1 Docker概述

1.1 Docker為什么出現(xiàn)

環(huán)境配置是十分的麻煩，每一個(gè)機(jī)器都要部署環(huán)境（集群Redis、ES、Hadoop）！費(fèi)事費(fèi)力

發(fā)布一個(gè)項(xiàng)目（jar+(Redis MySQL jdk ES)），項(xiàng)目能不能都帶上環(huán)境安裝打包！

之前在服務(wù)器配置一個(gè)應(yīng)用的環(huán)境Redis、MySQL、jdk、ES、Hadoop，配置超麻煩了，不能夠跨平臺(tái)，windins，最后發(fā)布到Linux！

Docker通過(guò)隔離機(jī)制，可以將服務(wù)器利用到極致。

1.2 Docker 的歷史

2010年，幾個(gè)搞IT的年輕人，就在美國(guó)成立了一家公司dotcloud，做一些pass的云計(jì)算服務(wù)！LXC有關(guān)的容器技術(shù)！他們將自己的技術(shù)命名為Docker。

Docker容器技術(shù)，也是一種虛擬化技術(shù)。

vm: linux centos原生鏡像(一個(gè)電腦)，隔離，需要開(kāi)啟多個(gè)虛擬機(jī)！ docker：隔離，鏡像（最核心的環(huán)境 4m+jdk+mysql）十分小巧，運(yùn)行鏡像就可以了

Docker基于Go語(yǔ)言開(kāi)發(fā)的

官網(wǎng)：https://www.docker.com/

文檔：https://docs.docker.com/

倉(cāng)庫(kù)地址：https://hub.docker.com/

1.3 Docker能干嘛

之前的虛擬技術(shù)特點(diǎn)

虛擬技術(shù)特點(diǎn)：

資源十分多

冗余步驟多

啟動(dòng)很慢

比較Docker和虛擬機(jī)技術(shù)的不同

• 傳統(tǒng)虛擬機(jī)，虛擬出一個(gè)硬件，運(yùn)行一個(gè)完整的操作系統(tǒng)，然后在這個(gè)系統(tǒng)上安裝和運(yùn)行軟件。
• 容器內(nèi)的應(yīng)用直接運(yùn)行在 宿主機(jī)的內(nèi)容，容器是沒(méi)有自己的內(nèi)核的，也沒(méi)有虛擬我們的硬件。
• 每個(gè)容器間是互相隔離。

DevOps（開(kāi)發(fā)、運(yùn)維）

應(yīng)用更快速的交付和部署

傳統(tǒng)：一鍵幫助文檔，安裝程序

Docker：打包鏡像發(fā)布測(cè)試，一鍵運(yùn)行

更便捷的審計(jì)和擴(kuò)縮容

使用了Docker之后，我們部署應(yīng)用就和搭積木一樣！

項(xiàng)目打包為一個(gè)鏡像，擴(kuò)展，服務(wù)器A！服務(wù)器 B

更簡(jiǎn)單的系統(tǒng)運(yùn)維

在容器化之后，我們的開(kāi)發(fā)沒(méi)測(cè)試環(huán)境都是高度一致的。

更高效的計(jì)算資源利用

Docker是內(nèi)核級(jí)別虛擬化，可以在一個(gè)物理機(jī)上可以運(yùn)行很多的容器實(shí)例！服務(wù)器的性能可以被壓榨到極致。

鏡像（image）：

docker鏡像好比一個(gè)模板，可以通過(guò)這個(gè)模板來(lái)創(chuàng)建容器服務(wù)，tomcat鏡像==>run==>tomcat01容器（提供服務(wù)器），通過(guò)這個(gè)鏡像可以創(chuàng)建多個(gè)容器（最終服務(wù)運(yùn)行或者項(xiàng)目運(yùn)行就是在容器中的）

容器（container）：

Docker利用容器技術(shù)，獨(dú)立運(yùn)行一個(gè)或者一個(gè)組應(yīng)用，通過(guò)鏡像來(lái)創(chuàng)建的。

啟動(dòng)、停止、刪除、基本命令

目前就可以把這個(gè)容器理解為就是一個(gè)簡(jiǎn)易的linux系統(tǒng)。

倉(cāng)庫(kù)（respository）：

倉(cāng)庫(kù)就是存放鏡像的地方！

倉(cāng)庫(kù)為公有倉(cāng)庫(kù)和私有倉(cāng)庫(kù)！

Docker Hub（默認(rèn)是國(guó)外的）

阿里云…都有容器服務(wù)器（配置獎(jiǎng)項(xiàng)加速！）

2 安裝Docker

環(huán)境準(zhǔn)備

需要會(huì)一點(diǎn)點(diǎn)的Linux的基礎(chǔ)

CentOS 7

我們使用XShell連接遠(yuǎn)程服務(wù)器進(jìn)行操作

環(huán)境查看

# 系統(tǒng)內(nèi)核是 3.10 以上的 [root@huawei ~]# uname -r 3.10.0-1160.45.1.el7.x86_64 # 系統(tǒng)版本 [root@huawei ~]# cat /etc/os-release NAME="CentOS Linux" VERSION="7 (Core)" ID="centos" ID_LIKE="rhel fedora" VERSION_ID="7" PRETTY_NAME="CentOS Linux 7 (Core)" ANSI_COLOR="0;31" CPE_NAME="cpe:/o:centos:centos:7" HOME_URL="https://www.centos.org/" BUG_REPORT_URL="https://bugs.centos.org/"CENTOS_MANTISBT_PROJECT="CentOS-7" CENTOS_MANTISBT_PROJECT_VERSION="7" REDHAT_SUPPORT_PRODUCT="centos" REDHAT_SUPPORT_PRODUCT_VERSION="7"

