Docker on lategege 的技术博客

docker构建镜像推送到自建nexus3仓库

Sun, 06 Aug 2023 13:30:42 +0000

本文以谷歌图片压缩开源项目squoosh为例，制作docker镜像并推送至nexus3仓库

一、squoosh工程是纯网站应用，所以docker容器只要基于nginx即可，先克隆代码到本地
```
git clone https://github.com/GoogleChromeLabs/squoosh.git
#进入squoosh
cd squoosh 
```

二、在当前目录下创建文件并编辑，文件名保存为Dockerfile

FROM nginx:alpine
ENV PORT=80
ENV NGINX_PORT=${PORT}
COPY ./build /usr/share/nginx/html

三、登录你的nexus3私服

#假设你的nexus3私服地址为:lategege.com, docker仓库的端口为6666，使用的协议为https 账号为admin 密码为123
docker login lategege.com:6666 -u admin -p 123

四、构建并推送镜像

docker build -t lategege.com:6666/squoosh .
docker push lategege.com:6666/squoosh

五、退出登录
```
docker logout lategege.com:6666
```

使用nexus3中的镜像就很简单了

portainer.io : 如果用portainer.io管理docker,那在settings->Registries->Add registry->选择Custom registry，自定义一个名称，填入你的docker 地址，用户名密码即可。
群晖: 注册表->设置->新增填写相关地址用户名信息即可，并点击使用，在注册表中就可以看到你所有docker镜像了.
在添加完仓库后就可以使用图形界面操作，如果用命令就按下面的操作。

#拉取
docker pull lategege.com:6666/squoosh
#运行
docker run -d --name squoosh -p 8080:80 lategege.com:6666/squoosh

访问ip:端口你就能得到一个部署在自己服务器的在线图片压缩工具了，以后有图片压缩需求就可以使用它了。

mac版docker容器添加磁盘挂载

Sun, 29 Jan 2023 07:49:28 +0000

一、运行容器 docker inspect 容器id 查看容器信息并记录。

二、mac下面 ~/Library/Containers/com.docker.docker/Data/vms/0/tty

如果有tty:

cd ~/Library/Containers/com.docker.docker/Data/vms/0/
screen tty

如果没有tty:

docker run -it --privileged --pid=host 8652b9f0cb4c nsenter -t 1 -m -u -n -i sh

其中8652b9f0cb4c是镜像id

mac中的docker有两层虚拟机，两者的目的都是进入docker第一层虚拟机来修改docker配置

三、修改容器配置

$ vi /var/lib/docker/containers/{容器id}/config.v2.json
$ vi /var/lib/docker/containers/{容器id}/hostconfig.json

在config.v2.json的MountPoints节点下添加挂载信息,可参考如下：

 "/etc/xxx": {
 "Source": "/data/xxx",
 "Destination": "/etc/xxx",
 "RW": true,
 "Name": "",
 "Driver": "",
 "Type": "bind",
 "Propagation": "rprivate",
 "Spec": {
 "Type": "bind",
 "Source": "/data/xxx",
 "Target": "/etc/xxx/"
 },
 "SkipMountpointCreation": false
 }

在hostconfig.json的Binds节点添加挂载信息，可参考如下：

 "/data/xxx:/etc/xxx/"

四、修改后一定要保存，保存后关闭docker,然后重启启动运行容器即可。

mac版docker开启virtiofs提升100%IO效率

Wed, 21 Sep 2022 02:49:19 +0000

一、开启方式如下图：Experimental features -> Enable VirtosFs...

二、未开启前写入速度测试(测试硬盘为Nvme协议的西数SN730)，平均17.4m/s

三、开启后43.8m/s，提升了一倍还多。

四、开启这个docker实验功能的目的是为了提升编译android源码的效率，实测确实编译效率提升显著。

另外该实验功能在使用sed 命令操作有时候会遇到权限问题，通过升级sed 版本至sed 4.8即可解决。sed 4.8已经修复了这个问题，下载地址：https://savannah.gnu.org/forum/forum.php?forum_id=9647

docker(docker-compose)搭建chevereto图床

Fri, 18 Feb 2022 12:52:44 +0000

docker搭建chevereto图床，最方便的是使用docker-compose，搭建步骤如下:

