1.Docker概述
1.1docker为什么会出现
一款产品：开发--上线，两套环境！应用环境，应用配置！
开发 ----运维。
问题：
在我自己电脑上可以运行，正式环境却各种问题！版本更新，导致服务不可用！对于运维人员来说，考研很大！
环境配置十分麻烦，每一个及其都要部署环境（集群Redis、ES、Hadoop...）！费时费力！
发布一个项目（jar+环境信息（redis、Mysql、jdk、ES）），项目能不能带上环境安装包！
传统：开发jar，运维维护；
现在：开发打包部署上线，一套流程走完。
安卓流程：java — apk —发布（应用商店）一 张三使用apk一安装即可用！
docker流程： java-jar（环境） — 打包项目帯上环境（镜像） — ( Docker仓库：商店）-----
Docker给以上问题，提出解决方案！
Docker的思想就来自于集装箱！
JRE – 多个应用(端口冲突) – 原来都是交叉的！ 隔离：Docker核心思想！打包装箱！每个箱子是互相隔离的。
Docker通过隔离机制，可以将服务器利用到极致！
本质：所有的技术都是因为出现了一些问题，我们需要去解决，才去学习！
1.2Docker的历史
2010年，几个高IT的年轻人，就在美国成立了一家公司dotcloud，做一些pass的云计算服务！LXC有关的容器技术！
他们讲自己的技术（容器化技术）命名就是docker！
Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源。
他们将自己的技术（容器化技术）命名就是 Docker Docker刚刚延生的时候，没有引起行业的注意！dotCloud，就活不下去！
开源
2013年，Docker开源！
越来越多的人发现docker的优点！火了。Docker每个月都会更新一个版本！
2014年4月9日，Docker1.0发布！
docker为什么这么火？十分的轻巧！
在容器技术出来之前，我们都是使用虚拟机技术！
虚拟机：在window中装一个VMware，通过这个软件我们可以虚拟出来一台或者多台电脑！笨重！
虚拟机也属于虚拟化技术，Docker容器技术，也是一种虚拟化技术！ vm : linux centos 原生镜像（一个电脑！） 隔离、需要开启多个虚拟机！ 几个G 几分钟 docker: 隔离，镜像（最核心的环境 4m + jdk + mysql）十分的小巧，运行镜像就可以了！小巧！ 几个M 秒级启动！
聊聊Docker
Docker是基于Go语言开发的！开源项目！
文档地址：docs.docker.com/
仓库地址：hub.docker.com/
1.3Docker能干嘛
之前的虚拟机技术
虚拟机技术缺点：
1、资源占用十分多
2、冗余资源多
容器化技术
容器化技术不是模拟的一个完整的操作系统
比较Docker和虚拟机技术的不同：
传统虚拟机，虚拟出一个硬件，运行一个完整的操作系统，然后在这个系统上安装和运行软件； 容器内的应用直接运行在宿主机的内核上，容器是没有自己的内核的，也没有虚拟出硬件，所以十分轻便！ 每一个容器是互相隔离的，每一个容器内都有一个属于自己的文件系统，互相不影响。 DveOps（开发、运维）
应用更快速的交付和部署
传统：一对帮助文档，安装程序。
Docker：打包镜像发布测试，一键运行；
更便捷的升级和扩缩容
使用了docker之后，我们部署应用就和搭积木一样！
项目打包为了一个镜像，扩展服务器A！服务器B
更简单的系统运维
在容器化之后，我们开发，测试环境都是高度一致的。
更高效的计算资源利用
Docker是内核级别的虚拟化，可以在一个物理机上运行很多的容器实例！服务器的性能可以被压榨到极致！
2.Docker安装
2.1Docker的基本组成
镜像（image）
docker镜像就好比是一个模板，可以通过这个模板来创建容器服务，tomcat镜像==>run==>tomcat01容器（提供服务器），通过这个景象可以创建很多个容器（最终服务运行或者项目运行就在容器中）。
容器（container）
Docker利用容器技术，独立运行一个或者一组应用，通过镜像来创建的。
启动，停止，删除，基本命令！
目前就可以吧容器理解为就是一个简易的Linux系统。
仓库（repository）
仓库就是存放镜像的地方！
仓库分为共有仓库和私有仓库！
Docker Hub（默认是国外的）
阿里云。。。都有容器服务器
2.2安装Docker 环境准备
1、需要会一点点的Linux的基础：
2、CentOs7
3、使用SSH工具连接远程服务器进行操作！
环境查看
#系统内核需要3.10及以上
[root@CentOS122 ubuntu]# uname -r
3.10.0-1062.el7.x86_64
#系统版本
[root@CentOS122 ubuntu]# cat /etc/os-release
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"
CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"
安装
帮助文档：
#1.卸载旧的版本
[root@CentOS122 ubuntu]# sudo yum remove docker \
> docker-client \
> docker-client-latest \
> docker-common \
> docker-latest \
> docker-latest-logrotate \
> docker-logrotate \
> docker-engine
已加载插件：fastestmirror, langpacks
参数 docker 没有匹配
参数 docker-client 没有匹配
参数 docker-client-latest 没有匹配
参数 docker-common 没有匹配
参数 docker-latest 没有匹配
参数 docker-latest-logrotate 没有匹配
参数 docker-logrotate 没有匹配
参数 docker-engine 没有匹配
不删除任何软件包
#2.安装需要的安装包
[root@CentOS122 ubuntu]# yum install -y yum-utils
已加载插件：fastestmirror, langpacks
#3.设置镜像仓库
sudo yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo #这是默认镜像仓库（国外）
#推荐使用国内的
yum-config-manager \
--add-repo \
https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
#更新yum软件包索引
yum makecache fast
#4.安装docker相关的docker-ce 社区版 ee版是企业版
