Docker的安装和命令使用

时间  2019-11-16
标签 docker 安装 命令 使用 栏目 Docker 繁體版
原文   原文链接

虚拟化技术

虚拟化技术是对软件基础设施、操做系统、软件等IT资源进行有效的管理，使用户再也不受物理资源的限制，提升计算机资源的利用率。虚拟化技术是云计算的基础，例如阿里云的云主机、腾讯云等都应用了虚拟化技术。
虚拟化技术总体上包括两个方面：硬件虚拟化和软件虚拟化，具体分为：网络虚拟化、存储虚拟化、桌面虚拟化、服务器虚拟化等，咱们日常说的最多的是服务器虚拟化。
服务器虚拟化就是在同一个物理服务器上运行多个虚拟机，让服务器的cpu、内存、磁盘、I/O等硬件设施为每一个虚拟机服务，在每一个虚拟机中运行不一样的软件，虚拟机之间是隔离状态。html

服务器虚拟化主要有两种技术：
一、Hypervisor也叫VMM（virtual machine monitor）即虚拟机监视器
Hypervisor是一种将操做系统与硬件抽象分离的方法，实如今宿主机（host machine）上能同时运行多个客户机（guest machine），每一个客户机就是一个虚拟机，这些虚拟机高效地分享宿主机的硬件资源。
1.jpg
在服务器（宿主机）上安装操做系统，并安装hypervisor虚拟机管理软件，如VMware、VirtualBox等，由hypervisor管理多个虚拟机，每一个虚拟机上须要安装客户操做系统、依赖库、应用软件。java

容器化技术

容器技术中docker引擎取代了hypervisor，docker引擎是运行在住宿操做系统上的一个进程，该进程管理了多个docker容器，每一个docker容器集成了应用软件、依赖库，容器之间相互隔离。
2.jpgmysql

技术对比：linux

  • 资源占用：虚拟机因为是独立的操做系统，占用资源比docker多。
  • 启动速度:虚拟机包括操做系统，启动虚拟机至关于启动一个操做系统，容器则不同，容器中只包括操做系统的内核，启动一个容器实例至关于启动一个进程，容器的启动速度比虚拟机快。
  • 体积：容器包括操做系统内核、软件及依赖库，虚拟机不只包括软件和依赖库还将完整的操做系统打包进去，虚拟机的体积比容器大的多。

docker简介

Docker 是一个开源的应用容器引擎，基于 Go 语言 并听从Apache2.0协议开源。Docker 可让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，而后发布到任何流行的 Linux 机器上，也能够实现虚拟化。容器是彻底使用沙箱机制，相互之间不会有任何接口（相似 iPhone 的 app）,更重要的是容器性能开销极低。
1.jpgnginx

  • 一、Docker daemon（Docker守护进程）： Docker守护进程是部署在操做系统上，负责支撑Docker Container的运行以及本地Image的管理。
  • 二、Docker client： 用户不直接操做Docker daemon，用户经过Docker client访问Docker，Docker client提供pull、run等操做命令。
  • 三、Docker Image： Docker 镜像就是一个只读的模板。 例如：一个镜像能够包含一个完整的 ubuntu 操做系统环境，里面仅安装了 Tomcat或用户须要的其它应用程序。 镜像能够用来建立 Docker 容器。 Docker 提供了一个很简单的机制来建立镜像或者更新现有的镜像，用户甚至能够直接从其余人那里下载一个已经作好的镜像来直接使用。
  • 四、Docker Container： Docker 利用容器来运行应用。容器是从镜像建立的运行实例。它能够被启动、开始、中止、删除。每一个容器都是相互隔离的、保证安全的平台。打个比方，镜像至关于类，容器至关于对象。
  • 五、Docker Registry： Docker 仓库分为公开仓库（Public）和私有仓库（Private）两种形式 最大的公开仓库是Docker Hub，存放了数量庞大的镜像供用户下载。 用户也能够在本地网络内建立一个私有仓库。 当用户建立了本身的镜像以后就可使用 push 命令将它上传到公有或者私有仓库，这样下次在另一台机器上使用这个镜像时候，只须要从仓库上 pull 下来就能够了。

docker安装

Docker能够运行MAC、Windows、Centos、DEBIAN、UBUNTU等操做系统上，提供社区版和企业版，基于Centos安装Docker。Centos6对docker支持的很差，使用docker建议升级到centos7。web

一、在Centos7上安装Docker，直接经过yum安装便可：spring

yum install -y docker

完成后查看docker版本：docker info 或docker -vsql

启动docker：systemctl start docker
1.jpgdocker

经常使用命令使用

1.镜像仓库
1）docker pull : 从镜像仓库中拉取或者更新指定镜像ubuntu

docker pull [OPTIONS] NAME[:TAG|@DIGEST]

