Docker做为开源社区最火爆的项目,它是在Linux容器里运行应用的开源工具,是一种轻量级的“虚拟机”
。css
传统的虚拟化技术的体系架构
可见,咱们在宿主机的操做系统上,可安装多个虚拟机,而在每一个虚拟机中,经过虚拟化技术,实现了一个虚拟操做系统,随后,就能够在该虚拟操做系统上,安装本身所需的应用程序了。
咱们知道,启动虚拟机就像启动一台计算机,初始化过程是至关慢的,须要等好久,才能看到登陆界面。一旦虚拟机启动之后,就能够与宿主机创建网络链接,确保虚拟机与宿主机之间是互联互通的。不一样的虚拟机之间倒是相互隔离的,也就是说,彼此并不知道对方的存在,但每一个虚拟机占用的都是宿主机的硬件与网络资源。linux
Docker技术的体系架构web
可见,在宿主机的操做系统上,有一个 Docker 服务在运行(或者称为“Docker 引擎”),在此服务上,咱们可开启多个 Docker 容器,而每一个 Docker 容器中可运行本身所需的应用程序,Docker 容器之间也是相互隔离的,一样地,都是占用的宿主机的硬件与网络资源。
Docker 容器相对于虚拟机而言,除了在技术实现上彻底不同之外,启动速度较虚拟机而言有本质的飞跃,启动一个容器只在眨眼瞬间。无论是虚拟机仍是 Docker 容器,它们都是为了隔离应用程序的运行环境,节省咱们的硬件资源,为咱们开发人员提供福利。docker
如今须要能方便地建立运行在云平台上的应用,必需要脱离底层的硬件,同时还须要任什么时候间、地点可获取这些资源,这正是Docker所能提供的。
Docker的容器技术能够在一条主句上轻松为任何应用建立一个轻量级的、可移植的、自给自足的容器。经过这种容器打包应用程序,意味着简化了从新部署、调试这些琐碎的重复工做,极大地提升了工做效率。
好比:服务器从腾讯云迁移到阿里云,若是采用了Docker容器技术,迁移只须要在新的服务器上启动须要的容器便可。shell
1)Image(镜像)
镜像是建立docker容器的基础,docker镜像相似于虚拟机镜像,能够将它理解为一个面向docker引擎的只读模块,包含文件系统。镜像能够用来建立Docker容器,一个镜像能够建立多个容器
。ubuntu
Docker提供了简单的机制来建立和更新现有的进行,用户也能够从网上下载已经作好的应用进行来直接使用。vim
2)Container(容器)
容器是从镜像建立的应用运行实例,容器之间是相互隔离、互不可见的。能够把容器看作一个简易版的linux系统环境
(包括root权限、进程空间、用户空间和网络空间等),以及运行在这个环境上的应用打包而成的应用盒子。它能够被启动、开始、中止、删除,每一个容器都是相互隔离的、保证安全的平台
。centos
3)Repository(仓库)
Docker仓库是用来集中保存镜像的地方,当建立了本身的镜像以后,可使用命令将它上传到公有仓库或私有仓库,这样一来当下次要在另一条机器上使用这个镜像是,只需从仓库拉取下来便可!浏览器
仓库注册服务器是存放仓库的地方,其中包含了多个仓库,每一个仓库集中存放某一类镜像,而且使用不一样的标签来区分它们。目前最大的公有仓库Docker Hub,存放了数量庞大的镜像提供用户下载使用。tomcat
总结:**Docker自己是一个容器运行载体或称之为管理引擎,咱们把应用程序和配置依赖打包好造成一个可交付的运行环境,这个打包好的运行环境就彷佛image镜像文件。只有经过这个镜像文件才能生成Docker容器。image文件能够看做是容器的模板,Docker根据image文件生成的示例,同一个image文件能够生成多个同时运行的容器实例。**
**image文件生成的容器实例,自己也是一个文件。称之为镜像文件**
****一个容器运行一种服务。当咱们须要的时候,就能够经过docker客户端创建一个对应的运行实例。也i就是咱们的容器**
**至于仓库。就是放了一堆镜像的地方,咱们能够把镜像发布到仓库中,须要的时候从仓库中拉下来就能够了**
1.检查内核版本,返回的值大于3.10便可。
[root@zjz ~]# uname -r
[root@zjz ~]# yum remove docker \ > docker-client \ > docker-client-latest \ > docker-common \ > docker-latest \ > docker-latest-logrotate \ > docker-logrotate \ > docker-engine
3.安装依赖
[root@zjz ~]# yum install -y yum-utils device-mapper-persistent-data lvm2
4.设置yum仓库
[root@zjz ~]# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
//查看docker-ce可用版本 yum list docker-ce.x86_64 --showduplicates | sort -r //这里咱们下载指定版本18.9.0,注意并无采起阿里云官方推荐的方法, 咱们分别下载了docker-ce,docker-ce-cli和containerd.io这3个组件。 yum -y install docker-ce-18.09.0-3.el7 docker-ce-cli-18.09.0-3.el7 containerd.io-1.2.10-el7
5.安装最新版本docker
[root@zjz ~]# yum -y install docker-ce docker-ce-cli containerd.io
6.启动并加入开机启动
[root@zjz ~]# systemctl start docker [root@zjz ~]# systemctl enable docker
7.验证是否安装成功
[root@zjz ~]# docker version
不过通常不须要那么多信息,因此一直用的是docker -v
命令
