当前位置:   article > 正文

Docker入门教程(非常详细)_docker教程

docker教程

Docker学习

Docker概述

Docker安装

·Docker命令

镜像命令

容器命令

操作命令

·Docker镜像!

·容器数据卷!
DockerFile
·Docker网络原理
IDEA整合Docker
·DockerCompose
·Docker Swarm
.CICD Jenkins

Docker概述

Docker为什么会出现?

一款产品:开发—上线 两套环境!应用环境,应用配置!

开发 运维 问题:我在我的电脑上可以运行!版本更新,导致服务不可用!对于运维来说,考验就十分大

环境配置十分的麻烦,每一个机器都要部署环境(集群Redis、ES、Hadoop。。。)费时费力

发布一个项目(jar+(Redis Mysql jdk ES)),项目能不能都带上环境安装打包!

之前在服务器配置一个应用的环境Redis Mysql jdk ES Hadoop,配置超麻烦,不能跨平台

windows 最后发布到linux!

传统:开发jar 运维来做

现在:开发打包部署上线,一套流程做完!

java — apk --发布(应用商店) —张三使用apk----安装即可用!

java — jar(环境) —打包项目带上环境(镜像)---- (Docker仓库:商店) ----下载我们发布的镜像----- 直接运行即可

Docker给以上的问题,提出了解决方案!

Docker的思想就来自于集装箱!

JRE-----多个应用(端口冲突) ---- 原来都是交叉的

隔离:Docker核心思想:打包装箱,每个箱子都是互相隔离的

Docker通过隔离机制,可以将服务器利用到极致!

Docker的历史

2010年 几个搞IT的年轻人就在美国成立了一家公司 dotCloud

做一些pass的云计算服务 LXC有关的容器技术

他们将自己的技术(容器化技术) 命名就是Docker

Docker 刚刚诞生的时候,没有引起行业的注意! dotCloud活不下去

开源(开放源代码)

2013年 Docker开源!

Docker越来越多的人发现了docker的优点! 火了,Docker每个月都会更新一个版本!

2014年4.9 Docker1.0发布!

Docker为什么这么火? 十分的轻巧!

在容器技术之前,我们都是使用虚拟机技术!

虚拟机:在windows中装一个Vmware,通过这个软件我们可以虚拟出来一台或者多台电脑!笨重!

虚拟机也是属于虚拟化技术,Docker容器技术,也是一种虚拟化技术!

vm:linux  centos 原生镜像(一个电脑) 隔离,需要开启多个虚拟机! 几个G   几分钟启动
docker:隔离,镜像(最核心的环境  4m +jdk+mysql)  十分的小巧,运行镜像就可以啦  小巧!  几个M KB 秒级启动!
  • 1
  • 2

聊聊Docker

Docker是基于Go语言开发的开源项目

官网:https://www.docker.com/

文档地址:https://docs.docker.com/ Docker的文档是非常详细的!

仓库地址:https://hub.docker.com/

Docker能干什么?

虚拟机技术缺点:

1.资源占用十分多

2.冗余步骤多

3.启动很慢

容器化技术:

容器化技术不是模拟出一个完整的操作系统

比较Docker和虚拟机技术的不同:

传统的虚拟机,虚拟出一套硬件,运行一个完整的操作系统,然后在这个系统上安装和运行软件

容器内的应用直接运行在宿主机的内核,容器是没有自己的内核,也没有虚拟我们的硬件,所以就轻便了

每个容器间都是相互隔离的,。诶个容器内都有一个属于自己的文件系统,互不影响。

#### DevOps(开发、运维)

应用能更快速的交付和部署

传统:一堆的帮助文档,安装程序

Docker:打包镜像发布测试,一键运行

更便捷的升级和扩缩容

使用了Docker之后,我们部署应用就和搭积木一样!

项目打包为一个镜像,扩展 服务器A 服务器B

更简单的系统运维

在容器化之后,我们的开发,测试环境都是高度一致的

更高效的计算资源利用:

Docker是内核级别的虚拟化,可以再一个物理机上可以运行很多的容器实例!服务器的性能可以被压榨到极致

Docker安装

### Docker的基本组成

镜像(image):
docker镜像好比是一个模板,可以通过这个模板来创建容器服务,tomcat镜像===>run===>tomcat01容器(提供服务器),通过这个镜像可以创建多个容器(最终服务运行或者项目运行就是在容器中的)
  • 1
容器(container):
Docker利用容器技术,独立运行一个或者一组的应用,通过镜像来创建的

他可以被启动、开始、停止 删除 每个容器都是相互隔离的,保证安全的平台

可以把这个容器理解为一个简易版的liunx环境(包括root用户权限、进程空间、用户空间和网络空间)和运行在其中的应用程序

容器的定义和镜像几乎是一摸一样的,也是一堆层的统一视角,唯一区别在于容器的最上面那一层是可读可写的
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
仓库(Repository):
仓库就是存放镜像的地方!

仓库(Repository)和仓库注册服务器(Registry)是有区别的。仓库注册服务器上往往存放着多个仓库,每个仓库中又包含了多个镜像,每个镜像有不同的标签(tag)

仓库分为公开仓库(Public)和私有仓库(Private)!

最大的公开仓库Docker Hub(https://hub.docker.com/),存放了数量庞大的镜像供用户下载
国内的公开仓库包括阿里云、网易云等(配置镜像加速!)
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8

### 安装Docker

环境准备

1.需要会一点点的liunx基础

2.CentOS 7

3.使用Xshell链接远程服务器进行操作!

