docker学习

1、Docker简介

1.1什么是虚拟化

在计算机中，虚拟化(英语: Virtualization) 是一种资源管理技术，是将计算机的各种实体资源，如
服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户
可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式，地域
或物理组态所限制。一般所指的虚拟化资源包括计算能力和资料存储。
在实际的生产环境中，虚拟化技术主要用来解决高性能的物理硬件产能过剩和老的旧的硬件产能过低
的重组重用，透明化底层物理硬件，从而最大化的利用物理硬件对资源充分利用
虚拟化技术种类很多，例如:软件虚拟化、硬件虛拟化、内存虚拟化、网络虚拟化(ip)、桌面虚拟
化、服务虚拟化、虚拟机等等。

1.2 什么是Docker

Docker是一-个开源项目，诞生于2013年初，最初是dotCloud公司内部的-一个业余项目。它基于
Google公司推出的Go语言实现。项目后来加入了Linux基金会，遵从了Apache 2.0协议，项目代码
在GitHub.上进行维护。

Docker自开源后受到广泛的关注和讨论，以至于dotCloud公司后来都改名为Docker Inc。Redhat
已经在其RHEL6.5中集中支持Docker; Google 也在其PaaS产品中广泛应用。
Docker项目的目标是实现轻量级的操作系统虚拟化解决方案。Docker 的基础是Linux容器(LXC)
等技术。
在LXC的基础上Docker进行了进一步的封装， 让用户不需要去关心容器的管理，使得操作更为简
便。用户操作Docker的容器就像操作-个快速轻量级的虚拟机- -样简单。

1.3为什么选择Docker?

(1)上手快。
用户只需要几分钟，就可以把自己的程序"Docker化”。Docker依赖于“写时复制”( copy-on-write)
模型，使修改应用程序也非常迅速，可以说达到“随心所致，代码即改”的境界。
随后，就可以创建容器来运行应用程序了。大多数Docker容器只需要不到1秒中即可启动。由于去除
了管理程序的开销，Docker容器拥有很高的性能，同时同一台宿主机中也可以运行更多的容器，使用户
尽可能的充分利用系统资源。
(2)职责的逻辑分类
使用Docker,开发人员只需要关心容器中运行的应用程序，而运维人员只需要关心如何管理容器。
Docker设计的目的就是要加强开发人员写代码的开发环境与应用程序要部署的生产环境-致性。从而降
低那种“开发时一切正常，肯定是运维的问题(测试环境都是正常的，上线后出了问题就归结为肯定是运
维的问题)"
(3)快速高效的开发生命周期
Docker的目标之一就是缩短代码从开发、测试到部署、上线运行的周期，让你的应用程序具备可移
植性，易于构建，并易于协作。(通俗一 点说，Docker就像- 一个盒子，里面可以装很多物件，如果需要
这些物件的可以直接将该大盒子拿走，而不需要从该盒子中一件件的取。)
(4)鼓励使用面向服务的架构
Docker还鼓励面向服务的体系结构和微服务架构。Docker推荐单 个容器只运行一一个应用程序或进
程，这样就形成了一个分布式的应用程序模型，在这种模型下，应用程序或者服务都可以表示为一系列内
部互联的容器，从而使分布式部署应用程序，扩展或调试应用程序都变得非常简单，同时也提高了程序的
内省性。(当然， 可以在一个容器中运行多个应用程序)

1.4容器与虚拟机比较

下面的图片比较了Docker和传统虚拟化方式的不同之处，可见容器是在操作系统层面上实现虚拟
化，直接复用本地主机的操作系统，而传统方式则是在硬件层面实现。

与传统的虚拟机相比，Docker优势体现为启动速度快、 占用体积小。

1.5 Docker组件 

1.4.1Docker服务器与客户端

Docker是一个客户端-服务器(C/S)架构程序。Docker客 户端只需要向Docker服务器或者守护进程
发出请求，服务器或者守护进程将完成所有工作并返回结果。Docker提供了-个命令行工具Docker以及
-整套RESTful APl。你可以在同一台宿主机上运行Docker守护进程和客户端，也可以从本地的Docker客
户端连接到运行在另一台宿主机上的远程Docker守护进程。

1.4.2 Docker镜像与容器

镜像是构建Docker的基石。用户基于镜像来运行自己的容器。镜像也是Docker生命周期中的“构
建”部分。镜像是基于联合文件系统的-种层式结构，由一系列指令-步-步构建出来。例如:

• 添加一个文件;
• 执行一个命令;
• 打开一个窗口。

 镜像和容器
 相当于类和对象
 一个nginx镜像可以运行多个nginx容器

 

 

