docker三要素
Docker本身是一个容器运行载体或称之为管理引擎.
我们把应用程序和配置依赖打包好形成一个可交付的运行环境,这个打包好的运行环境就是image镜像文件.
只有通过这个镜像文件才能生成Docker容器实例(类似Java中new出来一个对象)
镜像文件
image文件生成的容器实例, 本身也是一个文件,称为镜像文件
容器实例
一个容器运行一种服务,当我们需要的时候,就可以通过docker客户端创建一个对应的运行实例,也就是容器
仓库
放一堆镜像文件的地方,可以把镜像发布到仓库中,需要在从仓库拉
常用命令
由于命令太多,只写一些值得注意的,别的可以在脑图查看
脑图链接
Docker2022.mmap - 百度脑图 (baidu.com)
新建+启动容器
docker run [OPTIONS] IMAGE [COMMAND][ARG]
--name="容器新名字" 为容器指定一个名称
-d: 后台运行容器并返回容器ID, 也即启动守护式容器
-i: 以交互模式运行容器, 通常与-t同时运行
-t: 为容器重新分配一个伪输入终端, 通常与-i同时使用
-P:随机端口映射,大写P
-p:指定端口映射,小写p
列出当前所有正在运行的容器
docker ps [OPTIONS]
-a: 列出当前所以正在运行的容器 + 历史上运行过的
-l: 显示最近创建的容器
-n:显示最近n个创建的容器 在后面加数字
-q:静默模式,只显示容器编号
Docker镜像
是什么
是一种轻量级,可执行的独立软件包,它包含运行某个软件所需的所有内容,我们把应用程序和配置依赖打包好形成一个可交付的运行环境,这个打包好的运行环境就是image镜像文件
只有通过这个镜像文件才能生成Docker容器实例
分层的镜像
镜像是分层的
UnionFs(联合文件系统)
是一种分层,轻量级并且高性能的文件系统,支持对文件系统的修改作为一次提交来一层层的叠加
Union文件系统是Docker镜像的基础。
镜像可以通过分层来继承,基于基础镜像,可以制作各种具体的应用镜像
特性:一次同时加载多个文件系统,但从外面看起来,只能看到一个文件系统,联合加载会把各层文件系统叠加起来,这样最终文件系统会包含所有的底层的文件和目录
Docker镜像加载原理
Docker镜像的最底层是引导文件系统bootfs. 这一层与我们典型的Linux/Unix系统一样。当boot加载完成之后整个内核就都在内存中了,此时内存的使用权已由bootfs转交给内核,此时系统也会卸载bootfs
rootfs,在bootfs之上。包含的就是典型Linux系统的/dev /bin /etc等标准目录和文件。rootfs就是各种不同的操作系统发行版,比如Ubuntu,centos等
为什么Docker镜像要采用分层结构
镜像分层最大的一个好处就是共享资源,方便复制迁移,就是复用
比如多个镜像都从相同的base镜像构建而来,那么Docker Host只需在磁盘上保存一份base镜像,给镜像加命令也是
commit命令
docker commit提交容器副本使之成为一个新的镜像
docker commit -m=“提交的描述信息”-a=“作者” 容器ID 要创建的目标镜像名:[标签名]
流程:添加完后commit
安装vim实例:
# 先更新我们的包管理工具
apt-get update
# 然后安装我们需要的vim
apt-get -y install vim
#在提交
docker commit -m="vim cmd add ok" -a="xjt" e8e11c6042cf atguigu/myubuntu:1.3
#在查看
docker images
#结果
REPOSITORY TAG IMAGE ID CREATED SIZE
atguigu/myubuntu 1.3 e730568afc84 31 seconds ago 185MB
Docker中的镜像分层,支持通过扩展现有镜像,创建新的镜像
本地镜像推送到阿里云或者私有库
具体看脑图和视频,不是很重要,不在这写
Docker2022.mmap - 百度脑图 (baidu.com)
Docker容器数据卷
坑:记得加入
--privileged=true
扩大容器权限
是什么
卷就是目录或者文件,存在于一个或多个容器中,由docker挂载到容器,但不属于联合文件系统,因此能够绕过Union File System提供一些用于持续存储或共享数据的特性
卷的设计目的就是数据的持久化,完全独立于容器的生存周期,因此Docker不会在容器删除时删除其挂载的数据卷
语法:
docker run -it --privileged=true -v/宿主机绝对路径目录:/容器内目录 镜像名
能干嘛
特点:
- 数据卷可在容器之间共享或重用数据
- 卷中的更改可以直接实时生效
- 数据卷中的更改不会包含在镜像的更新中
- 数据卷的生命周期一直持续到没有容器使用它为止
即使容器关了,主机添加数据,容器重新打开也能同步
容器卷ro和rw读写规则
读写rw
默认就是rw(读写)
docker run -it --privileged=true -v/宿主机绝对路径目录:/容器内目录:rw 镜像名
只读ro
容器只能读取不能写
宿主机写入可以同步给容器
docker run -it --privileged=true -v/宿主机绝对路径目录:/容器内目录:ro 镜像名
卷的继承和共享
继承的是挂载路径和规则,父类没了也没关系
父类关了重启还是能够同步
docker run -it --privileged=true --volumes-from 父类 --name u2 ubuntu