一、安装docker-compose:

git clone https://github.com/docker/compose/releases/download/1.28.2/docker-compose-Linux-x86_64 -O /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose --version

二、ssh登录服务器，touch docker-compose.yaml

version: '3' services: db: image: mariadb volumes: - database:/var/lib/mysql:rw restart: always networks: - private environment: MYSQL_ROOT_PASSWORD: chevereto MYSQL_DATABASE: chevereto MYSQL_USER: chevereto MYSQL_PASSWORD: chevereto chevereto: depends_on: - db image: nmtan/chevereto restart: always networks: - private environment: CHEVERETO_DB_HOST: db CHEVERETO_DB_USERNAME: chevereto CHEVERETO_DB_PASSWORD: chevereto CHEVERETO_DB_NAME: chevereto CHEVERETO_DB_PREFIX: che_ volumes: - chevereto-images:/var/www/html/images:rw - chevereto-config:/var/www/html:rw ports: - 9000:80

networks: private: volumes: database: chevereto-images: chevereto-config:

三、在当前目录下执行docker-compose up -d

四、访问ip:9000即可

五、配置去除上传大小限制，打开chevereto-config目录，编辑隐藏文件.htaccess，在最后一行<IfModule>前面添加如下配置：

php_value post_max_size 64M
php_value upload_max_filesize 64M
php_value max_execution_time 100000000
php_value memory_limit 2048M
php_value upload_threads 8

六、可以在后台仪表盘--》设置--〉网站-》图片上传-〉最大上传大小中修改

群晖nas搭建个人图书馆一(calibre-web环境搭建)

Fri, 17 Dec 2021 10:39:46 +0000

如果你家里有一台群晖或者可以安装docker的服务器，不妨跟我一起从零开始搭建一个电子书图书馆，这个图书馆使用了开源项目calibre-web，这个项目是基于calibre这个单机版图书馆做出来的，这也是为什么下面需要在相应目录下存放一个calibre的数据库文件的原因。

calibre-web的功能很强大主要有以下几大功能点：

1、无缝集成calibre单机版图书馆，只要将calibre的数据库文件和相应的图书复制进calibre-web指定目录，calibre的所有书籍就可以通过web端管理阅读推送了。

2、支持上传下载图书、建立编辑书架功能(上传的时候可从互联网获取完善书籍信息并保存)

3、在线阅读pdf、epub等格式，支持的电子书格式众多。

3、支持电子书格式在线转换，如pdf--->epub等等

4、支持图书推送到自己的kindle设备

5、支持在线注册用户，用户权限管理(如管理员可指定用户是否拥有上传、阅读、下载等权限)

下面就开始一步步来搭建calibre-web：

打开群晖docker

在docker注册表中搜索calibre，出现很多镜像，星星最多的是linuxserver/calibre-web，为什么这个镜像星星最多，因为这个开发团队一直在维护更新，目前的版本已经非常完善了，所以选择这个镜像没有错，在下载之前我们需要了解这个镜像，点击这个镜像右上角的箭头去docker-hub看这个镜像的使用方法，群晖的镜像启动配置都要去看官方的说明文档而不要去参照网上博客的参数生搬硬套，一旦版本变了官方文档会变化，博客几乎不会更新。

来到镜像的说明网址:
https://registry.hub.docker.com/r/linuxserver/calibre-web/ 翻到参数一栏

这里我们可以看到需要配置的完整内容，-p 代表端口映射是8083，-e代表环境变量配置，PUID\PGID是处理权限的，DOCKER_MODS是电子书转换功能需要配置的，OAUTHLIB_RELAX_TOKEN_SCOPE是谷歌登录所需的(当然如果要实现这个肯定要去google申请应用)，-v表示目录挂载需要挂载两个目录分别是/config /books

当我们分析了官方文档后就知道下载完成后启动容器需要配置哪些内容了，这个无论是群晖内的docker还是其他系统的docker，查看官网说明文档是最直接的，切记不要盲目去看别人博客中写的。

前面我们看到要挂载两个目录，我们在群晖docker目录中建一个文件夹linuxserver-cabibre-books，这个文件夹名称根据自己喜好来定，在文件夹里边建立books，config文件夹，文件名也是根据喜欢来写，没必要和我写的一样。

