干货!一步一步教你用docker

533 阅读7分钟

image.png

今天是我在掘金的第四篇干货文章!感谢你能来阅读,并希望以后持续关注,我会输出更多技术干货,我们共同进步!感兴趣的可以点击我头像查看历史干货!

以后可能会分为几大专题,类似于并发专题,源码专题,面试专题等(只会分享干货)。

有请今天的主角:Docker

docker身世

在分享干货之前,还是要了解下这位大哥的身世

docker出生于2013年,10后“大哥”,哈哈。

Docker是一个开源的容器引擎,它有助于更快地交付应用。 Docker可将应用程序和基础设施层隔离,并且能将基础设施当作程序一样进行管理。使用 Docker可更快地打包、测试以及部署应用程序,并可以缩短从编写到部署运行代码的周期

看这些文字非常抽象,我们可以先这样大概理解:可以暂时理解为maven中央仓库一样, 你把你的包打成镜像放进去这个仓库,任何人都可以从这个仓库里下载下来运行使用。

深入了解docker

下面先看一幅图

image.png

该图形象的描述了docker的整体架构,我们逐一讲解,我们先来说图中标注为2的部分,该部分包含3大模块:

  • Docker daemon( Docker守护进程) 需要提前说明的是,docker内部可以理解为一套正常的linux操作系统。那么Docker daemon是一个运行在宿主机( DOCKER-HOST)的后台进程。可通过 Docker客户端与之通信。

  • Images( Docker镜像) Docker镜像是一个只读模板,它包含创建 Docker容器的说明。它和系统安装光盘有点像,使用系统安装光盘可以安装系统,同理,使用Docker镜像可以运行 Docker镜像中的程序。 什么意思,就是任何一套程序都可以成为镜像(模板),并利用docker运行自身内部的程序(符合正常操作系统,自然可以运行程序)

  • Container(容器) 容器是镜像的可运行实例。镜像和容器的关系有点类似于面向对象中,类和对象的关系。可通过 Docker API或者 CLI命令来启停、移动、删除容器。 这里需要说明的是,容器是镜像的可运行实例,并不是包含关系,依赖关系,可能有的同许会想到jvm和jdk,jvm是运行时环境,没有这套环境,jdk运行不起来。但是容器是一套器皿,孕育着你这个镜像,我就是你镜像生产的实例。

接下来看上图中标注为1的部分:

  • Registry Docker Registry是一个集中存储与分发镜像的服务。构建完 Docker镜像后,就可在当前宿主机上运行。但如果想要在其他机器上运行这个镜像,就需要手动复制。此时可借助 Docker Registry来避免镜像的手动复制。

一个 Docker Registry可包含多个 Docker仓库,每个仓库可包含多个镜像标签,每个标签对应一个 Docker镜像。这跟 Maven的仓库有点类似,如果把 Docker Registry比作 Maven仓库的话,那么 Docker仓库就可理解为某jar包的路径,而镜像标签则可理解为jar包的版本号

最后说下图中3的部分:

  • Client( Docker客户端)

Docker客户端是 Docker的用户界面,它可以接受用户命令和配置标识,并与 Docker daemon通信。图中, docker build等都是 Docker的相关命令。

Docker 的安装 (实战开始)

Docker 是一个开源的商业产品,有两个版本:社区版(Community Edition,缩写为 CE)和企业版(Enterprise Edition,缩写为 EE)。企业版包含了一些收费服务,个人开发者一般用不到。下面的介绍都针对社区版。 Docker CE 的安装请参考官方文档,我们这里以CentOS为例:

