完之后输入docker version即可看到docker的版本确认已经装好了

2.修改Docker Storage Driver为devicemapper（可选）
这不是必须的，但是这样限制小鸡的小鸡的硬盘时会方便一点，或者用xfs的磁盘配额也是一样的
如果都不使用则小鸡的小鸡的硬盘可以撑爆小鸡的硬盘

nano /etc/default/docker

加入一行，此处dm.basesize的大小为小鸡的小鸡可用的硬盘

OPTIONS=–storage-driver=devicemapper –storage-opt dm.basesize=100G

保存退出

nano /lib/systemd/system/docker.service

在[Service]中加入一行

EnvironmentFile=-/etc/default/docker

并把
ExecStart改为

ExecStart=/usr/bin/dockerd -H fd:// –containerd=/run/containerd/containerd.sock $OPTIONS

完成后重启docker

systemctl daemon-reload
systemctl restart docker

然后就可以看到Storage Driver: devicemapper，此时就可以很方便的给小鸡的小鸡设置硬盘上限了

3.制作开小鸡用的Docker镜像
去Docker Hub上挑一个你中意的BaseOS
https://hub.docker.com/search?q=&type=image&category=os
这边以Fedora 为例

docker pull fedora:34

拉下来之后就可以在images里看到了

docker image ls

然后就需要给image加入sshd
首先创建一个container

docker run -i -t fedora:34 /bin/bash

稍等片刻就进入了fedora34的bash
安装sshd

dnf install openssh-server passwd

生成ssh key

ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key

修改root密码

passwd

复制代码

开启root登录

nano /etc/ssh/sshd_config

加入

PermitRootLogin yes
UsePAM no

退出容器

exit

然后就可以把刚才的容器做成镜像了
（别照搬我的docker用户名和镜像id哦）

docker commit 1fe913fd8151 zjl88858/baseos:fedora34
docker push zjl88858/baseos:fedora34

制作完成之后之前的容器就没有用了删掉吧
如果你有洁癖可以把fedora34也给删掉

docker rm 1fe913fd8151

这就是完成之后的效果

4.开第一个小鸡生出来的小鸡、使用端口转发、限制资源
开小鸡的命令很简单

docker run -d -p 2201:22 -p 10000:10000 -p 10001:10001 -p 10002:10002 –cpus=0.5 –memory=128M zjl88858/baseos:fedora34 /usr/sbin/sshd -D

-p是端口转发
以上述命令为例我把2201转发到了小鸡的22端口（SSH） 10000-10002原样转发预留给小鸡使用
当然如果端口很多可以写成端口段
例如10000-10002这样
–cpus为小鸡能使用的CPU资源单位为核
–memory为小鸡能使用的内存资源单位可以为M G T
开完之后可以看一下小鸡（容器）的列表