环境查看

# 系统内核实3.10以上的
[root@tengxunyun001 /]# uname -r
3.10.0-1160.11.1.el7.x86_64
# 系统版本
[root@tengxunyun001 /]# cat /etc/os-release 
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"

CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21

安装

帮助文档:

# 1、卸载旧的版本
   yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
# 2、需要的安装包
yum install -y yum-utils
# 3、设置镜像的仓库
 yum-config-manager \
    --add-repo \
  https://download.docker.com/linux/centos/docker-ce.repo #默认是在国外的!
  
 yum-config-manager \
    --add-repo \
  http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo #推荐使用国内阿里云的地址

#3、更新yum软件包索引
yum makecache fast

# 4、安装docker  docker-ce 社区  ee企业版
 yum install docker-ce docker-ce-cli containerd.io
 
 #5、启动docker
 systemctl start docker
 
 #6、查询docker版本  是否安装成功
  docker  version
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
# 7、hello-world
docker run hello-world
  • 1
  • 2
#8、查看一下下载的hello-world镜像
[root@tengxunyun001 /]# docker images
REPOSITORY    TAG       IMAGE ID       CREATED        SIZE
hello-world   latest    feb5d9fea6a5   6 months ago   13.3kB
  • 1
  • 2
  • 3
  • 4

了解:卸载docker

# 1、卸载依赖
yum remove docker-ce docker-ce-cli containerd.io

#2、删除资源
rm -rf /var/lib/docker
rm -rf /var/lib/containerd

# /var/lib/docker docker的默认工作路径
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8

阿里云镜像加速

1.登录阿里云找到容器服务

2、找到镜像加速地址

3、配置使用

sudo mkdir -p /etc/docker

sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://b0xkck6a.mirror.aliyuncs.com"]
}
EOF

sudo systemctl daemon-reload

sudo systemctl restart docker
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11

### 回顾hello-world历程

底层原理

Docker是怎么工作的?

Docker是一个Client-Server 结构的系统,Docker的守护进程运行在主机上,通过Socket从客户端访问!

DockerServer 接收到Docker-Client的指令,就会执行这个命令!

Docker为什么比VM快?

1.Docker有着比虚拟机更少的抽象层

2.Docker利用的是宿主机的内核,VM需要的是Guest OS。

所以说新建一个容器的时候,docker不需要像虚拟机一样重新加载一个操作系统内核,避免引导。虚拟机是加载Guest OS,分钟级别的,而docker是利用宿主机的操作系统,省略了这个复杂的过程,秒级!

之后学完命令,再回头看这段理论就会很清晰!

Docker的常用命令

帮助命令
docker version  #显示docker的版本信息
docker info     #显示docker的系统信息,包括镜像和容器的数量
docker --help   #帮助命令
  • 1
  • 2
  • 3

帮助文档的地址:https://docs.docker.com/reference/

镜像命令
docker images 查看所有本地的主机上的镜像
[root@tengxunyun001 ~]# docker images 
REPOSITORY    TAG       IMAGE ID       CREATED        SIZE
hello-world   latest    feb5d9fea6a5   6 months ago   13.3kB

#解释
REPOSITORY  镜像的仓库源 
TAG         镜像的标签
IMAGE ID    镜像的id
CREATED     镜像的创建时间
SIZE        镜像的大小

# 可选项  
-a, --all             #列出所有的镜像
  -q, --quiet         #只显示镜像的id
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
docker search 搜索镜像
[root@tengxunyun001 ~]# docker search mysql
NAME                             DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
mysql                            MySQL is a widely used, open-source relation…   12399     [OK]       
mariadb                          MariaDB Server is a high performing open sou…   4773      [OK]       
mysql/mysql-server               Optimized MySQL Server Docker images. Create…   917                  [OK]

#可选项,通过收藏过滤
 --filter=STARS=3000   搜索出来的镜像就是STARS>3000的(收藏次数)
 [root@tengxunyun001 ~]# docker search mysql  --filter=STARS=3000
NAME      DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
mysql     MySQL is a widely used, open-source relation…   12399     [OK]       
mariadb   MariaDB Server is a high performing open sou…   4773      [OK]       
[root@tengxunyun001 ~]# docker search mysql  --filter=STARS=5000
NAME      DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
mysql     MySQL is a widely used, open-source relation…   12399     [OK]       
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
docker pull 下载镜像
#下载镜像  docker pull  镜像名:[tag]
[root@tengxunyun001 ~]# docker pull mysql
Using default tag: latest  #如果不写tag 默认就是最新版 latest
latest: Pulling from library/mysql
72a69066d2fe: Pull complete #分层下载,docker image的核心,联合文件系统
93619dbc5b36: Pull complete 
99da31dd6142: Pull complete 
626033c43d70: Pull complete 
37d5d7efb64e: Pull complete 
ac563158d721: Pull complete 
d2ba16033dad: Pull complete 
688ba7d5c01a: Pull complete 
00e060b6d11d: Pull complete 
1c04857f594f: Pull complete 
4d7cfa90e6ea: Pull complete 
e0431212d27d: Pull complete 
Digest: sha256:e9027fe4d91c0153429607251656806cc784e914937271037f7738bd5b8e7709 #签名
Status: Downloaded newer image for mysql:latest
docker.io/library/mysql:latest #真实地址

#等价于它
docker pull mysql
docker pull docker.io/library/mysql:latest

#指定版本下载
[root@tengxunyun001 ~]# docker pull mysql:5.7
5.7: Pulling from library/mysql
72a69066d2fe: Already exists 
93619dbc5b36: Already exists 
99da31dd6142: Already exists 
626033c43d70: Already exists 
37d5d7efb64e: Already exists 
ac563158d721: Already exists 
d2ba16033dad: Already exists 
0ceb82207cd7: Pull complete 
37f2405cae96: Pull complete 
e2482e017e53: Pull complete 
70deed891d42: Pull complete 
Digest: sha256:f2ad209efe9c67104167fc609cca6973c8422939491c9345270175a300419f94
Status: Downloaded newer image for mysql:5.7
docker.io/library/mysql:5.7
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
docker rmi 删除镜像
[root@tengxunyun001 ~]# docker rmi -f 镜像id  #删除指定的镜像
[root@tengxunyun001 ~]# docker rmi -f 镜像id  镜像id  镜像id   #删除多个镜像
[root@tengxunyun001 ~]# docker rmi -f $(docker images -aq)  #删除全部的镜像

  • 1
  • 2
  • 3
  • 4
容器命令:

##### 说明:我们有了镜像才可以创建容器,linux,下载一个centos镜像来测试学习

docker pull centos
  • 1
新建容器并启动
docker run [可选参数]  image

#参数说明
--name="Name"  容器名字  tomcat01  tomcat02   用来区分容器
-d             后台方式运行
-it            使用交互方式运行,进入容器查看内容
-p             指定容器的端口  -p  8080:8080
      -p  ip:主机端口:容器端口
      -p  主机端口:容器端口(常用)
      -p  容器端口
      容器端口
-P              随机指定端口

#测试,启动并进入容器
[root@tengxunyun001 ~]# docker run -it centos /bin/bash
[root@bce54b6b8f68 /]# ls   #查看容器内的centos,基础版本,很多命令都是不完善的
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

#从容器中退回主机
[root@bce54b6b8f68 /]# exit
exit
[root@tengxunyun001 ~]# ls
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
列出所有运行的容器
# docker ps 命令    
       #列出当前正在运行的容器
-a     #列出当前正在运行的容器+带出历史运行过的容器
-n=#显示最近创建的容器
-q     #只显示容器的编号
[root@tengxunyun001 /]# docker ps
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
[root@tengxunyun001 /]# docker ps -a
CONTAINER ID   IMAGE          COMMAND       CREATED         STATUS                       PORTS     NAMES
bce54b6b8f68   centos         "/bin/bash"   4 minutes ago   Exited (130) 2 minutes ago             flamboyant_lehmann
8fb7522bda16   feb5d9fea6a5   "/hello"      42 hours ago    Exited (0) 42 hours ago                youthful_perlman

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
退出容器
exit  #直接容器停止退出
Ctrl+P+Q #容器不停止退出
  • 1
  • 2
删除容器
docker rm 容器id                  #删除指定的容器,不能删除正在运行的容器,如果要强制删除rm -f
docker rm -f $(docker ps -aq)     #删除所有的容器
docker ps -aq | xargs docker rm   #删除所有的容器
  • 1
  • 2
  • 3
启动和停止容器的操作
docker start 容器id    #启动容器 
docker restart 容器id  #重启容器
docker stop  容器id    #停止当前正在运行的容器
docker kill  容器id    #强制停止当前容器
  • 1
  • 2
  • 3
  • 4
常用其他命令
后台启动容器
#命令 docker run -d 镜像名
[root@tengxunyun001 /]# docker run -d centos
420ef6f5938d3bffaa33d554c072396b27b023fa007e06e8bb2c9abc60f9ea86

#问题docker ps 发现centos 停止了

#常见的坑:docker 容器使用后台运行,就必须要有一个前台进程,docker发现没有应用,就会自动停止
#nginx容器启动后,发现自己没有提供服务,就会立刻停止,就是没有程序了
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
查看日志命令
docker logs -f -t --tail 容器  没有日志

#自己编写一段shell脚本
[root@tengxunyun001 /]# docker run -d centos /bin/bash -c "while true;do echo miaojia;sleep 1;done"

#查看容器的id
[root@tengxunyun001 /]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED              STATUS              PORTS     NAMES
86983217c3f7   centos    "/bin/bash -c 'while…"   About a minute ago   Up About a minute             nostalgic_zhukovsky

#显示日志
-tf              #显示日志
--tail  number   #要显示日志的条数
[root@tengxunyun001 /]# docker logs -f -t --tail 10 86983217c3f7 
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
查看容器中的进程信息 ps
# 命令 docker top 容器id

[root@tengxunyun001 /]# docker top 86983217c3f7 
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                14139               14119               0                   15:42               ?                   00:00:00            /bin/

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
查看镜像的元数据
#命令
docker inspect 容器id