安裝到centos

https://docs.docker.com/engine/install/centos/

# 1、卸載舊的版本 yum remove docker \docker-client \docker-client-latest \docker-common \docker-latest \docker-latest-logrotate \docker-logrotate \docker-engine# 2、需要安裝包 yum install -y yum-utils# 3、設(shè)置鏡像的倉(cāng)庫(kù) yum-config-manager \--add-repo \https://download.docker.com/linux/centos/docker-ce.repo # 默認(rèn)是國(guó)外的yum-config-manager \--add-repo \http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo # 推薦阿里云# 更新yum軟件包索引 yum makecache fast# 4、安裝docker相關(guān)的社區(qū) docker-ce：社區(qū) ee：企業(yè)版 可以指定版本安裝 yum install docker-ce docker-ce-cli containerd.io# 5、啟動(dòng)docker systemctl start docker# 6、查看是否成功 docker version# 7、啟動(dòng)dock的helloword docker run hello-world

# 8、查看一下下載的這個(gè) hello-world鏡像 [root@huawei ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE hello-world latest 18e5af790473 3 months ago 9.14kB

了解：卸載docker

# 1、卸載依賴 yum remove docker-ce docker-ce-cli containerd.io# 2、刪除資源 rm -rf /var/lib/docker# /var/lib/docker docker的默認(rèn)工作路徑

2.1 容器鏡像服務(wù)/鏡像加速器

https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json <<-'EOF' {"registry-mirrors": ["https://q5vcymug.mirror.aliyuncs.com"] } EOF sudo systemctl daemon-reload sudo systemctl restart docker

2.2 底層原理

Docker如何工作

Docker是一個(gè)Client - Server的機(jī)構(gòu)系統(tǒng)，Docker的守護(hù)進(jìn)程運(yùn)行在主機(jī)上，通過(guò)Socket從客戶端訪問(wèn)。

DockerServer接收到Docker-Client的指令，就會(huì)執(zhí)行這個(gè)指令。

3 Docker的常用命令

3.1 幫助命令

docker version # 顯示docker詳細(xì)信息 docker info # 顯示docker的系統(tǒng)信息 docker 命令 --help # 萬(wàn)能命令

幫助文檔地址

官網(wǎng)：https://www.docker.com/

文檔：https://docs.docker.com/

3.2 鏡像命令

3.2.1 images查看所有本地的主機(jī)上的鏡像

[root@huawei ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE hello-world latest 18e5af790473 3 months ago 9.14kB# 解釋 REPOSITORY 鏡像的倉(cāng)庫(kù)源 TAG 鏡像的標(biāo)簽 IMAGE ID 鏡像的id CREATED 鏡像的創(chuàng)建時(shí)間 SIZE 鏡像的大小# 可選項(xiàng) [root@huawei ~]# docker images --helpOptions:-a, --all # 列出所有鏡像-q, --quiet # 只顯示鏡像的id[root@huawei ~]# docker images -a REPOSITORY TAG IMAGE ID CREATED SIZE hello-world latest 18e5af790473 3 months ago 9.14kB [root@huawei ~]# docker images -q 18e5af790473

3.2.2 search搜索鏡像

倉(cāng)庫(kù)地址：https://hub.docker.com/

[root@huawei ~]# docker search mysql NAME DESCRIPTION STARS OFFICIAL AUTOMATED mysql MySQL is a widely used, open-source relation… 11977 [OK] mariadb MariaDB Server is a high performing open sou… 4586 [OK] # 可選項(xiàng)，通過(guò) 過(guò)濾 --filter=STARS=3000 # 搜索出來(lái)的鏡像就是STARS大于3000的

3.2.3 下載鏡像

# 下載鏡像 docker pull 鏡像名[:tag] [root@vitloud ~]# docker pull mysql Using default tag: latest # 默認(rèn)不寫tag。默認(rèn)就是latest latest: Pulling from library/mysql 72a69066d2fe: Pull complete # 分層下載，docker image的核心 臨河文件系統(tǒng) 93619dbc5b36: Pull complete 99da31dd6142: Pull complete 626033c43d70: Pull complete 37d5d7efb64e: Pull complete ac563158d721: Pull complete d2ba16033dad: Pull complete 688ba7d5c01a: Pull complete 00e060b6d11d: Pull complete 1c04857f594f: Pull complete 4d7cfa90e6ea: Pull complete e0431212d27d: Pull complete Digest: sha256:e9027fe4d91c0153429607251656806cc784e914937271037f7738bd5b8e7709 # 簽名 Status: Downloaded newer image for mysql:latest docker.io/library/mysql:latest # 真實(shí)地址# 等價(jià)于它 docker pull mysql docker pull docker.io/library/mysql:latest# 指定版本 docker pull mysql:5.7