[root@CentOS122 ubuntu]# yum install docker-ce docker-ce-cli containerd.io
#5.启动docker
[root@CentOS122 ubuntu]# systemctl start docker
#6. 使用docker version查看是否按照成功
[root@CentOS122 ubuntu]# docker version
#7. 测试
[root@CentOS122 ubuntu]docker run hello-world
#8.查看一下下载的这个demo镜像
[root@CentOS122 ubuntu]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
mysql latest be0dbf01a0f3 4 weeks ago 541MB
hello-world latest bf756fb1ae65 6 months ago 13.3kB
了解：卸载docker
#1. 卸载依赖
yum remove docker-ce docker-ce-cli containerd.io
#2. 删除资源
rm -rf /var/lib/docker
# /var/lib/docker 是docker的默认工作路径！
2.3配置阿里云镜像
略
2.4回顾HelloWord流程
docker run流程图
2.5底层原理 docker是一个Client-Server结构的系统，Docker的守护进程运行在主机上。通过Socket从客户端访问！
Docker-Server收到DockerClient的指令，就会执行这个命令！
Docker为什么比虚拟机快？
2.docker利用的宿主机的内核，vm需要的事GuestOS。
因此，当新建一个容器时，docker不需要和虚拟机一样重新加载一个操作系统内核，避免引导。虚拟机是加载Guest OS，分钟级别，二docker是利用宿主机的操作系统，省略了这个复杂的过程。
3.Docker的常用命令
3.1帮助命令
docker version #显示docker版本
docker info # 显示docker的系统信息，包括镜像和容器的数量
docker 命令 --help #帮助命令
帮助文档的地址：docs.docker.com/engine/refe…
3.2镜像命令
docker images 查看所有本地主机上的镜像
[root@CentOS122 ubuntu]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hello-world latest bf756fb1ae65 6 months ago 13.3kB
#解释
REPOSITORY 镜像的仓库源
TAG 镜像的标签
IMAGE ID 镜像id
CREATED 镜像的创建时间
13.3kB 镜像的大小
#可选项
-a, --all #列出所有镜像
-q, --quiet #只显示镜像的id
docker search 搜索镜像
[root@CentOS122 ubuntu]# docker search mysql
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
mysql MySQL is a widely used, open-source relation… 9710 [OK]
mariadb MariaDB is a community-developed fork of MyS… 3537 [OK]
mysql/mysql-server Optimized MySQL Server Docker images. Create… 708 [OK]
centos/mysql-57-centos7 MySQL 5.7 SQL database server 77
mysql/mysql-cluster Experimental MySQL Cluster Docker images. Cr… 72
centurylink/mysql Image containing mysql. Optimized to be link… 61 [OK]
bitnami/mysql Bitnami MySQL Docker Image 44 [OK]
deitch/mysql-backup REPLACED! Please use http://hub.docker.com/r… 41 [OK]
tutum/mysql Base docker image to run a MySQL database se… 35
schickling/mysql-backup-s3 Backup MySQL to S3 (supports periodic backup… 30 [OK]
prom/mysqld-exporter 28 [OK]
databack/mysql-backup Back up mysql databases to... anywhere! 25
linuxserver/mysql A Mysql container, brought to you by LinuxSe… 25
centos/mysql-56-centos7 MySQL 5.6 SQL database server 19
circleci/mysql MySQL is a widely used, open-source relation… 19
mysql/mysql-router MySQL Router provides transparent routing be… 16
arey/mysql-client Run a MySQL client from a docker container 14 [OK]
fradelg/mysql-cron-backup MySQL/MariaDB database backup using cron tas… 7 [OK]
openshift/mysql-55-centos7 DEPRECATED: A Centos7 based MySQL v5.5 image… 6
genschsa/mysql-employees MySQL Employee Sample Database 5 [OK]
devilbox/mysql Retagged MySQL, MariaDB and PerconaDB offici… 3
ansibleplaybookbundle/mysql-apb An APB which deploys RHSCL MySQL 2 [OK]
jelastic/mysql An image of the MySQL database server mainta… 1
widdpim/mysql-client Dockerized MySQL Client (5.7) including Curl… 0 [OK]