#测试
[root@tengxunyun001 /]# docker inspect 86983217c3f7 
[
    {
        "Id": "86983217c3f707bb93fccd8799568b6f753ca7769aa2f8207b8d655dc993436d",
        "Created": "2022-04-13T07:42:18.926422405Z",
        "Path": "/bin/bash",
        "Args": [
            "-c",
            "while true;do echo miaojia;sleep 1;done"
        ],
        "State": {
            "Status": "running",
            "Running": true,
            "Paused": false,
            "Restarting": false,
            "OOMKilled": false,
            "Dead": false,
            "Pid": 14139,
            "ExitCode": 0,
            "Error": "",
            "StartedAt": "2022-04-13T07:42:19.276879558Z",
            "FinishedAt": "0001-01-01T00:00:00Z"
        },
        "Image": "sha256:5d0da3dc976460b72c77d94c8a1ad043720b0416bfc16c52c45d4847e53fadb6",
        "ResolvConfPath": "/var/lib/docker/containers/86983217c3f707bb93fccd8799568b6f753ca7769aa2f8207b8d655dc993436d/resolv.conf",
        "HostnamePath": "/var/lib/docker/containers/86983217c3f707bb93fccd8799568b6f753ca7769aa2f8207b8d655dc993436d/hostname",
        "HostsPath": "/var/lib/docker/containers/86983217c3f707bb93fccd8799568b6f753ca7769aa2f8207b8d655dc993436d/hosts",
        "LogPath": "/var/lib/docker/containers/86983217c3f707bb93fccd8799568b6f753ca7769aa2f8207b8d655dc993436d/86983217c3f707bb93fccd8799568b6f753ca7769aa2f8207b8d655dc993436d-json.log",
        "Name": "/nostalgic_zhukovsky",
        "RestartCount": 0,
        "Driver": "overlay2",
        "Platform": "linux",
        "MountLabel": "",
        "ProcessLabel": "",
        "AppArmorProfile": "",
        "ExecIDs": null,
        "HostConfig": {
            "Binds": null,
            "ContainerIDFile": "",
            "LogConfig": {
                "Type": "json-file",
                "Config": {}
            },
            "NetworkMode": "default",
            "PortBindings": {},
            "RestartPolicy": {
                "Name": "no",
                "MaximumRetryCount": 0
            },
            "AutoRemove": false,
            "VolumeDriver": "",
            "VolumesFrom": null,
            "CapAdd": null,
            "CapDrop": null,
            "CgroupnsMode": "host",
            "Dns": [],
            "DnsOptions": [],
            "DnsSearch": [],
            "ExtraHosts": null,
            "GroupAdd": null,
            "IpcMode": "private",
            "Cgroup": "",
            "Links": null,
            "OomScoreAdj": 0,
            "PidMode": "",
            "Privileged": false,
            "PublishAllPorts": false,
            "ReadonlyRootfs": false,
            "SecurityOpt": null,
            "UTSMode": "",
            "UsernsMode": "",
            "ShmSize": 67108864,
            "Runtime": "runc",
            "ConsoleSize": [
                0,
                0
            ],
            "Isolation": "",
            "CpuShares": 0,
            "Memory": 0,
            "NanoCpus": 0,
            "CgroupParent": "",
            "BlkioWeight": 0,
            "BlkioWeightDevice": [],
            "BlkioDeviceReadBps": null,
            "BlkioDeviceWriteBps": null,
            "BlkioDeviceReadIOps": null,
            "BlkioDeviceWriteIOps": null,
            "CpuPeriod": 0,
            "CpuQuota": 0,
            "CpuRealtimePeriod": 0,
            "CpuRealtimeRuntime": 0,
            "CpusetCpus": "",
            "CpusetMems": "",
            "Devices": [],
            "DeviceCgroupRules": null,
            "DeviceRequests": null,
            "KernelMemory": 0,
            "KernelMemoryTCP": 0,
            "MemoryReservation": 0,
            "MemorySwap": 0,
            "MemorySwappiness": null,
            "OomKillDisable": false,
            "PidsLimit": null,
            "Ulimits": null,
            "CpuCount": 0,
            "CpuPercent": 0,
            "IOMaximumIOps": 0,
            "IOMaximumBandwidth": 0,
            "MaskedPaths": [
                "/proc/asound",
                "/proc/acpi",
                "/proc/kcore",
                "/proc/keys",
                "/proc/latency_stats",
                "/proc/timer_list",
                "/proc/timer_stats",
                "/proc/sched_debug",
                "/proc/scsi",
                "/sys/firmware"
            ],
            "ReadonlyPaths": [
                "/proc/bus",
                "/proc/fs",
                "/proc/irq",
                "/proc/sys",
                "/proc/sysrq-trigger"
            ]
        },
        "GraphDriver": {
            "Data": {
                "LowerDir": "/var/lib/docker/overlay2/11e105eebfebe9774a864507d1b677e1ccc833e5ab0d01ee486637bc21b0b908-init/diff:/var/lib/docker/overlay2/0cf4abcb0e491bf3fc6eb7c43820e1cf1eb1819eaccc9fe6ad45a0c341d11431/diff",
                "MergedDir": "/var/lib/docker/overlay2/11e105eebfebe9774a864507d1b677e1ccc833e5ab0d01ee486637bc21b0b908/merged",
                "UpperDir": "/var/lib/docker/overlay2/11e105eebfebe9774a864507d1b677e1ccc833e5ab0d01ee486637bc21b0b908/diff",
                "WorkDir": "/var/lib/docker/overlay2/11e105eebfebe9774a864507d1b677e1ccc833e5ab0d01ee486637bc21b0b908/work"
            },
            "Name": "overlay2"
        },
        "Mounts": [],
        "Config": {
            "Hostname": "86983217c3f7",
            "Domainname": "",
            "User": "",
            "AttachStdin": false,
            "AttachStdout": false,
            "AttachStderr": false,
            "Tty": false,
            "OpenStdin": false,
            "StdinOnce": false,
            "Env": [
                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
            ],
            "Cmd": [
                "/bin/bash",
                "-c",
                "while true;do echo miaojia;sleep 1;done"
            ],
            "Image": "centos",
            "Volumes": null,
            "WorkingDir": "",
            "Entrypoint": null,
            "OnBuild": null,
            "Labels": {
                "org.label-schema.build-date": "20210915",
                "org.label-schema.license": "GPLv2",
                "org.label-schema.name": "CentOS Base Image",
                "org.label-schema.schema-version": "1.0",
                "org.label-schema.vendor": "CentOS"
            }
        },
        "NetworkSettings": {
            "Bridge": "",
            "SandboxID": "e46cde0d75896dc4f964d7675ee0f15059ede5f3b31e8fa4708e148e5cc8edc1",
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {},
            "SandboxKey": "/var/run/docker/netns/e46cde0d7589",
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,
            "EndpointID": "4de6a1442795c9d9d5055e9ca33456c40d5ed5ec3d3177dc6c7cc182ba342717",
            "Gateway": "172.17.0.1",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "IPAddress": "172.17.0.2",
            "IPPrefixLen": 16,
            "IPv6Gateway": "",
            "MacAddress": "02:42:ac:11:00:02",
            "Networks": {
                "bridge": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "NetworkID": "2b2cd1238a80e71b06dade7669a0d9bbcfc7a34741f1381dd287268b5fe94ba7",
                    "EndpointID": "4de6a1442795c9d9d5055e9ca33456c40d5ed5ec3d3177dc6c7cc182ba342717",
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:11:00:02",
                    "DriverOpts": null
                }
            }
        }
    }
]

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 90
  • 91
  • 92
  • 93
  • 94
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106
  • 107
  • 108
  • 109
  • 110
  • 111
  • 112
  • 113
  • 114
  • 115
  • 116
  • 117
  • 118
  • 119
  • 120
  • 121
  • 122
  • 123
  • 124
  • 125
  • 126
  • 127
  • 128
  • 129
  • 130
  • 131
  • 132
  • 133
  • 134
  • 135
  • 136
  • 137
  • 138
  • 139
  • 140
  • 141
  • 142
  • 143
  • 144
  • 145
  • 146
  • 147
  • 148
  • 149
  • 150
  • 151
  • 152
  • 153
  • 154
  • 155
  • 156
  • 157
  • 158
  • 159
  • 160
  • 161
  • 162
  • 163
  • 164
  • 165
  • 166
  • 167
  • 168
  • 169
  • 170
  • 171
  • 172
  • 173
  • 174
  • 175
  • 176
  • 177
  • 178
  • 179
  • 180
  • 181
  • 182
  • 183
  • 184
  • 185
  • 186
  • 187
  • 188
  • 189
  • 190
  • 191
  • 192
  • 193
  • 194
  • 195
  • 196
  • 197
  • 198
  • 199
  • 200
  • 201
  • 202
  • 203
  • 204
  • 205
  • 206
  • 207
  • 208
  • 209
  • 210
  • 211
  • 212
  • 213
进入当前正在运行的容器
#我们通常容器都是使用后台方式运行的,需要进入容器,修改一些配置

