點(diǎn)擊上方?好好學(xué)java?，選擇?星標(biāo)?公眾號(hào)

重磅資訊、干貨，第一時(shí)間送達(dá)今日推薦：2020年7月程序員工資統(tǒng)計(jì)，平均14357元，又跌了，扎心個(gè)人原創(chuàng)100W+訪(fǎng)問(wèn)量博客：點(diǎn)擊前往，查看更多

來(lái)源：cnblogs.com/leozhanggg/p/12039953.html

目錄

• Docker簡(jiǎn)介

• Docker優(yōu)勢(shì)

• Docker基本概念

• Docker安裝使用

• Docker常用命令

• Docker鏡像構(gòu)建

• Docker本地倉(cāng)庫(kù)

• Docker圖形管理工具Portainer

• Docker集群管理工具Swarm

• Docker運(yùn)維流程圖

• Docker配置管理

• Docker后續(xù)問(wèn)題

• Docker報(bào)錯(cuò)解決

正文

一、 ? ?Docker簡(jiǎn)介

Docker是一個(gè)開(kāi)源的應(yīng)用容器引擎，開(kāi)發(fā)者可以打包自己的應(yīng)用到容器里面，然后遷移到其他機(jī)器的docker應(yīng)用中，可以實(shí)現(xiàn)快速部署。

簡(jiǎn)單的理解，docker就是一個(gè)軟件集裝箱化平臺(tái)，就像船只、火車(chē)、卡車(chē)運(yùn)輸集裝箱而不論其內(nèi)部的貨物一樣，軟件容器充當(dāng)軟件部署的標(biāo)準(zhǔn)單元，其中可以包含不同的代碼和依賴(lài)項(xiàng)。

按照這種方式容器化軟件，開(kāi)發(fā)人員和 IT 專(zhuān)業(yè)人員只需進(jìn)行極少修改或不修改，即可將其部署到不同的環(huán)境，如果出現(xiàn)的故障，也可以通過(guò)鏡像，快速恢復(fù)服務(wù)。

二、Docker優(yōu)勢(shì)

1.特性?xún)?yōu)勢(shì)

2.資源優(yōu)勢(shì)

附上我歷時(shí)三個(gè)月總結(jié)的?Java 面試 + Java 后端技術(shù)學(xué)習(xí)指南，筆者這幾年及春招的總結(jié)，github 1.4k star，拿去不謝！

下載方式1.?首先掃描下方二維碼2.?后臺(tái)回復(fù)「Java面試」即可獲取

三、Docker基本概念

Client（客戶(hù)端）： 是Docker的用戶(hù)端，可以接受用戶(hù)命令和配置標(biāo)識(shí)，并與Docker daemon通信。

Images（鏡像）： 是一個(gè)只讀模板，含創(chuàng)建Docker容器的說(shuō)明，它與操作系統(tǒng)的安裝光盤(pán)有點(diǎn)像。

Containers（容器）： 鏡像的運(yùn)行實(shí)例，鏡像與容器的關(guān)系類(lèi)比面向?qū)ο笾械念?lèi)和對(duì)象。

Registry（倉(cāng)庫(kù)）： 是一個(gè)集中存儲(chǔ)與分發(fā)鏡像的服務(wù)。最常用的Registry是官方的Docker Hub 。

四、 ? ?Docker安裝使用

操作系統(tǒng)：CentOS 7

1、安裝依賴(lài)

yum?install?-y?yum-utils?device-mapper-persistent-data?lvm2

2、添加軟件源

yum-config-manager?--add-repo?http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo??#?指定阿里云鏡像源

3、安裝docker-ce（對(duì)系統(tǒng)內(nèi)核有一定要求，centos6不支持）

yum?clean?all??yum?makecache?fast????????#?重新生成緩存yum?-y?install?docker-ce?docker-ce-cli?containerd.io