monasca/mysql-init A minimal decoupled init container for mysql 0
[root@CentOS122 ubuntu]# docker search --help
Usage: docker search [OPTIONS] TERM
Search the Docker Hub for images
Options:
-f, --filter filter Filter output based on conditions provided
--format string Pretty-print search using a Go template
--limit int Max number of search results (default 25)
--no-trunc Don't truncate output
#通过--filter参数获取星=3000的镜像
[root@CentOS122 ubuntu]# docker search --filter=STARS=3000 mysql
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
mysql MySQL is a widely used, open-source relation… 9710 [OK]
mariadb MariaDB is a community-developed fork of MyS… 3537 [OK]
docker pull 下载镜像
# 下载镜像 docker pull 镜像名[:tag]
[root@CentOS122 ubuntu]# docker pull tomcat:8
8: Pulling from library/tomcat #如果不写tag，默认就是latest
90fe46dd8199: Already exists #分层下载： docker image 的核心 联合文件系统
35a4f1977689: Already exists
bbc37f14aded: Already exists
74e27dc593d4: Already exists
93a01fbfad7f: Already exists
1478df405869: Pull complete
64f0dd11682b: Pull complete
68ff4e050d11: Pull complete
f576086003cf: Pull complete
3b72593ce10e: Pull complete
Digest: sha256:0c6234e7ec9d10ab32c06423ab829b32e3183ba5bf2620ee66de866df640a027 # 签名 防伪
Status: Downloaded newer image for tomcat:8
docker.io/library/tomcat:8 #真实地址
#等价于
docker pull tomcat:8
docker pull docker.io/library/tomcat:8
docker rmi 删除镜像
[root@CentOS122 ubuntu]# docker rmi -f bf756fb1ae65 #删除指定镜像
[root@CentOS122 ubuntu]# docker rmi -f 容器id 容器id ... #删除多个容器
[root@CentOS122 ubuntu]# docker rmi -f $(docker images -aq) #删除全部的容器
3.3容器命令
说明：我们有了镜像才可以创建容器，linux，下载一个centos镜像来测试学习。
[root@CentOS122 ubuntu]# docker pull centos
docker run 新建容器并启动
docker run [可选参数] image
#参数说明
--name="Nmae" 容器名字 tomcat01 toncat02. 用来区分容器
-d 后台方式运行
-it 使用交互式方式运行，进入容器查看内容
-p 指定容器的端口 -p 8080:8080
-p ip：主机端口：容器端口
-p 主机端口：容器端口（常用）
-p 容器端口
容器端口
-p 随机指定端口
#测试，启动并进入容器
[root@CentOS122 ubuntu]# docker run -it centos /bin/bash
[root@fe6cd8ee0d7b /]# ls #查看容器内的centos，基础版本，很多命令都是不完善的！
bin etc lib lost+found mnt proc run srv tmp var
dev home lib64 media opt root sbin sys usr
#从容器中退回到主机
[root@fe6cd8ee0d7b /]# exit
exit
[root@CentOS122 ubuntu]# ls
conf data logs 公共 模板 视频 图片 文档 下载 音乐 桌面
docker ps 显示出所有运行的的容器
#docker ps [可选参数]
#显示当前正在运行的容器
-a #列出当前正在运行的容器+带出历史运行过的容器
-n=? #显示最近创建的容器
-q #只显示容器编号
[root@CentOS122 ubuntu]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
[root@CentOS122 ubuntu]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
fe6cd8ee0d7b centos "/bin/bash" 3 minutes ago Exited (130) About a minute ago lucid_banach
5423b2d7463d bf756fb1ae65 "/hello" 50 minutes ago Exited (0) 50 minutes ago funny_keller
d4e3e35788fe bf756fb1ae65 "/hello" 23 hours ago Exited (0) 23 hours ago trusting_leavitt
c83ed1050c4a mysql "docker-entrypoint.s…" 9 days ago Exited (255) 24 hours ago 0.0.0.0:3306->3306/tcp, 33060/tcp mymysql
850e796a3e12 bf756fb1ae65 "/hello" 10 days ago Exited (0) 10 days ago relaxed_nobel
exit 退出容器
eixt #直接容器停止并退出
ctrl+p+q #容器不停止退出
docker rm 删除容器
docker rm 容器id #删除指定的容器，不能删除正在运行的容器；
