Docker——Docker的基础和安装

最新推荐文章于 2023-08-20 22:23:59 发布
最新推荐文章于 2023-08-20 22:23:59 发布
阅读量1.6k 收藏 11
点赞数 6
分类专栏： Docker 文章标签： docker linux 大数据 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Cantevenl/article/details/115934325
版权

Docker基础

Docker概述

  • Docker是基于Go语言开发的，官网地址和文档地址

  • Docker基于容器技术的轻量级虚拟化解决方案

  • Docker是容器引擎，把Linux的cgroup、namespace等容器底层技术进行封装抽象为用户提供了创建和管理容器的便捷界面（包括命令行和API)

  • Docker是一个开源项目，诞生于2013年初，基于Google公司推出的Go语言实现

  • 微软，红帽Linux，IBM，Oracle等主流IT厂商已经在自己的产品里增加对Docker的支持

  • 相比其他早期的容器技术，Docker引入了一整套容器管理的生态系统，包括分层的镜像模型，容器注册库，友好的Rest API

Linux 容器的具体实现方式

一个“容器”，实际上是一个由Linux Namespace、Linux Cgroups 和 rootfs 三种技术构建出来的进程的隔离环境。

  1. Namespace 的作用是“隔离”，它让应用进程只能看到该 Namespace 内的“世界”；修改进程视图的主要方法
  2. Cgroups 的作用是“限制”，它给这个“世界”围上了一圈看不见的墙。制造约束的主要手段
  3. 一组联合挂载在 /var/lib/docker/aufs/mnt 上的 rootfs，这一部分我们称为“容器镜像”（Container Image），是容器的静态视图；一个由 Namespace+Cgroups 构成的隔离环境，这一部分我们称为“容器运行时”（Container Runtime），是容器的动态视图。

namespace机制

在容器中看到只有自己一个进程 ，但是这个进程其实是在宿主机上的 只不过是一个独立的namespace

定义了5个命名空间结构体，多个进程可以使用同一个namespace

  1. UTS： 运行内核的名称、版本、底层体系结构类型等信息（UNIX Timesharing System）
  2. IPC： 与进程间通信（IPC)有关
  3. MNT： 已经装载的文件系统的视图 Mount Namespace，用于让被隔离进程只看到当前 Namespace 里的挂载点信息
  4. PID：有关进程ID的信息
  5. NET：网络相关的命名空间参数 Network Namespace，用于让被隔离进程看到当前 Namespace 里的网络设备和配置。

在 Linux 内核中，有很多资源和对象是不能被 Namespace 化的，最典型的例子就是：时间

cgroup技术

Linux Cgroups 就是 Linux 内核中用来为进程设置资源限制的一个重要功能。

  • Linux Cgroups 的全称是 Linux Control Group。它最主要的作用，就是限制一个进程组能够使用的资源上限，包括 CPU、内存、磁盘、网络带宽等等。
  • 此外，Cgroups 还能够对进程进行优先级设置、审计，以及将进程挂起和恢复等操作
  • 一个正在运行的 Docker 容器，其实就是一个启用了多个 Linux Namespace 的应用进程，而这个进程能够使用的资源量，则受 Cgroups 配置的限制。这也是容器技术中一个非常重要的概念，即：容器是一个单进程模型。
  • centos ubuntu等本来就是用的相同的linux内核，但是其他操作系统的一些可执行文件等等就是各个linux发行版不同的地方了。

Cgroups技术针对进程而言的，在centos7系统上，可以通过以下方式来实现对进程的资源限制：

while :;do :;done &
[1] 2702
pidstat -u -p 2702 2  # 未加cgroups限制下，跑满单个CPU核心
11:09:54 AM   UID       PID    %usr %system  %guest    %CPU   CPU  Command
11:09:56 AM     0      2702   99.50    0.00    0.00   99.50     4  bash
11:09:58 AM     0      2702  100.00    0.00    0.00  100.00     4  bash
11:10:00 AM     0      2702  100.00    0.00    0.00  100.00     4  bash

mount -t cgroup # 查看当前cgroups路径
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/usr/lib/systemd/systemd-cgroups-agent,name=systemd)
cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct,cpu)
cgroup on /sys/fs/cgroup/net_cls,net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_prio,net_cls)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/pids type cgroup (rw,nosuid,nodev,noexec,relatime,pids)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)