#命令
docker exec -it  容器id   bashShell

#测试
[root@tengxunyun001 /]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS          PORTS     NAMES
86983217c3f7   centos    "/bin/bash -c 'while…"   18 minutes ago   Up 18 minutes             nostalgic_zhukovsky
[root@tengxunyun001 /]# docker exec -it 86983217c3f7 /bin/bash
[root@86983217c3f7 /]# ls
bin  etc   lib	  lost+found  mnt  proc  run   srv  tmp  var
dev  home  lib64  media       opt  root  sbin  sys  usr
[root@86983217c3f7 /]# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 07:42 ?        00:00:00 /bin/bash -c while true;d
root      1159     0  0 08:01 pts/0    00:00:00 /bin/bash
root      1186     1  0 08:01 ?        00:00:00 /usr/bin/coreutils --core
root      1187  1159  0 08:01 pts/0    00:00:00 ps -ef

#方式二
docker attach 容器id
#测试86983217c3f7
[root@tengxunyun001 ~]# docker attach 86983217c3f7
正在执行当前的代码...

#docker exec     #进入容器后开启一个新的终端,可以在里面操作(常用)
#docker attach   #进入容器正在执行的终端,不会启动新的进程
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
从容器内拷贝文件到主机上
docker cp 容器id:容器内路径  目的主机路径

#查看当前主机目录下
[root@tengxunyun001 home]# ls
abc1  abc2  lighthouse  song 
[root@tengxunyun001 home]# docker ps
CONTAINER ID   IMAGE     COMMAND       CREATED              STATUS              PORTS     NAMES
414b92e7fb1a   centos    “/bin/bash”   About a minute ago   Up About a minute             mystifying_driscoll

#进入docker容器内部
[root@tengxunyun001 home]# docker attach 414b92e7fb1a
[root@414b92e7fb1a /]# cd /home/
[root@414b92e7fb1a home]# ls
#在容器内新建一个文件
[root@414b92e7fb1a home]# touch test.txt
[root@414b92e7fb1a home]# exit
exit

[root@tengxunyun001 home]# docker ps -a
CONTAINER ID  IMAGE   COMMAND     CREATED       STATUS            PORTS     NAMES
414b92e7fb1a  centos  “/bin/bash” 2 minutes ago Exited (0) 25 seconds ago  mystifying_driscoll

#将这个文件拷贝出来到我们的主机上
[root@tengxunyun001 home]# docker cp 414b92e7fb1a:/home/test.txt  /home
[root@tengxunyun001 home]# cd /home
[root@tengxunyun001 home]# ls
abc1  abc2  lighthouse  song  test.txt

#拷贝是一个手动的过程,未来我们使用 -v 卷的技术,可以实现
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29

学习方式:将所有的命令全部敲一遍,自己记录笔记!

attach     Attach to arunning container #当前shell下attach连接指定运行镜像 
build      Build an image fromaDockerfile #通过 Dockerfile 定制镜像 
commit     Create anew image fromacontainerchanges #提交当前容器为新的镜像 
cp         Copy files/folders from the containers filesystem to the host path   #从容器中拷贝指定文件或者目录到宿主机中
create     Create anewcontainer #创建一个新的容器,同run,但不启动容器 
diff       Inspect changes on acontainer's filesystem   #查看docker容器变化 
events     Get real time events from the server #从docker服务获取容器实时事件 
exec       Run acommand in anexistingcontainer #在已存在的容器上运行命令 
export     Stream the contents of a container as a tar archive  #导出容器的内容流作为一个 tar 归档文件[对应import ]
history    Show the history of an image #展示一个镜像形成历史 
images     List images #列出系统当前镜像 
import     Create a new filesvstem imade from the contents of a tarball  #从tar包中的内容创建一个新的文件系统映像[对应export]
info       Display system-wide information # 显示系统相关信息 
inspect    Return 1ow-level information onacontainer # 查看容器详细信息 
ki11       Kill a running container # ki11 指定 docker 容器 
load       Load an image from atar archive # 从一个tar包中加载一个镜像[对应 save] 
login      Register or Loain to the docker reaistry server #注册或者登陆一个docker源服务器 
1ogout     Log out from a Docker registry server # 从当前 Docker registry退出 
1ogs       Fetch the logs ofacontainer #输出当前容器日志信息 
port       Lookup the public-facing port which is NAT-ed to PRIVATEPORT # 查看映射端口对应的容器内部源端口
pause      Pause all processes within acontainen # 暂停容器 
ps         List containers # 列出容器列表 
pull       Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像
push       Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器
restart    Restart a running container #重启运行的容器
rm         Remove one more containers #移除一个或者多个容器 
rmi        Remove one or more images #移除一个或多个镜像[无容器使用该镜像才可删除,否则需删除相关容器才可继续或 -f 强制删除]
run        Run a command in a new container #创建一个新的容器并运行一个命令 
save       Save an image toatar archive #保存一个镜像为一个tar包[对应1oad] 
search     Search for an image on the Docker Hub #在docker hub 中搜索镜像 
start      Start a stopped containers #启动容器 
stop       Stop a running containers #停止容器 
tag        Tag an image into a repository # 给源中镜像打标签 
top        Lookup the running processes of a container #查看容器中运行的进程信息 
unpause    Unpause a paused container #取消暂停容器 
version    show the docker version information #查看docker版本号 
wait       Block until acontainer stops,then print its exit code #截取容器停止时的退出状态值
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37

docker的命令是十分多的,上面学习的那些都是最常用的容器和镜像的命令,之后我们还会学习很多命令!