docker rm -f 容器id #强制删除正在运行的容器
docker rm -f $(docker ps -aq) #删除所有容器
docker ps -a -q | xargs docker rm #删除所有的容器
docker start 启动和停止容器的操作
docker start 容器id #启动容器
docker restart 容器id #重启容器
docker stop 容器id #停止当前正在运行的容器
docker kill 容器id #强制停止当前容器
3.4其他命令
docker run -d 后台启动容器
#命令 docker run -d 命令
[root@CentOS122 ubuntu]# docker run -d centos
#问题docker ps 发现centos停止了
#常见的坑：docker容器使用后台启动，就必须要有一个前台的进程，docker发现没有应用，就会自动停止。
#nginx，容器启动后，发现自己没有提供服务，就会立刻停止，就是没有程序了
docker logs 查看日志
#自己写一段脚本
[root@CentOS122 ubuntu]# docker run -d centos /bin/sh -c "while true;do echo shijun;sleep 1;done"
WARNING: IPv4 forwarding is disabled. Networking will not work.
5467d2706b3f641d1101ca76332eea6b20a00ca5c5e37f033066c05e378be48a
[root@CentOS122 ubuntu]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
5467d2706b3f centos "/bin/sh -c 'while t…" 22 seconds ago Up 20 seconds affectionate_heyrovsky
5705a9861f91 centos "/bin/bash" 23 hours ago Up 23 hours adoring_jones
#显示日志
-tf #显示日志
--tail number #要显示日志参数
[root@CentOS122 ubuntu]# docker logs -f --tail=200 60d2e46767cc
docker top 查看容器进程信息
[root@CentOS122 ubuntu]# docker top 5467d2706b3f
UID PID PPID C STIME TTY TIME CMD
root 10484 10469 0 06:35 ? 00:00:00 /bin/sh -c while true;do echo shijun;sleep 1;done
root 10735 10484 0 06:37 ? 00:00:00 /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 1
docker inspect 查看容器元数据
[root@CentOS122 ubuntu]# docker inspect 5467d2706b3f
[
{
"Id": "5467d2706b3f641d1101ca76332eea6b20a00ca5c5e37f033066c05e378be48a",
"Created": "2020-07-09T22:35:13.490987912Z",
"Path": "/bin/sh",
"Args": [
"-c",
"while true;do echo shijun;sleep 1;done"
],
"State": {
"Status": "running",
"Running": true,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 10484,
"ExitCode": 0,
"Error": "",
"StartedAt": "2020-07-09T22:35:15.253750561Z",
"FinishedAt": "0001-01-01T00:00:00Z"
},
"Image": "sha256:831691599b88ad6cc2a4abbd0e89661a121aff14cfa289ad840fd3946f274f1f",
"ResolvConfPath": "/var/lib/docker/containers/5467d2706b3f641d1101ca76332eea6b20a00ca5c5e37f033066c05e378be48a/resolv.conf",
"HostnamePath": "/var/lib/docker/containers/5467d2706b3f641d1101ca76332eea6b20a00ca5c5e37f033066c05e378be48a/hostname",
"HostsPath": "/var/lib/docker/containers/5467d2706b3f641d1101ca76332eea6b20a00ca5c5e37f033066c05e378be48a/hosts",
"LogPath": "/var/lib/docker/containers/5467d2706b3f641d1101ca76332eea6b20a00ca5c5e37f033066c05e378be48a/5467d2706b3f641d1101ca76332eea6b20a00ca5c5e37f033066c05e378be48a-json.log",
"Name": "/affectionate_heyrovsky",
"RestartCount": 0,
"Driver": "overlay2",
"Platform": "linux",
"MountLabel": "",
"ProcessLabel": "",
"AppArmorProfile": "",
"ExecIDs": null,
"HostConfig": {
"Binds": null,
"ContainerIDFile": "",
"LogConfig": {
"Type": "json-file",
"Config": {}
},
"NetworkMode": "default",
"PortBindings": {},
"RestartPolicy": {
"Name": "no",
"MaximumRetryCount": 0
},
"AutoRemove": false,
"VolumeDriver": "",
"VolumesFrom": null,
"CapAdd": null,
"CapDrop": null,
"Capabilities": null,
"Dns": [],
"DnsOptions": [],
"DnsSearch": [],