mkdir /sys/fs/cgroup/cpu/loop
cat /sys/fs/cgroup/cpu/loop/cpu.cfs_quota_us
-1

cat /sys/fs/cgroup/cpu/loop/cpu.cfs_period_us
100000

echo 10000 >/sys/fs/cgroup/cpu/loop/cpu.cfs_quota_us  # CPU时间限制在20%

echo 2702 > /sys/fs/cgroup/cpu/loop/tasks # 指定限制的进程PID

pidstat -u -p 2702 2
Linux 3.10.0-862.el7.x86_64 (centos-82) 	03/02/2019 	_x86_64_	(8 CPU)
11:16:37 AM   UID       PID    %usr %system  %guest    %CPU   CPU  Command
11:16:39 AM     0      2702   10.50    0.00    0.00   10.50     4  bash
11:16:41 AM     0      2702   10.00    0.00    0.00   10.00     4  bash
11:16:43 AM     0      2702    9.50    0.00    0.00    9.50     4  bash
11:16:45 AM     0      2702    9.95    0.00    0.00    9.95     4  bash

已经将cpu使用率限制到了20%

使用Docker的优势

DevOps 开发运维一体化

  • 应用更快速的交付和部署

    • 传统：一堆帮助文档，安装程序
    • Docker：打包镜像，发布测试，一键运行

  • 更便捷的升级和扩缩容

    • 使用Docker之后，我们部署应用就特别方便
    • 还有升级服务等等，如需要升级SpringBoot，Redis，Tomcat，以前我们只能一个一个升级，有了docker可以将所有服务打成一个包，一起升级
    • 将项目打包成一个镜像，当水平扩展的时候，将服务器A的环境和服务直接打包成镜像，在服务器B上一键运行

  • 更简单的系统运维

    • 在容器化之后，我们的开发、测试环境都是高度一致的

  • 更高效的计算资源利用

    • Docker是内核级别的虚拟化，可以在一个物理机上运行很多个容器实例，服务器的性能能够被利用到极致

Docker的架构

Docker组件

在这里插入图片描述

  • Docker服务有三个部分组成，分别是Client，Docker Host，Registry(仓库)。Docker Host又包含Containers(容器)和Images(镜像)

  • 当创建新的容器时，会向Docker Daemon发送指令，Docker Daemon通过本地镜像文件创建容器，当本地不存在镜像时，将从Registry下载镜像。

  • Registry由两个部分组成：

    • Repostitory
      • 由特定的docker镜像的所有迭代版本组成一个镜像仓库
      • 一个Registry可以包括多个Repostitory
      • Repostitory包含顶层仓库和用户仓库
        • 顶层仓库: 仓库名:标签, nginx:latest
        • 用户仓库: 用户名/仓库名:标签, maomao/nginx:1.4.2
      • 一个镜像可以有多个标签，如最新版的nginx,可以是nginx:latest,nginx:1.4.2
    • Index
      • 提供用户认证、镜像检索功能

Docker镜像和容器

Docker镜像
在这里插入图片描述
在这里插入图片描述

  • 左边的是多个只读层，他们相互堆叠在一起。除了最下层之外，其它每一层都会有一个指针指向下一层。这些层是Docker内部的实现细节，并且能够在宿主机的文件系统上访问到。
  • 统一文件系统（union file system,aufs）技术(新版用overlay2)能够将不同的层整合成一个文件系统，为这些层提供了一个统一的视角，这样就隐藏了多层的存在，在用户的角度看来，只存在一个文件系统。我们可以在图片的右边看到这个视角的形式。
  • 每一层都包含了当前层的ID，Metadata，Pointer（指向上一层）三层，最底层不包含Pointer。
  • docker镜像就好比是一个模板，可以通过这个模板来创建容器服务，比如一个tomcat镜像 ==> 启动(run) >tomcat01 容器（提供服务器），通过这个镜像可以创建多个容器（最终服务运行或者项目运行，就是在容器中）

