Docker基础

docker三要素

Docker本身是一个容器运行载体或称之为管理引擎.

我们把应用程序和配置依赖打包好形成一个可交付的运行环境,这个打包好的运行环境就是image镜像文件.

只有通过这个镜像文件才能生成Docker容器实例(类似Java中new出来一个对象)

镜像文件

image文件生成的容器实例, 本身也是一个文件,称为镜像文件

容器实例

一个容器运行一种服务,当我们需要的时候,就可以通过docker客户端创建一个对应的运行实例,也就是容器

仓库

放一堆镜像文件的地方,可以把镜像发布到仓库中,需要在从仓库拉

常用命令

由于命令太多,只写一些值得注意的,别的可以在脑图查看

脑图链接

Docker2022.mmap - 百度脑图 (baidu.com)

新建+启动容器

docker run [OPTIONS] IMAGE [COMMAND][ARG]

--name="容器新名字"		为容器指定一个名称
-d: 后台运行容器并返回容器ID, 也即启动守护式容器

-i: 以交互模式运行容器, 通常与-t同时运行
-t: 为容器重新分配一个伪输入终端, 通常与-i同时使用

-P:随机端口映射,大写P
-p:指定端口映射,小写p

列出当前所有正在运行的容器

docker ps [OPTIONS]

-a: 列出当前所以正在运行的容器 + 历史上运行过的
-l: 显示最近创建的容器
-n:显示最近n个创建的容器 在后面加数字
-q:静默模式,只显示容器编号

Docker镜像

是什么

​ 是一种轻量级,可执行的独立软件包,它包含运行某个软件所需的所有内容,我们把应用程序和配置依赖打包好形成一个可交付的运行环境,这个打包好的运行环境就是image镜像文件

​ 只有通过这个镜像文件才能生成Docker容器实例

分层的镜像

镜像是分层的

UnionFs（联合文件系统）

​ 是一种分层，轻量级并且高性能的文件系统，支持对文件系统的修改作为一次提交来一层层的叠加

​ Union文件系统是Docker镜像的基础。

​ 镜像可以通过分层来继承，基于基础镜像，可以制作各种具体的应用镜像

特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终文件系统会包含所有的底层的文件和目录

Docker镜像加载原理

​ Docker镜像的最底层是引导文件系统bootfs. 这一层与我们典型的Linux/Unix系统一样。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs

​ rootfs，在bootfs之上。包含的就是典型Linux系统的/dev /bin /etc等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu，centos等

为什么Docker镜像要采用分层结构

镜像分层最大的一个好处就是共享资源，方便复制迁移，就是复用

比如多个镜像都从相同的base镜像构建而来，那么Docker Host只需在磁盘上保存一份base镜像，给镜像加命令也是

commit命令

​ docker commit提交容器副本使之成为一个新的镜像

docker commit -m=“提交的描述信息”-a=“作者” 容器ID 要创建的目标镜像名：[标签名]

流程：添加完后commit

安装vim实例：

# 先更新我们的包管理工具
apt-get update
# 然后安装我们需要的vim
apt-get -y install vim
#在提交
docker commit -m="vim cmd add ok" -a="xjt" e8e11c6042cf atguigu/myubuntu:1.3
#在查看
docker images
#结果
REPOSITORY         TAG       IMAGE ID       CREATED          SIZE
atguigu/myubuntu   1.3       e730568afc84   31 seconds ago   185MB

​ Docker中的镜像分层，支持通过扩展现有镜像，创建新的镜像

本地镜像推送到阿里云或者私有库

具体看脑图和视频，不是很重要，不在这写

Docker2022.mmap - 百度脑图 (baidu.com)

28_新镜像推送私服库案例_哔哩哔哩_bilibili

Docker容器数据卷

坑：记得加入

--privileged=true

​ 扩大容器权限

是什么

​ 卷就是目录或者文件，存在于一个或多个容器中，由docker挂载到容器，但不属于联合文件系统，因此能够绕过Union File System提供一些用于持续存储或共享数据的特性

​ 卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷

语法：

docker run -it --privileged=true -v/宿主机绝对路径目录：/容器内目录	镜像名

能干嘛

特点：

1. 数据卷可在容器之间共享或重用数据
2. 卷中的更改可以直接实时生效
3. 数据卷中的更改不会包含在镜像的更新中
4. 数据卷的生命周期一直持续到没有容器使用它为止

即使容器关了，主机添加数据，容器重新打开也能同步

容器卷ro和rw读写规则

读写rw

默认就是rw（读写）

docker run -it --privileged=true -v/宿主机绝对路径目录：/容器内目录:rw	镜像名

只读ro

容器只能读取不能写

宿主机写入可以同步给容器

docker run -it --privileged=true -v/宿主机绝对路径目录：/容器内目录:ro	镜像名

卷的继承和共享

继承的是挂载路径和规则，父类没了也没关系

父类关了重启还是能够同步

docker run -it --privileged=true --volumes-from 父类 --name u2 ubuntu