码迷,mamicode.com
首页 > 其他好文 > 详细

【One by one系列】一步步学习docker

时间:2020-02-10 09:51:25      阅读:86      评论:0      收藏:0      [点我收藏+]

标签:jpeg   car   生产   kconfig   run   开发   功能   就是   top n   

Docker

Build,Ship and Anywhere

1.基本概念

技术图片

  • Docker Client:Docker提供给用户的客户端,功能就是提供给用户一个终端,用户输入docker提供的命令来管理本地或者远程的服务器。
  • Docker Server:Docker Daemon是主要组成部分,Docker服务的守护进程,功能接受Docker Client发过来的指令请求,并按照相应的路由规则实现路由分发。
  • Docker Images:Docker镜像,类比电脑装系统的CD盘,只读的CD
  • Docker Registry:Docker Images的仓库,类比git,有私人的,有公共的,如github,docker提供了官方的Registry,Dock Hub
  • Docker Container:Docker 容器,在容器里,跑项目程序、消耗机器资源、提供服务的地方;容器(Docker Container)通过镜像(Docker Images)启动,在镜像的基础上运行程序。可以理解为容器提供了硬件环境,然后使用了镜像这些制作好的系统盘,再加上项目程序,跑起来就可以提供服务。

技术图片

理解上图:搭载Docker的主机,通过Docker Client使用docker build docker pull docker run 让Docker Daemon从Docker Registry拉取Ubuntu,redis,nginx等镜像,然后通过这些镜像创建不同的容器

2.安装Docker

以CentOs为例:可以参考https://docs.docker.com/install/linux/docker-ce/centos/

https://yq.aliyun.com/articles/110806?spm=5176.8351553.0.0.2206199170TjX9

  • 安装辅助工具:

    yum install -y yum-utils device-mapper-persistent-data lvm2

    yum-utils:管理repository及扩展包的工具 (主要是针对repository)

    device-mapper-persistent-data:Device Mapper支持Linux上的许多高级卷管理技术;

    lvm2:逻辑卷管理工具;

  • 添加软件源信息,这里使用Docker CE版本

    从2017年3月开始docker在原来的基础上分为两个分支版本: Docker CE 和 Docker EE。Docker CE 即社区免费版,Docker EE 即企业版,强调安全,但需付费使用。

    yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

    更新yum缓存:yum makecache fast

  • 移除旧的版本

    yum remove docker

  • 安装

    yum -y install docker-ce

  • 启动

    systemctl start docker

    或者

    #服务方式启动
    service docker start
    #设置开机启动
    chkconfig docker on
  • 测试运行hello-world

    docker run hello-world

  • 卸载:yum remove docker-ce rm -rf /var/lib/docker

  • 问题:

技术图片

解决方案

yum clean all

yum install docker-ce

3.docker基本操作

查看版本

docker version

查看镜像

docker images

docker image ls

查看容器

docker ps

拉取镜像

docker pull image-name

技术图片

技术图片

镜像放到容器中跑

docker run image-name

技术图片

查看容器运行情况

docker ps -a

docker container ps

docker container ps -a

技术图片

4.docker原理

4.1docker优势

  • docker image的体积小,ubuntu-100M+,小就意味着传输与分享方便

  • docker run 启动的耗时为0.

  • docker 占用资源少

    想象一下如下场景把一个项目build成一个image,然后方便分发出去,别人拿到后也不用关心你的项目需要什么环境或者依赖,只要docker run一下就能运行。。而且速度很快,甚至在一台开发机都可以管理成百上千的container,没有业务处理的时候也不会占用你的系统资源。。。

4.2原理

4.2.1虚拟机 vs Docker容器

技术图片

4.2.2Docker核心组件
  • AUFS(chroot) – 用来建立不同的操作系统和隔离运行时的硬盘空间
  • Namespace – 用来隔离Container的执行空间
  • Cgroup – 分配不同的硬件资源
  • SELinux – 用来保护linux的网络安全
  • Netlink – 用来让不同的Container之间的进程保持通信,话说docker是golang开发的,还记得golang中goroutine如何通信?
  • Netfilter – 建立Container埠為基礎的網路防火牆封包過濾
  • AppArmor – 保護Container的網路及執行安全
  • Linux Bridge – 讓不同Container或不同主機上的Container能溝通
  • 等等·~等等~等等~
4.2.3术业有专攻

docker运用linux的技术走了捷径,不虚拟化任何硬件,而是对硬件资源在不同的容器中做了隔离,隔离使米格容器之间拥有了不同的环境(硬盘空间-网路-系统工具包),然后又可以共享需要的硬件资源(cpu-内存-系统内核),dokcer用的技术很多(如上),一项一项研究基本不可能,这也不是我们学习docker的目的,我们是让docker用于实际生产过程中,至于原理,了解即可,所以我们应该docker是怎么就能办到?

