Docker-入门

docker

1. docker的安装

1.1 centos7虚拟机环境准备

为学习docker的使用,重新安装配置Centos7Docker的虚拟机;

最小安装,设置用户名密码root 123456
关闭防火墙
- systemctl stop firewalld.service 关闭防火墙
- systemctl disable firewalld.service 禁止防火墙重启

1.2 docker的安装

参考官方文档https://docs.docker.com/insta...

1.2.1 查看当前linux版本

cat /etc/redhat-release

1.2.2 安装gcc相关包

yum install -y gcc
yum install -y gcc-c++

1.2.3 卸载老版本docker

yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotatedocker-logrotate

1.2.4 安装需要的软件包

yum install -y yum-utils device-mapper-persistent-data lvm2

1.2.5 设置稳定快速的镜像仓库

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

1.2.6 更新yum软件包索引

yum makecache fast

1.2.7 安装最新版的docker-ce

yum -y install docker-ce

1.2.8 测试安装成功

docker version 查看当前的docker的版本信息
docker run hello-world 测试运行一个简单的demo镜像

1.2.9 配置镜像加速

1.mkdir -p /etc/docker 创建文件夹

2.vi /etc/docker/daemon.json 创建并修改daemon.json文件,添加如下信息:
 #网易云
{"registry-mirrors": ["http://hub-mirror.c.163.com"] }
3.systemctl daemon-reload

4.systemctl restart docker

1.2.10 删除卸载安装的docker

systemctl stop docker
yum -y rm docker-ce

rm -rf /var/lib/docker

2. docker组成

需要正确的理解仓储/镜像/容器这几个概念:

Docker 本身是一个容器运行载体或称之为管理引擎。我们把应用程序和配置依赖打包好形成一个可交付的运行环境，这个打包好的运行环境就似乎 image镜像文件。只有通过这个镜像文件才能生成 Docker 容器。image 文件可以看作是容器的模板。Docker 根据 image 文件生成容器的实例。同一个 image 文件，可以生成多个同时运行的容器实例。

image 文件生成的容器实例，本身也是一个文件，称为镜像文件。
一个容器运行一种服务，当我们需要的时候，就可以通过docker客户端创建一个对应的运行实例，也就是我们的容器
至于仓储，就是放了一堆镜像的地方，我们可以把镜像发布到仓储中，需要的时候从仓储中拉下来就可以了。

2.1 镜像(Image)

Docker 镜像（Image）就是一个只读的模板。镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。

2.2 容器(Container)

Docker 利用容器（Container）独立运行的一个或一组应用。容器是用镜像创建的运行实例。
它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。

可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。

容器的定义和镜像几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。

2.3 仓库(Repository)

仓库（Repository）是集中存放镜像文件的场所。
仓库(Repository)和仓库注册服务器（Registry）是有区别的。仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。
仓库分为公开仓库（Public）和私有仓库（Private）两种形式。
最大的公开仓库是 Docker Hub(https://hub.docker.com/)，
存放了数量庞大的镜像供用户下载。国内的公开仓库包括阿里云、网易云等

3. docker的常用命令

3.1 帮助命令

docker info
docker version
docker --help

3.2 镜像相关命令

`docker images`

列出本地主机的所有镜像

REPOSITORY	TAG	IMAGE ID	CREATED	SIZE
表示镜像的仓库源	镜像的标签	镜像ID	镜像创建时间	镜像大小

`docker search`

在docker hub的库中查找某个镜像

`docker pull`

从repository中拉取镜像到本地,默认不添加TAG的话,会拉取[:lastest]
docker pull 镜像名称[:TAG]

`docker rmi`

docker rmi -f 镜像名称或ID 删除单个镜像
docker rmi -f 镜像名1:TAG 镜像名2:TAG 删除多个镜像

docker rmi -f $(docker images -qa) 删除全部镜像

3.3 容器相关命令

`docker run`

docker run [OPTIONS] IMAGE [COMMAND] [ARG...] 创建并启动容器

OPTIONS说明（常用）：有些是一个减号，有些是两个减号

--name="容器新名字": 为容器指定一个名称；
-d: 后台运行容器，并返回容器ID，也即启动守护式容器；
-i：以交互模式运行容器，通常与 -t 同时使用；
-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
-P: 随机端口映射；
-p: 指定端口映射，有以下四种格式
  ip:hostPort:containerPort
  ip::containerPort
  hostPort:containerPort
  containerPort