"ExtraHosts": null,
"GroupAdd": null,
"IpcMode": "private",
"Cgroup": "",
"Links": null,
"OomScoreAdj": 0,
"PidMode": "",
"Privileged": false,
"PublishAllPorts": false,
"ReadonlyRootfs": false,
"SecurityOpt": null,
"UTSMode": "",
"UsernsMode": "",
"ShmSize": 67108864,
"Runtime": "runc",
"ConsoleSize": [
0,
0
],
"Isolation": "",
"CpuShares": 0,
"Memory": 0,
"NanoCpus": 0,
"CgroupParent": "",
"BlkioWeight": 0,
"BlkioWeightDevice": [],
"BlkioDeviceReadBps": null,
"BlkioDeviceWriteBps": null,
"BlkioDeviceReadIOps": null,
"BlkioDeviceWriteIOps": null,
"CpuPeriod": 0,
"CpuQuota": 0,
"CpuRealtimePeriod": 0,
"CpuRealtimeRuntime": 0,
"CpusetCpus": "",
"CpusetMems": "",
"Devices": [],
"DeviceCgroupRules": null,
"DeviceRequests": null,
"KernelMemory": 0,
"KernelMemoryTCP": 0,
"MemoryReservation": 0,
"MemorySwap": 0,
"MemorySwappiness": null,
"OomKillDisable": false,
"PidsLimit": null,
"Ulimits": null,
"CpuCount": 0,
"CpuPercent": 0,
"IOMaximumIOps": 0,
"IOMaximumBandwidth": 0,
"MaskedPaths": [
"/proc/asound",
"/proc/acpi",
"/proc/kcore",
"/proc/keys",
"/proc/latency_stats",
"/proc/timer_list",
"/proc/timer_stats",
"/proc/sched_debug",
"/proc/scsi",
"/sys/firmware"
],
"ReadonlyPaths": [
"/proc/bus",
"/proc/fs",
"/proc/irq",
"/proc/sys",
"/proc/sysrq-trigger"
]
},
"GraphDriver": {
"Data": {
"LowerDir": "/var/lib/docker/overlay2/8a83580bdf045fa2c1bb55c34028f742a02b020f7714bd8a1378bfad4f48b03d-init/diff:/var/lib/docker/overlay2/b33aa1f4ccea184e655706729d226636fae2ae430e8b62029b77a394cf01d9e2/diff",
"MergedDir": "/var/lib/docker/overlay2/8a83580bdf045fa2c1bb55c34028f742a02b020f7714bd8a1378bfad4f48b03d/merged",
"UpperDir": "/var/lib/docker/overlay2/8a83580bdf045fa2c1bb55c34028f742a02b020f7714bd8a1378bfad4f48b03d/diff",
"WorkDir": "/var/lib/docker/overlay2/8a83580bdf045fa2c1bb55c34028f742a02b020f7714bd8a1378bfad4f48b03d/work"
},
"Name": "overlay2"
},
"Mounts": [],
"Config": {
"Hostname": "5467d2706b3f",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
],
"Cmd": [
"/bin/sh",
"-c",
"while true;do echo shijun;sleep 1;done"
],
"Image": "centos",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": {
"org.label-schema.build-date": "20200611",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS"
}
},
"NetworkSettings": {
"Bridge": "",
"SandboxID": "7e451d65a35c125c30411e95c39d3f65b9fd2b0ca565b1a6ca861f45b1873497",
"HairpinMode": false,
"LinkLocalIPv6Address": "",
"LinkLocalIPv6PrefixLen": 0,
"Ports": {},
"SandboxKey": "/var/run/docker/netns/7e451d65a35c",
"SecondaryIPAddresses": null,
"SecondaryIPv6Addresses": null,
"EndpointID": "1fb7a41df08f0e29e5eb35060cd3bea3a9864a077ac55b4c913bfb03ab2170ba",
"Gateway": "172.17.0.1",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"IPAddress": "172.17.0.3",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"MacAddress": "02:42:ac:11:00:03",
"Networks": {
"bridge": {
"IPAMConfig": null,
"Links": null,
"Aliases": null,
"NetworkID": "d7bfe3e3aca1d28ee0b0835b1541f344c93ce4de021d306eca5c1144bd068749",