接下来就是一堆的练习

作业练习

docker安装nginx

#1、搜索镜像  search  建议大家去docker hub上搜索,可以看到帮助文档
[root@tengxunyun001 home]# docker search nginx

#2、下载镜像  pull
[root@tengxunyun001 home]# docker pull nginx
Using default tag: latest
latest: Pulling from library/nginx
a2abf6c4d29d: Pull complete 
a9edb18cadd1: Pull complete 
589b7251471a: Pull complete 
186b1aaa4aa6: Pull complete 
b4df32aa5a72: Pull complete 
a0bcbecc962e: Pull complete 
Digest: sha256:0d17b565c37bcbd895e9d92315a05c1c3c9a29f762b011a10c54a66cd53c9b31
Status: Downloaded newer image for nginx:latest
docker.io/library/nginx:latest

#3、运行测试
[root@tengxunyun001 home]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
nginx        latest    605c77e624dd   3 months ago   141MB
centos       latest    5d0da3dc9764   6 months ago   231MB
# -d      后台运行
# --name  给容器命名
# -p      宿主机端口:容器内端口
[root@tengxunyun001 home]# docker run -d --name nginx01 -p 8080:80 nginx
5e388568dee65cb6134211f9c70772327d61bb62bbbb48e42de1effdaf3c6a6f
[root@tengxunyun001 home]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED         STATUS         PORTS                                   NAMES
5e388568dee6   nginx     "/docker-entrypoint.…"   6 seconds ago   Up 5 seconds   0.0.0.0:8080->80/tcp, :::8080->80/tcp   nginx01
[root@tengxunyun001 home]# curl localhost:8080

#进入容器
[root@tengxunyun001 home]# docker exec -it nginx01 /bin/bash
root@5e388568dee6:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
root@5e388568dee6:/# cd /etc/nginx/
root@5e388568dee6:/etc/nginx# ls
conf.d		mime.types  nginx.conf	 uwsgi_params
fastcgi_params	modules     scgi_params

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41

思考问题:我们每次改动nginx 配置文件,都需要进入到容器内部?十分的麻烦,我们要是可以在容器外部提供一个映射路径,达到在容器外部修改配置文件,容器内部就可以自动修改?-v

作业:docker 来装一个tomcat

#官方的使用
docker run -it --rm tomcat:9.0

#我们之前的启动都是后台,停止了容器之后,容器还是可以查到的 docker run -it --rm 一般用来测试,用完就删除

#先下载再启动
docker pull tomcat
[root@tengxunyun001 home]# docker pull tomcat
Using default tag: latest
latest: Pulling from library/tomcat
0e29546d541c: Already exists 
9b829c73b52b: Already exists 
cb5b7ae36172: Already exists 
6494e4811622: Already exists 
668f6fcc5fa5: Already exists 
dc120c3e0290: Already exists 
8f7c0eebb7b1: Already exists 
77b694f83996: Already exists 
0f611256ec3a: Pull complete 
4f25def12f23: Pull complete 
Digest: sha256:9dee185c3b161cdfede1f5e35e8b56ebc9de88ed3a79526939701f3537a52324
Status: Downloaded newer image for tomcat:latest
docker.io/library/tomcat:latest

#启动运行  docker run -d -p 3344:8080 --name tomcat01  tomcat
[root@tengxunyun001 home]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
nginx        latest    605c77e624dd   3 months ago   141MB
tomcat       9.0       b8e65a4d736d   3 months ago   680MB
tomcat       latest    fb5657adc892   3 months ago   680MB
centos       latest    5d0da3dc9764   6 months ago   231MB
[root@tengxunyun001 home]# docker run -d -p 3344:8080 --name tomcat01  tomcat
9abade3d9e73f4bde2c30f72e5ee118f2ecba9265283d42d898c0d4ddd1863ce

#测试访问没有问题

#进入容器
[root@tengxunyun001 home]# docker exec -it tomcat01 /bin/bash

#发现问题webapps目录下没有文件
root@9abade3d9e73:/usr/local/tomcat# cd webapps
root@9abade3d9e73:/usr/local/tomcat/webapps# ls
root@9abade3d9e73:/usr/local/tomcat/webapps#

#解决问题:webapps.dist中有,将它们移至webapps下
root@9abade3d9e73:/usr/local/tomcat# cd webapps.dist/
root@9abade3d9e73:/usr/local/tomcat/webapps.dist# ls
ROOT  docs  examples  host-manager  manager
root@9abade3d9e73:/usr/local/tomcat/webapps.dist# cd ..
root@9abade3d9e73:/usr/local/tomcat# cp -r webapps.dist/* webapps
root@9abade3d9e73:/usr/local/tomcat# cd webapps
root@9abade3d9e73:/usr/local/tomcat/webapps# ls
ROOT  docs  examples  host-manager  manager

#发现问题:1、linux命令少了  2、没有webapps  阿里云镜像的原因,默认的是最小的镜像,所有不必要的都剔除掉。
#保证最小可运行的环境
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56

思考问题:我们以后要部署项目,都需要进入到容器内部?十分的麻烦,我们要是可以在容器外部提供一个映射路径,webapps,我们在外部防止项目,就自动同步到内部就方便了

作业:部署es+kibana

#es 暴露的端口很多
#es 十分的耗内存
#es 的数据一般需要放置到安全目录! 挂载
# --net somenetwork  网路配置

#启动elasticsearch
docker run -d --name elasticsearch  -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.6.2

#启动了就非常的卡  docker stats 查看cpu的状态
[root@tengxunyun001 home]# docker stats 17b6a0305209
CONTAINER ID   NAME            CPU %     MEM USAGE / LIMIT   MEM %     NET I/O         BLOCK I/O        PIDS
17b6a0305209   elasticsearch   0.38%     1.233GiB / 3.7GiB   33.31%    1.18kB / 942B   2.48MB / 696kB   48

#查看es是否成功了
[root@tengxunyun001 home]# curl localhost:9200
{
  "name" : "17b6a0305209",
  "cluster_name" : "docker-cluster",
  "cluster_uuid" : "AqfFfDACT0qa4sj7J9T0fA",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "docker",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

#关掉es,增加内存的限制,修改配置文件 -e 环境配置修改
docker run -d --name elasticsearch  -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms64m -Xmx512m" elasticsearch:7.6.2
#查看dockers stats
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
[root@tengxunyun001 home]# curl localhost:9200
{
  "name" : "6ff078f4c607",
  "cluster_name" : "docker-cluster",
  "cluster_uuid" : "XvYwJFdlSDGvXwKHIboNOA",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "docker",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19

作业:使用kabana来连接es?思考网络如何才能连接过去!

