docker学习篇（二）---- 基础篇

时间 2019-11-26

标签 docker 学习基础栏目 Docker 繁體版

原文原文链接

引言

在以前的学习中，我知道了docker的三大组件分别是----镜像，容器，仓库。了解了这三个组件也就初步理解了docker。因此我学习了这三个组件，并记录下来。php

镜像

docker在运行一个容器时须要本地存在相对应的镜像，执行流程大体是这样的：mysql

准备容器
查看容器所须要的镜像是否存在于本地
若是存在，运行容器
若是不存在，检索远程镜像仓库，找到并下载
运行容器

获取镜像

经过docker pull来从镜像仓库获取镜像：linux

ubuntu@VM-68-11-ubuntu:~$ docker pull ubuntu:latest
latest: Pulling from library/ubuntu
Digest: sha256:3f119dc0737f57f704ebecac8a6d8477b0f6ca1ca0332c7ee1395ed2c6a82be7
Status: Downloaded newer image for ubuntu:latest

在下载的过程当中，会出现镜像的每一层信息。

若是官方仓库注册服务器下载速度太慢，咱们能够从其余仓库下载，这个时候由于不是从默认的注册仓库下载，因此咱们须要显式的声明下载仓库地址：nginx

$ sudo docker pull dl.dockerpool.com:5000/ubuntu:latest
Pulling dl.dockerpool.com:5000/ubuntu
ab8e2728644c: Pulling dependent layers
511136ea3c5a: Download complete
5f0ffaa9455e: Download complete
a300658979be: Download complete
904483ae0c30: Download complete

显示镜像

docker images

经过上面命令能够查看本地已经下载的镜像文件sql

从上面的信息中，咱们能够得到：docker

来自那个仓库（REPOSITORY）
镜像标记(TAG)
ID号惟一标识（IMAGE ID）
建立时间（CREATED）
镜像大小（SIZE）

TAG：用来标记来自同一仓库的不一样镜像，好比 Ubuntu仓库中中有多个镜像，经过TAG来区分版本。若是不记得具体的版本了，默认用latest标记信息json

修改镜像

使用下载的镜像启动容器bootstrap

$ sudo docker run -t -i training/sinatra /bin/bash
root@0b2616b0e5a8:/#

在容器中增长json和gem应用ubuntu

root@0b2616b0e5a8:/# gem install json

结束后经过exit退出容器，如今容器中有咱们刚刚添加的应用，容器已经被咱们改变了。经过docker commit来提交更新后的副本ruby

$ sudo docker commit -m "Added json gem" -a "Docker Newbee" 0b2616b0e5a8 ouruser/sinatra:v2
4f177bd27a9ff0f6dc2a830403925b5360bfe0b93d476f7fc3231110e7f71b1c

-m 来指定提交的说明信息,跟咱们使用的版本控制工具同样;

-a 能够指定更新的用户信息;以后是用来建立镜像的容器的 ID;

最后指定目标镜像的仓库名和 tag 信息。

建立成功后会返回这个镜像的 ID 信息。

咱们可使用docker images查看新建立的镜像。

Dockerfile

当在一个团队中分享新建立的镜像时，咱们可使用Dockerfile来解决这个团队分享问题。

Dockerfile包含一些怎样建立镜像的指令。

新建一个目录和一个Dockerfile:

$ mkdir sinatra
$ cd sinatra
$ touch Dockerfile

Dockerfile的每一条指令都建立镜像的一层：

# This is a comment
FROM ubuntu:14.04
MAINTAINER Docker Newbee <newbee@docker.com>
RUN apt-get -qq update
RUN apt-get -qqy install ruby ruby-dev
RUN gem install sinatra

基本语法：

经过#来进行注释

FROM指令告诉Docker使用哪一个镜像来做为基础镜像

接着是维护者的信息

RUN开头的指令会在建立中运行。好比安装一个软件包

另外，ADD 命令是复制本地文件到镜像；EXPOSE 命令来向外部开放端口；CMD 命令来描述容器启动后运行的程序等。

编写完Dockerfile后经过docker build来建立生成镜像。

sudo docker build -t="ouruser/sinatra:v2" .

