Docker架构镜像及容器管理

Docker概述

Docker 是一个开源的应用容器引擎，让开发者能够打包他们的应用以及依赖包到一个可移植的容器中，而后发布到任何流行的 Linux 机器上，也能够实现虚拟化。容器是彻底使用沙箱机制，相互之间不会有任何接口。

一个完整的Docker有如下几个部分组成：

dockerClient客户端
Docker Daemon守护进程
Docker Image镜像
DockerContainer容器

Docker 架构

Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和建立Docker容器。Docker 容器经过 Docker 镜像来建立。容器与镜像的关系相似于面向对象编程中的对象与类。
Docker采用 C/S架构 Docker daemon 做为服务端接受来自客户的请求，并处理这些请求（建立、运行、分发容器）。 客户端和服务端既能够运行在一个机器上，也可经过 socket 或者RESTful API 来进行通讯。
Docker daemon 通常在宿主主机后台运行，等待接收来自客户端的消息。 Docker 客户端则为用户提供一系列可执行命令，用户用这些命令实现跟 Docker daemon 交互。

Docker的核心概念

镜像

相似于虚拟机的快照，能够理解为一个是面向Docker容器引擎的制度模板，好比一个镜像能够是一个完整的centos操做系统，也能够从网上下

容器

容器是从镜像建立的运行实力，它能够被启动中止，建立，删除。每一个一个容器都是相互隔离，互不可见，能够保证平台的安全性，还能够吧容器看作一个简易版的Linux环境

仓库

仓库用来集中保存镜像地方当建立了本身的镜像后，可使用qush命令上传到公共仓库

Docker 特色

特色	Docker容器	虚拟机
启动速度	秒级	分钟级
计算机能力耗损	几乎无	损耗50%左右
性能	接近原生	弱于
系统支持量(单机)	上千个	几十个
隔离性	资源限制	彻底隔离

Docker安装

配置仓库

# vim /etc/yum.repos.d/ghostcloud.repo
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg

yum list

安装Docker

yum install docker-engine -y
systemctl start docker                    //启动docker
systemctl enable docker.service    //设置开机自启动
docker version                      //查看版本
docker info    //查看docker基本信息

Docker镜像操做

搜索并获取镜像

docker search cobbler      //搜索关键字cobbler
docker pull jasonlix/docker-cobbler   //下载搜索出的结果

docker images //查看全部镜像 (也能够单独查询 后面跟仓库名称和标签)

docker inspect //指定ID号查看 详细信息

导入、导出、删除镜像

删除以前确保没有被容器使用，如有容器使用须要先删除容器。

# docker rmi cobbler:cobbler  //删除  注：当镜像有多个标签时只是删除标签 
存出镜像和载入镜像

# docker save -o cobbler jasonlix/docker-cobbler    //将本地镜像存为文件cobbler
# docker load < cobbler     //载入镜像
或者
# docker --input cobller   //载入镜像

容器建立

docker create -it jasonlix/docker-cobbler /bin/bash  会生一串序列号  
docker ps -a 查看容器中全部进程
docker start 启动容器 跟ID号
docker stop 中止同期 跟ID号

docker run jasonlix/docker-cobbler /usr/bin/bash -c ls / 查看镜像根目录
docker run -d jasonlix/docker-cobbler /usr/bin/bash -c "while true;do echo htllo;done"  一直保持在启动
docker ps -a  你要进入的序列号的状态Up About a minute 或者Up 1 second 
docker exec -it 1c0b830793a7 /bin/bash  进入到容器中shell环境中前提是保持开启状态 exit退出

Docker资源限制

限制CPU使用速率:

docker run --cpu-quota 20000 centos(容器名) //cpu的使用率限定为20%

按比例分享CPU:

docker run --cpu-shares 1024 centos

限制CPU内核使用:

docker run --cpu-shares 1024 centos

限制CPU内核使用:

docker run --cpuset-cpus 0,1 centos //容器centos独享 第1和第2个内核

限制内存使用:

docker run -m 512m centos //限制cents容器内存512M

对blkio限制:

限制容器的/dev/sda1 的写入ipos为1MB docker run --device-write-bps /dev/sda1:1mb centos