弹性架构设计之运维技术栈 (Docker基础技能【中】)

本文回顾了从OpenVZ到Docker和Rocket等容器技术的发展,介绍了关键里程碑,如Cgroups、LXC和Docker的libcontainer。文章还对比了容器与虚拟机的差异,并详细阐述了镜像、容器存储、数据卷等核心概念。此外,文中提到了k8s在容器编排中的重要性。
摘要由CSDN通过智能技术生成
  • 2005年推出OpenVZ 通过对linux内核进行补丁来提供虚拟化支持。

  • 2007年 谷歌实现了Control Groups(Cgroups),能够限制和隔离一系列进程的资源使用(CPU、内存、磁盘IO、网络)

  • 2008年基于Cgroups和LinuxNamespaces推出了第一个最完善的linux容器LXC ,Linux Containers

  • 2013年 DotCloud(后更名Docker)推出到现在为止最流行的容器Docker,其理念·一次构建、随处运行·,起步阶段使用LXC,而后利用自己的libcontainer库(与谷歌合作的)将其替换下来,包含一套高效的分层式容器镜像模型,一套全局以及本地容器注册表,一个精简化RESTApi和一套命令行界面等

  • 2014年 CoreOS推出一个类似Docker的容器Rocket,其安全性比Docker更严格

  • 2016年 微软在window上提供对容器的支持

  • 目前 容器技术趋于成熟,并且迎来了容器元时代,由此衍生出多种容器云的平台管理技术 如k8s(容器编排平台)最为出众,这些细粒度的容器集群管理技术为微服务不断的发展奠定了基石

  • 容器与虚拟机的区别

  • 容器是一个应用层的抽象,将代码与其依赖打包在一起的,多个容器可以在同一台机器上运行,共享操作系统内核但各种作为独立的进程在用户空间中运行。与虚拟机相比,容器占用的空间更少,瞬间即可完成启动。

  • 虚拟机则是物理硬件层的抽象,用于将一台服务器变成多台服务器,允许多个VM在一台机器上运行,每个VM都包含一套操作系统,一个或多个应用,必要的二进制文件和库资源,因此占用大量空间,启动时间也很缓慢。

  • 结合使2者的优势,可以为应用的部署和管理提供更好的灵活性

  • 3个核心概念

  • 镜像

  • 一个特殊的分层式文件系统,不包含任何动态数据,创建后内容不会被改变

  • 容器

  • 镜像运行时的实体:容器的实质是进程,容器的进程运行运行于属于自己的命名空间中,容器存储层的生命周期与容器一样,容器消亡,容器存储层随之消亡,因此任何保存于容器存储层的信息都会随容器删除而丢失。容器不应向其存储层写入任何数据,应该使用数据卷(Volume)或绑定宿主机目标,这这些位置进行读写会跳过容器存储层,性能与稳定性较高。对应容器存储层应该保持无状态化。数据卷的生命周期独立于容器。

  • 镜像仓库

  • 集中存放镜像文件的地方:一个Docker Registry中可以包含多个仓库(Repostory),每个仓库可以包含多个标签(Tag),每个标签对应一个镜像。通常 一个仓库会包含一个软件的不同版本的镜像,而标签就常用于对应软件的不同版本

  • 公用Docker Registry (Docker Hub)和 私有Docker Registry

  • 2个版本

  • 社区版CE

  • 企业版EE

  • 安全性高

  • 核心优势

  • 隔离应用

  • 整合资源

  • 搭建轻量级私有PaaS环境

  • 简化代码流水线助力敏捷开发

  • 环境一致性

安装运行

  • Windows10

  • Docke for windows

  • 64位专业版

  • 支持CPU SLAT功能

  • 至少4G RAM

  • BIOS中启用虚拟化

  • 启用Hyper-V

  • 测试安装

  • docker -v

  • setting中配置共享驱动器设置

  • docker run hello-world

  • Linux

  • 使用Hyper-V快速安装Ubuntu

  • 安装Hyper-v

  • 安装Ubuntu

  • 开启SSH服务

  • SSH远程登录

  • 安装Docker

  • 使用存储库安装

  • 使用脚本安装

  • 测试使用,不要用于生产环境

  • 个人桌面乌班图,生产环境CentOS

  • CentOS

  • Hyper-V搭建

  • VMWare搭建

  • 配置网卡

  • 安装Docker

  • CentOS默认已安装SSH了

  • 学习阶段使用:curl -fsSL https://get.docker.com -o get-docker.sh sh get-docker.sh

基础命令

  • 配置管理命名

  • 登录命令

  • docker login 【option】【server】

  • -p 密码

  • -u 用户名

  • -stdin 从stdin获取密码

  • server指定仓库地址

  • 磁盘占用分析

  • docker system df 【option】

  • –format 格式化输出

  • -v 显示磁盘空间使用详情

  • 镜像命令

  • 拉取镜像

  • docker image pull 【option】 NAME[:TAG|@DIGEST]

