Docker基础

622 阅读5分钟

1.Docker 是什么

Docker 就是一种虚拟化容器技术

通过 Docker 这种虚拟化容器技术,我们可以对物理机的资源进行更加合理有效的利用,可以将一台物理机器虚拟化出很多个拥有完整操作系统,并且相互独立的“虚拟计算机”。

2.Docker 核心概念

docker 包含四个基本概念:

  • 镜像(Image)
  • 容器(Container)
  • 仓库注册中心(Registry)
  • 仓库(Repository)

容器是由镜像创建而来,仓库放在仓库注册中心。

2.1镜像

Docker 镜像(Image)就是一个只读的模板。

Docker 镜像可以用来创建 Docker 容器。

Docker 提供了一个很简单的机制来创建镜像或者更新已有的镜像,用户甚至可以直接从其他人那里下载一个已经做好的镜像来直接使用。

2.2 容器

Docker 利用容器(Container)来运行应用。

容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。

可以把容器看成是一个简易版的 Linux 环境(包括 ROOT 用户权限、进程空间、用户空间、网络等)和运行在其中的应用程序。

2.3 仓库注册中心(Registry)和 仓库(Repository)

Registry 是集中存放镜像文件的场所。

Repository 是对于其中的镜像进行分类管理。

一个 Registry 中会有多个 Repository。
一个 Repository 中会有多个不同 tag 的 Image。

Registry 分为公有(public)和私有(private)两种形式。

  • 最大的公有 Registry 是 Docker Hub,存放了数量庞大的镜像供用户下载使用。
  • 国内的公开 Registry 包括 USTC、网易云、DaoCloud、AliCloud 等,可以供大陆用户更稳当快捷的访问。
  • 用户可以在本地创建一个私有 Registry。

用户创建了自己的镜像之后就可以使用 push 命令将它上传的公有 Registry 或者私有 Registry 中,这样下次在另一台机器上使用这个镜像的时候,只需要从Registry 上 pull 下来运行就可以了。

3.Docker安装

环境:CentOS 7.x

3.1先卸载旧版本

yum -y remove docker

3.2安装:

yum install -y docker

3.3启动

systemctl start docker

4.镜像

4.1 列出镜像

docker images

Repository:镜像所在仓库名称

Tag:镜像版本

Image ID:镜像 ID

Created:镜像创建时间

Size:镜像大小

4.2搜索镜像

docker search 镜像名称

NAME:仓库名称

DESCRIPTION:镜像描述

STARS:用户评价,反应一个镜像的受欢迎程度

OFFICIAL:是否官方

AUTOMATED:自动构建,表示该镜像由 Docker Hub 自动构建流程创建的

4.3拉取镜像

4.3.1从 docker hub 拉取

docker pull centos:7

Docker Hub 是 docker 默认的公用 Registry,不过缺点是国内下载会比较慢。

4.3.2从 ustc 拉取(建议使用)

在宿主机器编辑文件

vi /etc/docker/daemon.json

在该配置文件中加入

{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

重启 docker 服务

systemctl restart docker

之后再使用 pull 命令拉取镜像,这时候是从 ustc 获取镜像

4.4删除镜像

删除指定镜像

docker rmi repository:tag
docker rmi imageID

4.5导入导出镜像(镜像迁移)

导出镜像:

docker save repository:tag/imageId > /root/xx.tar.gz
docker save -o mynginx.tar mynginx

-o 输出到的文件

执行后,运行 ls 命令即可看到打成的 tar 包

导入镜像:

docker load < /root/xx.tar.gz
docker load -i mynginx.tar

-i 输入的文件

执行后再次查看镜像,可以看到镜像已经恢复

5. 容器

5.1创建并运行容器

docker run

-i:表示运行容器

-t:表示容器启动后会进入其命令行。加入这两个参数后,容器创建就能登录进去。即分配一个伪终端。

--name :为创建的容器命名。

-v:表示目录映射关系(前者是宿主机目录,后者是映射到宿主机上的目录),可以使用多个-v 做多个目录或文件映射。注意:最好做目录映射,在宿主机上做修改,然后共享到容器上。

-d:在 run 后面加上-d 参数,则会创建一个守护式容器在后台运行(这样创建容器后不会自动登录容器,如果只加-i -t 两个参数,创建后就会自动进去容器)。

-p:表示端口映射,前者是宿主机端口,后者是容器内的映射端口。可以使用多个-p做多个端口映射

以交互方式运行容器:

docker run -i -t --name 容器名称 repository:tag /bin/bash
docker run -it --name 容器名称 imageID /bin/bash

以守护进程方式运行容器:

docker run -di --name 容器名称 repository:tag
docker run -di --name 容器名称 imageID

5.2 启动容器

docker start 容器名称或者容器 ID

5.3 进入容器

docker exec -it 容器名称或者容器 ID /bin/bash
docker attach 容器名称或者容器 ID

attach 进入容器之后,如果使用 exit 退出容器,则容器停止。

exec 进入容器之后,使用 exit 退出容器,容器依然处于运行状态。

5.4 查看容器

docker ps :查看正在运行的容器

docker ps -a:查看历史运行过的容器

docker ps -l:查看最近运行过的容器

5.5 停止容器

docker stop 容器名称或者容器 ID

5.6 删除容器

docker rm 容器名称或者容器 ID

删除所有容器:

docker rm ‘docker ps -a -q

5.7 复制文件

docker cp 源文件 目标文件

比如:

docker cp /root/boot.war my-centos:/usr/local/

/root/boot.war 是宿主机器的路径

my-centos 是容器的名称

/usr/local/是容器内的路径