Docker的三大核心概念

最新推荐文章于 2023-09-14 12:11:55 发布
最新推荐文章于 2023-09-14 12:11:55 发布
阅读量2.9k 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CarloPan/article/details/108291101
版权

介绍Docker的三大核心概念：❑ 镜像（Image）❑ 容器（Container）❑ 仓库（Repository）

只有理解了这三个核心概念，才能顺利地理解Docker容器的整个生命周期。

1. Docker镜像

Docker镜像类似于虚拟机镜像，可以将它理解为一个只读的模板。

例如，一个镜像可以包含一个基本的操作系统环境，里面仅安装了Apache应用程序（或用户需要的其他软件）。

可以把它称为一个Apache镜像。镜像是创建Docker容器的基础。通过版本管理和增量的文件系统，Docker提供了一套十分简单的机制来创建和更新现有的镜像，用户甚至可以从网上下载一个已经做好的应用镜像，并直接使用。

 

2. Docker容器

Docker容器类似于一个轻量级的沙箱，Docker利用容器来运行和隔离应用。

容器是从镜像创建的应用运行实例。它可以启动、开始、停止、删除，而这些容器都是彼此相互隔离、互不可见的。可以把容器看作一个简易版的Linux系统环境（包括root用户权限、进程空间、用户空间和网络空间等）以及运行在其中的应用程序打包而成的盒子。

注意镜像自身是只读的。容器从镜像启动的时候，会在镜像的最上层创建一个可写层。

 

3. Docker仓库

Docker仓库类似于代码仓库，是Docker集中存放镜像文件的场所。

 

有时候我们会将Docker仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。实际上，仓库注册服务器是存放仓库的地方，其上往往存放着多个仓库。每个仓库集中存放某一类镜像，往往包括多个镜像文件，通过不同的标签（tag）来进行区分。例如存放Ubuntu操作系统镜像的仓库，被称为Ubuntu仓库，其中可能包括16.04、18.04等不同版本的镜像。仓库注册服务器的示例如图2-1所示。

根据所存储的镜像公开分享与否，Docker仓库可以分为公开仓库（Public）和私有仓库（Private）两种形式。

目前，最大的公开仓库是官方提供的Docker Hub，其中存放着数量庞大的镜像供用户下载。国内不少云服务提供商（如腾讯云、阿里云等）也提供了仓库的本地源，可以提供稳定的国内访问。

当然，用户如果不希望公开分享自己的镜像文件，Docker也支持用户在本地网络内创建一个只能自己访问的私有仓库。

当用户创建了自己的镜像之后就可以使用push命令将它上传到指定的公有或者私有仓库。这样用户下次在另外一台机器上使用该镜像时，只需要将其从仓库上pull下来就可以了。

注意: 可以看出，Docker利用仓库管理镜像的设计理念与Git代码仓库的概念非常相似，实际上Docker设计上借鉴了Git的很多优秀思想。

 

2.2 安装Docker引擎

 

Docker引擎目前分为两个版本：社区版本（Community Edition, CE）和企业版本（EnterpriseEdition, EE）。社区版本包括大部分的核心功能，企业版本则通过付费形式提供认证支持、镜像管理、容器托管、安全扫描等高级服务。通常情况下，用户使用社区版本可以满足大部分需求；若有更苛刻的需求，可以购买企业版本服务。社区版本每个月会发布一次尝鲜（Edge）版本，每个季度（3、6、9、12月）会发行一次稳定（Stable）版本。版本号命名格式为“年份．月份”，如2018年6月发布的版本号为v18.06。

 

 

 

 

Windows10下安装Docker的步骤

https://www.cnblogs.com/wyt007/p/10656813.html

安装出错：：

Docker Desktop requires Windows 10 Pro/Enterprise (15063+) or Windows 10 Home (19018+).