AUFS -> Another Union File System:AUFS的技术可以让多个文件目录union成一个新的目录,并且可以对这个新的目录进行读写操作。

技术图片

? 如果你有一张只读的cd数据盘,但是你却想编辑里面的内容,你通常的做法是不是把内容拷贝到本地硬盘,然后再编辑。

? 但如果你可以利用AUFS技术,你就可以将硬盘中的一个空目录和你的cd数据盘进行union形成一个新的目录,接着你对这个目录读取,会得到的cd盘内的数据,当你对这个目录的内容进行编辑,编辑的内容AUFS会自动讲修改内容保存在你union的那个空目录内,当你再次读取的时候,AUFS也会将你硬盘中记录的改动内容优先于CD数据盘中的内容读取出来,这样对用户而言,这就完全是一个可编辑的目录内容了。——docker要的就是这个效果

  • 想象一下docker的Image,其实也就是一个事先制作好的只读的文件目录,当我们要使用这个系统功能的时候,docker为我们开辟了一个新的文件夹和这个image做了union,提供给docker container做为系统运行的存储
  • 这个image里面已经包含了系统程序、工具软件、以及程序,当系统启动后产生的运行时文件(如logs、临时目录等)或新安装的软件都在这个新的文件夹内。
  • 这样我们在启动一个container的时候,其实并没有加载镜像的过程,也不会像虚拟机一样需要安装一个系统这么负责,只是做了一次unoin,一切就和安装过系统的虚拟机同样使用了。
  • 另外docker还提供了一个 docker commit 命令,这个命令可以随时将你现在的运行中的cantainer构建成一个新的image。

4.3docker命令补充

查看当前的container列表

docker ps -a

通过一个image生成一个新的image,包含container中的改动

docker commit container-id

5.docker加速镜像为阿里云

由于众所周知的原因,使用docker pull,命令下载镜像太慢了,默认是从国外的。

https://help.aliyun.com/document_detail/60743.html?spm=a2c4g.11186623.6.550.764e11be5adPKN

#阿里云镜像服务
https://help.aliyun.com/document_detail/60743.html?spm=a2c4g.11186623.6.550.764e11be5adPKN

#密码
在阿里云容器镜像服务控制台-默认实例-访问凭证取 修改即可

#镜像加速器可以提升docker官方镜像的速度
在阿里云容器镜像服务控制台-镜像中心-镜像加速器

6.docker实战-万物皆镜像

以nginx官方镜像为例https://hub.docker.com/_/nginx

6.1获取官方镜像:docker pull

docker pull nginx

技术图片

6.2查看已有镜像:docker image ls

docker image ls

技术图片

6.3查看镜像详情:docker image inspect

docker image inspect nginx

6.4运行容器:docker run

一个镜像可以跑多个容器

docker run --name nginx-test -d -p 8082:80 nginx

nginx-test 容器名称,独一无二,不能重复

-d 后台运行

-p 指定端口,宿主端口:容器内部端口

-p 80 随机映射一个宿主机端口,通过docker port nginx-test

-p ip::containerport 容器端口映射主机指定ip动态端口

-p ip:hostport:containerport

-P 暴露所有(容器开发的所有)端口

nginx 镜像名称,nginx:tag ,其中nginx默认nginx:latest ,是简写,其他版本,就需要nginx:版本号

宿主机ip:192.168.1.105

http://192.168.1.105:8082/

技术图片

6.5查看运行中的容器:docker container ps

docker container ps
docker  ps

6.6查看所有的容器:docker container ps -a

docker container ps -a
docker  ps -a

6.7查看容器详情:docker container inspect

docker container inspect nginx-test

6.8进入容器:docker container exec

容器中必须运行有运行的程序,否则docker会把容器进程杀死,nginx是运行,如果只是一个linux系统的容器,会执行失败

docker container exec -it nginx-test /bin/bash

技术图片

来吧,你可以在容器,为所欲为之为所欲为。

6.9退出容器:exit

exit

技术图片

6.10删除容器

#停止容器
docker stop nginx-test

#删除容器
docker rm nginx-test

#强制删除容器
docker rm -f nginx-test

6.11挂载容器文件

#Mounts节点
docker container inspect nginx-test  
#容器中无Mounts节点,mysql有,nginx没有

#自主挂载
#1.创建一个文件
mkdir -p /docker-mount/nginx/conf

#2.查看容器文件的路径
cd /etc/nginx/conf.d/
more default.conf
#没错!,文件路径/etc/nginx/conf.d/default.conf
#2.把docker的文件挂载到宿主机上
docker cp nginx-test:/etc/nginx/conf.d/default.conf  /docker-mount/nginx/conf