4、設(shè)置自啟并啟動(dòng)

systemctl?enable?dockersystemctl?start?docker

5、查看版本

docker?version

運(yùn)行示例：Nginx

1、搜索并下載鏡像

docker?search?nginxdocker?pull?nginx

2、啟動(dòng)一個(gè)容器并映射端口到本地

docker?run?-d?-p?8080:80?--name?Nginx?nginx????#?參數(shù)詳解見(jiàn)下文

3、訪(fǎng)問(wèn)本地映射端口

五、 ? ?Docker常用命令

1.鏡像控制

搜索鏡像：docker search ?[OPTIONS]? TERM上傳鏡像：docker push ?[OPTIONS]? NAME[:TAG]下載鏡像：docker pull ?[OPTIONS]? NAME[:TAG]提交鏡像：docker commit [OPTIONS]? CONTAINER NAME[:TAG]構(gòu)建鏡像：docker build ?[OPTIONS]? PATH刪除鏡像：docker rmi [OPTIONS]? IMAGE ?[IMAGE...]增加鏡像標(biāo)簽：docker tag SOURCE_IMAGE[:TAG]? TARGET_IMAGE[:TAG]查看所有鏡像：docker images ?[OPTIONS]??[REPOSITORY[:TAG]]

2.容器控制

啟動(dòng)/重啟容器：docker start/restart CONTAINER停止/強(qiáng)停容器：docker stop/?kill?CONTAINER刪除容器：docker rm [OPTIONS] CONTAINER [CONTAINER...]重命名容器：docker rename CONTAINER CONTAINER_NEW進(jìn)入容器：docker attach CONTAINER執(zhí)行容器命令：docker exec?CONTAINER?COMMAND查看容器日志：docker logs [OPTIONS] CONTAINER查看容器列表：docker ps [OPTIONS]

3.容器啟動(dòng)

docker??run??[OPTIONS]??IMAGE??[COMMAND]??[ARG...]

-d : 后臺(tái)運(yùn)行容器，并返回容器ID

-i：以交互模式運(yùn)行容器，通常與 -t 同時(shí)使用

-t：為容器重新分配一個(gè)偽輸入終端，通常與 -i 同時(shí)使用

-v：綁定掛載目錄

--name="mycontainer": 為容器指定一個(gè)名稱(chēng)

--net="bridge": 指定容器的網(wǎng)絡(luò)連接類(lèi)型，支持如下：

bridge?/?host?/?none?/?container:<name|id>

-p/-P :端口映射，格式如圖：

4.其他命令

查看docker信息：docker infodocker命令幫助：docker run --help復(fù)制文件到容器：docker cp custom.conf Nginx:/etc/nginx/conf.d/更新容器啟動(dòng)項(xiàng)：docker container update --restart=always nginx查看docker日志：tail -f /var/log/messages

更多可以參考官網(wǎng)：https://docs.docker.com/engine/reference/commandline/cli/

六、Docker鏡像構(gòu)建

1.Docker commit（1運(yùn)行2修改3保存）

a） ? 運(yùn)行容器

docker?run?-dit?-p?8080:80?--name?Nginx?nginx

b） ? 修改容器（這里我只是做個(gè)演示，所以就復(fù)制一下文件，具體修改需要根據(jù)你實(shí)際情況）

docker?cp?custom.conf?Nginx:/etc/nginx/conf.d/

c） ? 將容器保存為新的鏡像

docker?commit?Nginx?zwx/nginx

2. ? ? Dockerfile（1編寫(xiě)2構(gòu)建）

a） ? 編寫(xiě)Dockerfile文件

vim?Dockerfile

b） ? 執(zhí)行Dockerfile文件

docker?build?-t?zwx/nginx?.????#?后面有個(gè)點(diǎn)，代表當(dāng)前目錄下dockerfile文件

3. ? ? Dockerfile 常用指令

快速上手docker參考：30分鐘快速上手Docker，看這篇就對(duì)了！

七、 ? ?Docker本地倉(cāng)庫(kù)

1、拉取鏡像倉(cāng)庫(kù)

docker?search?registrydocker?pull?registry

2、啟動(dòng)鏡像服務(wù)

docker?run?-dit?\--name=Registry?\????#?指定容器名稱(chēng)-p?5000:5000?\??????#?倉(cāng)庫(kù)默認(rèn)端口是5000，映射到宿主機(jī)，這樣可以使用宿主機(jī)地址訪(fǎng)問(wèn)--restart=always?\????????????????#?自動(dòng)重啟，這樣每次docker重啟后倉(cāng)庫(kù)容器也會(huì)自動(dòng)啟動(dòng)--privileged=true?\??????????????#?增加安全權(quán)限，一般可不加-v?/usr/local/my_registry:/var/lib/registry??\????#?把倉(cāng)庫(kù)鏡像數(shù)據(jù)保存到宿主機(jī)registry