————————————————————————————————————————————————————————————————————————————————安装完成了,也已经简单的测试过了———————————————————————————————————————————————————————————————
阿里云镜像获取地址:https://cr.console.aliyun.com/cnhangzhou/instances/mirrors,
登录后,左侧菜单选中镜像加速器就能够看到你的专属地址了:
————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————
一.帮助命令
docker version 显示 Docker 版本信息。
docker info 显示 Docker 系统信息,包括镜像和容器数。
docker --help docker 命令帮助 Commands: attach Attach to a running container # 当前 shell 下 attach 链接指定运行镜像 build Build an image from a Dockerfile # 经过 Dockerfile 定制镜像 commit Create a new image from a container's changes # 提交当前容器为新的镜像 cp Copy files/folders from the containers filesystem to the host path # 从容器中拷贝指定文件或者目录到宿主机中 create Create a new container # 建立一个新的容器,同 run,但不启动容器 diff Inspect changes on a container's filesystem # 查看 docker 容器变化 events Get real time events from the server # 从 docker 服务获取容器实时事件 exec Run a command in an existing container # 在已存在的容器上运行命令 export Stream the contents of a container as a tar archive # 导出容器的内容流做为一个 tar 归档文件[对应 import ] history Show the history of an image # 展现一个镜像造成历史 images List images # 列出系统当前镜像 import Create a new filesystem image from the contents of a tarball # 从tar包中的内容建立一个新的文件系统映像[对应 export] info Display system-wide information # 显示系统相关信息 inspect Return low-level information on a container # 查看容器详细信息 kill Kill a running container # kill 指定 docker 容器 load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save] login Register or Login to the docker registry server # 注册或者登录一个 docker 源服务器 logout Log out from a Docker registry server # 从当前 Docker registry 退出 logs Fetch the logs of a container # 输出当前容器日志信息 port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口 pause Pause all processes within a container # 暂停容器 ps List containers # 列出容器列表 pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像 push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器 restart Restart a running container # 重启运行的容器 rm Remove one or more containers # 移除一个或者多个容器 rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除,不然需删除相关容器才可继续或 -f 强制删除] run Run a command in a new container # 建立一个新的容器并运行一个命令 save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load] search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像 start Start a stopped containers # 启动容器 stop Stop a running containers # 中止容器 tag Tag an image into a repository # 给源中镜像打标签 top Lookup the running processes of a container # 查看容器中运行的进程信息 unpause Unpause a paused container # 取消暂停容器 version Show the docker version information # 查看 docker 版本号 wait Block until a container stops, then print its exit code # 截取容器中止时的退出状态值
——————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————
二.镜像命令
1.
