Docker
vm: 创建操作系统实例
docker: 创建软件容器
论是基于翻译和模拟的全虚拟化技术、半虚拟化技术,还是有了cpu硬件加持下的全虚拟化技术,其虚拟化的目标都是一台完整的计算机,拥有底层的物理硬件、操作系统和应用程序执行的完整环境。
为了让虚拟机中的程序实现像在真实物理机器上运行“近似”的效果,背后的HyperVisor做了大量的工作,付出了“沉重”的代价。
虽然HyperVisor做了这么多,但你有没有问过虚拟机中的程序,这是它想要的吗?或许HyperVisor给的太多,而目标程序却说了一句:你其实可以不用这样辛苦。
确实存在这样的情况,虚拟机中的程序说:我只是想要一个单独的执行执行环境,不需要你费那么大劲去虚拟出一个完整的计算机来。虚拟出一台计算机的成本高还是只虚拟出一个隔离的程序运行环境的成本高?答案很明显是前者。一台物理机可能同时虚拟出10台虚拟机就已经开始感到乏力了,但同时虚拟出100个虚拟的执行环境却还是能够从容应对,这对于资源的充分利用可是有巨大的好处。
近几年大火的容器技术正是在这样的指导思想下诞生的。
不同于虚拟化技术要完整虚拟化一台计算机,容器技术更像是操作系统层面的虚拟化,它只需要虚拟出一个操作系统环境。
install
# 从软件仓库安装 docker
yum install -y docker
# 启动 docker 服务
systemctl start docker
# 为 docker 设置开启自启
systemctl enable docker
# Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.
# 查看 docker 服务详情
docker info
uninstall
yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
dir
/var/lib/docker/
包含镜像、容器、卷、网络等内容, 卸载后不会自动删除
script
拉取镜像:
docker pull <镜像名称>[:镜像版本]
查看本地镜像列表:
docker images [镜像名称关键字]
删除镜像:
# 通过【镜像名称:镜像版本(默认为 latest)】/【镜像 id】 删除镜像
docker rmi <镜像标识>
# 删除所有镜像 (强制删除已存在实例容器的镜像, 无法删除正在运行中的容器所对应的镜像)
docker rmi -f $(docker images -aq)
docker rmi -f `docker images -aq`
查看容器列表:
# 查看正在运行中的容器
docker ps
# 查看所有容器
docker ps -a
删除容器:
# 通过【容器 id】/【容器 name】 删除容器
docker rm <容器标识>
# 强制删除所有容器
docker rm -f $(docker ps -aq)
新建容器:
docker run [options] <镜像标识> [command]
-d # 以后台模式启动容器, docker 容器内 1 号进程结束时, 会自动关闭该容器
-p localPort:containPort # 为容器设置端口映射
-t # 为容器分配一个模拟终端, 否则将以无模拟终端的模式下运行(没有 tab 补全)
-i # stdin, 以交互模式进入容器, 否则无法与容器进行输入输出交互
--name <name> # 为容器设置 name 属性
# -i (是否需要交互)、-t (是否开启一个终端)、-d (是否在后台运行)
# 容器退出后立即删除该容器
docker run -it --rm --name="test_centos" centos:centos7.9.2009
docker exec -it <容器标识> bash # 容器内开启一个终端并切换到宿主机前台来执行命令, 这里的 bash 就是一个 command
docker attach <容器标识> # 进入容器内的 1 号进程 (结束该终端后容器立即停止)
ctrl + d # 从容器的终端上注销并返回宿主机终端
# 由于不能使用 Ctrl + c 向容器内的终端发送 SIGINT 信号, 因此使用 Ctrl + d 向终端发送 EOF
ctrl + q + p # 将容器的终端切换后后台运行并返回宿主机终端
关闭容器:
# 立即关闭容器, 默认等待 10 秒后再关闭
docker stop -t 0 <容器标识>
# 强制结束容器的运行
docker kill <容器标识>
启动容器:
# 启动容器
docker start <容器标识>
# 启动并直接与容器进行交互
docker start -i <容器标识>
重启容器:
docker restart <容器标识>
docker restart -i <容器标识>
容器内的日志:
# 查看 1 号进程的 STDOUT
docker logs <容器标识>
# 跟踪日志输入
docker logs -f <容器标识>
# 查看最后 5 行的日志信息
docker logs -tail 5 <容器标识>
# 在每行的开头显示时间信息
docker logs -t <容器标识>
# 查看指定时间以后的日志
docker logs --since 2021-10-22T12:45:53.381769000Z <容器标识>
查看容器详细信息:
docker inspect <容器标识>
文件传输:
# 向容器内复制文件
docker cp localFile <容器标识>:targetFile
# 向宿主机复制文件
docker cp <容器标识>:sourceFile targetFile
# docker cp from to
打包镜像:
docker commit -m "msg" <容器标识>[ 新镜像名称][:新镜像 tag]
修改镜像 tag 信息:
docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]
为容器指定容器卷:
# 指定数据集映射路径
docker run -v 宿主机目录:容器目录的绝对路径 <镜像标识>
# 指定一个容器只读的数据卷
docker run -v $PWD/conf:/root/conf:ro <镜像标识>
# 挂载已创建的数据卷系统
docker run -d --mount type=volume,source=<数据卷名称>,target=<容器内的目标路径> <镜像标识>
# 使用已设置的数据卷规则
docker run -d --volumes-from <存在数据卷的容器标识> <镜像标识>
构建 Dockerfile:
docker build -f <Dockerfile> -t <name>:<tag> .