3、注冊(cè)https協(xié)議（需要通過(guò)本地倉(cāng)庫(kù)下載鏡像，均需要配置）

vim?/etc/docker/daemon.json????????#?默認(rèn)無(wú)此文件，需自行添加，有則追加一下內(nèi)容。{?"insecure-registries":["?xx.xx.xx.xx:5000"]?}??#?指定ip地址或域名

4、新增tag指明倉(cāng)庫(kù)地址

docker?tag?zwx/nginx?x.xx.xx.xx:5000/zwx/nginx??#?如果構(gòu)建時(shí)已經(jīng)指定倉(cāng)庫(kù)地址，則可以省略

5、上傳鏡像到本地倉(cāng)庫(kù)

docker?push?x.xx.xx.xx:5000/zwx/nginx

6、查看本地倉(cāng)庫(kù)

curl?-XGET?http://x.xx.xx.xx:5000/v2/_catalog

更多可以參考：https://www.jianshu.com/p/8f38f198724e

八、 ? ?Docker與圖形管理工具Portainer

1. ? ? 簡(jiǎn)介

Portainer是Docker的圖形化管理工具，提供狀態(tài)顯示面板、應(yīng)用模板快速部署、容器鏡像網(wǎng)絡(luò)數(shù)據(jù)卷的基本操作（包括上傳下載鏡像，創(chuàng)建容器等操作）、事件日志顯示、容器控制臺(tái)操作、Swarm集群和服務(wù)等集中管理和操作、登錄用戶(hù)管理和控制等功能。功能十分全面，基本能滿(mǎn)足中小型單位對(duì)容器管理的全部需求。

2. ? ? 安裝使用

a） 搜索并下載鏡像

docker?search?portainerdocker?pull?portainer/portainer

b） 單機(jī)方式運(yùn)行

docker?run?-d?\-p?9000:9000?\???#?portainer默認(rèn)端口是9000，映射到本地9000端口，通過(guò)本地地址訪(fǎng)問(wèn)--restart=always?\??#?設(shè)置自動(dòng)重啟-v?/var/run/docker.sock:/var/run/docker.sock?\??#?單機(jī)必須指定docker.sock--name?Prtainer?portainer/portainer

c） 訪(fǎng)問(wèn)http://localhost:9000

首次登陸需要注冊(cè)用戶(hù)，給admin用戶(hù)設(shè)置密碼，然后單機(jī)版選擇local連接即可。

d） 控制管理

更多可以參考：https://www.cnblogs.com/river2005/p/8283700.html

九、 ? ?Docker與集群管理工具Swarm

1. ? ? 簡(jiǎn)介

Swarm是Docker官方提供的一款集群管理工具，其主要作用是把若干臺(tái)Docker主機(jī)抽象為一個(gè)整體，并且通過(guò)一個(gè)入口統(tǒng)一管理這些Docker主機(jī)上的各種Docker資源。

搜索Java知音公眾號(hào)，回復(fù)“后端面試”，送你一份Java面試題寶典

2. ? ? 安裝使用

Swarm 在 Docker 1.12 版本之前屬于一個(gè)獨(dú)立的項(xiàng)目，在 Docker 1.12 版本發(fā)布之后，該項(xiàng)目合并到了 Docker 中，成為 Docker 的一個(gè)子命令。

a)啟動(dòng)swarm集群只需要執(zhí)行初始化命令即可：

docker?swarm?init?\???????#?默認(rèn)初始化節(jié)點(diǎn)為管理節(jié)點(diǎn) --advertise-addr?xx.xx.xx.xx?\???#指定使用的ip --listen-addr?xx.xx.xx.xx:2377???#指定監(jiān)聽(tīng)ip和port，默認(rèn)為2377

b)設(shè)置manager節(jié)點(diǎn)

docker?swarm?join-token?manager????#獲取管理節(jié)點(diǎn)token，放入下面命令docker?swarm?join?\ --advertise-addr?xx.xx.xx.xx?\ --listen-addr?xx.xx.xx.xx:2377?\ --token?SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz?\ xx.xx.xx.xx:2377

c)設(shè)置worker節(jié)點(diǎn)

docker?swarm?join-token?worker????#獲取工作節(jié)點(diǎn)token，放入下面命令docker?swarm?join?\ --advertise-addr?xx.xx.xx.xx?\ --listen-addr?xx.xx.xx.xx:2377?\ --token?SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz?\ xx.xx.xx.xx:2377

d)查看節(jié)點(diǎn)