 2、docker安装与启动

2.1安装docker

(1) yum包更新到最新
 

sudo yum update

(2)安装需要的软件包, yum-util提供yum-config-manager功能,另外两个是devicemapper驱动依赖的
 

sudo yum install -y yum-utils device-mapper-persistent-data 1vm2

(3)设置yum源为阿里云
 

sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

(4)安装docker

sudo yum install docker-ce

(5)安装后查看docker版本

docker version

正常：

出现以下情况：请运行以下命令

systemctl daemon-reload

service docker restart  

2.2 设置ustc的镜像

ustc是老牌的linux镜像服务提供者了,还在遥远的ubuntu 5.04版本的时候就在用。ustc的docker镜像加速器速度很快。ustc docker mirror的优势之一就是不需要注册,是真正的公共服务。
https://lug.ustc.edu.cn/wiki/mirrors/help/dockerker
编辑该文件

vi /etc/docker/daemon.json

在该文件中输入如下内容:

{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

2.3 Docker的启动与停止

systemctl命令是系统服务管理器指令
启动docker: 
 

systemctl start docker

停止docker:
 

systemctl stop docker

重启docker:
 

systemctl restart docker

查看docker状态:
 

systemctl status docker

docker开机自动启动
 

systemctl enable docker

查看docker概要信息
 

docker info

查看docker帮助文档

docker --help

3、常用命令

3.1 镜像相关命令

3.1.1查看镜像

 

docker images

REPOSITORY:镜像名称
TAG:镜像标签
IMAGE ID:镜像ID
CREATED:镜像的创建日期(不是获取该镜像的日期)
SIZE:镜像大小
这些镜像都是存储在Docker宿主机的/varl/ib/docker目录下

3.1.2搜索镜像

如果你需要从网络中查找需要的镜像，可以通过以下命令搜索
 

docker search 镜像名称

NAME:仓库名称
STARS:用户评价，反应一个镜像的受欢迎程度
OFFICIAL:是否官方
AUTOMATED:自动构建，表示该镜像由Docker Hub自动构建流程创建的

3.1.3拉取镜像

拉取镜像就是从中央仓库中下载镜像到本地

​docker pull 镜像名称:标签
​

例如，我要下载centos7镜像

docker pull centos:7

3.1.4删除镜像

按镜像ID删除镜像

docker rmi 镜像ID

删除所有镜像

docker rmi、docker images -q

3.2容器相关命令

3.2.1查看容器

查看正在运行的容器
 

docker ps

查看所有容器
 

docker ps -a

查看最后一次运行的容器
 

docker ps -1

查看停止的容器
 

docker ps -f statusmexited

3.2.2创建与启动容器

创建容器常用的参数说明:
创建容器命令:

docker run

 

• -i :表示运行容器
• -t:表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配-一个伪终端。
• --name :为创建的容器命名。
• -V:表示目录映射关系(前者是宿主机目录，后者是映射到宿主机上的目录)，可以使用多个- v做多个目录或文件映射。注意:最好做目录映射，在宿主机上做修改，然后共享到容器上。
• -d:在run后面加上-d参数则会创建一个守护式容器在后台运行 (这样创建容器后不会自动登录容器，如果只加-i -t两个参数，创建后就会自动进去容器)。
• -p:表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个-p做多个端口映射
• --restart=always doucker启动时自动运行该容器

(1)交互式方式创建容器(退出容器容器自动关闭)

​docker run -it --name=容器名称 镜像名称:标签 /bin/bash

比如我要运行刚刚拉取的镜像centos7

这时我们新打开一个session通过ps命令查看，发现可以看到启动的容器，状态为启动状态

(注意不是在虚拟机中运行。肯定会提示没有这个命令)

退出当前容器

exit

(2)守护式方式创建容器:

docker run -di --name=容器名称 镜像名称:标签

登录守护式容器方式:

docker exec -it 容器名称(或者容器ID) /bin/bash

3.2.3停止与启动容器

停止容器:

​docker stop 容器名称(或者容器ID)

启动容器: :

docker start 容器名称(或者容器ID)

3.2.4文件拷贝

如果我们需要将文件拷贝到容器内可以使用cp命令

docker cp 需要拷贝的文件或目录 容器名称:容器目录

也可以将文件从容器内拷贝出来

docker cp容器名称:容器目录 需要拷贝的文件或目录

3.2.5目录挂载

我们可以在创建容器的时候，将宿主机的目录与容器内的目录进行映射，这样我们就可以通过修改宿主机
某个目录的文件从而去影响容器。
创建容器添加-V参数后边为 宿主机目录:容器目录， 例如:

docker run -di -v /usr/local/myhtml:/usr/local/myhtml --name=test_docker centos:7

如果你共享的是多级的目录，可能会出现权限不足的提示。
这是因为CentOS7中的安全模块selinux把权限禁掉了，我们需要添加参数-privileged=true 来解决挂载
的目录没有权限的问题

3.2.6查看容器IP地址

我们可以通过以下命令查看容器运行的各种数据
 

docker inspect 容器名称(容器ID)