OPTIONS说明：

  • -a :拉取全部 tagged 镜像
  • --disable-content-trust :忽略镜像的校验,默认开启

从Docker Hub下载hello-world最新版镜像。
1.jpg

2）docker push : 将本地的镜像上传到镜像仓库,要先登录到镜像仓库
语法

docker push [OPTIONS] NAME[:TAG]

上传本地镜像test:v1到镜像仓库中，docker push test:v1

3）docker search : 从Docker Hub查找镜像语法

docker search [OPTIONS] TERM

OPTIONS说明：

  • --automated :只列出 automated build类型的镜像；
  • --no-trunc :显示完整的镜像描述；
  • -s :列出收藏数不小于指定值的镜像。

从Docker Hub查找全部镜像名包含java，而且收藏数大于10的镜像
1.jpg

2.本地镜像管理
1）docker images : 列出本地镜像

docker images [OPTIONS] [REPOSITORY[:TAG]]

OPTIONS说明：

  • -a :列出本地全部的镜像（含中间映像层，默认状况下，过滤掉中间映像层）
  • --digests :显示镜像的摘要信息
  • -f :显示知足条件的镜像
  • --format :指定返回值的模板文件
  • --no-trunc :显示完整的镜像信息
  • -q :只显示镜像ID

这些镜像都是存储在Docker宿主机的/var/lib/docker目录下
查看本地镜像列表
1.jpg

2）docker rmi : 删除本地一个或多少镜像。

docker rmi [OPTIONS] IMAGE [IMAGE...]

OPTIONS说明：

  • -f :强制删除
  • --no-prune :不移除该镜像的过程镜像，默认移除

强制删除本地镜像
1.jpg

删除全部镜像：

docker rmi `docker images -q`

按条件删除镜像

docker rmi `docker images -q | awk '/^<none>/ { print $3 }'` //没有打标签
docker rmi --force `docker images | grep test | awk '{print $3}'` //镜像名包含关键字，其中test为关键字

3）docker tag : 标记本地镜像，将其纳入某一仓库。

docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG]

将镜像hello-world:latest标记为hello-world:v1 镜像
docker tag hello-world:latest hello-world:v1

4）docker build : 使用Dockerfile建立镜像

docker build [OPTIONS] PATH | URL | -

OPTIONS说明：

  • --build-arg=[] :设置镜像建立时的变量
  • -f :指定要使用的Dockerfile路径
  • -q :安静模式，成功后只输出镜像ID

使用当前目录的Dockerfile建立镜像，Dockerfile内容为：

[root@2 dockerjdk8]# cat Dockerfile 
FROM java:8
ADD docker-0.0.1-SNAPSHOT.jar /docker-test.jar 
EXPOSE 9000
ENTRYPOINT ["java","-jar","/docker-test.jar"]

docker build -t test-docker .
1.jpg

3.容器生命周期管理
1）docker run ：建立一个新的容器并运行一个命令

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

OPTIONS说明：

  • -d: 后台运行容器，并返回容器ID，会建立一个守护式容器在后台运行（这样建立容器后不会自动登陆容器，若是只加-i-t两个参数，建立后就会自动进去容器）
  • -i: 以交互模式运行容器，一般与 -t 同时使用
  • -t: 为容器从新分配一个伪输入终端，一般与 -i 同时使用
  • --name="nginx-lb": 为容器指定一个名称
  • -e username="ritchie": 设置环境变量
  • --env-file=[]: 从指定文件读入环境变量
  • --expose=[]: 开放一个端口或一组端口
  • -v：表示目录映射关系（前者是宿主机目录，后者是映射到宿主机上的目录），可使用多个一v作多个目录或文件映射。注意：最好作目录映射，在宿主机上作修改，而后共享到容器上（若是你共享的是多级的目录，可能会出现权限不足的提示。这是由于CentOS7中的安全模块selinux把权限禁掉了，咱们须要添加参数-privileged=true来解决挂载的目录没有权限的问题）
  • -p：表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可使用多个-p作多个端口映射

使用镜像nginx:latest以后台模式启动一个容器,将容器的80端口映射到主机的80端口,主机的目录/data映射到容器的/data。

docker run -d -p 80:80 -v /data:/data nginx:latest

3.jpg

使用镜像nginx:latest以交互模式启动一个容器,在容器内执行/bin/bash命令。

docker run -it nginx:latest /bin/bash

使用docker镜像nginx:latest之后台模式启动一个容器,并将容器命名为mynginx。
docker run --name mynginx -d nginx:latest

使用镜像nginx:latest之后台模式启动一个容器,并将容器的80端口映射到主机随机端口。
docker run -p -d nginx:latest

2）docker start :启动一个或多少已经被中止的容器
docker stop :中止一个运行中的容器
docker restart :重启容器

3）docker rm ：删除一个或多少容器

docker rm [OPTIONS] CONTAINER [CONTAINER...]