Docker容器

  • Docker容器包含静止状态和运行状态两种，这两种状态下的层级不一样。
  • 静态状态的容器仅仅是在镜像状态下增加一个可读写的层级，运行状态中的容器包含了进程和对应的进程空间：
    在这里插入图片描述
    在这里插入图片描述
  • Docker利用容器技术，独立运行一个或者一个组应用，通过镜像来创建的。
  • 可以简单的把容器理解为一个简易的linux系统

Docker仓库

  • 仓库就是存放镜像的地方
  • 仓库分为公有仓库和私有仓库
    • Docker Hub（默认国外i的）
    • 阿里云（配置镜像加速）

Docker安装

查看内核	系统最好是3.10以上
uname -r
3.10.0-862.el7.x86_64

卸载旧的版本
[root@docker ~]# yum remove docker \
>                   docker-client \
>                   docker-client-latest \
>                   docker-common \
>                   docker-latest \
>                   docker-latest-logrotate \
>                   docker-logrotate \
>                   docker-engine

安装需要的安装包
yum install -y yum-utils

设置镜像仓库
我们用阿里云

yum-config-manager \
    --add-repo \
    http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

更新yum软件包索引
yum makecache fast

安装docker	docker-ce 社区
yum -y install docker-ce docker-ce-cli containerd.io

启动docker
systemctl start docker

查看版本
docker version

Client: Docker Engine - Community
 Version:           20.10.6
 API version:       1.41
 Go version:        go1.13.15
 Git commit:        370c289
 Built:             Fri Apr  9 22:45:33 2021
 OS/Arch:           linux/amd64
 Context:           default
 Experimental:      true

Server: Docker Engine - Community
 Engine:
  Version:          20.10.6
  API version:      1.41 (minimum version 1.12)
  Go version:       go1.13.15
  Git commit:       8728dd2
  Built:            Fri Apr  9 22:43:57 2021
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.4.4
  GitCommit:        05f951a3781f4f2c1911b05e61c160e9c30eaa8e
 runc:
  Version:          1.0.0-rc93
  GitCommit:        12644e614e25b05da6fd08a38ffa0cfe1903fdec
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0

执行hello-world
docker run hello-world

第一步寻找本地镜像 没有找到helloword的镜像
Unable to find image 'hello-world:latest' locally
第二步从library拉取镜像
latest: Pulling from library/hello-world
b8dfde127a29: Pull complete 
Digest: sha256:f2266cbfc127c960fd30e76b7c792dc23b588c0db76233517e1891a4e357d519
Status: Downloaded newer image for hello-world:latest

拉去完成之后 显示Hello from Docker!
Hello from Docker!

说明安装成功
查看一下下载的hello-world镜像

docker images

REPOSITORY    TAG       IMAGE ID       CREATED       SIZE
hello-world   latest    d1165f221234   6 weeks ago   13.3kB

了解：卸载docker

卸载依赖
yum remove docker-ce docker-ce-cli containerd.io

删除资源
rm -rf /var/lib/docker

/var/lib/docker 是docker默认的工作路径

阿里云镜像加速

mkdir -p /etc/docker

这个是我自己阿里云的加速 每个人都不一样 可以去阿里云官方查看

tee /etc/docker/daemon.json <<-EOF
 {
   "registry-mirrors": ["https://m0rsqupc.mirror.aliyuncs.com"]
 }
EOF

{
  "registry-mirrors": ["https://m0rsqupc.mirror.aliyuncs.com"]
}


systemctl daemon-reload 
systemctl restart docker

查看docker信息

查看信息
docker info

Client:
 Debug Mode: false

Server:
 Containers: 1		容器数量
  Running: 0
  Paused: 0
  Stopped: 1
 Images: 1			镜像数量
 Server Version: 20.10.6	server版本
 Storage Driver: overlay2
  Backing Filesystem: xfs	宿主机上的底层文件系统
  Supports d_type: true
  Native Overlay Diff: true
  userxattr: false
 Logging Driver: json-file
 Cgroup Driver: cgroupfs	Cgroups 驱动
 Cgroup Version: 1
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive
 Runtimes: io.containerd.runc.v2 io.containerd.runtime.v1.linux runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version: 05f951a3781f4f2c1911b05e61c160e9c30eaa8e
 runc version: 12644e614e25b05da6fd08a38ffa0cfe1903fdec
 init version: de40ad0
 Security Options:
  seccomp
   Profile: default
 Kernel Version: 3.10.0-862.el7.x86_64		宿主机的相关信息
 Operating System: CentOS Linux 7 (Core)
 OSType: linux
 Architecture: x86_64
 CPUs: 4
 Total Memory: 3.842GiB
 Name: docker
 ID: E6Z7:MKAH:5EFQ:I2ZA:V6UG:VB4G:AXDU:ALKF:U4ZX:OYWC:7MKF:ZGLV
 Docker Root Dir: /var/lib/docker		docker 数据存储目录
 Debug Mode: false
 Registry: https://index.docker.io/v1/	  registry 地址
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Registry Mirrors:		加速站点
  https://m0rsqupc.mirror.aliyuncs.com/
 Live Restore Enabled: false