"EndpointID": "1fb7a41df08f0e29e5eb35060cd3bea3a9864a077ac55b4c913bfb03ab2170ba",
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.3",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:03",
"DriverOpts": null
}
}
}
}
]
docker exec -it 进入当前正在运行的容器
#方式一
[root@CentOS122 ubuntu]# docker exec -it 5467d2706b3f /bin/bash
[root@5467d2706b3f /]# ls
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
#方式二
[root@CentOS122 ubuntu]# docker attach 5467d2706b3f
区别：
#docker exec #进入当前容器后开启一个新的终端，可以在里面操作。（常用）
#docker attach # 进入容器当前正在执行的终端
docker cp 拷贝主机与容器间资源
[root@CentOS122 ubuntu]# docker exec -it 5705a9861f91 /bin/bash
[root@5705a9861f91 /]# ls
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
[root@5705a9861f91 /]# touch tmp
[root@5705a9861f91 /]# echo 'shijun' > tmp.java
[root@5705a9861f91 /]# ls -a
. .. .dockerenv bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp tmp.java usr var
[root@5705a9861f91 /]# exit
exit
#将容器内的资源拷贝到主机
[root@CentOS122 ubuntu]# docker cp 5705a9861f91:tmp.java /
#将主机中的资源拷贝到容器内
[root@CentOS122 ubuntu]# docker cp /tmp.java 5705a9861f91:tmp
3.5小结
略
3.6练习
Docker 安装Nginx
#1.搜索镜像 docker search
#2.拉取镜像 docker pull
#3. 运行测试 docker run -d --name -p
# -d 后台运行
# --name 给容器定义名称
# -p 宿主机端口:容器端口
[root@CentOS122 ubuntu]# docker run -d --name nginx01 -p 82:80 nginx
WARNING: IPv4 forwarding is disabled. Networking will not work.
524f509671d2c1f9edae3cf1eb2391a3188f2bb3f1fe00476e443d6a81cbc249
[root@CentOS122 ubuntu]# docker ps | grep ng
524f509671d2 nginx "/docker-entrypoint.…" 8 seconds ago Up 5 seconds 0.0.0.0:82->80/tcp nginx01
5705a9861f91 centos "/bin/bash" 2 days ago Up 2 days adoring_jones
[root@CentOS122 ubuntu]# curl localhost:82
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>
进入容器
#进入容器
[root@CentOS122 ubuntu]# docker exec -it 524f509671d2 /bin/bash
root@524f509671d2:/# ls
bin boot dev docker-entrypoint.d docker-entrypoint.sh etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
root@524f509671d2:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
root@524f509671d2:/# cd /etc/nginx/
root@524f509671d2:/etc/nginx# ls
conf.d fastcgi_params koi-utf koi-win mime.types modules nginx.conf scgi_params uwsgi_params win-utf
Docker安装Tomcat
#官方使用
[root@CentOS122 ubuntu]# docker run -it --rm tomcat:9.0
#之前启动容器都是后台，停止了容器，容器还是可以查到，docker run -it --rm image 一般是用来测试，用完就删除（容器），镜像还在
#下载镜像
[root@CentOS122 ubuntu]# docker pull tomcat
Using default tag: latest
latest: Pulling from library/tomcat
Digest: sha256:11f247df062558074169fb92a54033ab2eb6563bda9765b3a9e53106db3c2f4a
Status: Downloaded newer image for tomcat:latest
docker.io/library/tomcat:latest
[root@CentOS122 ubuntu]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest 0901fa9da894 3 hours ago 132MB
tomcat 9.0 6055d4d564e1 4 days ago 647MB
tomcat latest 6055d4d564e1 4 days ago 647MB
centos latest 831691599b88 3 weeks ago 215MB
mysql latest be0dbf01a0f3 4 weeks ago 541MB
#启动容器
[root@CentOS122 ubuntu]# docker run -d -p 8080:8080 --name tomcat01 tomcat
WARNING: IPv4 forwarding is disabled. Networking will not work.