docker images #列出本地主机上的镜像
例子
参数说明: REPOSITORY:表示競像的仓库源 TAG: 镜像的标签 IMAGE lID:镜像ID CREATED:镜像建立时间 SIZE:镜像大小
同一仓库源能够有多个TAG,表明这个仓库源的不一样个版本,咱们使用REPOSITORY:TAG来定义不一样的镜像。
若是你不指定一个镜像的版本标签,例如你只使用ubuntu, docker 将默认使用ubuntu:latest 镜像
OPTIONS说明: -a :列出本地全部的镜像(含中间映像层,默认状况下,过滤掉中间映像层); --digests :显示镜像的摘要信息; -f :显示知足条件的镜像; --format :指定返回值的模板文件; --no-trunc :显示完整的镜像信息; -q :只显示镜像ID。
——————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————
2.
docker search 某个xxx镜像的名字 #查找镜像
例子:
参数说明: NAME: 镜像仓库源的名称 DESCRIPTION: 镜像的描述 OFFICIAL: 是否 docker 官方发布 stars: 相似 Github 里面的 star,表示点赞、喜欢的意思。 AUTOMATED: 自动构建。
OPTIONS说明: --automated :只列出 automated build类型的镜像; --no-trunc :显示完整的镜像描述; -s :列出收藏数不小于指定值的镜像。
——————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————
3.
docker pull 某个xxx镜像名字 #从镜像仓库中拉取或者更新指定镜像
例子
OPTIONS说明: -a :拉取全部 tagged 镜像 --disable-content-trust :忽略镜像的校验,默认开启
——————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————
4.
docker rmi 某个xxx镜像名字id #删除镜像。 docker rmi -f镜像ID #删除单个 docker rmi -f镜像名1:TAG镜像名2:TAG #删除多个 docker rmi -f $(docker images -qa) #删除所有
例子
上图中紫色框中能够看到报错
守护进程的错误响应:冲突:没法删除存储库引用“hello -world”(必须强制)——容器fce867c8363e正在使用其引用的映像bf756fb1ae65
OPTIONS说明: -f :强制删除; --no-prune :不移除该镜像的过程镜像,默认移除;
————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————
三.容器命令
有镜像才能建立容器,这是根本前提(下载一个centos镜像演示)
1.新建并启动交互式容器【前台运行】
docker run [OPTIONS] IMAGE [COMMAND] [ARG..]
OPTIONS说明: --name="容器新名字":为容器指定一个名称; -d:后台运行容器,并返回容器ID, 也即启动守护式容器; -i: 以交互模式运行容器,一般与-t同时使用: -t: 为容器从新分配一个伪输入终端,一般与-i同时使用; -P:随机端口映射; -p:指定端口映射,有如下四种格式 ip:hostPort:containerPort ip:containerPort hostPort:containerPort containerPort
2.列出当前全部正在运行的容器
docker ps [OPTIONS]
OPTIONS说明(经常使用) : -a :列出当前全部正在运行的容器+历史上运行过的 -l:显示最近建立的容器。 -n:显示最近n个建立的容器。 -q :静默模式,只显示容器编号。 --no-trunc :不截断输出。
3.退出容器
两种退出方式 ①exit #容器中止退出 ②ctrl+p+q #容器不中止退出
4.启动容器
docker start 容器id或者容器名
5.重启容器
docker restart 容器id或者容器名
6.中止容器
docker stop 容器id或者容器名
7.强制中止容器
docker kill 容器id或者容器名
8.删除已中止的容器
docker rm 容器id
一次性删除多个容器 docker rm -f $(docker ps -a -q) docker ps -a -q | xargs docker rm
9.启动守护式容器【后台运行】
docker run -d 容器名
10.查看容器日志
docker logs [-f -t --tail ]容器id -t是加入时间戳 -f跟随最新的日志打印 --tail数字显示最后多少条
11.查看容器内运行的进程
docker top 容器id
12.查看容器内部细节
docker inspect 容器id
13.进入正在运行的容器并以命令行交互