  1. Docker 要求 CentOS 系统的内核版本高于 3.10 通过 uname -r 命令查看你当前的内核版本

uname -r

  1. 使用 root 权限登录 Centos。确保 yum 包更新到最新。

yum -y update

  1. 卸载旧版本(如果安装过旧版本的话)

yum remove docker  docker-common docker-selinux docker-engine

  1. 安装需要的软件包, yum-util 提供yum-config-manager功能,另外两个是devicemapper驱动依赖的

yum install -y yum-utils device-mapper-persistent-data lvm2

  1. 设置yum源,并更新 yum 的包索引

yum-config-manager --add-repo mirrors.aliyun.com/docker-ce/l…

yum makecache fast

  1. 可以查看所有仓库中所有docker版本,并选择特定版本安装

yum list docker-ce --showduplicates | sort -r

image.png

  1. 安装docker

yum -y install docker-ce-18.03.1.ce  # 这是指定版本安装

yum -y install docker-ce  # 这是安装最新稳定版

  1. 启动并加入开机启动

systemctl start docker 

systemctl enable docker

  1. 验证安装是否成功(有client和service两部分表示docker安装启动都成功了)

docker version

image.png

  1. 卸载docker

yum -y remove docker-engine

Docker常用命令-镜像安装

  1. 搜索镜像

可使用 docker search命令搜索存放在 Docker Hub中的镜像。执行该命令后, Docker就会在Docker Hub中搜索含有 java这个关键词的镜像仓库。

docker search java

image.png

以上列表包含五列,含义如下:

  • NAME:镜像仓库名称。
  • DESCRIPTION:镜像仓库描述。
  • STARS:镜像仓库收藏数,表示该镜像仓库的受欢迎程度,类似于 GitHub的 stars0
  • OFFICAL:表示是否为官方仓库,该列标记为[0K]的镜像均由各软件的官方项目组创建和维护。
  • AUTOMATED:表示是否是自动构建的镜像仓库。

重启docker服务:

sudo systemctl daemon-reload

sudo systemctl restart docker

  1. 下载镜像 使用命令docker pull命令即可从 Docker Registry上下载镜像,执行该命令后,Docker会从 Docker Hub中的 java仓库下载最新版本的 Java镜像。如果要下载指定版本则在java后面加冒号指定版本,例如:docker pull java:8

docker pull java:8

image.png

  1. 列出镜像 使用 docker images命令即可列出已下载的镜像

docker images

image.png

以上列表含义如下

  • REPOSITORY:镜像所属仓库名称。
  • TAG:镜像标签。默认是 latest,表示最新。
  • IMAGE ID:镜像 ID,表示镜像唯一标识。
  • CREATED:镜像创建时间。
  • SIZE: 镜像大小。
  1. 删除本地镜像

使用 docker rmi命令即可删除指定镜像

docker rmi java(强制删除加 -f )

删除所有镜像(慎用)

docker rmi $(docker images -q)

docker常用命令-容器启动

  1. 新建并启动容器 使用以下docker run命令即可新建并启动一个容器,该命令是最常用的命令,它有很多选项,下面将列举一些常用的选项。

-d选项:表示后台运行

-P选项:随机端口映射

-p选项:指定端口映射,有以下四种格式。 

-- ip:hostPort:containerPort 

-- ip::containerPort

    -- hostPort:containerPort 

    -- containerPort

--net选项:指定网络模式,该选项有以下可选参数:

    --net=bridge:默认选项,表示连接到默认的网桥。

    --net=host:容器使用宿主机的网络。

    --net=container:NAME-or-ID:告诉 Docker让新建的容器使用已有容器的网络配置。

    --net=none:不配置该容器的网络,用户可自定义网络配置

我们那nginx试下。 类似于上面下载java一样,安装镜像步骤省略。启动命令如下:

docker run -d -p 91:80 nginx

这样就能启动一个 Nginx容器。在本例中,为 docker run添加了两个参数,含义如下:

-d 后台运行 -p 宿主机端口:容器端口 #开放容器端口到宿主机端口

访问 http://Docker宿主机 IP:91/,将会看到nginx的主界面如下:

image.png

需要注意的是,使用 docker run命令创建容器时,会先检查本地是否存在指定镜像。如果本地不存在该名称的镜像, Docker就会自动从 Docker Hub下载镜像并启动一个 Docker容器。

