Docker基础
docker安装
参考官网安装地址：docs.docker.com/engine/inst…
卸载旧版本
yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
安装yum-utils包(它提供yum-config-manager实用程序)并设置稳定存储库。
sudo yum install -y yum-utils
sudo yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo
通过其完全合格的软件包名称安装特定版本，该软件包名称是软件包名称（docker-ce）加上版本字符串（第二列），从第一个冒号（:）到第一个连字符，以连字符（-）分隔。例如，docker-ce-20.10.5。
sudo yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io
启动Docker。
$ sudo systemctl start docker
通过运行hello-world 映像来验证是否正确安装了Docker Engine 。
$ sudo docker run hello-world
配置阿里云镜像
1. 安装／升级Docker客户端
推荐安装1.10.0以上版本的Docker客户端，参考文档 docker-ce
2. 配置镜像加速器
控制面板->产品与服务->容器与镜像服务->镜像加速器->加速器地址
针对Docker客户端版本大于 1.10.0 的用户
您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://加速器地址"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
3.镜像的基本命令
[root@Jankin system]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hello-world latest d1165f221234 11 days ago 13.3kB
#解释
REPOSITORY 镜像的仓库源
TAG 镜像的标签
IMAGE ID 镜像的ID
CREATED 镜像的创建时间
SIZE 镜像的大小
#可选项
-a, --all 列出所有镜像
-q, --quiet 只显示镜像id
docker search搜索镜像
[root@Jankin system]# docker search mysql
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
mysql MySQL is a widely used, open-source relation… 10624 [OK]
mariadb MariaDB Server is a high performing open sou… 3980 [OK]
docker pull 下载镜像
[root@Jankin /]# docker pull mysql:5.7
5.7: Pulling from library/mysql
a076a628af6f: Pull complete
f6c208f3f991: Pull complete
88a9455a9165: Pull complete
406c9b8427c6: Pull complete
7c88599c0b25: Pull complete
25b5c6debdaf: Pull complete
43a5816f1617: Pull complete
1831ac1245f4: Pull complete
37677b8c1f79: Pull complete
27e4ac3b0f6e: Pull complete
7227baa8c445: Pull complete
Digest: sha256:b3d1eff023f698cd433695c9506171f0d08a8f92a0c8063c1a4d9db9a55808df
Status: Downloaded newer image for mysql:5.7
docker.io/library/mysql:5.7
docker rmi 删除镜像
#删除指定id或名字
docker rmi -f IMAGEID/REPOSITORY
#递归删除全部
docker rmi -f $(docker images -aq)
容器基本命令
下载一个centos
docker pull centos
新建容器并使用
docker run [可选参数] image
#参数说明
--name="name" 容器名字 Tomcat01 tomcate02，用来区分容器
-d 后台方式运行
-it 使用交互方式运行
-p 随机指定容器端口
-p 主机端口映射到容器端口（ip:主机端口：容器端口
-p 直接写容器端口
#测试，启动并进入容器
[root@Jankin /]# docker run -it centos /bin/bash
[root@c5dda4bf54b8 /]# 主机名就是镜像id
[root@c5dda4bf54b8 /]# exit
exit
[root@Jankin /]#
列出所有运行的容器
#docker ps
[root@Jankin /]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
[root@Jankin /]# docker ps -a #列出历史运行过的容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
c5dda4bf54b8 centos "/bin/bash" 3 minutes ago Exited (0) About a minute ago hopeful_galileo
b5de6a6ede6e hello-world "/hello" 14 hours ago Exited (0) 14 hours ago crazy_keller
[root@Jankin /]# docker ps -a -n=1 #显示一条
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
c5dda4bf54b8 centos "/bin/bash" 5 minutes ago Exited (0) 4 minutes ago hopeful_galileo
[root@Jankin /]#
退出容器：
exit #直接退出
ctrl + p + q#容器不停止退出
删除容器
docker rm 容器id #不能删除运行中的
docker rm -f $(docker ps -aq) #删除所有的容器