# 上下文路径下不要放无用的文件,因为会一起打包发送给 docker 引擎,如果文件过多会造成过程缓慢。
为容器指定网路模式:
docker run --net=<bridge | host | none | container:xxx> <镜像标识>
管理数据卷系统:
# 创建一个数据卷系统
docker volume create
# 查看所有的数据卷系统
docker volume ls
管理网络环境:
# 查看所有网路环境
docker network ls
# 查看指定网路环境详情
docker network inspect <netword id>
# 创建一个新的网路环境
docker network create -d bridge my-net
# 新建容器并指定到新建的网络环境中
docker run --network my-net <镜像标识>
# 为容器指定网路环境
docker connect
镜像 image
镜像就是一个容器的模板
容器 container
容器就是一个镜像所对应的实例, 一个镜像可以运行出来多个容器, 因此镜像就像是一个模板, 而容器是这个模板的产物。
容器卷 valume
网络模式 net
docker 安装后会自动在宿主机上创建一张 docker0 网卡作为桥接模式的网关。
<默认> --net=bridge (docker0 网卡为容器分配一张网卡, 这张网卡挂载在 docker0 下)
--net=host (容器直接使用宿主机的网卡, 可以看到宿主机上的所有网卡)
--net=none (为容器创建独立的命名空间, 但是不配置网卡信息, 默认配置中只有 lo)
--net=container:<容器id> (多个容器共用一张 docker0 所分配出来的的网卡)
常用软件
MysqL
# 指定数据路径映射
docker run -p 3306:3306 --name $some-MysqL -v /data/docker/MysqL:/var/lib/MysqL -e MysqL_ROOT_PASSWORD=$my-secret-pw -d MysqL:$tag
# 指定配置文件路径映射
docker run -p 3306:3306 -v /etc/container/MysqL:/etc/MysqL/conf.d -e MysqL_ROOT_PASSWORD=$my-secret-p -d MysqL:$tag
# 导入 sql 文件
docker exec -i $some-MysqL sh -c 'exec MysqL -uroot -p"$MysqL_ROOT_PASSWORD"' < /some/path/on/your/host/all-databases.sql
# 指定时区
docker run -p 3306:3306 -e MysqL_ROOT_PASSWORD=$my-secret-pw -e TZ='Asia/Shanghai' -d MysqL:$tag
# 配置默认编码
docker run -p 3306:3306 -e MysqL_ROOT_PASSWORD=$my-secret-pw -d MysqL:$tag --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci
docker run -p 3306:3306 --name "main_MysqL" -v /data/docker/MysqL:/var/lib/MysqL -v /etc/container/MysqL:/etc/MysqL/conf.d -e MysqL_ROOT_PASSWORD="Qc@MysqL" -e TZ='Asia/Shanghai' -d MysqL:5.7 --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci
FastDFS
docker pull ygqygq2/fastdfs-Nginx
docker run -dit -p 8888:8080 --name fastdfs_tracker -v /var/fdfs/tracker:/var/fdfs ygqygq2/fastdfs-Nginx:latest tracker
docker run -dit --network=container:$trackerID --name fastdfs_storage0 -e TRACKER_SERVER=$trackerIP:22122 -v /var/fdfs/storage0:/var/fdfs ygqygq2/fastdfs-Nginx:latest storage
Docker File
Dockerfile --> Image --> Container
.java --> .class --> app
FORM: 基础镜像
MAINTAINER: 设置 Dockerfile 的作者名称
workdir: 工作目录, 进入容器的初始目录
RUN: 运行 command (在 docker build 时运行, 可以多次使用)
RUN ls -al 等价于 RUN ["ls", "-al"]
# shell 格式 <==> exec 格式
# Dockerfile 的指令每执行一次都会在 docker 上新建一层。所以过多无意义的层,会造成镜像膨胀过大。
RUN yum install -y wget \
&& wget -O apache-tomcat-9.0.53.tar.gz "https://archive.apache.org/dist/tomcat/tomcat-9/v9.0.53/bin/apache-tomcat-9.0.53.tar.gz" \
&& tar -zxf apache-tomcat-9.0.53.tar.gz
CMD: 运行 command (在 docker run 时运行, 多个 CMD 指令中前者会被后者所覆盖, 并且 docker run 中的 command 不为空时将作为最终的 CMD)
ENTRYPOINT: 同 CMD 运行机制一样, 但是不会被 docker run 中的 command 所覆盖, 而是追加在 ENTRYPOINT 之后 (利用 ENTRYPOINT 和 CMD 可以实现默认参数)
ENV: 设置环境变量
ARG: 设置 Dockerfile 中的变量
VOLUME: 定义匿名数据卷
EXPOSE: 向外提示内部使用的端口 (docker run -P 会自动映射 EXPOSE 所指定的端口)
Docker Compose
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。