可视化
portainer(先用这个)
docker run -d -p 8080:9000 \
--restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer
  • 1
  • 2
Rancher(CI/CD再用)
什么是portainer?

Docker图形化界面管理工具!提供一个后台面板供我们操作!

docker run -d -p 8080:9000 \
--restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer
  • 1
  • 2

访问测试:外网:8080

镜像是什么?

镜像是一种轻量级、可执行的独立软件包,用来打包软件运行环境和基于运行环境开发的软件,它包含运行某个软件所需的所有内容,包括代码、运行时、库、环境变量和配置文件。

所有的应用,直接打包docker镜像,就可以直接跑起来!

**如何得到镜像:
**

从远程仓库下载

朋友拷贝给你

自己制作一个镜像DockerFile

Docker镜像加载原理

UnionFS(联合文件系统)

我们下载的时候看到的一层层的就是这个!

UnionES(联合文件系统):Union文件系统(UnionES)是一种分层,轻量级并且高性能的文件系统,它支持对文件系统的修改作为一次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtua filesystem)。Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承,基于基础镜像(没有父镜像),可以制作各种具体的应用镜像。

特性:一次同时加载多个文件系统,但从外面看起来,只能看到一个文件系统,联合加载会把各层文件系统叠加起来,这样最终的文件系统会包含所有底层的文件和目录

Docker镜像加载原理

docker的镜像实际上由一层一层的文件系统组成,这种层级的文件系统UnionES

bootfs(boot file system)主要包含bootloader和kernel ,bootloader主要是引导加载kernel,Linux刚启动时会加载bootfs文件系统,在Docker镜像的最底层是bootfs,这一层与我们典型的Linux/Unix系统是一样的,包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了,此时内存的使用权已由bootfs转交给内核,此时系统也会卸载bootfs.

rootfs (root file system),在bootfs之上,包含的就是典型Linux系统中的/dev,/proc,/bin,/etc等标准目录和文件,rootfs就是各种不同的操作系统发行版,比如Ubuntu,Centos等等。

平时我们安装的虚拟机的CentOS都是好几个G,为什么Docker这里才200M?

对于一个精简的OS,rootfs可以很小,只需要包含最基本的命令,工具和程序库就可以了,因为底层直接用Host的kernel,自己只需要提供rootfs就可以了。由此可见对于不同的linux发行版,bootfs基本是一致的,rootfs会有差别,因此不同的发行版可以公用 bootfs.

所以虚拟机是分钟级别,Docker是秒级启动

分层理解

分层的镜像

我们可以去下载一个镜像,注意观察下载的日志输出,可以看到是一层一层的在下载。

思考:为什么Docker镜像要采用这种分层的结构呢?

最大的好处,我觉得莫过于是资源共享了!比如有多个镜像都从相同的Base镜像构建而来,那么宿主机只需要在磁盘上保留一份Base镜像,同时内存中也只需要加载一份base镜像,这样就可以为所有的容器服务了,而且镜像的每一层都可以被共享。

查看镜像分层的方式可以通过docker image inspect 命令

 [root@tengxunyun001 ~]# docker image inspect redis:latest
 
 },
        "RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:2edcec3590a4ec7f40cf0743c15d78fb39d8326bc029073b41ef9727da6c851f",
                "sha256:9b24afeb7c2f21e50a686ead025823cd2c6e9730c013ca77ad5f115c079b57cb",
                "sha256:4b8e2801e0f956a4220c32e2c8b0a590e6f9bd2420ec65453685246b82766ea1",
                "sha256:529cdb636f61e95ab91a62a51526a84fd7314d6aab0d414040796150b4522372",
                "sha256:9975392591f2777d6bf4d9919ad1b2c9afa12f9a9b4d260f45025ec3cc9b18ed",
                "sha256:8e5669d8329116b8444b9bbb1663dda568ede12d3dbcce950199b582f6e94952"
            ]
        },
        "Metadata": {
            "LastTagTime": "0001-01-01T00:00:00Z"
        }
    }
]

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20

**理解: **

所有的Docker镜像都起始于一个基础镜像层,当进行修改或增加新的内容时,就会在当前镜像层之上,创建新的镜像层
举一个简单的例子,假如基于Ubuntu Linux16.04创建一个新的镜像,这就是新镜像的第一层;如果在该镜像中添加Python包就会在基础镜像层之上创建第二个镜像层:如果继续添加一个安全补工,就会创建第三个镜像层。

该镜像当前已经包含3个镜像层,如下图所示(这只是一个用于演示的很简单的例子)。

在添加额外的镜像层的同时,镜像始终保持是当前所有镜像的组合,理解这一点非常重要,下图中举了一个简单的例子,每个镜像层包含3个文件,而镜像包含了来自两个镜像层的6个文件。

上图中的镜像层跟之前途中的略有区别,主要目的是便于展示文件。

下图中展示了一个稍微复杂的三层镜像,在外部看来整个镜像只有6个文件,这是因为最上层的文件7是文件5的一个更新版本。

这种情况下,上层镜像层中的文件覆盖了底层镜像层中的文件。这样就使得文件的更新版本作为一个新镜像层添加到镜像当中。

Docker通过存储引擎(新版本采用快照机制)的方式来实现镜像层堆栈,并保证多镜像层对外展示为统一的文件系统。

Linux上可用的存储引整有AUFS、Overlay2、Device Mapper、Btrfs以及ZFS。顾名思义,每种存储引警都基于Linux中对应的文件系统或者块设备技术,并且每种存储引擎都有其独有的性能特点。

Docker 在Windows上仅支持windowsfilter一种存储引擎,该引擎基于NTFS文件系统之上实现了分层和CoW[1]

下图展示了与系统显示相同的三层镜像。所有镜像层堆叠并合并,对外提供统一的视图。

特点

Docker镜像都是只读的,当容器启动时,一个新的可写层被加载到镜像的顶部!