docker ps -a -q|xargs docker rm #删除所有的容器
启动，停止容器操作
docker start 容器id #启动容器
docker restart 容器id #重启容器
docker stop 容器id #停止当前正在运行的容器
docker kill 容器id #强制停止当前容器
常用的其他命令
后台启动容器
查看日志
查看容器中进程信息
查看镜像的元数据
[root@Jankin /]# docker inspect 300e315adb2f
[
{
"Id": "sha256:300e315adb2f96afe5f0b2780b87f28ae95231fe3bdd1e16b9ba606307728f55",
"RepoTags": [
"centos:latest"
],
"RepoDigests": [
"centos@sha256:5528e8b1b1719d34604c87e11dcd1c0a20bedf46e83b5632cdeac91b8c04efc1"
],
"Parent": "",
"Comment": "",
"Created": "2020-12-08T00:22:53.076477777Z",
"Container": "395e0bfa7301f73bc994efe15099ea56b8836c608dd32614ac5ae279976d33e4",
"ContainerConfig": {
"Hostname": "395e0bfa7301",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
],
"Cmd": [
"/bin/sh",
"-c",
"#(nop) ",
"CMD [\"/bin/bash\"]"
],
"Image": "sha256:6de05bdfbf9a9d403458d10de9e088b6d93d971dd5d48d18b4b6758f4554f451",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": {
"org.label-schema.build-date": "20201204",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS"
}
},
"DockerVersion": "19.03.12",
"Author": "",
"Config": {
"Hostname": "",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
],
"Cmd": [
"/bin/bash"
],
"Image": "sha256:6de05bdfbf9a9d403458d10de9e088b6d93d971dd5d48d18b4b6758f4554f451",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": {
"org.label-schema.build-date": "20201204",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS"
}
},
"Architecture": "amd64",
"Os": "linux",
"Size": 209348104,
"VirtualSize": 209348104,
"GraphDriver": {
"Data": {
"MergedDir": "/var/lib/docker/overlay2/d20443eecf7c79f8f0d0397bc19f427f9baeea92c5a8109e21f5060c84db1b2b/merged",
"UpperDir": "/var/lib/docker/overlay2/d20443eecf7c79f8f0d0397bc19f427f9baeea92c5a8109e21f5060c84db1b2b/diff",
"WorkDir": "/var/lib/docker/overlay2/d20443eecf7c79f8f0d0397bc19f427f9baeea92c5a8109e21f5060c84db1b2b/work"
},
"Name": "overlay2"
},
"RootFS": {
"Type": "layers",
"Layers": [
"sha256:2653d992f4ef2bfd27f94db643815aa567240c37732cae1405ad1c1309ee9859"
]
},
"Metadata": {
"LastTagTime": "0001-01-01T00:00:00Z"
}
}
]
[root@Jankin /]#
进入现在正在运行的容器
docker exec -it 容器id bashShell
#方式1
#docker exec -it 容器id /bin/bash
#ps -ef
#方式2
#docker attach id
区别：
#docker exec 进入容器后开启一个新的终端，可以在里面操作（changyong）
#docker attach 进入容器正在执行的终端
从容器内拷贝文件到不如内地
docker cp id:/home/test.java /home
小结：
安装nginx
# docker search nginx
# docker pull nginx
# docker images
# docker run -d --name nginx01 -p 8080:80 nginx 后台启动
# curl localhost:8080
进入nginx
# docker exec -it nginx01 /bin/bash
安装tomcat
# 官方使用，用完即删
docker run -it --rm tomcat:9.0
# docker pull tomcat
启动容器
# docker run -d -p 3355:8080 --name tomcat01 tomcat
进入容器
# docker exec -it tomcat01 /bin/bash
# cp -r webapps.dist/* webapps
安装elasticsearch
# docker run -d -p 9200:9200 --name elasticsearch01 elasticsearch
# docker exec -it elasticsearch01 /bin/bash
# docker stats
#限制内存
# docker run -d --name elasticsearch01 -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms64m -Xmx512m" elasticsearch
可视化