 

 

 

Linux 安装docker 注意事项：

1、需要root权限

2、linux 系统内核版本需要

❏ Docker只支持安装在64位CPU架构的计算机上，目前不支持32位CPU；

❏ 建议系统的Linux内核版本为3.10及以上；1、docker要求Centos系统的内核版本高于3.10，查看内核版本：

❏ Linux内核需开启cgroup和namespace功能；

❏ 对于非Linux内核的平台，如Microsoft Windows和OS X，需要安装使用Toolbox工具。

 

安装参考文档；https://blog.csdn.net/weixin_37745913/article/details/99966937

 

 

linux如何查看所有的用户和组信息

https://blog.51cto.com/4515309/2323564?source=dra

【步骤一】
cat /etc/passwd

【步骤二】cat /etc/passwd|grep 用户名

cat /etc/passwd|grep 用户名，用于查找某个用户，如下图

linux如何查看所有的用户和组信息

【步骤三】cat /etc/group

cat /etc/group查看所有组信息，如下图
linux如何查看所有的用户和组信息

【步骤四】cat /etc/group|grep 组名

cat /etc/group|grep 组名，用于查找某个用户组，如下图
linux如何查看所有的用户和组信息

 

【步骤五】用户和组常用命令

groups 查看当前登录用户的组内成员

groups test 查看test用户所在的组,以及组内成员

whoami 查看当前登录用户名
linux如何查看所有的用户和组信息

 

 

docker基础：使用非root用户操作docker

https://blog.csdn.net/liumiaocn/article/details/88651955?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.channel_param&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.channel_param

场景

根据企业的安全策略，有一些情况下无法获取root用户的直接使用方式，通过docker或者sudo的方式使用docker变成了这种情况下的选择之一。

参考内容

根据参考文章中的docker的官方内容，有如下信息说明。

Manage Docker as a non-root user
The Docker daemon binds to a Unix socket instead of a TCP port. By default that Unix socket is owned by the user root and other users can only access it using sudo. The Docker daemon always runs as the root user.

If you don’t want to preface the docker command with sudo, create a Unix group called docker

Manage Docker as a non-root user
The Docker daemon binds to a Unix socket instead of a TCP port. By default that Unix socket is owned by the user root and other users can only access it using sudo. The Docker daemon always runs as the root user.

If you don’t want to preface the docker command with sudo, create a Unix group called docker and add users to it. When the Docker daemon starts, it creates a Unix socket accessible by members of the docker group.
 

从上述信息可以清楚地看到，关于如何使用非root用户对docker进行管理，由于Docker的守护进程会绑定Unix Socket而不是使用TCP端口方式，而缺省情况下Unix socket为root用户所有，其他用户只能通过sudo来进行访问，所以Docker的守护进程只能以root用户进行启动。
如果不希望在docker命令前面添加sudo进行执行，这时可以创建一个名为docker的Unix Group并向这个Group中添加用户，当Docker守护进程启动的时候，守护进程会创建一个Unix Socket文件，而docker这个group的成员对于该文件具有访问权限。

 

场景1：使用sudo方式操作docker

以用户appman为示例，来说明一下如何使用sudo方式操作docker。

  • 事前确认信息如下：不存在/var/lib/docker目录和appman用户
[root@host118 ~]# ls -ld /var/lib/docker
ls: cannot access /var/lib/docker: No such file or directory
[root@host118 ~]# id appman
id: appman: no such user
[root@host118 ~]#

Step 1: 创建appman用户和group

如下创建该appman用户和group并初始化用户密码

[root@host118 ~]# useradd appman
[root@host118 ~]# id appman
uid=1003(appman) gid=1003(appman) groups=1003(appman)
[root@host118 ~]# passwd appman
Changing password for user appman.
New password: 
BAD PASSWORD: The password is shorter than 7 characters
Retype new password: 
passwd: all authentication tokens updated successfully.
[root@host118 ~]#

Step 2: 添加appman的sudo用户权限

修改/etcsudoers文件，添加如下信息

appman  ALL=(ALL)       ALL

Step 3: 使用sudo命令操作docker

切换到sudo用户appman，通过添加sudo前缀操作docker

[appman@host118 ~]$ id
uid=1003(appman) gid=1003(appman) groups=1003(appman) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[appman@host118 ~]$
  • 启动docker
[appman@host118 ~]$ sudo systemctl restart docker
[sudo] password for appman: 
[appman@host118 ~]$
  • 确认启动状态
[appman@host118 ~]$ sudo docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
[appman@host118 ~]$ sudo docker version
Client:
 Version:      1.13.1
 API version:  1.26
 Go version:   go1.7.5
 Git commit:   092cba3
 Built:        Wed Feb  8 08:47:51 2017
 OS/Arch:      linux/amd64