下完镜像后我们点击启动

勾选使用高权限执行容器

在存储空间中添加要挂载的两个文件夹，装载路径是根据官网文档的固定写法，不可变，左侧的文件夹是刚自己建立的两个文件夹。

容器端口8083是官方文档要求的不可变，本地端口只要是没占用的，可以自己定，这边填9000，这个是一会访问需要用到的。

把官网要求加的环境变量全部加上，因为我们要使用全功能的容器，需要添加以下四个环境变量，如上图

PUID $(id -u) 这个写法是指用户的uid是当前用户，也就是哪个用户启动了这个容器，这个容器就使用哪个用户的权限，这个直接关系到挂载的文件夹是否可以读写，很重要。

PGID $(id -g) 这是指定当前用户组的id，保持这个写法即可

OAUTHLIB_RELAX_TOKEN_SCOPE 1 开启谷歌auth

DOCKER_MODS linuxserver/calibre-web:calibre 开启电子书格式转换的能力

补充：官方文档写的GUID\PGID 都填1000 这边不能按照官方的来，因为你不知道你系统的用户id是多少，如果要填写具体数据，就要开启ssh 在群晖中执行 id 用户名来查看具体的GUID PGID，这里使用$(id -u) $(id -g)是一劳永逸的写法，实际上在读到这边的时候就是执行命令获取相应的id。

检查下各项参数有没有问题

点应用启动，后面在我的网盘中下载一个空白的数据库文件

链接: https://pan.baidu.com/s/13Y-DSQGvezoQiNyLXZW6tg 提取码: cjmt
--来自百度网盘超级会员v5的分享如下图

补充：为什么要这个数据库文件，因为calibre-web是基于calibre的，它并不负责图书库的创建，所以需要有一个数据仓库，metadata.db就是这个数据仓库，john schember是这个数据仓库中的一本指南书。如果你不使用我的这个空库文件，你也可以去电脑本地安装一个calibre软件，官方下载地址：https://calibre-ebook.com/download，下载安装会让你指定一个数据库存放目录，安装完成后就会自动生成这个数据库文件和第一本一本指南书，去这个目录下拿文件即可。

将文件拖动到群晖linuxserver-calibre-books/books目录中，这一步是calibre-web需要有一个数据库文件，没有后面会报错，做完以后可以登录，根据上面一步步下来，后面的配置会相当顺滑，所有的坑都不复存在了。

输入群晖nas ip:9000 上面配置的端口号访问网站即可登录，登录用户默认是admin, 密码admin123

搭建完毕需要对calibre-web进行详细的配置，可以移步我的另一片博文：

https://www.lategege.com/?p=643

群晖docker部署imageproxy图片裁剪服务

Thu, 05 Nov 2020 03:09:07 +0000

一、什么是图片裁剪服务？图片裁剪服务的用途。

做网站开发或者app开发的时候，页面图片中尺寸比例不一，如果运营作图人员为每一个比例都做一个图片，无疑增加了时间成本。为了解决这个问题，就引出了图片裁剪服务。市面上各种编程语言写的图片裁剪服务有很多，nginx也有相关模块可以使用。这里介绍imageproxy这个服务的部署，搭建环境为群晖docker。

对于imageproxy这个镜像的介绍可见 https://registry.hub.docker.com/r/willnorris/imageproxy/

首先进入群晖管理页面点击docker套件，选中注册表，搜索imageproxy 第一个willnorris/imageproxy双击下载

下载完成在映像中出现对应容器镜像，双击进行配置

端口设置，本地端口改成8080

切换到环境菜单在命令中填入-addr 0.0.0.0:8080

点击应用，启动容器。

启动后测试裁剪效果输入http://群晖ip地址:8080/100x100/原图片链接

我的测试地址为http://192.168.0.228:8080/100x100/https://ss2.bdstatic.com/70cFvnSh_Q1YnxGkpoWK1HF6hhy/it/u=3150312678,1466937360&fm=26&gp=0.jpg

效果如图:

裁剪过后：

未经过裁剪的原链接图片：

这里只是简单部署并测试效果。

更多使用方式请查看https://registry.hub.docker.com/r/willnorris/imageproxy/ 介绍