初识Docker

Docker是一种快速交付应用、运行应用的技术。

使用Docker解决大型项目依赖关系复杂，不同组件依赖的兼容性问题

1. Docker将开发过程中的应用及其所需要的依赖、函数库、配置一起打包，形成可移植镜像
2. Docker应用运行在容器中，使用沙箱机制，相互隔离

Docker解决开发、测试、生产环境有差异的问题

Docker镜像中包含完整的运行环境，包括系统函数库，仅依赖系统的Linux内核，因此可以在任意Linux操作系统上运行

镜像和容器

• 镜像（Image）：Docker将应用程序及其所需要的依赖、函数库、环境、配置等文件打包在一起，称为镜像，镜像只读。
• 容器（Container）：镜像中的应用程序运行后形成的进程就是容器，Docker会给容器做隔离，对外不可见。

docker架构

docker是一个cs架构的程序，由两部分组成：

• 服务端（Server）：Docker守护进程，负责处理docker指令，管理镜像、容器等。
• 客户端（Client）：通过命令或RestAPI向Docker服务端发送指令。

DockerHub

镜像托管服务器，类似的还有阿里云镜像服务，统称为DockerRegistry

Docker基本操作

镜像操作命令

镜像名称由两部分组成：[repository]:[tag] eg mysql:5.7
在没有指定tag时，默认是latest，代表最新版本镜像

关于命令的具体用法，可通过 要查看命令 --help 查看

• docker images 查看docker镜像
• docker rmi 删除docker镜像
• docker pull 拉取镜像
• docker push 推送镜像
• docker save 打包镜像
• docker load 加载镜像

容器操作命令

• docker run 创建容器

docker run --name mn -p 80:80 -d nginx
docker run 创建并运行容器
--name 容器名称，此处为mn
-p 将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口
-d 后台运行容器
nginx 镜像名称，默认latest版本

• docker pause 暂停容器
• docker unpause 从暂停恢复容器运行
• docker stop 容器名称 停止容器（杀死进程）
• docker start 容器名称 从停止恢复容器运行（重新创建新进程）
• docker ps 查看所有运行的容器及状态
• docker logs 容器名称 查看容器运行日志
• docker exec 进入容器执行命令

docker exec -it mn bash
docker exec 进入容器内部，执行一个命令
-it 给当前进入的容器创建一个标准输入输出终端，允许我们与容器交互
mn 要进入的容器的名称
bash 进入容器后执行的命令，bash是一个Linux终端交互命令

• docker rm 容器名称 删除指定容器

数据卷命令

数据卷（volume）是一个虚拟目录，指向宿主机文件系统中的某个目录。数据卷能够将容器与数据分离，解耦合，方便操作容器内数据，保证数据安全

数据卷操作基本语法： docker volume [COMMAND]
docker volume是数据卷操作，根据命令后跟随的COMMAND来确定下一步操作：

• create 创建一个volume
• inspect 显示一个或多个volume信息
• ls 列出所有volume
• prune 删除未使用的volume
• rm 删除一个或多个指定的volume

docker run --name mn -v html:/root/html -p 8080:80 nginx

使用-v参数来挂载一个数据卷到某个容器目录:
将宿主机的html数据卷挂载到容器内/root/html目录上,如果数据卷不存在，则自动创建

镜像结构

镜像是分层结构，每一层称为一个Layer

• BaseImage：包含基本的系统函数库、环境变量、文件系统
• Entrypoint：入口，是镜像中应用启动的命令
• 其它：在BaseImage基础上添加依赖、安装程序、完成整个应用的安装和配置

自定义镜像Dockerfile

Dockerfile是一个文本文件，其中包含一个个指令（Instruction），用指令说明要执行什么操作来构建镜像。每一个指令都会形成一层Layer.

Dockerfile第一行必须是FROM，从一个基础镜像来构建

• FROM 指定基础镜像
• ENV 设置环境变量，可在后面指令使用
• COPY 拷贝本地文件到镜像的指定目录
• RUN 执行Linux的shell命令
• EXPOSE 指定容器运行时监听的端口，是给镜像使用者看的
• ENTRYPOINT 镜像中应用的启动命令，容器运行时调用

# 指定基础镜像
FROM ubantu:16.04

# 配置环境变量，JDK的安装目录
ENV JAVA_DIR=/usr/local

# 拷贝jdk和java项目的包
COPY ./jdk8.tar.gz $JAVA_DIR/

# 安装JDK
RUN cd $JAVA_DIR && tar -xf ./jdk8.tar.gz && mv ./jdk1.8.0_144 ./java8

# 配置环境变量
ENV JAVA_HOME=$JAVA_DIR/java8
ENV PATH=$PATH:$JAVA_HOME/bin

COPY ./docker-demo.jar /tmp/app.jar

# 暴露端口
EXPOSE 8090

# 入口，java项目的启动命令
ENTRYPOINT java -jar /tmp/app.jar

上述过程可基于java:8-alpine镜像实现：

# 指定基础镜像
FROM java:8-alpine

COPY ./docker-demo.jar /tmp/app.jar

# 暴露端口
EXPOSE 8090

# 入口，java项目的启动命令
ENTRYPOINT java -jar /tmp/app.jar

DockerCompose

DockerCompose可以基于Compose文件帮我们快速部署分布式应用，无需一个个手动创建和运行容器。

Compose文件是一个yaml文本文件，通过指令定义集群中的每个容器如何运行。

• 示例Compose文件

version: "3.8"

services:
    mysql:
        image: mysql:5.7.25
        environment:
            MYSQL_ROOT_PASSWORD: 123
        volumes:
            - /tmp/mysql/data:/var/lib/mysql
            - /tmp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf
    web:
        build: .
        ports:
            -8090:8090