`docker ps`

docker ps 列出所有正在运行的容器
docker ps -a 列出所有正在运行和历史运行过的container

`docker start`

docker start containerId/Name 根据容器的id或容器的名称运行容器

`docker restart`

docker restart containerId/Name 根据容器的id或容器的名称重新运行容器

`docker stop`

docker stop containerId/Name 根据容器的id或容器的名称停止运行容器

`docker kill`

docker kill containerId/Name 根据容器的id或名称强制停止容器

`docker rm`

docker rm containerId/Name 根据容器的id或名称删除容器

3.4 其他重要命令

`docker logs`

查看容器日志

docker logs -f -t --tail 容器ID

-t 是加入时间戳

-f 跟随最新的日志打印

--tail 数字显示最后多少条

`docker exec`

docker exec -it 容器ID bashShell 进入正在运行的容器并以命令行交互
例如docker exec -it 398ac /bin/bash

`docker top`

docker top 容器ID 查看容器内运行的进程

`docker inspect`

docker inspect 容器ID 查看容器内部细节

`docker cp`

docker cp 容器ID:容器内路径目的主机路径

4. docker的镜像

4.1 image的介绍

UnionFS（联合文件系统）

Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录

Docker镜像加载原理

docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。
bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。

rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等。

平时我们安装进虚拟机的CentOS都是好几个G，为什么docker这里才200M？？对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供 rootfs 就行了。由此可见对于不同的linux发行版, bootfs基本是一致的, rootfs会有差别, 因此不同的发行版可以公用bootfs。

分层的镜像

以我们的pull为例，在下载的过程中我们可以看到docker的镜像好像是在一层一层的在下载

镜像分层的最大的一个好处就是 - 共享资源

比如：有多个镜像都从相同的 base 镜像构建而来，那么宿主机只需在磁盘上保存一份base镜像，
同时内存中也只需加载一份 base 镜像，就可以为所有容器服务了。而且镜像的每一层都可以被共享。

镜像的特征

Docker镜像都是只读的
当容器启动时，一个新的可写层被加载到镜像的顶部。
这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”

制作镜像

docker commit提交容器副本使之成为一个新的镜像

docker commit -m=“提交的描述信息” -a=“作者” 容器ID 要创建的目标镜像名:[标签名]

5. 容器数据卷

先来看看Docker的理念：

将运用与运行的环境打包形成容器运行，运行可以伴随着容器，但是我们对数据的要求希望是持久化的
容器之间希望有可能共享数据

Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据做为镜像的一部分保存下来，
那么当容器删除后，数据自然也就没有了。

为了能保存数据在docker中我们使用卷。

卷就是目录或文件，存在于一个或多个容器中，由docker挂载到容器，但不属于联合文件系统，因此能够绕过Union File System提供一些用于持续存储或共享数据的特性：

卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷

特点：
1：数据卷可在容器之间共享或重用数据
2：卷中的更改可以直接生效
3：数据卷中的更改不会包含在镜像的更新中
4：数据卷的生命周期一直持续到没有容器使用它为止

5.1 数据卷

docker run -it -v /宿主机绝对路径目录:/容器内目录镜像名

5.2 数据卷容器

6. 常用软件的安装

6.1 docker 安装rabbitmq

docker search rabbitmq:management 查询rabbitmq
docker pull rabbitmq:management 从镜像仓库拉取镜像
docker run -d --name rabbitmq --publish 5671:5671 --publish 5672:5672 --publish 4369:4369 --publish 25672:25672 --publish 15671:15671 --publish 15672:15672 rabbitmq:management 创建容器
关机后,重新启动container
- docker ps -a 查询所有的容器
- dokcer start 容器id或名称启动容器

Docker-入门

docker

1. docker的安装

1.1 centos7虚拟机环境准备

1.2 docker的安装

1.2.1 查看当前linux版本

1.2.2 安装gcc相关包

1.2.3 卸载老版本docker

1.2.4 安装需要的软件包

1.2.5 设置稳定快速的镜像仓库

1.2.6 更新yum软件包索引

1.2.7 安装最新版的docker-ce

1.2.8 测试安装成功

1.2.9 配置镜像加速

1.2.10 删除卸载安装的docker

2. docker组成

2.1 镜像(Image)

2.2 容器(Container)

2.3 仓库(Repository)

3. docker的常用命令

3.1 帮助命令

3.2 镜像相关命令

docker images

docker search

docker pull

docker rmi

3.3 容器相关命令

docker run

docker ps

docker start

docker restart

docker stop

docker kill

docker rm

3.4 其他重要命令

docker logs

docker exec

docker top

docker inspect

docker cp