3.2.4 rmi 刪除鏡像

# 刪除指定的鏡像 docker rmi -f 容器刪除多個(gè)鏡像 # 刪除多個(gè)鏡像 docker rmi -f 鏡像id 鏡像id 鏡像id # 刪除全部鏡像 docker rmi $(docker images -aq)

3.3 容器命令

說(shuō)明：我們有了鏡像才可以創(chuàng)建容器，linux，下載一個(gè)centos鏡像來(lái)測(cè)試學(xué)習(xí)

docker pull centos

3.3.1 新建容器并啟動(dòng)

docker run [可選參數(shù)] image# 參數(shù)說(shuō)明 --name="Name" 容器名字 tomcat01 tomcat02，用來(lái)區(qū)分容器 -d 后臺(tái)方式運(yùn)行 -it 使用交互方式運(yùn)行，進(jìn)入容器查看內(nèi)容 -p 指定容器的端口 -p 8080:8080-p ip:主機(jī)端口:容器端口-p 主機(jī)端口:容器端口（常用）-p 容器端口 -P 隨機(jī)指定端口# 測(cè)試，啟動(dòng) [root@vitloud ~]# docker run -it centos /bin/bash [root@b9c6a0c6922f /]# ls bin etc lib lost+found mnt proc run srv tmp var dev home lib64 media opt root sbin sys usr# 退出容器 [root@b9c6a0c6922f /]# exit

3.3.2 列出所有的運(yùn)行的容器

# docker ps 命令# 列出當(dāng)前正在運(yùn)行的容器 -a # 列出當(dāng)前正在運(yùn)行的容器+帶出歷史運(yùn)行過(guò)的容器 -n=? # 顯示最近創(chuàng)建的容器 -q # 只顯示容器的編號(hào)[root@vitloud ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES [root@vitloud ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b9c6a0c6922f centos "/bin/bash" 19 minutes ago Exited (0) 10 minutes ago focused_easley 1df9d60c8713 feb5d9fea6a5 "/hello" About an hour ago Exited (0) About an hour ago exciting_wright [root@vitloud ~]# docker ps -a -n=1 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b9c6a0c6922f centos "/bin/bash" 19 minutes ago Exited (0) 10 minutes ago focused_easley [root@vitloud ~]# docker ps -aq b9c6a0c6922f 1df9d60c8713

3.3.3 退出容器

exit # 直接退出容器 停止并退出Ctrl+P+Q # 容器不停止退出

3.3.4 刪除容器

docker rm 容器id # 刪除指定的容器，不能刪除正在運(yùn)行的容器，如果刪除 rm -f docker rm -f $(docker ps -aq) # 刪除所有的容器 docker ps -a -q|xargs docker rm # 刪除所有的容器

3.3.5 啟動(dòng)和停止容器的操作

docker start 容器id # 啟動(dòng)容器 docker restart 容器id # 重啟容器 docker stop 容器id # 停止當(dāng)前正在運(yùn)行的容器 docker kill 容器id # 強(qiáng)制停止當(dāng)前容器

3.4 常用其他命令

后臺(tái)啟動(dòng)容器

# 命令 docker run -d 鏡像名[root@vitloud ~]# docker run -d centos# 問(wèn)題docker ps，發(fā)現(xiàn)centos停止了# 常見(jiàn)的坑：docker容器使用后臺(tái)運(yùn)行，就必須要有一個(gè)前臺(tái)進(jìn)程，docker發(fā)現(xiàn)沒(méi)有應(yīng)用，就會(huì)自動(dòng)停止# nginx，容器啟動(dòng)后，發(fā)現(xiàn)自己沒(méi)有提供服務(wù)，就會(huì)立刻停止，沒(méi)有程序了

查看日志

docker logs -f -t --tail 容器，沒(méi)有日志# 自己編寫一段shell腳本 docker run -d centos /bin/sh -c "while true;do echo charles;sleep 1;done"# 顯示日志 -tf # 顯示日志 --tail number # 要顯示日志條數(shù) docker logs -tf --tail 10 容器id

查看容器中進(jìn)程信息ps

# 命令 docker top 容器id [root@vitloud ~]# docker top b737e6d65198 UID PID PPID C STIME TTY TIME CMD root 30155 30135 0 16:21 ? 00:00:00 /bin/sh -c while true;do echo charles;sleep 1;done root 30842 30155 0 16:23 ? 00:00:00 /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 1

查看鏡像的元數(shù)據(jù)

