# 生成密钥对
ssh-keygen -t rsa -P '' -m PEM

# 权限设置
chmod 700 .ssh 
chmod 600 .ssh/authorized_keys

# 转换OpenSSH格式
puttygen id_rsa -o id_rsa.ppk
puttygen id_rsa.ppk -O private-openssh -o id_rsa2

# 排查异常登录的IP使用的公钥
cat /var/log/secure | grep 115.192.217.112
# Accepted publickey for root from 115.192.217.112 port 57305 ssh2: RSA SHA256:4egcXPHAIXpN7XxEiBQVV5dWEtQvi4JzbicrBJRZp1I
ssh-keygen -lf ~/.ssh/authorized_keys | grep 4egcXPHAIXpN7XxEiBQVV5dWEtQvi4JzbicrBJRZp1I

# 下载Centos7使用的MySQL5.7
# 截止2020-05-03，Nacos最新版本不支持MySQL8+
wget http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm
yum localinstall mysql57-community-release-el7-10.noarch.rpm
yum install mysql-community-server

# 启用MySQL服务
systemctl start mysqld

# 从mysql日志中查找root的一次性密码
grep password /var/log/mysqld.log
# 2020-05-02T02:37:53.274469Z 6 [Note] [MY-010454] [Server] A temporary password is generated for root@localhost: )jm8BYphsfa>
# 发现系统默认生成的root密码为 )jm8BYphsfa>

# 更新root密码，否则无法执行其他sql
mysql -uroot -p')jm8BYphsfa>'
alter user 'root'@'localhost' identified by '一个很复杂很安全的密码';

# 创建Nacos需要的数据库
create database nacos_db;

# 下载最新的文档包，这里是1.2.1
wget https://github.com/alibaba/nacos/releases/download/1.2.1/nacos-server-1.2.1.tar.gz
# 解压
tar xzvf nacos-server-1.2.1.tar.gz
# 将解压出的目录移动到/opt目录下（目录可自选）
mv nacos /opt/

# 编辑Nacos的配置文件，
vi /opt/nacos/conf/application.properties
##  涉及db.url.0、db.user、db.password。注意db.url.0中的数据库使用第一步中创建的nacos。

# 启用单机模式的Nacos
sh /opt/nacos/bin/startup.sh -m standalone

# 取消MySQL相关的注释
spring.datasource.platform=mysql
db.num=1
# 数据库使用步骤一中创建的数据库nacos_db
db.url.0=jdbc:mysql://127.0.0.1:3306/nacos_db?characterEncoding=utf8&connectTimeout=1000&socketTimeout=3000&autoReconnect=true
# 不推荐使用root，可自行创建一个仅有nacos库读写权限的账户
db.user=nacos_user
db.password=nacos_passwd

sh /opt/nacos/bin/startup.sh -m standalone

# service组成的完整的功能模块（甚至是系统）被称为stack。指定orchestrator为k8s，通过上一步保存的yml文件，生成名为hello的stack。
docker stack deploy --orchestrator=kubernetes -c compose.yml hello

# 查看k8s的全部resources
kubectl get all
# 查看docker的全部stack
docker stack ls

#创建一个名为registry-vol的卷
docker volume create registry-vol

#执行以下指令，可以看到有一条VOLUME NAME为registry-vol的记录
docker volume ls

#从docker hub拉取私有仓库的镜像
docker pull registry:2

#创建容器
# -d 在后台运行容器
# -p 5000:5000 将本地的5000(冒号左边)端口映射到容器的5000(冒号右边)端口
# --mount src=registry-vol,dst=/var/lib/registry 将名为registry-vol的volume映射到容器的/var/lib/registry目录（通过volume的方式进行数据持久化）
# --restart=always 容器自动重启
# -e REGISTRY_STORAGE_DELETE_ENABLED=true 设置环境变量，使得私有仓库中的镜像可以被删除。
# registry:2 image:tag
docker run -d -p 5000:5000 --mount type=volume,src=registry-vol,dst=/var/lib/registry --restart=always -e REGISTRY_STORAGE_DELETE_ENABLED=true registry:2

#创建容器
# --mount type=bind,src=/mnt/registry,dst=/var/lib/registry 将本地的/mnt/registry映射到容器的/var/lib/registry目录（通过bind mount的方式进行数据持久化）
# -v `pwd`/config.yml:/etc/docker/registry/config.yml 将本地当前目录的config.yml文件映射到容器的/etc/docker/registry/config.yml。
docker run -d -p 5000:5000 --mount type=bind,src=/mnt/registry,dst=/var/lib/registry --restart=always -v `pwd`/config.yml:/etc/docker/registry/config.yml registry:2