  1. 列出容器 用 docker ps命令即可列出运行中的容器

docker ps

image.png

如需列出所有容器(包括已停止的容器),可使用-a参数。该列表包含了7列,含义如下

- CONTAINER_ID:表示容器 ID。

- IMAGE:表示镜像名称。

- COMMAND:表示启动容器时运行的命令。

- CREATED:表示容器的创建时间。 

- STATUS:表示容器运行的状态。UP表示运行中, Exited表示已停止。 

- PORTS:表示容器对外的端口号。 

- NAMES:表示容器名称。该名称默认由 Docker自动生成,也可使用 docker run命令的--name选项自行指定。

  1. 停止容器 使用 docker stop命令,即可停止容器(容器服务暂停)

docker stop f0b1c8ab3633

其中f0b1c8ab3633是容器 ID,当然也可使用 docker stop容器名称来停止指定容器

  1. 强制停止容器

 docker kill f0b1c8ab3633

  1. 启动已停止的容器 使用docker run命令,即可新建并启动一个容器。对于已停止的容器,可使用 docker start命令来启动

docker start f0b1c8ab3633

  1. 查看容器所有信息

docker inspect f0b1c8ab3633

  1. 查看容器日志

docker container logs f0b1c8ab3633

  1. 查看容器里的进程

docker top f0b1c8ab3633

  1. 容器与宿主机相互复制文件
  • 从容器里面拷文件到宿主机:

docker cp 容器id:要拷贝的文件在容器里面的路径  宿主机的相应路径 如:docker cp 7aa5dc458f9d:/etc/nginx/nginx.conf /mydata/nginx

  • 从宿主机拷文件到容器里面:

docker cp 要拷贝的宿主机文件路径 容器id:要拷贝到容器里面对应的路径

  1. 进入容器

使用docker exec命令用于进入一个正在运行的docker容器。如果docker run命令运行容器的时候,没有使用-it参数,就要用这个命令进入容器。一旦进入了容器,就可以在容器的 Shell 执行命令了

docker exec -it f0b1c8ab3633 /bin/bash (有的容器需要把 /bin/bash 换成 sh)

  1. 容器内安装vim、ping、ifconfig等指令

apt-get update

apt-get install vim           #安装vim

apt-get install iputils-ping  #安装ping

apt-get install net-tools     #安装ifconfig 

12 . 删除容器 使用 docker rm命令即可删除指定容器

docker rm f0b1c8ab3633

该命令只能删除已停止的容器,如需删除正在运行的容器,可使用-f参数 强制删除所有容器

docker rm -f $(docker ps -a -q)

OK,docker到这里基本上已经告一段落,这些只是皮毛。后面我会持续输入docker更深入的东西。如果你觉的这篇文章对你有帮助,请点赞、加关注,以后若需要这些命令,也可回头一看。OK 多谢 我们下篇文章见!

总结docker(优点)

  • 简化程序 Docker 让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,便可以实现虚拟化。Docker改变了虚拟化的方式,使开发者可以直接将自己的成果放入Docker中进行管理。方便快捷已经是 Docker的最大优势,过去需要用数天乃至数周的 任务,在Docker容器的处理下,只需要数秒就能完成。

  • 避免选择恐惧症 如果你有选择恐惧症,还是资深患者。Docker 帮你 打包你的纠结!比如 Docker 镜像;Docker 镜像中包含了运行环境和配置,所以 Docker 可以简化部署多种应用实例工作。比如 Web 应用、后台应用、数据库应用、大数据应用比如 Hadoop 集群、消息队列等等都可以打包成一个镜像部署。

  • 一方面,云计算时代到来,使开发者不必为了追求效果而配置高额的硬件,Docker 改变了高性能必然高价格的思维定势。Docker 与云的结合,让云空间得到更充分的利用。不仅解决了硬件管理的问题,也改变了虚拟化的方式。

弦外之音

每天学习一点点,努力一点点,分享一点点,感谢阅读,点赞、关注,我们下篇文章见!