在前一篇文章 Docker學習與和應用(一)_初步認識中，我們初步介紹了Docker解決了什么問題，Docker容器化技術與傳統(tǒng)的虛擬化方式的區(qū)別，以及簡要介紹了Docker的幾大核心概念：鏡像、容器和倉庫。本文主要介紹Docker的使用，包括：

• 使用Docker管理鏡像、容器和倉庫

• 使用Dockerfile創(chuàng)建自定義鏡像

• 容器的數(shù)據(jù)管理

Docker的安裝和基礎命令

Docker是建立在Linux內(nèi)核基礎上的，在目前的主流Linux系統(tǒng)中，都已經(jīng)原生支持了Docker且使用體驗也最好，當然，在Windows平臺和MacOS系統(tǒng)中也支持Docker，只是需要使用類似Boot2Docker等虛擬化工具來提供Linux支持。關于在各種平臺上安裝Docker的方法參考官網(wǎng)的Docker Docs，這里不再贅述。

Docker提供了很多命令來管理鏡像、容器和倉庫。包括：

• 從Docker Hub倉庫中查找search、上傳push、下載pull鏡像。

• 查看本地已有鏡像、容器信息的images、inspect和ps命令。

• 刪除本地鏡像和容器的rmi和rm命令。

• 基于已有容器創(chuàng)建鏡像的commit命令和基于Dockerfile創(chuàng)建鏡像build命令。

• 運行、進入容器的run、exec和attach命令。

• 鏡像的保存和導入命令save和load，容器的導出導入命令export和import

具體命令的使用方法使用命令docker --help查看所有命令列表，使用docker COMMAND --help查看具體命令的信息。下面是我用一張圖總結的Docker的基礎命令，供大家參考。

關于Docker的使用，可以跟著官網(wǎng)提供的示例運行學習 Hello world in a container，另外所有的命令可以查閱官網(wǎng)The Docker commands

使用Dockerfile創(chuàng)建鏡像

創(chuàng)建自定義鏡像的方法有兩種：

• 從一個鏡像啟動容器后，對容器進行操作更新，然后使用docker commit命令將對鏡像的操作提交。

• 使用Dockerfile的方式創(chuàng)建自定義的鏡像。

使用docker commit命令的方式構建自定義鏡像(參考Creating our own images)，簡單但是不夠方便，此外，由于創(chuàng)建鏡像的過程不夠透明，不利于將鏡像共享給他人使用、同時還不利于團隊審閱鏡像的創(chuàng)建過程。

針對上述問題，docker提供了的Dockerfile，通過使用指令配置的方式來創(chuàng)建鏡像。Dockerfile是由一行行的命令指令組成，通過指令來闡述鏡像的創(chuàng)建過程。從這個角度來看，Dockerfile類似于Makefile等工具，用來自動化構建鏡像。

Dockerfile大體由四部分組成：

• 指明基礎鏡像指令FROM

• 維護者信息指令MAINTAINER

• 鏡像操作指令RUN、EVN、ADD和WORKDIR等

• 容器啟動時的執(zhí)行指令CMD、ENTRYPOINT和USER等
  

這些指令的使用方法可以參考Docker Tutorial:使用 Dockerfile 實現(xiàn)自動化和官方Docker Doc:Dockerfile reference。使用Dockerfile創(chuàng)建自定義鏡像很簡單，但是要編寫一個高質(zhì)量的Dockerfile并不容易，除了查閱官方文檔以外，可以參考Docker Hub中社區(qū)提供的大量Dockerfile范例。

Docker容器的數(shù)據(jù)管理

在使用Docker的過程中，必然會涉及到容器的數(shù)據(jù)管理操作，例如查看容器內(nèi)應用生成或更新的數(shù)據(jù)，容器內(nèi)數(shù)據(jù)的備份／恢復，容器之間進行數(shù)據(jù)共享等操作。Docker中數(shù)據(jù)管理等方式主要有兩種：