docker exec -it 容器id docker attach 容器id attach 【进入容器里执行命令】 直接进入容器启动命令的终端,不会启动新的进程 exec 【在容器外面也能够执行命令】 是在容器中打开新的终端,而且能够启动新的进程
14.从容器内复制文件到主机上
docker cp 容器id:容器内路径 目的主机路径
——————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————
1.是什么
镜像是一种轻量级、可执行的独立软件包,用来打包软件运行环境和基于运行环境开发的软件,它包含运行某个软件所需的全部内容包括代码、运行时、库、环境变量和配置文件。
UnionFS(联合文件系统)
UnionFS(联合文件系统):Union文件系统(UnionFS)是一种分层、轻量级而且高性能的文件系统,它支持对文件系统的修改做为一次提交来一层层的叠加,同时能够将不一样目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。镜像能够经过分层来进行继承,基于基础镜像(没有父镜像),能够制做各类具体的应用镜像。
特性:一次同时加载多个文件系统,但从外面看起来,只能看到一个文件系统,联合加载会把各层文件系统叠加起来,这样最终的文件系统会包含全部底层的文件和目录
Docker镜像加载原理
docker的镜像实际上由一层一层的文件系统组成,这种层级的文件系统UnionFS。
bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统,在Docker镜像的最底层是bootfs。这一层与咱们典型的Linux/Unix系统是同样的,包含boot加载器和内核。当boot加载完成以后整个内核就都在内存中了,此时内存的使用权已由bootfs转交给内核,此时系统也会卸载bootfs。
rootfs (root file system) ,在bootfs之上。包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件。rootfs就是各类不一样的操做系统发行版,好比Ubuntu,Centos等等。
平时咱们安装进虚拟机的CentOS都是好几个G,为何docker这里才200M??
分层的镜像
以咱们的pull为例,在下载的过程当中咱们能够看到docker的镜像好像是在一层一层的在下载
为何 Docker 镜像要采用这种分层结构呢
最大的一个好处就是 - 共享资源
好比:有多个镜像都从相同的 base 镜像构建而来,那么宿主机只需在磁盘上保存一份base镜像,
同时内存中也只需加载一份 base 镜像,就能够为全部容器服务了。并且镜像的每一层均可以被共享。
特色
Docker镜像都是只读的
当容器启动时,一个新的可写层被加载到镜像的顶部。
这一层一般被称做“容器层”,“容器层”之下的都叫“镜像层”。
Docker镜像commit操做补充
docker commit提交容器副本使之成为一个新的镜像
docker commit -m=“提交的描述信息” -a=“做者” 容器ID 要建立的目标镜像名:[标签名]
案例1(自定义端口)
一、从Hub上下载tomcat镜像到本地并成功运行
-p 主机端口:docker容器端口【指定端口】
docker run -it -p 6666:8080 tomcat i:交互 t:终端 6666:随意指定 8080:tomcat端口
上图报错解决办法
vim /etc/sysctl.conf #编辑此文件 net.ipv4.ip_forward=1 #添加这段代码 systemctl restart network #重启network服务 systemctl restart docker #重启docker服务
再次执行,能够看到已成功
这时候已经在运行了,接下来,咱们用浏览器访问,
我这里检查完服务器端口8080已经开放了,接下来,咱们进入tomcat的目录:
而后查看到里面发现有webapps和webapps.dist两个文件,而wenapps里面没有东西,webapps.dist才是咱们要的东西
因此这里把webapps删掉,把webapps.dist更名为webapps
改完以后,咱们再从新访问:
案例2(随机端口)
docker run -it -P tomcat i:交互 t:终端 -P :随机分配端口
这里访问时和上面同样会报错,照上面同样改就行
改完以后,咱们再从新访问:
二、故意删除上一步镜像生产tomcat容器的文档
三、commit一个没有doc的tomcat新镜像
也即当前的tomcat运行实例是一个没有文档内容的容器,
以它为模板commit一个没有doc的tomcat新镜像heian/tomcat:1.2
docker commit -a "zjz" -m "del tomcat docs" 5d65827eefe8 heian/tomcat:1.2
4.启动咱们的新镜像并和原来的对比
能够看到这个容器没有docs文档
新启动原来的tomcat,它有docs
——————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————
docker容器数据卷是什么?