# 命令 docker inspect 容器id# 測(cè)試 [root@vitloud ~]# docker inspect e40bd5ee5f42 [{"Id": "e40bd5ee5f428de0d302d5225674494b9f8a0ef473020e64453d9ce5f890dd80","Created": "2022-01-18T05:53:11.094096961Z","Path": "/bin/bash","Args": [],"State": {"Status": "running","Running": true,"Paused": false,"Restarting": false,"OOMKilled": false,"Dead": false,"Pid": 10145,"ExitCode": 0,"Error": "","StartedAt": "2022-01-18T05:54:08.091386022Z","FinishedAt": "2022-01-18T05:53:19.328712684Z"},"Image": "sha256:5d0da3dc976460b72c77d94c8a1ad043720b0416bfc16c52c45d4847e53fadb6","ResolvConfPath": "/var/lib/docker/containers/e40bd5ee5f428de0d302d5225674494b9f8a0ef473020e64453d9ce5f890dd80/resolv.conf","HostnamePath": "/var/lib/docker/containers/e40bd5ee5f428de0d302d5225674494b9f8a0ef473020e64453d9ce5f890dd80/hostname","HostsPath": "/var/lib/docker/containers/e40bd5ee5f428de0d302d5225674494b9f8a0ef473020e64453d9ce5f890dd80/hosts","LogPath": "/var/lib/docker/containers/e40bd5ee5f428de0d302d5225674494b9f8a0ef473020e64453d9ce5f890dd80/e40bd5ee5f428de0d302d5225674494b9f8a0ef473020e64453d9ce5f890dd80-json.log","Name": "/optimistic_nobel","RestartCount": 0,"Driver": "overlay2","Platform": "linux","MountLabel": "","ProcessLabel": "","AppArmorProfile": "","ExecIDs": null,"HostConfig": {"Binds": null,"ContainerIDFile": "","LogConfig": {"Type": "json-file","Config": {}},"NetworkMode": "default","PortBindings": {},"RestartPolicy": {"Name": "no","MaximumRetryCount": 0},"AutoRemove": false,"VolumeDriver": "","VolumesFrom": null,"CapAdd": null,"CapDrop": null,"CgroupnsMode": "host","Dns": [],"DnsOptions": [],"DnsSearch": [],"ExtraHosts": null,"GroupAdd": null,"IpcMode": "private","Cgroup": "","Links": null,"OomScoreAdj": 0,"PidMode": "","Privileged": false,"PublishAllPorts": false,"ReadonlyRootfs": false,"SecurityOpt": null,"UTSMode": "","UsernsMode": "","ShmSize": 67108864,"Runtime": "runc","ConsoleSize": [0,0],"Isolation": "","CpuShares": 0,"Memory": 0,"NanoCpus": 0,"CgroupParent": "","BlkioWeight": 0,"BlkioWeightDevice": [],"BlkioDeviceReadBps": null,"BlkioDeviceWriteBps": null,"BlkioDeviceReadIOps": null,"BlkioDeviceWriteIOps": null,"CpuPeriod": 0,"CpuQuota": 0,"CpuRealtimePeriod": 0,"CpuRealtimeRuntime": 0,"CpusetCpus": "","CpusetMems": "","Devices": [],"DeviceCgroupRules": null,"DeviceRequests": null,"KernelMemory": 0,"KernelMemoryTCP": 0,"MemoryReservation": 0,"MemorySwap": 0,"MemorySwappiness": null,"OomKillDisable": false,"PidsLimit": null,"Ulimits": null,"CpuCount": 0,"CpuPercent": 0,"IOMaximumIOps": 0,"IOMaximumBandwidth": 0,"MaskedPaths": ["/proc/asound","/proc/acpi","/proc/kcore","/proc/keys","/proc/latency_stats","/proc/timer_list","/proc/timer_stats","/proc/sched_debug","/proc/scsi","/sys/firmware"],"ReadonlyPaths": ["/proc/bus","/proc/fs","/proc/irq","/proc/sys","/proc/sysrq-trigger"]},"GraphDriver": {"Data": {"LowerDir": "/var/lib/docker/overlay2/4aa7481d85fdf76c13d30a45e28b0c7c1928e5650b01684ed0f73a389c7ca8a4-init/diff:/var/lib/docker/overlay2/c4c09143f859ce4d4131ad826d74c3e2d569d1d6427ac3355440ce18edafde3c/diff","MergedDir": "/var/lib/docker/overlay2/4aa7481d85fdf76c13d30a45e28b0c7c1928e5650b01684ed0f73a389c7ca8a4/merged","UpperDir": "/var/lib/docker/overlay2/4aa7481d85fdf76c13d30a45e28b0c7c1928e5650b01684ed0f73a389c7ca8a4/diff","WorkDir": "/var/lib/docker/overlay2/4aa7481d85fdf76c13d30a45e28b0c7c1928e5650b01684ed0f73a389c7ca8a4/work"},"Name": "overlay2"},"Mounts": [],"Config": {"Hostname": "e40bd5ee5f42","Domainname": "","User": "","AttachStdin": true,"AttachStdout": true,"AttachStderr": true,"Tty": true,"OpenStdin": true,"StdinOnce": true,"Env": ["PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"],"Cmd": ["/bin/bash"],"Image": "centos","Volumes": null,"WorkingDir": "","Entrypoint": null,"OnBuild": null,"Labels": {"org.label-schema.build-date": "20210915","org.label-schema.license": "GPLv2","org.label-schema.name": "CentOS Base Image","org.label-schema.schema-version": "1.0","org.label-schema.vendor": "CentOS"}},"NetworkSettings": {"Bridge": "","SandboxID": "e28d746dea327807f66cf1db81411330eb1ec4185354e657acd4074d95bb1116","HairpinMode": false,"LinkLocalIPv6Address": "","LinkLocalIPv6PrefixLen": 0,"Ports": {},"SandboxKey": "/var/run/docker/netns/e28d746dea32","SecondaryIPAddresses": null,"SecondaryIPv6Addresses": null,"EndpointID": "321471512f063aa634735de344af44e770cdf0ffa370c9fcf93f1be2fc447cf2","Gateway": "172.18.0.1","GlobalIPv6Address": "","GlobalIPv6PrefixLen": 0,"IPAddress": "172.18.0.2","IPPrefixLen": 16,"IPv6Gateway": "","MacAddress": "02:42:ac:12:00:02","Networks": {"bridge": {"IPAMConfig": null,"Links": null,"Aliases": null,"NetworkID": "d4f59d9bb1fd1923f1910ce78a0325311670d22bdc67edc0b61b259fe6eae1c7","EndpointID": "321471512f063aa634735de344af44e770cdf0ffa370c9fcf93f1be2fc447cf2","Gateway": "172.18.0.1","IPAddress": "172.18.0.2","IPPrefixLen": 16,"IPv6Gateway": "","GlobalIPv6Address": "","GlobalIPv6PrefixLen": 0,"MacAddress": "02:42:ac:12:00:02","DriverOpts": null}}}} ]