?docker?node?ls

e)創(chuàng)建服務(wù)

docker?service?create?[OPTIONS]?IMAGE?[COMMAND]?[ARG...] --detach?,?-d:??指定容器運(yùn)行于前臺(tái)還是后臺(tái)，默認(rèn)為false--name:??服務(wù)名稱(chēng)--network:??網(wǎng)絡(luò)連接--publish?,?-p:??端口映射--env?,?-e:??設(shè)置環(huán)境變量--tty?,?-t:??分配tty設(shè)備，該可以支持終端登錄--mount:??文件掛載--replicas:??指定任務(wù)數(shù)量

更多參考：https://www.jianshu.com/p/028b40ca4f2a https://www.cnblogs.com/xiangsikai/p/9935814.html

3. ? ? 對(duì)比K8s究竟有何異同?

a）出生不同

Google根據(jù)其在Linux上容器管理經(jīng)驗(yàn)，改造到docker管理上，就是kubernetes。他的在許多方面表現(xiàn)良好,最重要的是構(gòu)造于Google多年的寶貴經(jīng)驗(yàn)只上。

kubernetes并不是為了docker寫(xiě)的,kubernetes把集群帶到了一個(gè)全新的高度，代價(jià)是學(xué)習(xí)曲線(xiàn)比較陡。docker-swarm 使用了一個(gè)不同的方式,它是docker原生的集群工具。

最方便的部分是它暴露了docker標(biāo)準(zhǔn)的編程接口，意味著你之前一直在使用的任何與docker溝通的工具（docker CLI, ?docker compose等），都可以無(wú)縫的在docker swarm上使用。

搜索Java知音公眾號(hào)，回復(fù)“后端面試”，送你一份Java面試題寶典

b）安裝配置不同

安裝設(shè)置swarm非常簡(jiǎn)單，簡(jiǎn)單明了并且很靈活。我們需要做的就是安裝一個(gè)服務(wù)發(fā)現(xiàn)工具，然后在所有的節(jié)點(diǎn)上安裝swarm容器。

相比較而言，kubernetes的安裝就有點(diǎn)復(fù)雜晦澀了。不同的操作系統(tǒng)上安裝都不同。每個(gè)操作系統(tǒng)都有自己的獨(dú)立安裝指令。

c）運(yùn)行方式不同

使用Swarm和使用容器沒(méi)有什么不同。比如，你習(xí)慣于使用Docker CLI（命令行接口），你可以繼續(xù)使用幾乎相同的命令。

如果你習(xí)慣于使用Docker Componse來(lái)運(yùn)行容器，你可以繼續(xù)在Swarm集群中使用。不管你之前習(xí)慣于怎么使用容器，你仍舊可以使用，只是在更大級(jí)別的集群中使用。

Kubernetes要求你去學(xué)習(xí)它自己的CLI（命令行接口）和配置。你不能使用你之前創(chuàng)建的docker-compose.yml配置，你必須要去新建與Kubernetes對(duì)應(yīng)的配置。

你也不能使用之前學(xué)習(xí)的Docker CLI（命令行接口）。你必須要去學(xué)習(xí) Kubernetes CLI（命令行接口）

最后，當(dāng)需要在Docker Swarm 和 Kubernetes做出選擇時(shí)，可以考慮如下幾點(diǎn)：

• 你是否想依賴(lài)于Docker自己來(lái)解決集群的問(wèn)題。如果是，選擇Swarm。如果某些功能在Docker中不支持，那它也非?？赡茉赟warm中找不到，因?yàn)镾warm是依賴(lài)于Docker API的。

• 另外一方面，如果你想要一個(gè)工具可以解決Docker的限制，Kubernetes將是不錯(cuò)的選擇。Kubernetes不是基于Docker，而是基于Google多年對(duì)于管理容器的經(jīng)驗(yàn)。它是按照自己的方式來(lái)行事。

十、 Docker運(yùn)維流程圖

十一、 Docker配置管理

1.用了容器以后，還需要配置管理嗎？

起初我們跟Docker官方一樣，屬于理想主義派。天真的認(rèn)為容器就應(yīng)該是inmutable的，當(dāng)需要配置變更的時(shí)候，重新構(gòu)建鏡像重新部署。