当咱们在使用docker容器的时候,会产生一系列的数据文件,这些数据文件在咱们关闭docker容器时是会消失的,可是其中产生的部份内容咱们是但愿可以把它给保存起来另做用途的,Docker将应用与运行环境打包成容器发布,咱们但愿在运行过程钟产生的部分数据是能够持久化的的,并且容器之间咱们但愿可以实现数据共享。
通俗地来讲,docker容器数据卷能够当作使咱们生活中经常使用的u盘,它存在于一个或多个的容器中,由docker挂载到容器,但不属于联合文件系统,Docker不会在容器删除时删除其挂载的数据卷。
docker容器数据卷能干吗?
卷的设计目的就是数据的持久化,彻底独立与容器的生命周期,所以Docker不会在容器删除时删除其挂载的数据卷。
特色: 1:数据卷能够在容器之间共享或重用数据 2:数据卷中的更改能够直接生效 3:数据卷中的更改不会包含在镜像的更新中 4:数据卷的生命周期一直持续到没有容器使用它为止
容器的持久化
容器间继承+共享数据
添加数据卷的方式有两种,第一种是直接经过命令行挂载,第二种是经过dockerFile添加
首先来讲第一种经过命令行挂载的方式,命令以下:
docker run -it -v /宿主机绝对路径目录: /容器内目录 镜像名
这个命令会在宿主机和容器内分别创建两个目录,两个目录是对接的,里面的数据能够共享
若是咱们不知道数据卷是否挂载成功时,咱们能够经过如下方式来检查数据卷的挂载结果。
docker inspect 容器id
上面的命令能够查看容器的详细状况,命令返回的是JSON格式的字符串,运行命令以后咱们在返回的JSON字符串中找到Volumes属性,假如挂载成功的话,Volumes里面显示的绑定结果应该是你在挂载时输入的命令参数 (/宿主机绝对路径目录: /容器内目录 ),若是与大家以前输入的一致的话,证实挂载成功。PS: Volumes里面显示的绑定结果可能有多个,可是只要找到目标结果就能够。挂载以后,当容器中止运行的时候,宿主机上对数据卷作的内容修改是会同步到容器内的。
咱们再挂载的时候还能够给数据卷加上权限,假如咱们要宿主机只能读取容器的数据卷内容不能修改,咱们能够添加只读权限
一样也能够用docker inspect 容器id 来查看
第二种是经过dockerFile添加
1.根目录下新建mydocker文件夹进入
可在dockerfile中使用VOLUME指令来个镜像添加一个或者多个数据卷
VOLUME["/dataVolumeContainer","/dataVolumeContainer2",/dataVolumeContainer3"] 说明: 出于可移植和分享的考虑,用-v 主机目录:容器目录这种方法不可以直接在Dockerfile中实现。 因为宿主机目录是依赖于特定宿主机的,并不可以保证在全部的宿主机上都存在这样的特定目录。
2..file构建
编写的dockerFile文件以下 FROM 镜像名 VOLUME ["/生成的目录路径"] -- privileged=true CMD echo "success build" #输出成功构建 CMD /bin/bash
3..build后生成镜像
经过命令行docker build执行咱们写好的dockerFile文件(docker build和docker commit两个命令均可以创建docker镜像,docker commit 须要在容器内进行,docker build 不须要)
4.查看镜像,登录容器
5.容器内的卷目录地址查看
6.使用docker inspect 容器id来主机对应的默认地址
最后测试一下
1.数据卷容器什么?