進(jìn)入當(dāng)前正在運(yùn)行的容器

# 我們通常都是使用后臺(tái)方式運(yùn)行的，需要進(jìn)入容器，修改一些配置# 命令 docker exec -it 容器id bashShell# 測(cè)試 [root@vitloud ~]# docker exec -it e40bd5ee5f42 /bin/bash [root@e40bd5ee5f42 /]# psPID TTY TIME CMD15 pts/1 00:00:00 bash29 pts/1 00:00:00 ps [root@e40bd5ee5f42 /]# ps -ef UID PID PPID C STIME TTY TIME CMD root 1 0 0 05:54 pts/0 00:00:00 /bin/bash root 15 0 0 10:33 pts/1 00:00:00 /bin/bash root 30 15 0 10:33 pts/1 00:00:00 ps -ef# 方式二 docker attach 容器id # 顯示正在執(zhí)行當(dāng)前的代碼 # 測(cè)試# docker exec # 進(jìn)入容器后開(kāi)啟一個(gè)新的終端，可以在里面操作（常用） # docker attach # 進(jìn)入容器正在執(zhí)行的終端，不會(huì)啟動(dòng)新的進(jìn)程！

從容器內(nèi)拷貝文件到主機(jī)上

docker cp 容器id:容器內(nèi)路徑 目的的主機(jī)路徑# 進(jìn)入docker容器內(nèi)部 [root@vitloud home]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES f1faacd162b2 centos "/bin/bash" 11 minutes ago Up About a minute beautiful_volhard [root@vitloud home]# docker attach f1faacd162b2 [root@f1faacd162b2 /]## 容器內(nèi)部新建文件 cd /home touch charles.java# 將文件拷貝到主機(jī)上 docker cp f1faacd162b2:home/charles.java /home# 拷貝是一個(gè)手動(dòng)過(guò)程，未來(lái)我們使用 -v 卷的技術(shù)，可以實(shí)現(xiàn)

4 Docker鏡像講解

4.1 鏡像是什么

鏡像是一種輕量級(jí)、可執(zhí)行的獨(dú)立軟件包，用來(lái)打包軟件運(yùn)行環(huán)境和基于運(yùn)行環(huán)境開(kāi)發(fā)的軟件，它包含運(yùn)行某個(gè)軟件所需的所有內(nèi)容，包括代碼、運(yùn)行時(shí)、庫(kù)、環(huán)境變量和配置文件。

所有的應(yīng)用，字節(jié)打包docker鏡像，就可以直接跑起來(lái)

如何得到鏡像：

• 從遠(yuǎn)程倉(cāng)庫(kù)下載
• 朋友開(kāi)唄給你
• 自己制作一個(gè)鏡像DockerFile

4.2 commit鏡像

docker commit 提交同期成為一個(gè)副本# 命令和git原理類似 docker commit -m="提交的描述信息" -a="作者" 容器id 目標(biāo)鏡像名:[TAG]

實(shí)戰(zhàn)測(cè)試

# 啟動(dòng)一個(gè)默認(rèn)的tomcat docker run -it -p 8080:8080 tomcat# 交互方式進(jìn)入 docker exec -it 48629b5a69d2 /bin/bash# 發(fā)現(xiàn)這個(gè)默認(rèn)的tomcat是沒(méi)有webapps應(yīng)用，鏡像原因，官方的鏡像默認(rèn)webapps下面是沒(méi)有文件的 cd /usr/local/tomcat cp -r webapps.dist/* webapps# 測(cè)試： http://42.192.168.139:8080/# 我自己拷貝進(jìn)去了基本的文件

提交鏡像

# 將我們操作過(guò)commit提交為一個(gè)鏡像！我們以后就使用修改過(guò)的鏡像 [root@vitloud ~]# docker commit -a="有勇氣的牛排" -m="add webapps app" 48629b5a69d2 tomcat02:1.0 sha256:6ed708230b48f3055366b6660be3488a78cecd02ce69524988495f420a08ec96[root@vitloud ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE tomcat02 1.0 6ed708230b48 4 seconds ago 684MB

5 容器數(shù)據(jù)卷

5.1 什么事容器數(shù)據(jù)卷

docker的理念回顧

數(shù)據(jù)？如果數(shù)據(jù)都在容器中，那么我們?nèi)萜鲃h除，數(shù)據(jù)就會(huì)丟失！

需求：數(shù)據(jù)可以持久化

MySQL，容器刪了，刪庫(kù)跑路 =需求：MySQL數(shù)據(jù)可以存儲(chǔ)在本地=

容器之間可以有一個(gè)數(shù)據(jù)共享的技術(shù)！Docker容器中產(chǎn)生的數(shù)據(jù)，同步到本地！

這就是卷技術(shù)，目錄的掛載，將我們?nèi)萜鲀?nèi)的目錄，同步到linux上面

總結(jié)一句話：容器的持久化和同步操作！容器間也是可以數(shù)據(jù)共享的

5.2 使用數(shù)據(jù)卷

方式一：直接使用命令阿里掛載 -v

雙向綁定

docker run -it -v 主機(jī)目錄:容器目錄 # -it: 交互方式打開(kāi) # -v: 目錄映射# 掛載 docker run -it /home/test:/home centos /bin/bash# 查看容器詳細(xì)信息 docker inspect 容器id# 進(jìn)入正在運(yùn)行的容器命令行 docker attach 容器id