Server:
 Version:      1.13.1
 API version:  1.26 (minimum version 1.12)
 Go version:   go1.7.5
 Git commit:   092cba3
 Built:        Wed Feb  8 08:47:51 2017
 OS/Arch:      linux/amd64
 Experimental: false
[appman@host118 ~]$

 

而如果不加sudo，则会提示错误

[appman@host118 ~]$ docker ps
Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.26/containers/json: dial unix /var/run/docker.sock: connect: permission denied
[appman@host118 ~]$

继续确认文件权限，会发现此种方式和直接使用docker没有区别，因为毕竟sudo就是切换到root用户而已。

[appman@host118 ~]$ ls -l /var/run/docker.sock
srw-rw----. 1 root root 0 Mar 12 08:39 /var/run/docker.sock
[appman@host118 ~]$ ls -l /var/lib/docker
ls: cannot open directory /var/lib/docker: Permission denied
[appman@host118 ~]$ sudo ls -l /var/lib/docker
total 0
drwx------. 2 root root  6 Mar 12 08:39 containers
drwx------. 3 root root 21 Mar 12 08:39 image
drwxr-x---. 3 root root 19 Mar 12 08:39 network
drwx------. 2 root root  6 Mar 12 08:39 overlay
drwx------. 4 root root 32 Mar 12 08:39 plugins
drwx------. 2 root root  6 Mar 12 08:39 swarm
drwx------. 2 root root  6 Mar 12 08:39 tmp
drwx------. 2 root root  6 Mar 12 08:39 trust
drwx------. 2 root root 25 Mar 12 08:39 volumes
[appman@host118 ~]$ sudo ls -ld /var/lib/docker
drwx--x--x. 11 root root 134 Mar 12 08:39 /var/lib/docker
[appman@host118 ~]$

 

场景2: 使用非root用户管理docker但是不希望直接使用sudo执行操作

 

事前准备：停止docker，并删除docker的缺省数据目录/var/lib/docker

[root@host118 ~]# systemctl stop docker
[root@host118 ~]# rm -rf /var/lib/docker
[root@host118 ~]#

事前准备：删除appman的sudo权限

[root@host118 ~]# vi /etc/sudoers
[root@host118 ~]# grep appman /etc/sudoers
[root@host118 ~]#

可以看到appman没有了sudo权限

[appman@host118 ~]$ sudo ls
[sudo] password for appman: 
appman is not in the sudoers file.  This incident will be reported.
[appman@host118 ~]$

 

Step 1: 添加group并设定用户

[appman@host118 ~]$ id
uid=1003(appman) gid=1003(appman) groups=1003(appman) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[appman@host118 ~]$ sudo groupadd docker
[appman@host118 ~]$ sudo gpasswd -a ${USER} docker
Adding user appman to group docker
[appman@host118 ~]$ groups
appman
[appman@host118 ~]$ newgrp docker
[appman@host118 ~]$ groups
docker appman
[appman@host118 ~]$

Step2: 启动docker

启动docker，并确认结果

[appman@host118 ~]$ systemctl restart docker
==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===
Authentication is required to manage system services or units.
Authenticating as: root
Password: 
==== AUTHENTICATION COMPLETE ===
[appman@host118 ~]$
  • 进行启动后的docker数据目录确认
[appman@host118 ~]$ ls -l /var/lib/docker
ls: cannot open directory /var/lib/docker: Permission denied
[appman@host118 ~]$ sudo ls -l /var/lib/docker
total 0
drwx------. 2 root root  6 Mar 12 08:52 containers
drwx------. 3 root root 21 Mar 12 08:52 image
drwxr-x---. 3 root root 19 Mar 12 08:52 network
drwx------. 2 root root  6 Mar 12 08:52 overlay
drwx------. 4 root root 32 Mar 12 08:52 plugins
drwx------. 2 root root  6 Mar 12 08:52 swarm
drwx------. 2 root root  6 Mar 12 08:52 tmp
drwx------. 2 root root  6 Mar 12 08:52 trust
drwx------. 2 root root 25 Mar 12 08:52 volumes
[appman@host118 ~]$ sudo ls -ld /var/lib/docker
drwx--x--x. 11 root root 134 Mar 12 08:52 /var/lib/docker
[appman@host118 ~]$