#访问私有仓库的接口
curl http://localhost:5000/v2
#输出结果为{}，说明私有仓库已经在正常运行

#将本地镜像hello:latest（该镜像来自上个笔记）添加一个标签，其中localhost:5000对应私有仓库地址
docker tag hello localhost:5000/hello
#docker根据tag，将镜像提交到私有仓库localhost:5000
docker push localhost:5000/hello

#通过docker的http api查看存储的repository列表
curl http://localhost:5000/v2/_catalog
#输出结果为：{"repositories":["hello"]}，说明已经提交成功。现在即使删除本地的镜像，也可以通过`docker pull localhost:5000/hello`从私有仓库重新获取。

#拉取镜像
docker pull joxit/docker-registry-ui:static
#创建容器
# -p 5050:80 将本地的5050端口映射到容器的80端口
# -e REGISTRY_URL=http://172.17.0.1:5000 通过环境变量设置容器访问的仓库地址为 http://172.17.0.1:5000
# -e DELETE_IMAGES=true 通过环境变量设置镜像可删除
# -e REGISTRY_TITLE="My registry" 通过环境变量设置后台的title
docker run -d -p 5050:80 -e REGISTRY_URL=http://172.17.0.1:5000 -e DELETE_IMAGES=true -e REGISTRY_TITLE="My registry" joxit/docker-registry-ui:static

#后台容器采用默认的bridge网络， 查询该网络的详细属性
docker network inspect bridge
#输出结果中发现IPAM.Config.Gateway为172.17.0.1，这就是本机在bridge网络中的局域网地址了。

#通过docker的http api查看存储的repository列表
curl http://localhost:5000/v2/_catalog
#输出结果为：{"repositories":["hello"]}，hello的repository依然存在

#查找私有仓库的容器ID
docker container ls | grep registry:2
#容器执行指令
# exec 让容器执行指令
# -it i为交互，t为分配一个冒充的tty
# 74252955fbd9 私有仓库的容器ID，替换为实际ID
# /bin/sh 让容器执行的指令
docker exec -it 74252955fbd9 /bin/sh #执行后可以直接通过shell操作容器了
#进行垃圾回收
# 垃圾回收会清理不被任何manifests（清单）引用的数据块，数据块包含layers（层）或manifests（清单）
# 当manifests（清单）被删除时，它指向的layers（层）中没被其他清单引用的也会被删除
/bin/registry garbage-collect /etc/docker/registry/config.yml
#删除hello的repository
rm -rf /var/lib/registry/docker/registry/v2/repositories/hello

#通过docker的http api查看存储的repository列表
curl http://localhost:5000/v2/_catalog
#输出结果为：{"repositories":[]}，说明已经hello已经被彻底删除

# 后续这个目录将存放Dockerfile和entrypoint.sh
mkdir hello

# 指定基础镜像，并且必须是第一条指令（如果不需要基础镜像，那么替换为 FROM scratch）
# 这里的centos是镜像名，7是标签。这里对应系统centos 7
FROM centos:7

# 容器的工作路径，对后续的RUN, CMD, ENTRYPOINT, COPY, ADD生效（如果对应的目录不存在则会创建，可以重复设置）
# 这里会在容器中创建一个/app文件夹，下面的对应操作会在/app中进行
WORKDIR /app

# 从本地拷贝文件到容器
# 这里会把本地的demo目录内的全部文件拷贝到容器的/app目录下（./指当前目录，而当前目录通过WORKDIR定义）
COPY * ./

# 容器在build时执行指令
RUN yum install -y lsof git
RUN yum install -y yum-utils
RUN yum-config-manager -y --add-repo https://openresty.org/package/centos/openresty.repo
RUN yum install -y openresty

# 容器启动时执行指令，CMD命令的功能类似，但主要区别在于CMD可被dock run的COMMAND参数覆盖，而ENTRYPOINT不会
# 如果CMD或ENTRYPOINT配置了多条，且CMD指令不是完整的可执行命令，那么CMD的内容将成为ENTRYPOINT的参数。反之仅最后一条生效。
# 当容器启动时会执行/app/entrypoint.sh文件（build的时候不会执行），该文件在上面的COPY操作中被docker从本地的工作目录拷贝到了容器的/app目录
ENTRYPOINT ./entrypoint.sh

# 对外开放端口
# 若果不将80端口对外暴露，容器外将无法访问容器的80端口
EXPOSE 80

#!/bin/sh

# 启动openresty服务
openresty

# docker会将没有前台守护进程的容器直接关闭，所以这里通过本指令阻塞脚本的执行
tail -f /dev/null

# 待生成镜像的name为hello，tag为缺省值latest，路径为.（当前工作目录）
docker build -t hello .
# 指令执行完成后，控制台输出镜像完整的ID

# -d 该容器在后台执行
# -p 4000:80 将容器的80端口映射到本地的4000端口（通过localhost:4000访问容器的openresty的80端口）。
# hello 使用镜像hello
docker run -d -p 4000:80 hello
# 指令执行完成后，控制台输出容器完整的ID