e53ccee7886bd94a2b082b944f62044e8b6790f7983900acbc678cbf5927e592
[root@CentOS122 ubuntu]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e53ccee7886b tomcat "catalina.sh run" 3 seconds ago Up 3 seconds 0.0.0.0:8080->8080/tcp tomcat01
524f509671d2 nginx "/docker-entrypoint.…" 16 minutes ago Up 16 minutes 0.0.0.0:82->80/tcp nginx01
5705a9861f91 centos "/bin/bash" 2 days ago Up 2 days adoring_jones
#进入容器
[root@CentOS122 ubuntu]# docker exec -it e53ccee7886b /bin/bash
root@e53ccee7886b:/usr/local/tomcat# ls
BUILDING.txt LICENSE README.md RUNNING.txt conf logs temp webapps.dist
CONTRIBUTING.md NOTICE RELEASE-NOTES bin lib native-jni-lib webapps work
# 发现问题：1、linux命令少了。 2.没有webapps
问题思考：我们以后要部署项目，如果每次都要进入容器是不是十分麻烦？要是可以在容器外部提供一个映射路径，webapps，我们在外部放置项目，就自动同步内部就好了！
部署es+kibana
# es 暴露的端口很多！
# es 的数据一般需要放置到安全目录！挂载
# --net somenetwork ? 网络配置
# 启动elasticsearch
docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.6.2
# 测试一下es是否成功启动
➜ ~ curl localhost:9200
{
"name" : "d73ad2f22dd3",
"cluster_name" : "docker-cluster",
"cluster_uuid" : "atFKgANxS8CzgIyCB8PGxA",
"version" : {
"number" : "7.6.2",
"build_flavor" : "default",
"build_type" : "docker",
"build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
"build_date" : "2020-03-26T06:34:37.794943Z",
"build_snapshot" : false,
"lucene_version" : "8.4.0",
"minimum_wire_compatibility_version" : "6.8.0",
"minimum_index_compatibility_version" : "6.0.0-beta1"
},
"tagline" : "You Know, for Search"
}
[root@CentOS122 ubuntu]# docker stats # 查看docker容器使用内存情况
#关闭，添加内存的限制，修改配置文件 -e 环境配置修改
[root@CentOS122 ubuntu]# docker rm -f d73ad2f22dd3
[root@CentOS122 ubuntu]# docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms64m -Xmx512m" elasticsearch:7.6.2
测试连接
[root@CentOS122 ubuntu]# curl localhost:9200
{
"name" : "b72c9847ec48",
"cluster_name" : "docker-cluster",
"cluster_uuid" : "yNAK0EORSvq3Wtaqe2QqAg",
"version" : {
"number" : "7.6.2",
"build_flavor" : "default",
"build_type" : "docker",
"build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
"build_date" : "2020-03-26T06:34:37.794943Z",
"build_snapshot" : false,
"lucene_version" : "8.4.0",
"minimum_wire_compatibility_version" : "6.8.0",
"minimum_index_compatibility_version" : "6.0.0-beta1"
},
"tagline" : "You Know, for Search"
}
3.7可视化
portainer（先用这个）
[root@CentOS122 ubuntu]# docker run -d -p8088:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer
访问测试：http://ip:8088/
4.Docker镜像讲解
4.1镜像是什么
镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。
所有的应用，直接打包docker镜像，就可以直接跑起来！
如何得到镜像
- 从远程仓库下载
- 直接拷贝
- 自己制作一个镜像DockerFile
4.2Docker镜像加载原理
UnionFS（联合文件系统）
UnionFS（联合文件系统）：Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，他支持对文件系统的修改作为一次提交来层层的叠加，同事可以将不同目录挂载到同一个虚拟文件系统下。Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
