Docker史上最强保姆级使用

一口十个猪腰子
159 阅读11分钟

我正在参加「掘金·启航计划」

1. 初始docker

1.1 docker概念

我们写的代码会接触到好几个环境：开发环境、测试环境以及生产环境：

  • Docker 是一个开源的应用容器引擎
  • 诞生于 2013 年初，基于 Go 语言实现， dotCloud 公司出品（后改名为Docker Inc）
  • Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上
  • 容器是完全使用沙箱机制，相互隔离
  • 容器性能开销极低
  • Docker 从 17.03 版本之后分为 CE（Community Edition: 社区版） 和 EE（Enterprise Edition: 企业版）

1.2 安装docker

CentOS 7 安装 Docker 官网：www.docker.com

# 1、yum 包更新到最新 
yum update
# 2、安装需要的软件包， yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的 
yum install -y yum-utils device-mapper-persistent-data lvm2
# 3、 设置yum源
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 4、 安装docker，出现输入的界面都按 y 
yum install -y docker-ce
# 5、 查看docker版本，验证是否验证成功
docker -v

1.3 docker架构

  • 镜像（Image）： Docker 镜像（Image），就相当于是 一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包 含了完整的一套 Ubuntu16.04 最小系统的 root 文件系 统。
  • 容器（Container） ：镜像（Image）和容器（Contain er）的关系，就像是面向对象程序设计中的类和对象一 样，镜像是静态的定义，容器是镜像运行时的实体。容 器可以被创建、启动、停止、删除、暂停等。
  • 仓库（Repository） ：仓库可看成一个代码控制中心， 用来保存镜像。

1.4 配置 Docker 镜像加速器

默认情况下，将来从docker hub（hub.docker.com/）上下载

docker镜像，太慢。一般都会配置镜像加速器：

• USTC：中科大镜像加速器（docker.mirrors.ustc.edu.cn）

• 阿里云

• 网易云

• 腾讯云

本次我们使用阿里云镜像

1.登录阿里云网站（www.aliyun.com/）

  1. 查看文件/etc/docker/daemon.json
# 执行如下命令： 
cat /etc/docker/daemon.json

2 .docker命令

2.1 进程相关命令

关于进程相关的命令

启动docker服务

systemctl start docker

停止docker服务

systemctl stop docker

重启docker服务

systemctl restart docker

查看docker服务状态

systemctl status docker

开机启动docker服务

systemctl enable docker

2.2 Docker 镜像相关命令

查看镜像

  • 查看本地所有的镜像
docker images
docker images –q # 查看所用镜像的id

REPOSITORY：镜像名称

TAG：镜像标签

IMAGE ID：镜像ID

CREATED：镜像的创建日期

SIZE：镜像大小

搜索镜像

  • 从网络中查找需要的镜像
docker search 镜像名称

NAME：镜像名称

DESCRIPTION：镜像描述

STARS：用户评价，反应一个镜像的受欢迎程度

OFFICIAL：是否官方

AUTOMATED：自动构建，表示该镜像由Docker Hub自动构建流程创建的

拉取镜像

从Docker仓库下载镜像到本地，镜像名称格式为 名称:版本号，如果版本号不指定则是最新的版本。 如果不知道镜像版本，可以去docker hub 搜索对应镜像查看。