-t 标记来添加 tag,指定新的镜像的用户信息。注意：“.”不能删除，它指的是Dockerfile所在路径（当前的目录），若是Dockerfile在其余位置，能够将“.”替换成一个具体的Dockerfile路径。

build 进程在执行操做。它要作的第一件事情就是上传这个 Dockerfile 内容,由于全部的操做都要依据Dockerfile 来进行。Docker指令被按条执行，每一步建立一个新的容器，在容器中执行指令并提交修改，当全部指令执行完成后，返回最终id。

咱们能够经过docker tag来修改镜像的标签。通过docker push将建立的镜像上传到仓库中进行分享。

导出和导入镜像

将镜像导出到本地，可使用docker save命令

$sudo docker save -o ubuntu_14.04.tar ubuntu:14.04

可使用docker load从导出的本地文件中再导入本地的镜像库

$ sudo docker load --input ubuntu_14.04.tar

或

$ sudo docker load < ubuntu_14.04.tar

删除本地的镜像

使用docker rmi命令删除本地的镜像

注意：

docker rm命令是用来删除容器的，两个删除命令的操做对象是不一样的。
在删除一个镜像时首先要删除依赖于这个镜像的全部容器，不然可能会出现错误。

容器

容器是独立运行的一套或者一组应用以及他们的运行态环境。虚拟机能够理解为模拟运行的一整套操做系统（提供运行态环境和其余系统环境）和运行在上面的应用。因此容器相较于虚拟机来讲，显得很是轻量级，启动速度也是以秒级计算的。

启动

容器启动有两种形式：

一种是基于镜像建立一个新的容器并启动
另外一种是将在终止状态的容器从新启动

启动容器命令用docker run来实现，以下面的例子：

$ sudo docker run ubuntu:16.04 /bin/echo 'Hello world'
Hello world

启动一个bash终端，容许用户交互：

$ sudo docker run -t -i ubuntu:16.04 /bin/bash
root@af8bae53bdd3:/#

-t 选项让Docker分配一个伪终端(pseudo-tty)并绑定到容器的标准输入上；-i 则让容器的标准输入保持打开。

当在执行docker run来建立一个容器时，docker的流程是：

检查本地是否有指定的镜像，若是没有从共有仓库下载
利用指定的基础镜像建立一个容器
分配一个文件系统，而且在只读的镜像层外面挂载一层读写层
从宿主主机配置的网桥接口中桥接一个虚拟接口到容器
从地址池中配置一个IP地址给容器
执行用户指定的应用程序
关闭容器

那么怎么启动一个以前已经终止的容器呢？咱们能够利用docker start命令来将一个终止的容器从新启动起来。

容器的核心为所执行的应用程序,所须要的资源都是应用程序运行所必需的。在与容器交互的伪终端中咱们能够经过ps或者top命令进行查看容器中进程的信息。

守护态运行

咱们想要让一个容器在后台以守护态形式运行。能够在执行docker run命令时增长-d参数。

$ sudo docker run -d ubuntu:16.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"
1e5535038e285177d5214659a068137486f96ee5c2e85a4ac52dc83f2ebe4147

以守护态运行容器后会返回容器的id，咱们能够经过docker ps 查看容器信息。

$ sudo docker ps
CONTAINER ID  IMAGE         COMMAND               CREATED        STATUS       PORTS NAMES
1e5535038e28  ubuntu:14.04  /bin/sh -c 'while tr  2 minutes ago  Up 1 minute        insane_babbage

注意：想要查看全部没有删除的容器须要加上-a参数。

想要查看守护态容器在后台输出的信息，但是使用docker logs进行查看：

$ docker logs insane_babbage
hello world
hello world
. . .