OPTIONS说明：

  • -f :经过SIGKILL信号强制删除一个运行中的容器
  • -l :移除容器间的网络链接，而非容器自己
  • -v :-v 删除与容器关联的卷

强制删除全部容器

docker rm -f `docker ps -a -q`

4）docker create ：建立一个新的容器但不启动它

docker create [OPTIONS] IMAGE [COMMAND] [ARG...]

使用docker镜像nginx:latest建立一个容器,并将容器命名为nginx-test
4.jpg

5）docker exec ：在运行的容器中执行命令

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

OPTIONS说明：

  • -d :分离模式: 在后台运行
  • -i :即便没有附加也保持STDIN 打开
  • -t :分配一个伪终端

在容器elastic_pasteur中开启一个交互模式的终端
[root@2 ~]# docker exec -it elastic_pasteur /bin/bash
root@7fee9a910b13:/#

4.容器操做
1）docker ps : 列出容器

docker ps [OPTIONS]

OPTIONS说明：

  • -a :显示全部的容器，包括未运行的
  • -f :根据条件过滤显示的内容
  • --format :指定返回值的模板文件
  • -l :显示最近建立的容器
  • -n :列出最近建立的n个容器
  • --no-trunc :不截断输出
  • -q :静默模式，只显示容器编号
  • -s :显示总的文件大小

列出全部建立的容器ID
1.jpg

2）docker inspect : 获取容器/镜像的元数据。

docker inspect [OPTIONS] CONTAINER|IMAGE [CONTAINER|IMAGE...]

OPTIONS说明：

  • -f :指定返回值的模板文件
  • -s :显示总的文件大小
  • --type :为指定类型返回JSON

获取正在运行的容器elastic_pasteur的IP
docker inspect -f '{{.NetworkSettings.IPAddress}}' elastic_pasteur

3）docker top :查看容器中运行的进程信息，支持 ps 命令参数

docker top [OPTIONS] CONTAINER [ps OPTIONS]

容器运行时不必定有/bin/bash终端来交互执行top命令，并且容器还不必定有top命令，可使用docker top来实现查看container中正在运行的进程。

查看容器mymysql的进程信息
docker top elastic_pasteur
查看全部运行容器的进程信息

for i in  `docker ps |grep Up|awk '{print $1}'`;do echo \ &&docker top $i; done

4）docker logs : 获取容器的日志

docker logs [OPTIONS] CONTAINER

OPTIONS说明：

  • -f : 跟踪日志输出
  • --since :显示某个开始时间的全部日志
  • -t : 显示时间戳
  • --tail :仅列出最新N条容器日志

跟踪查看容器elastic_pasteur的日志输出
docker logs -f elastic_pasteur

查看容器nexus从2019年10月16往后的最新10条日志
1.jpg

docker安装Tomcat

1）查找Docker Hub上的tomcat镜像

docker search tomcat

2）拉取官方的镜像

docker pull tomcat

3）使用tomcat镜像运行容器

docker run -d --name tomcat -p 8080:8080 -v $PWD/test:/usr/local/tomcat/webapps/test tomcat

命令说明：

  • -p 8080:8080：将容器的8080端口映射到主机的8080端口
  • -v $PWD/test:/usr/local/tomcat/webapps/test：将主机中当前目录下的test挂载到容器的/test

1.jpg

查看tomcat日志输出
1.jpg

经过浏览器访问
1.jpg

Dockerfile简介

1.什么是Dockerfile
Dockerfile是由一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终建立一个新的镜像。

  • 对于开发人员：能够为开发团队提供一个彻底一致的开发环境；
  • 对于测试人员：能够直接拿开发时所构建的镜像或者经过Dockerfile文件构建一个新的镜像开始工做了；
  • 对于运维人员：在部署时，能够实现应用的无缝移植。

2.经常使用命今
1.png

3.使用脚本建立镜像
1）建立目录
mkdir -p /usr/1ocal/dockerjdk8
2）将IDEA搭建的springboot工程打包docker-0.0.1-SNAPSHOT.jar并上传到服务器（虚拟机）中的/usr/local/dockerjdk8目录
3）建立文件Dockerfile
vi Dockerfile

#依赖镜像名称和ID 
FROM java:8
#ADD是相对路径jar，把java添加到容器中
ADD docker-0.0.1-SNAPSHOT.jar /docker-test.jar 
EXPOSE 9000
ENTRYPOINT ["java","-jar","/docker-test.jar"]

4）执行命令构建镜像
docker build -t docker-test:v1 .
1.jpg
注意后边的空格和点，不要省略

到此，docker的简单介绍和使用结束
参考文献：https://www.w3cschool.cn/dock...

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程