好處：我們以后修改只需要本地修改即可，容器內(nèi)會(huì)自動(dòng)同步！

5.3 實(shí)戰(zhàn)安裝MySQL

5.4 具名和匿名掛載

docker run -d -P --name nginx01 -v /etc/nginx nginx# 具名掛載 docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx nginx[root@vitloud test]# docker volume ls DRIVER VOLUME NAME # 這里發(fā)現(xiàn)，這種就是匿名掛載，我們?cè)?-v 只寫了容器內(nèi)的路徑，沒(méi)有寫容器外的路徑 local 56e4e9bdc3013de9a822167a62e2a6fcae0564eeab6ad44849c6ea8b9fa002b9 # 具名掛載 local juming-nginx[root@vitloud test]# docker volume inspect juming-nginx [{"CreatedAt": "2022-01-19T23:50:25+08:00","Driver": "local","Labels": null,"Mountpoint": "/var/lib/docker/volumes/juming-nginx/_data","Name": "juming-nginx","Options": null,"Scope": "local"} ]

所有的docker容器內(nèi)的卷，沒(méi)有指定目錄的情況下都是在/var/lib/docker/volumes/xxx/_data

我們同過(guò)具名掛載可以方便的找到我們的一個(gè)jaunty，大多數(shù)情況下在使用具名掛載

# 如何確定是具名掛載還是匿名掛載，還是指定路徑掛載！ # -v: 容器內(nèi)路徑 # 匿名掛載 # -v: 卷名: 容器內(nèi)路徑 # 具名掛載 # -v: /宿主機(jī)路徑:容器內(nèi)路徑 # 指定路徑掛載

擴(kuò)展：

# 通過(guò) -v 容器內(nèi)路徑: ro rw 改變讀寫權(quán)限 # ro read only # 只讀 # rw read write # 可讀 可寫# 一旦設(shè)定了容器權(quán)限，容器對(duì)我們掛載出來(lái)的內(nèi)容具有限定了 docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx:ro nginx docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx:rw nginx

6 初識(shí)DockerFile

Dockerfile就是用來(lái)構(gòu)建docker鏡像的構(gòu)建文件！命令腳本

通過(guò)這個(gè)腳本可以生成鏡像

方式二：

cd /home/docker-test-volume # 進(jìn)入到所要映射的文件夾 vim dockerfile1

dockerfile1 文件內(nèi)容

# 創(chuàng)建一個(gè)dockerfile文件，名字可以隨機(jī)，建議Dockerfile # 文件中的內(nèi)容 指令（大寫）參數(shù)FROM centos VOLUME ["volume01","volume02"] # 掛載多個(gè)目錄---匿名掛載 CMD echo "------end------" CMD /bin/bash

構(gòu)建：生成自己的容器鏡像

# 生成一個(gè)charles的centos # -f: dockerfile地址 docker build -f /home/docker-test-volume/dockerfile1 -t charles/centos:1.0 .

啟動(dòng)

docker run -it 234904ca1213 /bin/bash# 查看容器信息 docker inspect ab29c6fed6f3# Mounts里面查看 "Source": "/var/lib/docker/volumes/***"

這個(gè)卷和外部一定有一個(gè)同步目錄

6.1 數(shù)據(jù)卷容器

多個(gè)mysql同步數(shù)據(jù)

# 啟動(dòng)3個(gè)容器，通過(guò)我們剛才自己寫的鏡像啟動(dòng) docker run -it --name docker01 charles/centos:1.0docker run -it --name docker02 --volumes-from docker01 charles/centos:1.0 docker run -it --name docker03 --volumes-from docker01 charles/centos:1.0

6.2 DockerFile構(gòu)建過(guò)程

dockerfile是用來(lái)構(gòu)建docker鏡像的文件！命令參數(shù)腳本

構(gòu)建步驟：

編寫一個(gè)dokcerfile文件

docker build構(gòu)建為一個(gè)鏡像

docker run 運(yùn)行鏡像

docker push 發(fā)布鏡像（DockerHub、阿里云鏡像倉(cāng)庫(kù)）

基礎(chǔ)知識(shí)：

每個(gè)保留關(guān)鍵字（指令）都必須是大寫字母

執(zhí)行從上到下順序執(zhí)行

# 表示注釋

每一個(gè)指令都會(huì)創(chuàng)建提交一個(gè)新的鏡像層，并提交

dockerfile是面向開(kāi)發(fā)的，我們以后要發(fā)布項(xiàng)目，做鏡像，就需要編寫dockerfile文件，這個(gè)文件十分簡(jiǎn)單。

Dokcer鏡像逐漸成為了企業(yè)交付的標(biāo)準(zhǔn)，必須要掌握

步驟：開(kāi)發(fā)、部署、運(yùn)維—>缺一不可

DokcerFile：構(gòu)建文件，定義了一切的步驟，源代碼

DockerImages：通過(guò)DockerFile構(gòu)建生成的鏡像，做種發(fā)布和運(yùn)行的產(chǎn)品

Docker容器：容器就是鏡像運(yùn)行起來(lái)提供服務(wù)