基于這一思路，我們?cè)赾Sphere中添加了個(gè)鏡像自動(dòng)構(gòu)建模塊，用戶(hù)可以配置代碼倉(cāng)庫(kù)的地址。服務(wù)的配置文件保存于Git或者SVN庫(kù)中，需要配置變更時(shí)，向版本庫(kù)中Push一下，自動(dòng)通過(guò)hook觸發(fā)鏡像構(gòu)建，并自動(dòng)完成線(xiàn)上容器的重建。

通過(guò)這套系統(tǒng)，用戶(hù)可以非常方便的批量更新線(xiàn)上的服務(wù)，并不局限于配置文件的變更，代碼的變更也天生支持。經(jīng)過(guò)實(shí)際使用，這套系統(tǒng)能夠很好的滿(mǎn)足開(kāi)發(fā)和測(cè)試環(huán)境的需求，提升工作效率。

但是，在生產(chǎn)環(huán)境中使用的時(shí)候，我們發(fā)現(xiàn)這種流程其實(shí)并不那么完美，主要表現(xiàn)在：鏡像構(gòu)建和部署雖然自動(dòng)化了，但構(gòu)建是針對(duì)VCS中的某個(gè)倉(cāng)庫(kù)的，改一行配置就得整體重新構(gòu)建一下，在更新容器時(shí)還需要把鏡像重新分發(fā)到所有機(jī)器上，配置變更速度太慢。這種方式的配置變更會(huì)涉及到服務(wù)的重啟，這在生產(chǎn)環(huán)境某些場(chǎng)景下是不可接受的 ，有可能引起短暫的服務(wù)中斷。

搜索Java知音公眾號(hào)，回復(fù)“后端面試”，送你一份Java面試題寶典

2.應(yīng)用配置文件應(yīng)該需要做到什么？

Docker應(yīng)用配置文件能夠保持能夠支持針對(duì)不同環(huán)境作出更改。另外配置文件支持在線(xiàn)更改，重啟就生效。一般分為以下兩種方式。

a） Docker環(huán)境變量

需要在制作鏡像的時(shí)候就需要提前想好，有哪些參數(shù)是部署容器的時(shí)候會(huì)經(jīng)常更改，然后把這些參數(shù)抽出來(lái)做成容器的環(huán)境變量，然后在部署的容器的時(shí)候填入不同的參數(shù)即可。

但是如果后續(xù)發(fā)現(xiàn)有一些參數(shù)不同場(chǎng)景下部署的時(shí)候也會(huì)修改，那就需要再重新制作鏡像了。

b）應(yīng)用配置文件

上述的管理方式不太靈活，靈活的管理方式是將配置文件和鏡像剝離開(kāi)，這樣就不會(huì)被鏡像給綁定了。

注：最新版本可以參考docker config命令管理

十二、 ? ?Docker后續(xù)問(wèn)題

• 集群環(huán)境

• 網(wǎng)絡(luò)安全

• 存儲(chǔ)管理

• 日志收集

• 實(shí)時(shí)監(jiān)控

• 性能調(diào)優(yōu)

• ……

十三、Docker報(bào)錯(cuò)解決

• 【解決】Got permission denied while trying to connect to the Docker daemon socket at......dial unix /var/run/docker.sock: permission denied

https://www.cnblogs.com/leozhanggg/p/11730189.html

• 【解決】error pulling image configuration: Get https:// ...... x509: certificate has expired or is not yet valid

https://www.cnblogs.com/leozhanggg/p/12031433.html

• 【解決】image ... could not be accessed on a registry to record its digest.

https://www.cnblogs.com/leozhanggg/p/12023531.html

• 【解決】http: server gave HTTP response to HTTPS client

https://www.cnblogs.com/leozhanggg/p/12023456.html

• 【解決】OCI runtime exec failed......executable file not found in $PATH": unknown

https://www.cnblogs.com/leozhanggg/p/12023429.html

最后，再附上我歷時(shí)三個(gè)月總結(jié)的?Java 面試 + Java 后端技術(shù)學(xué)習(xí)指南，筆者這幾年及春招的總結(jié)，github 1.4k star，拿去不謝！

下載方式1.?首先掃描下方二維碼2.?后臺(tái)回復(fù)「Java面試」即可獲取

總結(jié)

以上是生活随笔為你收集整理的Docker 实战总结（非常全面）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。