Docker 核心技术

docker是什么？为何会出现？

容器虚拟化技术；轻量级的虚拟机（但不是虚拟机）

开发：提交代码 ——> 运维：部署

在这中间，由于环境和配置，出现问题 ——> 把代码/配置/系统/数据...自底至上一块儿打包成镜像

一次封装构建，处处运行

 

docker：用于将应用以轻量级容器的形式pack、ship、run

虚拟机的启动是分钟级的：资源占用多，冗余步骤多，启动慢

而docker有更少的抽象层，启动是秒级的：docker（linux容器）不是模拟一个完整的操做系统，而是对进程进行隔离，只须要软件工做所需的库资源和设置。没有本身的内核，也不虚拟硬件，每一个容器相互隔离（有本身的文件系统）

 

 

一次开发、随处运行：开发自运维

 

docker 的三大特征：镜像image、容器container、仓库repository

镜像是模板，容器就是镜像的一个实例

 

容器能够被启动、开始、中止、删除，每一个容器都是相互隔离的。容器的定义和镜像几乎如出一辙，惟一区别在于容器的最上面那一层是可读可写的。

仓库：集中存放镜像文件的地方。仓库和仓库注册服务器registry是有区别的，registry上每每存放了多个repository。

 

Docker 经常使用命令

1. 帮助命令

docker version

docker info

dockder --help

 

 

2. 镜像命令

docker images　　查看全部镜像

　　-a 列出本地全部镜像（包含中间镜像层）

　　-q 只显示镜像id

　　-qa

　　--digests 显示镜像摘要信息

　　--no-trunc 显示完整镜像信息（不要截取）

 

docker search [OPTIONS] 镜像名字　　去docker hub上查找镜像

　　--no-trunc 显示完整镜像描述

　　-s 列出收藏数不小于指定值的镜像

　　--automated 只列出automated build类型的镜像

 

docker pull [OPTIONS] 镜像名字:TAG　　拉取镜像

 

docker rmi [OPTIONS] 镜像名字　　删除镜像

　　docker rmi -f 镜像ID　　删除单个

　　docker rmi -f 镜像名1:TAG 镜像名2:TAG　　删除多个

　　docker rmi -f $(docker images -qa)　　删除所有

 

 

3. 容器命令

有镜像才能建立容器

 

docker run [OPTIONS] 镜像 [COMMAND] [ARG...]　　新建并启动容器

　　

　　启动交互式容器：docker run -it 镜像

docker ps [OPTIONS]　　列出当前全部正在运行的容器

　　

 

exit / ctrl+P+Q 容器中止退出/容器不中止退出　　两种退出容器的方式

 

docker start 容器名或id　　启动容器

 

docker restart 容器名或id　　重启容器

 

docker stop 容器名或id　　中止容器

 

docker kill 容器名或id　　强制中止容器

 

docker rm 容器名或id　　删除已中止容器

　　一次性删除多个容器：docker rm -f $(docker ps -qa)　　docker ps -qa | xargs docker rm

 

docker run -d 容器名　　启动守护式容器

　　

　　最佳解决方案是将你要运行的程序之前台进程的形式运行

 

docker logs 容器id　　查看容器日志

　　-f　跟随最新日志打印

　　-t 　加入时间戳

　　--tail 　数字，显示最后多少条

 

docker top 容器id　　查看容器内的进程

 

docker inspect 容器id　　查看容器内部细节（json串）

 

进入正在运行的容器并以命令行交互：

docker exec -it 容器id bashshell　　在容器中打开新的终端，而且能够启动新的进程

docker attach 容器id　　直接进入容器启动命令的终端，不会启动新的进程（从新进入）

 

docker cp 容器id:容器内路径 目的主机路径　　从容器内拷贝文件到主机上

 

 

4.Docker 镜像

镜像：轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件（包括代码、运行时、库、环境变量和配置文件）

 

UnionFS联合文件系统：分层、轻量级而且高性能的文件系统。对文件系统的修改做为一次提交来一层一层的叠加。

　　

 