6.3 DockerFile的指令

以前用別人的，現(xiàn)在用自己寫的

FROM # 基礎(chǔ)鏡像，一切從這里開(kāi)始構(gòu)建 centos MAINTAINER # 鏡像是誰(shuí)寫的：姓名+郵箱 RUN # 鏡像構(gòu)建的時(shí)候需要運(yùn)行的命令 ADD # 步驟：tomcat鏡像，這個(gè)tomcat壓縮包，添加內(nèi)容 WORKDIR # 鏡像的工作目錄 VOLUME # 掛載的目錄 EXPOSE # 暴露端口配置 CMD # 指定這個(gè)容器啟動(dòng)的時(shí)候運(yùn)行的命令，只有最后一個(gè)會(huì)生效，可被替代 ENTRYPOINT # 指定這個(gè)容器啟動(dòng)的時(shí)候要運(yùn)行的命令，可以追加命令 ONBUILD # 當(dāng)構(gòu)建一個(gè)被繼承 DokcerFile 這個(gè)時(shí)候就會(huì)運(yùn)行 ONBUILD 的指令，觸發(fā)指令 COPY # 類似ADD，將我們文件拷貝到鏡像中 ENV # 構(gòu)建的時(shí)候，設(shè)置環(huán)境變量

6.4 實(shí)戰(zhàn)測(cè)試

構(gòu)建自己的centos

# 1.編寫dockerfile的文件 [root@vitloud dokcerfile]# cat mydockerfile-centos FROM centos MAINTAINER vitcloud<vitcluod@163.com>ENV MYPATH /usr/local WORKDIR $MYPATHRUN yum -y install vim RUN yum -y install net-toolsEXPOSE 80CMD echo $MYPATH CMD echo "---end---" CMD /bin/bash

2.通過(guò)這個(gè)文件構(gòu)建鏡像

-f: 確定dokcerfile文件

命令：docker build -f dockerfile文件路徑 -t 鏡像名:[tag]

docker build -f mydockerfile-centos -t mycentos:0.1 .

3.運(yùn)行

docker run -it mycentos:0.1

查看鏡像歷史操作

docker history 鏡像id

6.5 CMD域ENTRYPOINT區(qū)別

測(cè)試cmd

CMD # 指定這個(gè)容器啟動(dòng)的時(shí)候運(yùn)行的命令，只有最后一個(gè)會(huì)生效，可被替代 ENTRYPOINT # 指定這個(gè)容器啟動(dòng)的時(shí)候要運(yùn)行的命令，可以追加命令 vim dokcerfile-cmd-test FROM centos CMD ["ls","-a"]

構(gòu)建

docker build -f dokcerfile-cmd-test -t cmdtest .

運(yùn)行

[root@vitloud dokcerfile]# docker run c283225a5675 . .. .dockerenv bin dev etc ...# 想追加一個(gè)命令 -l ls -al [root@vitloud dokcerfile]# docker run c283225a5675 -l docker: Error response from daemon: OCI runtime create failed: container_linux.go:380: starting container process caused: exec: "-l": executable file not found in $PATH: unknown. ERRO[0000] error waiting for container: context canceled# cmd的清理下 -l 替換了CMD["ls","-a"]命令，不是命令，所以報(bào)錯(cuò)

展示出了所有 目錄

測(cè)試entrypoint

# 1.編輯文件 vim dockerfile-cmd-entrypointFROM centos ENTRYPOINT ["ls","-a"]# 2.構(gòu)建 docker build -f dockerfile-cmd-entrypoint -t entorypoint-test .#3. 測(cè)試 docker run 71f5cc4f29f8docker run 71f5cc4f29f8 -l

6.6 實(shí)戰(zhàn)：Tomcat鏡像

1、 準(zhǔn)備鏡像文件tomcat壓縮包，jdk壓縮包

2、 編寫dockerfile文件

Dockerfile：官方命名，build會(huì)自動(dòng)尋找這個(gè)文件

# 編輯Dockerfile文件 FROM centos MAINTAINER vitcloud<vitcloud@163.com>COPY readme.txt /usr/local/readme.txtADD jdk-8u191-linux-x64.tar.gz /usr/local/ ADD apache-tomcat-9.0.58.tar.gz /usr/local/RUN yum -y install vimENV MYPATH /usr/lcoal WORKDIR $MYPATHENV JAVA_HOME /usr/local/jdk1.8.0_191 ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jarENV CATALINA_HOME /usr/local/apache-tomcat-9.0.58 ENV CATALINA_BASE /usr/local/apache-tomcat-9.0.58ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/binEXPOSE 8080CMD /usr/local/apache-tomcat-9.0.58/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.58/bin/logs/catalina.out# 3 構(gòu)建 docker build -t diytomcat .

4 啟動(dòng)鏡像

docker run -d -p 9090:8080 --name blog-tomcat -v /usr/local/docker-build/tomcat/test:/usr/local/apache-tomcat-9.0.58/webapps/test -v /home/vitcloud-docker-build/tomcatlogs/:/usr/local/apache-tomcat-9.0.58/logs diytomcat

進(jìn)入容器

docker exec -it 654c26bc7abb /bin/bash

6、發(fā)布項(xiàng)目（由于做了卷掛載，我們字節(jié)在本地編寫項(xiàng)目就可以發(fā)布了）

<web-app version="3.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"id="WebApp_ID"> </web-app> <%@ page language="java" contentType="text/html; charset=UTF-8"pageEncoding="UTF-8"%> <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>云間來(lái)客</title> </head> <body><div>測(cè)試日志</div> </body> </html>