Step 3: 确认其他命令和docker.sock文件

确认docker.sock文件，发现docker在其group设定中，这一点也和官方说明一致。而执行其他命令，也无需再加前缀sudo即可

[appman@host118 ~]$ docker version
Client:
 Version:      1.13.1
 API version:  1.26
 Go version:   go1.7.5
 Git commit:   092cba3
 Built:        Wed Feb  8 08:47:51 2017
 OS/Arch:      linux/amd64

Server:
 Version:      1.13.1
 API version:  1.26 (minimum version 1.12)
 Go version:   go1.7.5
 Git commit:   092cba3
 Built:        Wed Feb  8 08:47:51 2017
 OS/Arch:      linux/amd64
 Experimental: false
[appman@host118 ~]$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
[appman@host118 ~]$

参考文章

https://docs.docker.com/engine/install/linux-postinstall/

 

 

 

CarloPan
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Docker之一文理解核心概念
01-20
Docker的三大核心概念 镜像（Image) 容器（Container） 仓库（Repository） 1. Docker镜像 Docker镜像类似于虚拟机镜像，可以将它理解为一个只读的模块。镜像是创建Docker容器的基础。 2. Docker容器 Docker容器类似...
尚硅谷Docker核心技术视频教程
07-21
介绍Docker核心概念，是什么、能干什么、Docker整体架构，和传统虚拟机的区别。什么是容器虚拟化技术，深刻理解镜像、容器、仓库的各种概念和操作。通过该课程，能够熟练掌握Dockerfile的编写和构建并使用Dockerfile...
说说 Docker 的三大核心概念
读万卷书，行万里路
05-17 2934
Docker 包括三大核心概念：镜像（Image）、容器（Container）和仓库（Repository）。 （1）镜像 镜像类似于虚拟机镜像，可以把它理解为一个只读的模板。例如，一个包含 Nginx 应用程序的镜像，其内部包含一个基本的操作系统环境以及 Nginx 应用程序 。 镜像是创建 Docker 容器的基础，通过版本管理和增量文件系统， Docker 提供了一套机制来创建或更新现有的镜像，我们还可以从网上下载并使用别人已经做好的镜像。 （2）容器 Docker 容器类似于一个轻量级沙箱， Doc
Docker 的三大核心概念
smile_tianya的博客
02-26 2053
Docker 大部分的操作都围绕这它的三大核心概念：镜像、容器和仓库。因此，准确把握这三大核心概念对于掌握 Docker 技术尤为重要。
Docker核心概念总结
weixin_54542328的博客
09-14 171
一句话概括容器：容器就是将软件打包成标准化单元，以用于开发、交付和部署。容器镜像是轻量的、可执行的独立软件包，包含软件运行所需的所有内容：代码、运行时环境、系统工具、系统库和设置。容器化软件适用于基于 Linux 和 Windows 的应用，在任何环境中都能够始终如一地运行。容器赋予了软件独立性，使其免受外在环境差异（例如，开发和预演环境的差异）的影响，从而有助于减少团队间在相同基础设施上运行不同软件时的冲突。
docker的基本概念
small_to_large的博客
08-16 623
一、docker思想 1.1 集装箱 Docker的思想来源于集装箱，试问集装箱解决了什么问题？试想，在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会相互影响。那么我就不需要专门运送水果的船和专门运送化学物品的船了。只要这些货物在集装箱里装的好好的，那我就可以用一艘大船把它们都运走。docker就是类似的理念。现在都流行云计算了，云计算就好比大
Docker集群中服务发现工具的概念及优势
01-30
本文介绍了服务发现与全局可读配置存储两部分内容，不仅介绍了工作原理和工作方式，也介绍了...多种Docker环境依赖的核心技术之一是服务发现。服务发现可以让一个应用或者组件发现其运行环境以及其它应用或组件的信息。
docker入门ppt学习
02-22
Docker 核心概念 ----------------- ### 镜像（Image） 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等...