我们下载的时候看到的一层层就是这个！
特性：一次同事加载多个文件系统，但外面看起来，只能看到一个文件系统联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。
Docker镜像加载原理 docker的镜像实际上是由一层一层的文件系统组成，这就是层级的文件系统UnionFS。
bootfs（boot file system）主要包含bootloader和kernel，bootloader主要是引导加kernel，linux刚开始启动时，会加载bootfs文件系统，zaiDocker镜像的底层是boots.这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就在内存中了，此时内存的使用权就已经由bootfs转交给内核，此时系统也会卸载bootfs。
rootfs（root file system），在bootfs之上。包含的就是典型linux系统的、dev,/proc,/bin,/etc等标准目录和文件。rootfs就是各种不同操作系统的发行版本，比如ubuntu,Centos等等。
平时我们安装进虚拟机的CentOS都要好几个G，为什么Docker这里才200M？
对于精简的OS，rootfs可以很小，只需要包含最基本的命令，工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供rootfs就可以了。由此可见对于不同的linux发行版，bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以共用bootfs。
虚拟机是分钟级别，容器是秒级！
4.3分层理解
分层理解
我们可以去下载一个镜像，注意观察下载日志输出，可以看到是一层一层的在下载！
[root@CentOS122 ubuntu]# docker pull redis
Using default tag: latest
latest: Pulling from library/redis
8559a31e96f4: Already exists
85a6a5c53ff0: Pull complete
b69876b7abed: Pull complete
a72d84b9df6a: Pull complete
5ce7b314b19c: Pull complete
04c4bfb0b023: Pull complete
Digest: sha256:800f2587bf3376cb01e6307afe599ddce9439deafbd4fb8562829da96085c9c5
Status: Downloaded newer image for redis:latest
docker.io/library/redis:latest
思考：为什么Docker镜像要采用这种分层的结构呢？
最大的好处，我觉得莫过于是资源的共享了！比如有多个镜像都从相同的Base镜像构建而来，那么宿主机只需在磁盘上保留一份base镜像，同时内存中也只需要加载一份base镜像，这样就可以为所有的容器服务了，而且镜像的每一层都可以被共享。
可以通过docker image inspect命令查看镜像分层。
[root@CentOS122 ubuntu]# docker inspect redis
理解：
所有的Docker镜像都起始于一个基础镜像层，当进行修改或增加新的容器时，就会在当前镜像层之上，创建新的镜像层。
举个简单的例子，加入基于Ubuntu Linux 16.04创建一个新的镜像，这就是新镜像的第一层；如果在该镜像中添加Python包，就会在基础镜像层之上创建第二个镜像层；如果继续添加安全补丁，就会创建第三个镜像层。
上图中的镜像层跟之前途中的略有区别，主要目的是便于展示文件。
下图中展示了一个稍微复杂的三层镜像，在外部看来整个镜像只有6个文件，这是因为最上层的文件7是文件5的更新版本。
这种情况下，上层镜像层中的文件覆盖了底层镜像中的文件。这样就是的文件的更新版本作为一个新镜像层添加到镜像当中。
Docker通过存储影响（新版本采用快照机制）的方式来实现镜像层堆栈，并保证多镜像层对外展示为统一的文件系统。
Linux上可用的存储引擎有AUFS、Overlay2、Device Mapper、Btrfs，顾名思义，每一种存储引擎都给予Linux中对应的文件系统或者块设备技术，并且每种存储引擎都有其独有的性能给你特点。
Docker 在windows上仅支持windowsfilter一种存储引擎，该引擎基于NTFS文件系统之上实现了分层和CoW。
下图展示了与系统显示相同的三次镜像。所有的镜像层堆叠并合并，对外提供统一视图。
DOcker镜像都是制度的，当容器启动时，一个新的可镀层被加载到镜像的顶部！
这一层就是我们通常说的容器层，容器之下都叫镜像层！
4.4commit镜像
docker commit 提交容器成为一个新的副本（镜像）
#命令和git原理相似
docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名：[TAG]
实战
# 1、启动一个默认的tomcat
docker run -d -p 8080:8080 tomcat
# 2、发现这个默认的tomcat 是没有webapps应用，官方的镜像默认webapps下面是没有文件的！
docker exec -it 容器id
# 3、拷贝文件进去
# 4、将操作过的容器通过commit调教为一个镜像！我们以后就使用我们修改过的镜像即可，这就是我们自己的一个修改的镜像。
docker commit -m="描述信息" -a="作者" 容器id 目标镜像名:[TAG]
docker commit -a="kuangshen" -m="add webapps app" 容器id tomcat02:1.0
入门成功！
注： 本套笔记是记录学习《狂神说java——docker》课程笔记，仅供学习使用。 转载至 blog.csdn.net/m0_37258694…