也可以直接执行下面的命令直接输出IP地址

docker inspect --format="{{.NetworkSettings.IPAddress}}' 容器名称(容器ID)

3.2.7删除容器

册除指定的容器:
 

docker rm容器名称(容器ID)

运行中的容器无法删除

4、应用部署

4.1 MySQL部署

(1)拉取mysq|镜像

docker pull centos/mysql-57-centos7

(2)创建容器

docker run -di --name=tensquare_mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 centos/mysql-57-centos7

• -p代表端口映射，格式为宿主机映射端口:容器运行端口
• -e代表添加环境变量MYSQL_ROOT_PASSWORD是root用户的登陆密码

(3)进入mysq|容器

docker exec -it tensquare_mysql /bin/bash​

(4)登陆mysql
 

mysql -u root

(5)远程登录mysql
连接宿主机的IP，指定端口为33306

4.2 tomcat部署

(1)拉取镜像
 

docker pull tomcat:7-jre7

(2)创建容器
创建容器-p表示地址映射

-v 目录映射

docker run -di --name=mytomcat -p 9000:8080 -v /usr/local/webapps:/usr/local/tomcat/webapps tomcat:7-jre7 

4.3 Nginx部署

(1)拉取镜像
 

docker pull nginx

(2)创建Nginx容器

docker run -di --name=mynginx -p 80:80 nginx

4.4 Redis部署

(1)拉取镜像
 

docker pull redis

(2)创建容器

docker run -di --name=myredis -p 6379:6379 redis

5、迁移与备份

5.1容器保存为镜像

我们可以通过以下命令将容器保存为镜像
 

docker comit mynginx mynginx_img

5.2镜像备份

我们可以通过以下命令将镜像保存为tar文件
 

docker save -o mynginx.tar mynginx_img

5.3镜像恢复与迁移

首先我们先删除掉mynginx_ img镜像然后执行此命令进行恢复
 

docker load -i mynginx.tar

-i 输入的文件:
执行后再次查看镜像，可以看到镜像已经恢复

6 、Dockerfile

6.1什么是Dockerfile

Dockerfile是由一系列命令和参数构成的脚本， 这些命令应用于基础镜像并最终创建-个新的镜像 。
1、对于开发人员:可以为开发团队提供一个完全一致的开发环境;
2、对于测试人员:可以直接拿开发时所构建的镜像或者通过Dockerfile文件构建一-个新的镜像开始工作
了;
3、对于运维人员:在部署时，可以实现应用的无缝移植。τ

6.2常用命令

命令	作用
FROM image_name:tag	定义了使用哪个基础镜像启动构建流程
MAINTAINER user_name	声明镜像的创建者
ENV key value	设置环境变量(可以写多条)
RUN command	是Dockerfile的核心部分(可以写多条)
ADD source_dir/file dest_dir/file	将宿主机的文件复制到容器内，如果是一个压缩文件， 将会在复制后自动解压
COPY source_dir/file dest_dir/file	和ADD相似，但是如果有压缩文件并不能解压
WORKDIR path_dir	设置工作目录
ENTRYPOINT	启动后自动执行的命令

6.3使用脚本创建镜像

步骤:
(1)创建目录
 

mkdir -p /usr/local/dockerjdk8

(2)下载jdk-8u171-linux-x64.tar.gz并. 上传到服务器(虚拟机)中的/usr/local/dockerjdk8目录
(3)创建文件Dockerfile

vi Dockerfile

 

#依赖镜像名称和ID
FROM centos:7
#指定镜像创建者信息
MAINTAINER ITCAST

#切换工作目录
WORKDIR /usr
RUN mkdir /usr/local/java

#ADD是相对路径jar ,把java添加到容器中
ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/

#配置java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_171
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

(4)执行命令构建镜像

docker build -t='jdk1.8' .

注意后边的空格和点，不要省略
(5)查看镜像是否建立完成

docker images

7、Docker私有仓库

7.1私有仓库搭建与配置

(1)拉取私有仓库镜像(此步省略)
 

docker pull registry

(2)启动私有仓库容器
 

docker run -di --name=registry --restart=always -p 5000:5000 registry

(3)打开浏览器输入地址http://192.168.73.128:5000/v2/_catalog看到{"repositories":[]} 表示私有仓库搭建成功并且内容为空
(4)修改daemon.json
 

vi /etc/docker/daemon.json

添加以下内容，保存退出。

{"insecure-registries":["192.168.73.128:5000"]}

此步用于让docker信任私有仓库地址    
(5)重启docker服务 

systemctl restart docker

7.2镜像上传至私有仓库

(1)标记此镜像为私有仓库的镜像
 

docker tag jdk1.8 192.168.73.128:5000/jdk1.8

(2).上传标记的镜像
 

docker push 192.168.73.128:5000/jdk1.8

(3)打开浏览器输入地址http://192.168.73.128:5000/v2/_catalog 查看看到{"repositories":[]}