#3.宿主机查看文件
 more docker-mount/nginx/conf/default.conf
 
 #4.编辑文件
vim docker-mount/nginx/conf/default.conf
#5.挂载至容器
docker run --name nginx-test -d -p 8080:80 -v docker-mount/nginx/conf/default.conf:/etc/nginx/conf.d/default.conf

6.12容器日志

docker logs nginx-test

6.13容器生命周期图

技术图片

Docker的四种网络模式

1.Bridge 桥接模式,docker默认
#配置容器的主机名
docker run --name t1 --network bridge -h [自定义主机名] -it --rm busybox

#自定义DNS
docker run --name t1 --network bridge --dns 114.114 -it --rm busybox

#给host文件添加一条
docker run --name t1 --network bridge --add-host [hostname]:[ip] -it --rm busybox
2.Host

与宿主机一模一样 不需要端口映射

3.None

不使用网络

4.Container

一个容器共享另外一个容器的network namespace,与host模式差不多,只是这里不是使用宿主机网络,而是使用的容器网络

配置docker0网络属性信息

vim /etc/docker/daemon.json

核心选项为bip,即bridge ip,用于指定docker0桥自身的ip地址;其他选项可以通过此地址计算出

7.生成镜像

方法一:更新

创建容器

docker run ..

修改容器

为所欲为

commit

docker commit -a="作者" 容器名称 新镜像名称

方法二:dockerfile构建

  • 构建docker镜像的源码

  • 文本文档

  • docker build 自动执行命令行,自动构建docker镜像

  • 注释

  • 指令(不区分大小写),约定大写,参数小写

  • 顺序执行

  • start

    #FROM 基础镜像
    FROM image-name:tag
    LABEL author=carfield
    
    #ADD 可以从网络上下载
    ADD source-file dest-file
    ADD URL 容器目录
    
    #COPY 可以不用 与 ADD类似
    COPY 宿主机文件 容器文件
    #EXPOSE 暴露端口
    EXPOSE 80/tcp
    #ENTRYPOINT 容器内部生效
    ENTRYPOINT ["<executable>","<param1>","<param2>"] 
    
    #ENV 环境变量 key=value
    ENV PATH 
    
    #ARG 同ENV
    
    #RUN 指定docker build过程中运行命令
    RUN <command>
    
    #WORKDIR 工作目录 执行目录
    WORKDIR $
    
    #ONBUILD 触发器:被作为基础镜像触发
    ONBUILD 
    
    #CMD 容器启动生效
    CMD [""]
    • 构建镜像docker build -t image-name:tags ..当前目录
    #test
    FROM centos
    
    #镜像作者 元数据标签
    LABEL author=carfield
    
    #复制文件到镜像
    ADD ... ...
    ADD ... ...
    
    #配置环境变量
    ENV DOTNET 路径
    
    #WORKDIR
    WORKDIR ...
    
    RUN yum -y install vim
    
    VOLUME ["/data1"]
    
    EXPOSE 8080
    
    CMD ls
    
    ENTRYPOINT ....

8.发布镜像

8.1登录阿里云容器镜像服务

8.2推送至阿里云

# 登录docker仓库
sudo docker login --username=[用户名] registry.cn-hangzhou.aliyuncs.com
# 创建指定镜像的tag,归入某个仓库
sudo docker tag [镜像id] registry.cn-hangzhou.aliyuncs.com/xxxx/xxx:[镜像版本号]
# 镜像推送至仓库
sudo docker push registry.cn-hangzhou.aliyuncs.com/xxxx/xxx:[镜像版本号]

8.3拉取镜像

docker pull registry.cn-hangzhou.aliyuncs.com/xxxx/xxx:v1

参考资料

【One by one系列】一步步学习docker

标签:jpeg   car   生产   kconfig   run   开发   功能   就是   top n   

原文地址:https://www.cnblogs.com/RandyField/p/12289668.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!