命名的容器挂载数据卷,其它容器经过挂载这个(父容器)实现数据共享,挂载数据卷的容器,称之为数据卷容器
上面介绍了docker容器数据卷,它的做用至关于生活中的活动硬盘,那么数据卷容器就至关于把多个活动硬盘再挂载到一个活动硬盘上,实现数据的传递依赖。
1.先启动一个父容器dc01,在dc01建立dc01.txt
2.dc02/dc03继承自dc01,dc02建立dc02.txt,dc03建立dc03.txt
3.回到dc01能够看到dc02/dc03各自添加的都能共享了
上图中能够看到dc0一、dc0二、dc03数据共享了
4.删除dc01,dc02修改后dc03能否访问
上图中能够看到删除了dc01,在dc02中建立新的文件,dc03中能够访问
结论:容器之间配置信息的传递,数据卷的生命周期一直持续到没有容器使用它为止
——————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————
dockerfile是什么
Dockerfile.是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本。
dockerfile构建三步骤 编写Dockerfile文件 docker build docker run
dockerfile构建过程解析
dockerfile内容基础知识
1: 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
2: 指令按照从上到下,顺序执行
3: #表示注释
4:每条指令都会建立一个新的镜像层,并对镜像进行提交
docker执行dockerfile的大体流程
(1) docker从基础镜像运行一个容器
(2)执行一条指令并对容器做出修改
(3)执行相似docker commit的操做提交一 个新的镜像层
(4) docker再基于刚提交的镜像运行一个新容器
(5)执行dockerfile中的下一 条指令直到全部指令都执行完成
总结
从应用软件的角度来看,Dockerfile、 Docker镜像与Docker容器分别表明软件的三个不一样阶段,
Dockerfile是软件的原材料
Docker镜像是软件的交付品
Docker容器则能够认为是软件的运行态。
Dockerfile面向开发, Docker镜像成为交付标准,Docker容器则涉及部署与运维,三者缺一不可,协力充当Docker体系的基石。
1 Dockerfile, 须要定义个Dockerfile, Dockerfile定义了进程须要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境、变量、依赖包、运行时环境、动态连接库、操做系统的发行版、服务进程和内核进程(当应用进程须要和系统服务和内核进程打交道,这时须要考虑如何设计namespace的权限控制)等等;
2 Docker镜像, 在用Dockerfile定义一个文件以后,docker build时会产生一个Pocker镜像, 当运行Docker镜像时, 会真正开始提供服
3 Docker容器, 容器是直接提供服务的。
dockerfile体系结构
Docker以从上到下的顺序运行Dockerfile的指令。为了指定基本映像,第一条指令必须是FROM。一个声明以#字符开头则被视为注释。能够在Docker文件中使用RUN,CMD,FROM,EXPOSE,ENV等指令。
在这里列出了一些经常使用的指令。
案例
Base镜像(scratch)
DockerHub中99%的镜像都是经过在base
镜像中安装和配置须要的软件构建出来的
自定义镜像mycentos
1.编写
Hub默认CentOS镜像什么状况
编写DockerFile文件
2.构建
docker build -t 新镜像名字:TAG .
查看自定义的镜像
3.运行
docker run -it 新镜像名字:TAG
4.列出镜像的变动历史
docker history 镜像名
1.生成你想发布的镜像
2.登录阿里云
点击建立镜像仓库
选择地域——建立命名空间——仓库空间——公开——摘要——描述信息
设置完成点击下一步,选择本地仓库,点击建立镜像仓库
完成
3.将镜像推送到阿里云
在阿里云上查看
仓库名称
4.将阿里云上的镜像下载到本地
我这里为了测试先删除了我本机有的镜像