docker pull 镜像名称

删除镜像

删除本地镜像

docker rmi 镜像id # 删除指定本地镜像
docker rmi `docker images -q` # 删除所有本地镜像

docker更多命令菜鸟教程

www.runoob.com/docker/dock…

2.3 容器相关的命令

查看容器

docker ps       # 查看正在运行的容器
docker ps -a    # 查看所有容器，包括正在运行和停止的容器

创建并启动容器

docker run 参数

参数说明：

• -i：保持容器运行。通常与 -t 同时使用。加入it这两个参数后，容器创建后自动进入容器中，退出容器后，容器自动关闭。

• -t：为容器重新分配一个伪输入终端，通常与 -i 同时使用。

• -d：以守护（后台）模式运行容器。创建一个容器在后台运行，需要使用docker exec 进入容器。退出后，容器不会关闭。

• -it 创建的容器一般称为交互式容器，-id 创建的容器一般称为守护式容器

• --name：为创建的容器命名。

1）交互式容器

以交互式方式创建并启动容器，启动完成后，直接进入当前容器。使用exit命令退出容器。需要注意的是以此种方式 启动容器，如果退出容器，则容器会进入停止状态。

# 先拉取一个镜像；这一步不是每次启动容器都要做的，而是因为前面我们删除了镜像，无镜像可用所以才再拉取一个 
docker pull centos:7 
​
#创建并启动名称为 mycentos7 的交互式容器；下面指令中的镜像名称 centos:7 也可以使用镜像id 
docker run -it --name=mycentos7 centos:7 /bin/bash

2）守护式容器

创建一个守护式容器；如果对于一个需要长期运行的容器来说，我们可以创建一个守护式容器。命令如下（容器名称 不能重复）：

#创建并启动守护式容器
docker run -di --name=mycentos2 centos:7
​
#登录进入容器命令为：docker exec -it container_name (或者 container_id) /bin/bash（exit退出 时，容器不会停止）
docker exec -it mycentos2 /bin/bash

进入容器

docker exec 参数 # 退出容器，容器不会关闭
eg: 
docker exec -it mycentos2 /bin/bash

停止容器

docker stop 容器名称或者容器id

启动容器

docker start 容器名称或者容器id

删除容器

#删除指定容器
docker rm 容器名称或者容器id
​
# 删除所有容器：
docker rm `docker ps -a -q`
​

注意：如果容器是运行状态则删除失败，需要停止容器才能删除

查看容器信息

docker inspect 容器名称或者容器id

说明：容器之间在一个局域网内，linux宿主机器可以与容器进行通信；但是外部的物理机笔记本是不能与容器直接通信的，如果需要则需要通过宿主机器端口的代理。

3 . docker容器的数据卷

3.1 数据卷概念

思考：

• Docker 容器删除后，在容器中产生的数据也会随之销毁

• Docker 容器和外部机器可以直接交换文件吗？

• 容器之间想要进行数据交互？

数据卷

  • 数据卷是宿主机中的一个目录或文件
  • 当容器目录和数据卷目录绑定后，对方的修改会立即同步
  • 一个数据卷可以被多个容器同时挂载
  • 一个容器也可以被挂载多个数据卷

数据卷的作用

• 容器数据持久化

• 外部机器和容器间接通信

• 容器之间数据交换

4. Docerfile

前面的课程中已经知道了，要获得镜像，可以从Docker仓库中进行下载。那如果我们想自己开发一个镜像，那该如 何做呢？答案是：Dockerfifile

Dockerfifile其实就是一个文本文件，由一系列命令和参数构成，Docker可以读取Dockerfifile文件并根据Dockerfifile文 件的描述来构建镜像。

4.1 Docker 镜像原理(了解)

  1. Docker 镜像本质是一个分层文件系统

  2. Docker 中一个centos镜像为什么只有200MB，而一个centos操作系统的iso文件要几个个G？ ?

    Centos的iso镜像文件包含bootfs和rootfs，而docker的centos镜像复用操作系统的bootfs，只有rootfs和其他镜像层

  3. Docker 中一个tomcat镜像为什么有500MB，而一个tomcat安装包只有70多MB？ ?

由于docker中镜像是分层的，tomcat虽然只有70多MB，但他需要依赖于父镜像和基础镜像，所有整个对外暴露的 tomcat镜像大小500多MB

4.2 镜像制作

容器转为镜像

  1. 使用docker commit命令可以将容器保存为镜像。

命令形式：docker commit 容器名称 镜像名称

eg:
docker commit 381827f60f70 itheima_tomcat:1.0
  1. 使用docker save命令可以将已有镜像保存为tar 文件。

命令形式：docker save –o tar文件名 镜像名

docker save -o itheima_tomcat:1.0.tar
  1. 使用docker load命令可以根据tar文件恢复为docker镜像。

命令形式：docker load -i tar文件名

# 加载恢复镜像
docker load -i itheima_tomcat.tar 
# 在镜像恢复之后，基于该镜像再次创建启动容器 
docker run -di --name=new_tomcat -p 8080:8080 itheima_tomcat:1.0