进入容器内

当加上-d运行容器时，容器以守护态形式进行在后台执行，但有时候咱们想要进入到容器中进行工做，应该怎么实现呢？？

1.咱们可使用docker自带的指令docker attach

$ sudo docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
243c32535da7        ubuntu:latest       "/bin/bash"         18 seconds ago      Up 17 seconds                           nostalgic_hypatia
$sudo docker attach nostalgic_hypatia
root@243c32535da7:/#

可是多个窗口同时进入到一个容器中呢?这个时候全部窗口都会同步显示，而且一个窗口若是出现堵塞，其余窗口也会没法运行，因此attach很是不方便。

2. nsenter命令

咱们能够经过nsenter命令进入容器，而是用nsenter命令须要安装nsenter工具，安装步骤以下：

$ cd /tmp; 
$ curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-; 
$ cd util-linux-2.24;
$ ./configure --without-ncurses
$ make nsenter && sudo cp nsenter /usr/local/bin

注意：nsenter工具在util-linux 包2.23版本后包含，若是你的电脑中有util-linux包，首先要看版本是否太低。Ubuntu14.04使用的是util-linux包的2.20版本。

为了链接到容器，咱们须要知道容器的第一个进程的PID,经过下面方法得到：

PID=$(docker inspect --format "{{ .State.Pid }}" <container>)

经过这个PID进行链接容器：

nsenter --target $PID --mount --uts --ipc --net --pid

终止容器

当咱们须要中止一个正在执行的容器时，使用docker stop指令。

若是该容器中指定的应用终止时，容器也会自动终止。好比上面咱们让容器运行一个伪终端与用户进行交互，当经过exit退出伪终端时，这个容器也自动终止了。

若是想让一个运行态的容器终止后从新启动，咱们可使用docker restart指令。

导出和导入

导出

docker中想要对容器进行备份导出也是很是简单的，能够经过docker export

$ sudo docker export 7691a814370e > ubuntu.tar

在导出时咱们须要知道该容器的ID。

导入

可使用docker import指令将容器快照导入为镜像。

$ cat ubuntu.tar | docker import - test/ubuntu:v1.0

咱们也能够经过指定URL得到目录路径来进行导入：

$sudo docker import http://example.com/exampleimage.tgz example/imagerepo

load和import的区别

docker load是用来导入镜像存储文件到本地镜像库；docker import是导入一个容器快照到本地镜像库。区别在于容器快照文件将会丢弃全部历史记录和元数据信息（即容器当时的快照状态），而镜像文件将保存完整记录，体积更大。

删除容器

当咱们想要删除一个容器时，可使用docker rm指令来删除一个终止状态的容器。若是咱们想要删除一个正在运行的状态，能够加上-f参数。

仓库

仓库就是存放镜像的地方。

目前 Docker 官方维护了一个公共仓库 Docker Hub (https://hub.docker.com/) ,其中已经包括了超过 15000 的镜像。大部分需求,均可以经过在 Docker Hub 中直接下载镜像来实现。

登陆

经过docker login指令来输入用户名，密码和邮箱后完成注册和登陆。用户的认证信息保存在本地的.dockercfg。

检索

咱们想要查找官方仓库中有哪些咱们须要的镜像，能够经过docker search指令实现，并经过docker pull下载到本地镜像仓库中。

ubuntu@VM-68-11-ubuntu:~$ docker search ubuntu
NAME                                                      DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
ubuntu                                                    Ubuntu is a Debian-based Linux operating sys…   8174                [OK]                
dorowu/ubuntu-desktop-lxde-vnc                            Ubuntu with openssh-server and NoVNC            208                                     [OK]
rastasheep/ubuntu-sshd                                    Dockerized SSH service, built on top of offi…   167                                     [OK]
consol/ubuntu-xfce-vnc                                    Ubuntu container with "headless" VNC session…   125                                     [OK]
ansible/ubuntu14.04-ansible                               Ubuntu 14.04 LTS with ansible                   94                                      [OK]
ubuntu-upstart                                            Upstart is an event-based replacement for th…   87                  [OK]                
neurodebian                                               NeuroDebian provides neuroscience research s…   52                  [OK]                
1and1internet/ubuntu-16-nginx-php-phpmyadmin-mysql-5      ubuntu-16-nginx-php-phpmyadmin-mysql-5          43                                      [OK]
ubuntu-debootstrap                                        debootstrap --variant=minbase --components=m…   39                  [OK]                
nuagebec/ubuntu                                           Simple always updated Ubuntu docker images w…   23                                      [OK]
tutum/ubuntu                                              Simple Ubuntu docker images with SSH access     18                                      
i386/ubuntu                                               Ubuntu is a Debian-based Linux operating sys…   13

以上~~