ansible方式离线安装docker
最新发布
06-12
以下是Docker的一些关键特点和概念： 容器（Containers）： Docker容器是轻量级、可移植的、自给自足的软件运行单元，它们在Docker主机上运行，并且彼此隔离。 镜像（Images）： Docker镜像是只读模板，用于创建...
Docker三大核心概念及常用命令
baidu_38287567的博客
10-16 450
Dokcer的三大核心概念 1、镜像(image) 简单理解：镜像是创建一个docker容器的基础、前提条件。就好比你安装一个软件需要一个安 装包一样，你要安装QQ就需要下载一个QQ的安装包；假如你需要构建一个mysql容器就需要一 个mysql的镜像。 2、容器(container) 简单理解：容器是从镜像创建的应用运行实例，可以将其启动、开始、停止、删除，而这些容器 都是相互隔离、互不可见的...
Docker学习笔记（一）:Docker的三个基本概念
Kunikida的专栏
05-24 4747
Docker 包括三个基本概念 镜像（Image）容器（Container）仓库（Repository） 理解了这三个概念，就理解了 Docker 的整个生命周期。 镜像Image Docker 镜像就是一个只读的模板。 例如：一个镜像可以包含一个完整的 ubuntu 操作系统环境，里面仅安装了 Apache 或用户需要的其它应用程序。 镜像可以用来创建 Docker 容器
跟我一起学docker(二)--核心概念和安装
weixin_33885676的博客
05-02 99
环境介绍：操作系统：64bit CentOS7docker版本：17.05.0-ce（最新版本）版本新功能：https://github.com/docker/docker/blob/master/CHANGELOG.md安装步骤系统：64位centos7迅雷直接下载：http://mirrors.njupt.edu.cn/centos/7/isos/x86_64/CentO...
Docker核心概念
08-03 499
Docker的主要目标是：Builder,Ship and Run Any App, Anywhere，即通过对用应用组件的封装(Packaging),(Distribution),(Deployment),(Runtime)等生命周期的管理，达到应用组件级别的"一次封装，到处运行"。这里的应用组件，既可以是一个Web应用，也可以是一套数据库服务，甚至是一个操作系统或编译器。 Docke
Docker基础教程——介绍及核心概念
anxpp的博客
09-07 2352
原文出自：http://blog.csdn.net/anxpp/article/details/52462867     1、介绍     额，介绍我就拉一段百科吧。     Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
Docker核心概念与基本组成
飞月程序人生
04-21 1290
Docker引擎 Docker Engine是具有以下主要组件的客户端-服务器应用程序： 服务器是一种长期运行的程序，称为守护程序进程（ dockerd命令）。 REST API，它指定程序可以用来与守护程序进行通信并指示其操作的接口。 命令行界面- - （CLI）客户端（docker命令）。 Docker架构 Docker使用客户端-服务器架构。Docker 客户端与Docker 守护进程...
Docker概念和原理
chenzhongfu3278的博客
08-02 233
一、什么是Dcoker Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署，包括VMs（虚拟机）、bare metal、OpenStack 集群和其他的基础应用平台。 Dock...
docker三大核心概念
09-05
Docker三大技术包括Docker镜像、Docker容器和Docker仓库。 1. Docker镜像是一个以文件系统为基础的模板，包含了运行应用程序所需的所有内容，包括代码、运行环境、库和依赖等。镜像是用于创建Docker容器的基础，可以通过构建、分享和部署来管理。 2. Docker容器是Docker镜像的实例化运行，它是一个独立且安全的运行环境。通过容器，可以将应用程序与其依赖项隔离开来，并提供可移植性和一致性。容器具有轻量、可快速启动和停止、资源隔离等特点。 3. Docker仓库是用于存储和分享Docker镜像的中央注册表。最常用的Docker仓库是Docker Hub，它为用户提供了许多公共镜像供使用。除此之外，用户还可以搭建自己的私有仓库，用于存储和管理自定义镜像。 这三大技术共同构成了Docker生态系统，为开发人员和运维人员提供了一种快速、可靠和可移植的应用程序打包、分发和部署解决方案。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值