  • -a 从仓库获取所有镜像

  • -disable-content-trust 默认值true 跳过镜像校验

  • -platform 设置镜像所属平台,如果有多个镜像服务

  • 列出本地镜像

  • docker image ls 【option】[respostory:TAG]

  • -a 显示所有镜像

  • -digests 显示摘要

  • -f 根据提供的条件过滤输出

  • -format 格式化输出

  • -no-trunc 不要截断输出

  • -q 仅显示数字ID

  • docker images

  • 筛选镜像

  • docker images -f

  • 格式化输出镜像信息

  • docker images --format

  • 查看镜像详情

  • docker image inspect 【image】

  • 删除镜像

  • docker image rm 【option】

  • -f 强制删除当前镜像

  • –no-prune 不删除未标记的父级

  • 批量删除镜像

  • docker rmi $(docker images -f “dangling=true” -q)

  • 清理未使用的镜像

  • docker system prune 【option】

  • -a 删除所有未使用的镜像

  • –filter 提供过滤条件,支持多个

  • -f 强制清理 无需提示

  • –volumes 清理数据卷

  • 镜像构建

  • Dockerfile

  • docker image build 【option】

  • –rm 成功构建后删除中间容器

  • -f 指定Dockerfile的名称与路径默认当前路径/Dockerfile

  • -t 以“name:tag”格式命名

  • docker build --rm -f “Dockerfile” -t dingtalk.net:latest

  • 镜像历史信息(构建层级)

  • docker image history 【option】

  • -format 格式化输出

  • -H 以人类可读的格式打印大小与日期

  • –no-trunc 不要截断输出

  • 修改镜像的名称与标签

  • docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

  • 镜像推送

  • docker image pull 【option】

  • 如果命名空间不一致 则需要docker tag 命名修改名称与标签

  • 容器命令

  • docker run 【option】 image

  • docker ps 【option】

  • -f 过滤条件

  • -a 显示所有容器

  • –format 格式化输出

    • l 显示最新创建的
  • -s 显示大小

  • docker ps --filter

  • 如果有多个过滤条件 写多个即可

  • docker ps --format

  • 通过配置占位符 进行格式化输出

  • 删除容器

  • docker rm 【option】 container

  • -f 强制删除正在执行的容器

  • -l 删除指定容器之间的基础连接

  • -v 删除与容器关联的数据卷

  • 删除所有已停止的容器

  • docker rm $(docker ps -a q)

  • docker rm $(docker ps -a q) -f

  • 仓库管理命令

  • 调试命令

  • 辅助工具

  • Kitematic (dockerUI界面管理)

  • 安装

  • 子主题 1

持续开发工作流程

  • Docker Compose

  • 基础使用

  • Dockerfile

  • 编写

  • Dockerfile指令

  • FROM

  • RUN

  • COPY

  • ADD

  • 比COPY多一个功能,通过URL复制文件到容器

  • WORKDIR

  • CMD

  • 存在多个,只会执行最后的一个

  • ENTRYPOINT

  • 多个时 只有最后一个有效

  • ENV

  • EXPOSE

自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。

深知大多数Java工程师,想要提升技能,往往是自己摸索成长或者是报班学习,但对于培训机构动则几千的学费,着实压力不小。自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年Java开发全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。img

既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上Java开发知识点,真正体系化!

由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!

如果你觉得这些内容对你有帮助,可以扫码获取!!(备注Java获取)

img

最后

由于篇幅原因,就不多做展示了
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取!
rc=“https://img-blog.csdnimg.cn/img_convert/2e493b1ea54ba129e59d0d3cd9d4c8a1.jpeg” alt=“img” style=“zoom: 33%;” />

最后

[外链图片转存中…(img-hwaaybdw-1713678491840)]

[外链图片转存中…(img-03s2kzvp-1713678491840)]

[外链图片转存中…(img-UskkhrXs-1713678491841)]

[外链图片转存中…(img-tgsEQcjO-1713678491841)]

[外链图片转存中…(img-2oVLllVs-1713678491841)]

[外链图片转存中…(img-QBjtbS5K-1713678491841)]

由于篇幅原因,就不多做展示了
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取!

  • 22
    点赞
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值