分析docker helloworld流程

在这里插入图片描述

  1. docker run hello-world 回车启动
  2. docker会在本机寻找镜像，判断本机是否有这个镜像
    1. 如果有 就使用这个镜像运行
    2. 如果没有 就去仓库下载
      1. 如果在仓库找不到镜像则返回错误
      2. 如果找到镜像，则下载镜像到本地，接着运行

Docker底层原理

Docker是怎么工作的？

  • Docker是一个 Client-Server 结构的系统，Docker的守护进程运行在主机上，通过Sockte从客户端访问
  • DockerServer 接收到 Docker-Client 的指令，就会执行这个命令
    在这里插入图片描述
    Docker为什么比vm快？
  1. Docker有着比虚拟机更少的抽象层
  2. Docker利用的是宿主机的内核，vm需要是Guest OS
    在这里插入图片描述
  • 所以说，我们新建一个容器的时候，docker不需要像vm虚拟机一样重新加载一个操作系统内核，避免引导操作
  • 虚拟机加载Guest OS 启动是分钟级别的
  • 而Docker是利用宿主机的操作系统。省略了这个复杂的过程，启动是秒级的。
stan Z
关注
  • 6
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Docker——初识和安装
01-07
什么是Docker Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及...CentOS 安装 Docker 菜鸟教程安装方式 安装插件 yum install -y yum-utils \ de
Docker如何安装基础镜像服务
初夏0811的博客
06-04 2350
本文章讲述从0到1安装docker 及相关依赖服务镜像如何安装，安装之前，确保开放所需要的端口或者关闭防火墙。外部机器不能直接访问容器，网是不通的，但可以访问宿主机，只要将容器的端口与宿主机进行映射后，访问宿主机的端口就相当于访问了容器的端口。
Docker的安装和镜像容器的基本操作
搬着砖，敲着代码的博客
04-23 1505
Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱。鲸鱼可看作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序。
Docker 命令记录
ddxxll2008的专栏
01-29 204
详细的Docker命令可以参考Docker 命令大全 ###docker ps : 列出容器 ####语法 docker ps [OPTIONS] ####OPTIONS说明： -a :显示所有的容器，包括未运行的。 -f :根据条件过滤显示的内容。 –format :指定返回值的模板文件。 -l :显示最近创建的容器。 -n :列出最近创建的n个容器。 –no-trunc :不截断输出。 -...
Docker使用总结
wdcxc的专栏
11-03 808
Dokcer使用总结1.安装(基于ubuntu)1.安装wgetsudo apt-get update sudo apt-get install wget2.安装Docker软件包 从Docker官网下载 wget -qO- https://get.docker.com/ | sh 从DaoCloud下载 curl -sSL https://get.daocloud.io/docker | sh2.
Docker常用命令
培根芝士的专栏
12-27 2675
容器： 【1】列出容器 docker ps [OPTIONS] OPTIONS说明： -a :显示所有的容器，包括未运行的。 -f :根据条件过滤显示的内容。 --format :指定返回值的模板文件。 -l :显示最近创建的容器。 -n :列出最近创建的n个容器。 --no-trunc :不截断输出。 -q :静默模式，只显示容器编号。 -s :显示总的文件大小。 示例： #查看正在运行的容器 docker ps #查看所有的容器 docker ps –a #检索所有包含pe
docker——win桌面版和对应的wsl 64安装包
02-22
docker——win桌面版和对应的wsl 64安装包
Docker——通过 Docker-Conpose 安装 Web项目
01-07
该 We 项目是自己的一个开源项目，先通过 Docker-Conpose 这个技术，来对该 Web 项目进行一键配置环境及安装部署项目。需要 Docker-Conpose 环境，在此不进行描述。 Docker 安装 Docker-Conpose 安装 web 环境要求 ...
Docker —— 从入门到实践-122022571
08-03
介绍增加 树莓派单片电脑安装 Docker增加 Docker 存储驱动OverlayFS 相关内容更新 Docker CE安装说明更新 Docker 网络一节更
Docker——容器（Container）
01-07