6.7 發(fā)布自己的鏡像

DockerHub

地址：https://hub.docker.com/

# 幫助 docker login --help# 登錄 docker login -u 用戶名# 推動(dòng)自己的鏡像到 DockerHub docker push vitcloud/tomcat:1.0

給鏡像添加tag

docker tag d89b35c35d33 vitcloud/tomcat:1.0

發(fā)布到阿里云鏡像服務(wù)

容器鏡像服務(wù)

創(chuàng)建命名空間

創(chuàng)建容器鏡像服務(wù)

創(chuàng)建命名空間

創(chuàng)建容器鏡像

瀏覽阿里云

# 登錄阿里云 docker login --username=1809296387@qq.com registry.cn-zhangjiakou.aliyuncs.com# 給鏡像生成版本號(hào) docker tag [ImageId] registry.cn-zhangjiakou.aliyuncs.com/warm-test/charles-test:[鏡像版本號(hào)]# 推送 docker push registry.cn-zhangjiakou.aliyuncs.com/warm-test/diytomcat:1.0docker push vitcloud/tomcat:1.0docker push registry.cn-zhangjiakou.aliyuncs.com/warm-test/charles-test:[鏡像版本號(hào)]

7 Docker網(wǎng)絡(luò)

7.1 理解Dokcer0

docker run -d -P --name tomcat01 tomcat docker run -d -P --name tomcat02 tomcatdocker exec -it tomcat01 ip addr # 如果報(bào)錯(cuò) 沒(méi)有庫(kù)ip addr無(wú)效的，進(jìn)入容器執(zhí)行： docker exec -it e40bd5ee5f42 /bin/bash apt update && apt install -y iproute2docker exec -it tomcat02 ip addr

原理

1、每啟動(dòng)一個(gè)docker容器，docker就會(huì)給docker容器分配一個(gè)ip，我們只要安裝了dokcer，就會(huì)有一個(gè)網(wǎng)卡docker0交接模式

# 我們發(fā)現(xiàn)這個(gè)容器帶來(lái)的網(wǎng)卡，都是一對(duì)對(duì)的， # evth-pair，就是一對(duì)的虛擬設(shè)備接口，他們都是成對(duì)出現(xiàn)的，一端連著協(xié)議，一端彼此相連。 # 正式因?yàn)橛羞@個(gè)特性，evth-pair，充當(dāng)一個(gè)橋梁，連接各種虛擬挽留過(guò)設(shè)備的 # OpenStac，Docker容器之間的連接，OVS的連接，都是使用evth-pair技術(shù)

7.2 docker – link

思考一個(gè)場(chǎng)景，我們編寫了一個(gè)微服務(wù)，database url=ip，項(xiàng)目不重啟，數(shù)據(jù)庫(kù)ip換掉了，我們系統(tǒng)可以處理這個(gè)問(wèn)題，可以用名字來(lái)訪問(wèn)服務(wù)器

docker run -d -P --name tomcat01 tomcat docker run -d -P --name tomcat02 tomcatdocker run -d -P --name tomcat03 --link tomcat02 tomcat# 通過(guò)--link可以解決（官方不推薦） docker exec -it tomcat03 ping tomcat02

docker0問(wèn)題：他不支持容器名連接訪問(wèn)

7.3 自定義網(wǎng)絡(luò)

容器互聯(lián)：

docker network --help# 查看所有docker網(wǎng)卡docker network ls# 移除網(wǎng)卡docker network rm 網(wǎng)卡名

網(wǎng)絡(luò)模式：

bridge：橋接docker（默認(rèn)）

none：不配置網(wǎng)絡(luò)

host：和宿機(jī)共享網(wǎng)絡(luò)

container：容器內(nèi)網(wǎng)絡(luò)連通（用的少）

# 我們直接啟動(dòng)的命令 # 默認(rèn)參數(shù)：--net bridge docker run -d -P --name tomcat01 tomcat docker run -d -P --name tomcat01 --net bridge tomcat# docker0特點(diǎn)：默認(rèn)，域名不能訪問(wèn)，--link可以打通連接# 創(chuàng)建自定義網(wǎng)絡(luò) # 子網(wǎng)最多支持：65535個(gè) # 默認(rèn)路由：192.168.0.1 # --driver bridge # --subnet 192.168.0.0/16 # --gateway 192.168.0.1[root@vitloud /]# docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet 42338184f369e514885027b4c8e9971e27004f3139e66211e4e12c4a2dd99704[root@vitloud /]# docker network ls NETWORK ID NAME DRIVER SCOPE d4f59d9bb1fd bridge bridge local 5f7a85590719 host host local 42338184f369 mynet bridge local 12cb0d955bf9 none null local# 啟動(dòng)容器 測(cè)試 docker run -d -P --name tomcat-net-01 --net mynet tomcat docker run -d -P --name tomcat-net-02 --net mynet tomcat# ping docker exec -it tomcat-net-01 ping 192.168.0.3

好處：

redis：不同的集群使用不同的網(wǎng)絡(luò)，保證集群是安全和健康的

mysql：

7.4 網(wǎng)絡(luò)連通

容器連接到網(wǎng)絡(luò)

# 容器：tomcat01 # 網(wǎng)絡(luò)：mynet docker network connect mynet tomcat01

Docker Compose

Docker Swarm

CI/CD Jenkins流水線

學(xué)習(xí)地址：

狂神說(shuō)：https://www.bilibili.com/video/BV1og4y1q7M4

總結(jié)

以上是生活随笔為你收集整理的docker详细介绍的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。