Docker基础及其常用命令

虚拟机

虚拟机（virtual machine）就是带环境安装的一种解决方案。它可以在一种操作系统里面运行另一种操作系统，比如在 Windows 系统里面运行 Linux 系统。

虚拟机缺点：

1. 资源占用多，虚拟机会独占一部分内存和硬盘空间。它运行的时候，其他程序就不能使用这些资源了。哪怕虚拟机里面的应用程序，真正使用的内存只有 1MB，虚拟机依然需要几百 MB 的内存才能运行。
2. 冗余步骤多，虚拟机是完整的操作系统，一些系统级别的操作步骤，往往无法跳过，比如用户登录。
3. 启动慢，启动操作系统需要多久，启动虚拟机就需要多久。可能要等几分钟，应用程序才能真正运行。

Linux容器

由于虚拟机存在这些缺点，Linux 发展出了另一种虚拟化技术：Linux 容器（Linux Containers，缩写为 LXC）。

Linux 容器不是模拟一个完整的操作系统，而是对进程进行隔离。或者说，在正常进程的外面套了一个保护层。对于容器里面的进程来说，它接触到的各种资源都是虚拟的，从而实现与底层系统的隔离。

linux容器优点：

1. 占用资源少，容器只占用需要的资源，不占用那些没有用到的资源；虚拟机由于是完整的操作系统，不可避免要占用所有资源。另外，多个容器可以共享资源，虚拟机都是独享资源。
2. 体积小，容器只要包含用到的组件即可，而虚拟机是整个操作系统的打包，所以容器文件比虚拟机文件要小很多。
3. 启动快，容器里面的应用，直接就是底层系统的一个进程，而不是虚拟机内部的进程。所以，启动容器相当于启动本机的一个进程，而不是启动一个操作系统，速度就快很多。

总之，容器有点像轻量级的虚拟机，能够提供虚拟化的环境，但是成本开销小得多。

Docker是什么？

Docker 属于 Linux 容器的一种封装，提供简单易用的容器使用接口。它是目前最流行的 Linux 容器解决方案。

Docker 将应用程序与该程序的依赖，打包在一个文件里面。运行这个文件，就会生成一个虚拟容器。程序在这个虚拟容器里运行，就好像在真实的物理机上运行一样。有了 Docker，就不用担心环境问题。

总体来说，Docker 的接口相当简单，用户可以方便地创建和使用容器，把自己的应用放入容器。容器还可以进行版本管理、复制、分享、修改，就像管理普通的代码一样。

kubernetes(K8s)是什么？

k8s 是 Kubernetes 的缩写, 这个单词来自于希腊语，含义是 舵手 或 领航员，是一个可以基于容器的集群管理平台。

Google 利用在容器管理多年的经验和专业知识推出了 k8s，主要用于自动化部署应用程序容器，可以支持众多容器化工具包括现在非常流行的 Docker, 它的出现解决了因公司大小业务使用 Docker 越来越多，随之而来的以下问题：

• 1、如何协调、调度和管理这些容器？
• 2、如何在升级应用程序时 不中断服务？
• 3、如何 监视 应用程序的运行状况？
• 4、如何批量重新启动容器里的程序？
• 5、负载均衡
• 6、鉴权和安全性问题
• 7、服务之间通信问题
• 8、多平台部署
• …

Docker 的三大基本概念

Docker镜像（image)

Docker 把应用程序及其依赖，打包在 image 文件里面。 只有通过这个文件，才能生成 Docker 容器。image 文件可以看作是容器的模板。Docker 根据 image 文件生成容器的实例。同一个 image 文件，可以生成多个同时运行的容器实例。

image 是二进制文件。实际开发中，一个 image 文件往往通过继承另一个 image 文件，加上一些个性化设置而生成。举例来说，你可以在 Ubuntu 的 image 基础上，往里面加入 Apache 服务器，形成你的 image。

image 文件是通用的，一台机器的 image 文件拷贝到另一台机器，照样可以使用。

Docker容器

通过镜像运行的实例称之为容器，两者的关系就像是面向对象程序设计中的 类 和 实例 一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。

Docker 利用容器来运行应用，每个容器都是相互隔离的、保证安全的平台。我们可以把容器看做是一个轻量级的Linux 运行环境。

Docker仓库

Docker Repository 用于镜像的集中存储、分发的地方。有了它，镜像在构建完成后，在其他机器上就可以非常方便的下载使用这个镜像了。

Docker镜像相关命令

docker搜索镜像

docker search [option] keyword

docker拉取(下载)镜像

docker pull [IMAGE_NAME]:[TAG]

docker查看镜像信息

docker images

docker images ls

docker导出&导入镜像

docker save [OPTIONS] IMAGE [IMAGE...]

docker load [OPTIONS]

docker删除镜像

docker rmi [OPTIONS] IMAGE [IMAGE...]

Docker容器相关命令

基于镜像新建容器并启动

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

查看运行中的容器

docker ps [OPTIONS]

查看运行容器的日志

docker logs [OPTIONS] CONTAINER

停止容器

docker stop [OPTIONS] CONTAINER [CONTAINER...]

重启容器

docker start [OPTIONS] CONTAINER [CONTAINER...]

Docker 进入容器命令

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

删除容器

docker rm [OPTIONS] CONTAINER [CONTAINER...]

Docker数据卷

简单来说，数据卷是一个可供一个或多个容器使用的特殊目录，用于持久化数据以及共享容器间的数据，它以正常的文件或目录的形式存在于宿主机上。

将数据从宿主机挂载到容器中的3种方式

1. volume(最常用的方式)

2. Bind mount(比较常用)

3. tmpfs mount(一般不用)

Volume的使用

创建一个数据卷

docker volume create [OPTIONS] [VOLUME]

查看所有的数据卷

docker volume ls

查看数据卷信息

docker volume inspect [OPTIONS] VOLUME [VOLUME...]

运行容器时挂载数据卷

docker run -d -it --name=test-nginx -p 8011:80 -v test-vol:/usr/share/nginx/html nginx

参数说明：

• -d : 后台运行容器；
• --name=test-nginx : 指定容器名为 test-nginx;
• -p 8011:80 : 将容器的 80 端口挂载到宿主机的 8011 端口；
• -v test-vol:/usr/share/nginx/html : 将 test-vol 数据卷挂载到容器中的 /usr/share/nginx/html 目录上