• 數(shù)據(jù)卷(Data volumes)

• 數(shù)據(jù)卷容器(Data volume containers)

數(shù)據(jù)卷和數(shù)據(jù)卷容器

數(shù)據(jù)卷是一個供容器使用的特殊目錄，用來存放持久化或共享數(shù)據(jù)的地方，而數(shù)據(jù)卷容器其實就是一個普通容器，只是這個容器專門提供數(shù)據(jù)卷給其它容器掛載使用，因此，數(shù)據(jù)卷和數(shù)據(jù)卷容器之間有著密切的聯(lián)系，并不是兩個完全不相關的概念。

當使用docker run或者docker create命令時，使用-v就可以在容器內(nèi)創(chuàng)建一個數(shù)據(jù)卷，默認情況下，Docker Engine會在宿主機上的/var/lib/docker/volumes/目錄下創(chuàng)建一個特殊目錄，供容器掛載使用，而掛載了這個數(shù)據(jù)卷的容器便可以稱為數(shù)據(jù)卷容器。我們將這種方式，稱為在容器里創(chuàng)建一個數(shù)據(jù)卷，此外，我們還可以指定掛載一個宿主機的本地目錄到容器中作為數(shù)據(jù)卷。

如上圖所示，volume container1分別掛載了容器內(nèi)創(chuàng)建的數(shù)據(jù)卷/vol1以及指定掛載了一個宿主機中的本地目錄作為數(shù)據(jù)卷/vol2。而volume container2則只掛載了數(shù)據(jù)卷/vol2。通過這樣，當我們修改Docker默認數(shù)據(jù)目錄以及修改掛載的本地宿主機目錄時，數(shù)據(jù)卷容器中掛載的數(shù)據(jù)卷/vol1和數(shù)據(jù)卷vol2中的數(shù)據(jù)也都會進行變更，反之亦然。

除了上述創(chuàng)建數(shù)據(jù)卷的方式外，我們還可以使用--volume-from的方式，指定數(shù)據(jù)卷容器，從而掛載其中的數(shù)據(jù)卷。還是上圖中，containerA和containerB在使用docker run創(chuàng)建容器時，通過--volume-from選項指定直接使用volume container2中的數(shù)據(jù)卷/vol2。

數(shù)據(jù)卷的特性

通過前面所述，我們理解了什么是數(shù)據(jù)卷和數(shù)據(jù)卷容器，接下來，簡要總結數(shù)據(jù)卷的特性：

• 當我們在創(chuàng)建容器時，數(shù)據(jù)卷就會自動初始化。

• 數(shù)據(jù)卷可以在容器之間共享和復用。

• 對數(shù)據(jù)卷的數(shù)據(jù)的更新，不會影響到鏡像。

• 對數(shù)據(jù)卷的修改會立刻生效。

• 數(shù)據(jù)卷中的數(shù)據(jù)會一直存在，直到刪除最后一個掛載該數(shù)據(jù)卷的容器被刪除時，還需要顯示指定刪除關聯(lián)的數(shù)據(jù)卷。

通過Docker提供的數(shù)據(jù)卷和數(shù)據(jù)卷容器的特性和機制，我們可以對容器內(nèi)的數(shù)據(jù)進行共享、備份和恢復，增加了容器的容災能力。即使容器在運行過程中發(fā)生故障也不用擔心，只需要快速重新創(chuàng)建容器，掛載數(shù)據(jù)卷即可。當然，在實際生產(chǎn)環(huán)境中，還是需要配合支持諸如RAID、DRBD、以及ceph和HDFS等分布式存儲技術來的達到數(shù)據(jù)的安全性和高可用性。

參考&引用

• Docker Tutorial:必備的15條命令

• Docker Tutorial:另外15條命令

• Docker Doc:Best practices for writing Dockerfiles

• Docker Doc:Data volumes & Data volume containers

總結

以上是生活随笔為你收集整理的Docker学习与和应用(二)_使用Docker的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。