-
portainer
docker run -d -p 8088:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer -
Rancher
commit镜像
docker commit 提交一个容器成为新副本、镜像
#命令和Git原理相似
docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名：[tag]
[root@Jankin /]# docker commit -m="第一次commit" -a="姬中港" 9bf49002dd42 tomcat1.0:1.0
sha256:19e3038badfb003134c1c4d26977a8d7e965cf4433d9e266ee67a21482016622
[root@Jankin /]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
tomcat1.0 1.0 19e3038badfb 13 seconds ago 654MB
hello-world latest d1165f221234 11 days ago 13.3kB
elasticsearch 7.11.1 bc3d45eba361 4 weeks ago 819MB
mysql 5.7 a70d36bc331a 8 weeks ago 449MB
tomcat latest 040bdb29ab37 2 months ago 649MB
nginx latest f6d0b4767a6c 2 months ago 133MB
centos latest 300e315adb2f 3 months ago 209MB
portainer/portainer latest 62771b0b9b09 7 months ago 79.1MB
elasticsearch 7.6.2 f29a1ee41030 11 months ago 791MB
elasticsearch latest 5acf0e8da90b 2 years ago 486MB
[root@Jankin /]#
Docker进阶
容器数据卷
需求：数据可持久化
容器之间数据共享的技术，容器的持久化
就是卷技术，就是目录的挂载，讲我们的容器内的目录挂载到Linux上面
直接使用命令来挂载 -v
[root@Jankin ~]# docker run -it -v /home/ceshi:/home centos /bin/bash
#解释 docker run -it -v 本机目录:容器目录 centos /bin/bash
[root@Jankin ~]# docker exec -it 346219fd3ce8 /bin/bash
[root@Jankin ~]# docker inspect 346219fd3ce8
"Mounts": [
{
"Type": "bind",
"Source": "/home/ceshi",
"Destination": "/home",
"Mode": "",
"RW": true,
"Propagation": "rprivate"
}
效果：双向同步
停止容器，在宿主机上改文件，启动容器，数据仍然同步
例子：
实战：安装Mysql
获取镜像：
docker pull mysql:5.7
运行镜像：
docker run -d -p 3310:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7
-d 后台运行
-p 端口映射
-v 卷挂载
-e 环境配置
--name 容器名字
具名和匿名挂载
#匿名挂载
-v容器内路径!
docker run -d -p --name nginx01 -v /ect/nginx nginx
#查看所有的volume的情况
[root@Jankin home]# docker volume ls
loca1 9f38292179faa178afcce54d80be99d4ddd68c91d2a68870bcece72d2b7ed061
# 这里发现，这种就是匿名挂载，我们在 -v只写了容器内的路径，没有写容器外的路径!
#具名挂载
[root@Jankin home]# docker run -d -P --name nginx02 -v juming-nginx: /etc/nginx nginx95b809564484c8ac87d65c69643e7e67447f1c77ff9a91b93edec7003692e3a9
[root@Jankin home]# docker volume ls
DRIVER VOLUME NAME
local juming-nginx
#通过 -v 卷名:容器内路径
#查看一下这个卷
所有的docker容器内的卷，没有指定目录的情况下都是在/var/1ib/docker /volumes/xxxx/_data
我们通过具名挂载可以方便的找到我们的一个卷，大多数情况在使用的具名挂载
#如何确定是具名挂载还是匿名挂载，还是指定路径挂载!
-v 容器内路径 #匿名挂载
-v 卷名:容器内路径 #具名挂载
-v /宿主机路径:容器内路径 #指定路径挂载工
扩展：
#通过 -v 容器内路径:ro rw 改变读写权限
ro readonly #只读
rw readwrite #可读可写
#一旦这个了设置了容器权限，容器对我们挂载出来的内容就有限定了!
docker run -d -p --name nginx02 -v juming-nginx :/etc/nginx:ro nginx
docker run -d -p --name nginx02 -v juming-nginx:/etc/nginx:rw nginx
# ro :只要看到ro就说明这个路径只能通过宿主机来操作，容器内部是无法操作!
Dockerfile
Docker部署springcloud
Dockerfile编写
FROM jdk1.8
ADD app.jar /app.jar
ENTRYPOINT ["java","-jar","/app.jar"]
部署：
上传jar包到相应目录
#docker build -t zuul .
#docker run di --name-zuul -p 8888:8888 zuul
#docker logs -f --tail=30 zuul
使用DockerMaven插件自动化部署微服务
#Execstart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375\
# -H unix:///var/run/docker.sock
idea
mvn clean package docker:build