为何docker镜像很小？

 

5.Docker 镜像commit 操做补充

docker commit 容器id 命名空间/要建立的目标镜像名:[标签名]　　提交容器副本使之成为一个新的镜像

　　-m='提交的描述信息'

　　-a='做者'

 

6.Docker 容器数据卷

把docker容器运行产生的数据持久化

容器之间继承+共享数据

 

数据卷添加

直接命令添加

　　命令：docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名

　　　　主机下面的目录会自动建立

　　查看数据卷是否挂载成功：docker inspect 容器id 查看数据绑定

　　容器和宿主机之间数据是否共享？—— 共享

　　容器中止退出后，主机修改数据，容器再次启动后数据是否同步？—— 是

　　命令（带权限，相似于写保护）：docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名

 

DockerFile添加

　　1.根目录下新建mydocker文件夹并进入

　　　　cd /

　　　　mkdir mydocker

　　2.可在DockerFile中使用VOLUME指令来给镜像添加一个或多个数据卷

　　　　VOLUME["/dataVolumeContainer", "/dataVolumeContainer2", "/dataVolumeContainer3"]

　　　　由于迁移性的缘由，不能指定主机目录

　　3.File构建

　　　　FROM ubuntu

　　　　VOLUME ["/dataVolumeContainer1","/dataVolumeCintainer2"]

　　　　CMD echo "finished --success"

　　　　CMD /bin/bash

　　4.build 后生成新镜像 wcj/ubuntu

　　　　docker build -f /mydocker/Dockerfile -t wcj/ubuntu .

　　5.run容器

　　　　docker run -it wcj/ubuntu

　　经过上述步骤，容器内的卷目录地址已经知道，对应的主机目录地址呢? ——主机对应默认地址。

　　　　docker inspect 容器id　　查看一下

 

 

7.数据卷容器

命名的容器挂载数据卷，其余容器经过挂载这个（父容器）实现数据共享，挂载数据卷的容器，称之为数据卷容器

活动硬盘上挂活动硬盘，实现数据的传递

容器之间配置信息的传递，数据卷的生命周期一直持续到没有容器使用它为止（只要还有一个容器挂载，数据卷就是一直在容器间互通的）

 

先启动一个父容器dc01，在dataVolumeContainer2新增内容

　　docker run -it name dc01 wcj/ubuntu

　　touch /dataVolumeCintainer2/dc01_add.txt

 

dc02/dc03继承自dc01，分别新增内容

　　docker run it --name dc02 --volumes-from dc01 wcj/ubuntu

　　touch /dataVolumeCintainer2/dc02_add.txt

　　docker run it --name dc03 --volumes-from dc01 wcj/ubuntu

　　touch /dataVolumeCintainer2/dc03_add.txt

 

回到dc01，能看到dc02和dc03添加的内容

删除dc01，dc02修改后dc03能否访问? ——能够

删除dc02后dc03能否访问？——能够

新建dc04继承dc03后再删除dc03？——仍是能够访问

 

 

8.Dockerfile 解析

Dockerfile 是用来构建 docker 镜像的的构建文件，是由一系列命令和参数构成的脚本。

构建三步骤：Dockerfile　　docker build　　docker run

　　

　　

 

Dockerfile 保留字指令

　　

 

FROM

MAINTAINER

RUN

EXPOSE

WORKDIR

ENV

ADD　　（复制+解压/处理）

COPY　　（就只是复制）

　　COPY src dest

　　COPY ["src","dest"]

VOLUME

CMD　　（dockerfile中的多个CMD只有最后一个会生效，并且会被docker run以后手动加的参数覆盖）

ENTRYPOINT　　（追加，不被覆盖。docker run 以后的参数会被看成参数传递给ENTRYPOINT，造成新的命令组合）

ONBUILD　　（做为父镜像时，以后的内容被触发）

 

 

 

镜像的生成方法：

1. Dockerfile

2.从容器中建立一个新的镜像

docker commit [OPTIONS] 容器id 镜像名:TAG

　　-m"说明文字"

　　-a"做者"