Image 负责app的存储和分发，Container 负责运行app 容器的操作 启动容器：docker run # 下载 ubuntu 镜像 docker pull ubuntu # 创建容器并运行 docker run -it ubuntu /bin/bash 参数描述 -i: 交互式操作 -t: ...
Docker常用命令大全
吃果冻不吐果冻皮
10-22 780
容器生命周期管理命令 run 创建一个新的容器。 # 使用docker镜像nginx:latest以后台模式启动一个容器,并将容器命名为mynginx。 docker run --name mynginx -d nginx:latest # 使用镜像 nginx:latest，以后台模式启动一个容器,将容器的 80 端口映射到主机的 80 端口,主机的目录 /data 映射到容器的 /data。 docker run -p 80:80 -v /data:/data -d nginx:latest # 使
docker安装与镜像基本操作
qq_59161414的博客
10-19 2997
docker安装与镜像基本操作
安装Docker详细步骤总结
热门推荐
哈哈
11-10 9万+
一、安装Docker ♦️ 1.下载关于Docker的依赖环境 在Xterm中输入以下代码安装依赖环境 回车 yum -y install yum-utils device-mapper-persistent-datalvm2 使用yum工具下载 yum是软件包管理工具 通过 执行 man yum 可以查看yum的帮助信息 ♦️2.设置一下下载Docker的镜像源 依赖环境下载完毕以后，设置下载的镜像源，如果不设置，会默认去Docker的官方下载，但是官方的服务器在国外，下载会比较缓慢，设置下载国内的镜
Docker 简单命令介绍
bug先僧的博客
03-21 142
docker ps [-a] [-l] #查看运行中的容器 -a 表示全部 -l 表示最近创建的 docker restart [容器id] #重启容器中的应用 docker version #查看docker版本 docker inspect [容器id] 查看容器详情信息 docker run -i -t 自定义名字启动 docker rm [容器名] 启动守护式容器 d...
Docker容器：docker基础及安装
jinmusen的博客
08-20 1万+
（1）Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。（2）是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。（3）Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。
docker常用命令
weixin_44668727的博客
03-24 2863
1 帮助启动类命令 1、启动docker systemctl start docker 2、停止docker systemctl stop docker 3、重启docker systemctl restart docker 4、查看docker状态 systemctl status docker 5、设置开机自启动 systemctl enable docker 6、查看docker概要信息 docker info 7、查看docker总体帮助文档 docker --help 8、查看doc
Docker上手笔记：Docker基本操作
a568713197的博客
02-14 1554
在新容器中执行命令     docker run IMAGE [COMMAND] [ARG…]     run 在新容器中执行命令（只执行一次命令） docker run ubuntu echo 'Hello World' 启动交互式容器     docker run -i -t IMAGE /bin/bash     -I --interactive=true|false 默认是f...
docker安装及微服务镜像安装
修行者Java的博客
11-25 2020
docker安装及微服务镜像安装
如何制作Docker镜像
kity9420的专栏
07-22 2万+
我们知道，要创建一个Docker容器，要先有Docker镜像，Docker镜像怎么创建的呢，一般有两种创建方式： 1. 根据基础镜像，生成新镜像 2. 使用Dockerfile生成镜像在制作镜像之前，先看下怎么查找镜像列出所有在主机上的镜像 docker images列出所有镜像 我主机上有两个镜像centos和ubuntu,我们在镜像列表中看到三个至关重要的东西。 - 镜像源
《docker —— 从入门到实践》
最新发布
12-30
总的来说，《Docker —— 从入门到实践》是一本很好的Docker入门书籍，适合有一定编程和系统管理基础的读者。它的内容丰富有趣，通俗易懂，通过读这本书，读者可以快速上手使用Docker，并能够在实践中不断深化对容器...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值