注意：新的镜像制作后，原本容器中挂载的目录将失效， 索引一般在恢复镜像创建容器容器的时候需要重新挂载。

4.3 Dockerfile 概念

  • Dockerfile 是一个文本文件
  • 包含了一条条的指令
  • 每一条指令构建一层，基于基础镜像，最终构建出一个新的镜像
  • 对于开发人员：可以为开发团队提供一个完全一致的开发环境
  • 对于测试人员：可以直接拿开发时所构建的镜像或者通过Dockerfile文件 构建一个新的镜像开始工作了
  • 对于运维人员：在部署时，可以实现应用的无缝移植

Dochub网址：hub.docker.com

关键字：

关键字作用备注
FROM指定父镜像指定dockerfile基于哪个image构建
MAINTAINER作者信息用来标明这个dockerfile谁写的
LABEL标签用来标明dockerfile的标签 可以使用Label代替Maintainer 最终都是在docker image基本信息中可以查看
RUN执行命令执行一段命令 默认是/bin/sh 格式: RUN command 或者 RUN ["command" , "param1","param2"]
CMD容器启动命令提供启动容器时候的默认命令 和ENTRYPOINT配合使用.格式 CMD command param1 param2 或者 CMD ["command" , "param1","param2"]
ENTRYPOINT入口一般在制作一些执行就关闭的容器中会使用
COPY复制文件build的时候复制文件到image中
ADD添加文件build的时候添加文件到image中 不仅仅局限于当前build上下文 可以来源于远程服务
ENV环境变量指定build时候的环境变量 可以在启动的容器的时候 通过-e覆盖 格式ENV name=value
ARG构建参数构建参数 只在构建的时候使用的参数 如果有ENV 那么ENV的相同名字的值始终覆盖arg的参数
VOLUME定义外部可以挂载的数据卷指定build的image那些目录可以启动的时候挂载到文件系统中 启动容器的时候使用 -v 绑定 格式 VOLUME ["目录"]
EXPOSE暴露端口定义容器运行的时候监听的端口 启动容器的使用-p来绑定暴露端口 格式: EXPOSE 8080 或者 EXPOSE 8080/udp
WORKDIR工作目录指定容器内部的工作目录 如果没有创建则自动创建 如果指定/ 使用的是绝对地址 如果不是/开头那么是在上一条workdir的路径的相对路径
USER指定执行用户指定build或者启动的时候 用户 在RUN CMD ENTRYPONT执行的时候的用户
HEALTHCHECK健康检查指定监测当前容器的健康监测的命令 基本上没用 因为很多时候 应用本身有健康监测机制
ONBUILD触发器当存在ONBUILD关键字的镜像作为基础镜像的时候 当执行FROM完成之后 会执行 ONBUILD的命令 但是不影响当前镜像 用处也不怎么大
STOPSIGNAL发送信号量到宿主机该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出。
SHELL指定执行脚本的shell指定RUN CMD ENTRYPOINT 执行命令的时候 使用的shell

5.1 服务编排概念

微服务架构的应用系统中一般包含若干个微服务，每个微服务一般都会部署多个实例，如果每个微服务都要手动启停，维护的工作量会很大。

  • 要从Dockerfile build image 或者去dockerhub拉取image
  • 要创建多个container
  • 要管理这些container（启动停止删除）
  • 服务编排： 按照一定的业务规则批量管理容器

5.2 Docker Compose 概述

Docker Compose

Docker Compose是一个编排多容器分布式部署的工具，提供命令集管理容器化应用的完整开发周期，包括服务构建 ，启动和停止。使用步骤：

  1. 利用 Dockerfile 定义运行环境镜像
  2. 使用 docker-compose.yml 定义组成应用的各服务
  3. 运行 docker-compose up 启动应用

6. Docker 私有仓库

Docker官方的Docker hub（hub.docker.com）是一个用于管理公共镜像的仓库，我们可以从上面拉取镜像 到本地，也可以把我们自己的镜像推送上去。但是，有时候我们的服务器无法访问互联网，或者你不希望将自己的镜 像放到公网当中，那么我们就需要搭建自己的私有仓库来存储和管理自己的镜像。

avatar
文章
阅读
粉丝