这一层就是我们通常说的容器层,容器层之下的都叫镜像层!

如何提交一个自己的镜像

### commit镜像

docker commit 提交容器成为一个新的副本

#命令和git原理相似
docker commit -m="提交的描述信息" -a"作者"  容器id  目标镜像名:[TAG]
  • 1
  • 2
  • 3
  • 4

实战测试

#1.启动一个默认的tomcat
[root@tengxunyun001 ~]# docker run -it -p 8080:8080 tomcat

#2.发现这个默认的tomcat是没有webapps应用,镜像的原因,官方的镜像默认webapps下面是没有文件的
[root@tengxunyun001 ~]# docker exec -it 0cefcc75151f /bin/bash
root@0cefcc75151f:/usr/local/tomcat# cd webapps
root@0cefcc75151f:/usr/local/tomcat/webapps# ls
root@0cefcc75151f:/usr/local/tomcat/webapps#

#3.自己拷贝进去了基本的文件
root@0cefcc75151f:/usr/local/tomcat# cp -r webapps.dist/* webapps
root@0cefcc75151f:/usr/local/tomcat# cd webapps
root@0cefcc75151f:/usr/local/tomcat/webapps# ls
ROOT  docs  examples  host-manager  manager

#4.将我们操作过的容器通过commit提交为一个镜像!我们以后就是用我们修改过的镜像即可,这就是我们自己的一个修改过的镜像。
[root@tengxunyun001 ~]# docker commit -a="miaojia" -m="webapps app" 1bb4f9ed3b5b tomcat02:1.0
sha256:571dc01c8bbb7462c96abf7060ead1ebab328e6c066770ee8ec97e2a557a0ba6
[root@tengxunyun001 ~]# docker images
REPOSITORY            TAG       IMAGE ID       CREATED          SIZE
tomcat02              1.0       571dc01c8bbb   10 seconds ago   684MB
nginx                 latest    605c77e624dd   3 months ago     141MB
tomcat                9.0       b8e65a4d736d   3 months ago     680MB
tomcat                latest    fb5657adc892   3 months ago     680MB
redis                 latest    7614ae9453d1   3 months ago     113MB
centos                latest    5d0da3dc9764   7 months ago     231MB
portainer/portainer   latest    580c0e4e98b0   13 months ago    79.1MB
elasticsearch         7.6.2     f29a1ee41030   2 years ago      791MB
[root@tengxunyun001 ~]#
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29

学习方式及说明:理解概念,但是一定要实践,子厚时间和理论相结合一次搞定这个知识

如果你想要保存当前容器的状态,就可以通过commit来提交,获得一个镜像
就好比我们以前学习VM的快照!
  • 1
  • 2

到了这里才算是入门Docker!

容器数据卷

什么是容器数据卷?

docker的理念回顾

将我们的应用和环境打包成镜像!

数据?如果数据都在容器中,那么我们容器删除,数据就会丢失! 需求:数据可以持久化

MySQL,容器删除了,删库跑路了 需求:MySQL数据可以存储在本地

容器之间可以有一个数据共享的技术! Docker容器中产生的数据,同步到本地!

这就是卷技术! 目录的挂载,将容器内的目录挂载到Liunx上面!

总结一句话:容器的持久化和同步操作!容器也是可以数据共享的!

使用数据卷

方式一:直接使用命令来挂载 -v

docker run -it 主机目录:容器内目录

#测试
[root@tengxunyun001 ~]# docker run -it -v /home/test:/home centos /bin/bash

#启动后可以查询挂载是否成功
[root@tengxunyun001 home]# docker inspect bb4dd661a8b8
"Mounts": [
            {
                "Type": "bind",
                "Source": "/home/test",
                "Destination": "/home",
                "Mode": "",
                "RW": true,
                "Propagation": "rprivate"
            }
        ],
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17

测试文件的同步

再来测试

1.停止容器

2.在宿主机上修改文件

3.启动容器

4.容器内的数据依旧是同步的

好处:我们以后修改只需要在本地修改即可,容器内会自动同步!

实战:安装MySQL

思考:MySQL的数据持久化的问题

#1、获取镜像
[root@tengxunyun001 home]# docker pull mysql:5.7
5.7: Pulling from library/mysql
72a69066d2fe: Pull complete 
93619dbc5b36: Pull complete 
99da31dd6142: Pull complete 
626033c43d70: Pull complete 
37d5d7efb64e: Pull complete 
ac563158d721: Pull complete 
d2ba16033dad: Pull complete 
0ceb82207cd7: Pull complete 
37f2405cae96: Pull complete 
e2482e017e53: Pull complete 
70deed891d42: Pull complete 
Digest: sha256:f2ad209efe9c67104167fc609cca6973c8422939491c9345270175a300419f94
Status: Downloaded newer image for mysql:5.7
docker.io/library/mysql:5.7

#2、运行容器,需要做数据挂载 #安装启动mysql需要配置密码,这是需要注意的
#官方测试:docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag、

#启动我们的MySQL
-d      后台运行
-p      端口映射
-v      卷挂载
-e      环境配置
--name  容器名字
[root@tengxunyun001 home]# docker run -d -p 8080:3306 -v /home/mysql/conf:/etc/mysql/conf.d   -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7
88001a4058b1dccfdfcf3b47a38934725e76e95890b2b9e83ffbf56dfa67f

# 启动成功之后,我们在本地使用sqlyog来测试一下
# sqlyog--连接到服务器的8080---8080和容器内的3306端口映射,这个时候我们就可以连接上了

#在本地创建一个数据库,查看一下我们映射的路径是否
声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/Guff_9hys/article/detail/964398
推荐阅读
相关标签