Docker简介

已于 2022-05-09 20:10:21 修改
阅读量976 收藏 2
点赞数 1
文章标签： docker 容器 linux
于 2022-05-04 23:08:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sldy0701/article/details/124566384
版权

前言

docker的英文意思是 码头工人，意思就是搬运东西的意思，其实这和docker的特点是一样的，docker提供的就是一种容器化搬运东西（我们的软件、程序）的过程。docker自己本来是运行在操作系统上一个程序软件，它会提供一个容器环境，使我们的程序独立地运行在容器中。
Docker在2013年一炮而红，直到现在，已经成为容器技术的代名词

以linux而言，linux操作系统会有一个主进程pid=1 派生出其他进程来控制不同服务；例如：pid=2 --> python pid=3–>java pid4–>php ，三个服务可能会相互影响
使用者期望将这三个不同的服务，跑在不同的运行时环境中实现相互不影响，同时不会增加服务器成本
延伸出——》能否将这三种服务分别封装起来————》虚拟化技术，实现了一个操作系统模拟多个操作系统/不同的运行时环境
随着技术发展—》虚拟化技术开销较大（例如：只要运行一个py脚本，想要使用虚拟化方式实现，还需要安装一个操作系统，并不方便/合理）

虚拟化层的抽象层（用户层）剥离，使用docker engine 来替代（来宾操作系统去除），只要通过引擎就可以直接连接到宿主机操作系统中，极大减小了开销

一、Docker 是什么？

1.docker概述

Docker是一个用于开发，交付和运行应用程序的开放平台。Docker使您能够将应用程序与基础架构分开，从而可以快速交付软件。是一个开源的应用容器引擎，让开发者可以打包方式封装应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或者Windows机上，也可以实现虚拟化。容器是完全使用沙箱机制（隔离机制），相互之间不会有任何接口。
沙箱(Sandbox)：在计算机安全领域，沙箱是一种程序的隔离运行机制
Docker从一开始就以提供标准化的运行时环境为目标，真正做到“build once, run anywhere”，可以将同一个构建版本用于开发、测试、预发布、生产等任何环境，并且做到了与底层操作系统的解耦（不吃操作系统）。在此基础上还进一步发展出了CaaS（容器即服务）技术。

2.docker 与 虚拟机区别 之一（资源利用率/损耗）

在这里插入图片描述 在这里插入图片描述

（1）虚拟机技术的缺点

1.资源占用太多

2.冗余步骤多

3.启动很慢

（2）容器化技术

1.服务器资源利用率高

2.比较轻量化

3.打包镜像测试，一键运行

（3）比较Docker和虚拟机技术不同

​ 1.传统虚拟机，虚出一条硬件，运行一个完整的操作系统，然后在这个系统上安装和运行软件

​ 2.容器内的应用之间运行在 宿主机的内容，容器是没有自己的内核的，也没有虚拟我们的硬件，所以久轻便了

​ 3.每个容器间是互相隔离的，每个容器内都有属于自己的文件系统，互不影响

​ 4.安全性，docker的安全性更弱，

​ 5.与虚拟机相比，docker隔离性更弱，docker属于进程之间的隔离，虚拟机可实现系统级别隔离

​ 6.可管理性：docker的集中化管理工具还不算成熟，各种虚拟化技术都有成熟的管理工具，例如Vm提供完备的虚拟机管理能力

​ 7.docker创建时秒级的，docker的快速迭代性，无论是开发、测试、部署都可以节约大量时间

docker 把容器化技术做成了标准化平台CAAS （docker 统一/指定了容器化技术的标准化平台

（4）使用docker有什么意义（实现了3个统一）

docker 引擎统一了基础设施环境-docker环境 即image ；封装一个简易的操作系统（3.0+G ）。
docker 引擎统一了程序打包（装箱/封装-类比于集装箱）方式-docker镜像 即images。
docker 引擎统一了程序部署（运行）方式-docker 容器 ，基于镜像；运行为容器（可运行的环境）。
实现了一次构建、多次、多处使用。

3.名称空间（namespace）

**简述：**Docker使用一种称为namespaces提供容器的隔离工作区的技术。运行容器时，Docker会为该容器创建一组 名称空间。
容器完美的实现了6个名称空间隔离（namespace资源隔离-用容器化技术封装）
这些名称空间提供了一层隔离。容器的每个方面都在单独的名称空间中运行，并且其访问仅限于该名称空间。

mount 文件系统，挂载点 ——》》一个文件系统内，不能重复挂载一个指定目录，例如：/mnt
user 操作进程的用户和用户组
pid 进程编号
uts 主机名和主机域
ipc 信号量、消息队列，共享内存（理解，不同的应用调用内存资源的时候应该使用不同的内存空间）
net 网络设备、网络协议栈、端口等

cgroups linux 内核态中资源管理的模块
cgroups 管理一些系统资源

该pid命名空间：进程隔离（PID：进程ID）。
该net命名空间：管理网络接口（NET：网络）。
该ipc命名空间：管理访问IPC资源（IPC：进程间通信）。
该mnt命名空间：管理文件系统挂载点（MNT：mount）。
该uts命名空间：隔离内核和版本标识符。（UTS：Unix时间共享系统）。

docker 引擎 对内核版本是有要求的 ：3.8

docker 需要cgroups 的资源管理功能

二、Docker得使用场景

K8S image镜像 + container容器的方式

（1）war jar ——>github gitlab 私有仓库（代码仓库） ——>jenkins（测试） （应用程序封装/构建镜像）——>运维下载，使用容器技术进行运行/发布
（2）打包应用程序简单部署

可脱离底层硬件任意迁移（实现了应用的隔离，将应用拆分并进行解耦），例如：服务器从腾讯云迁移到阿里云持续集成和持续交付（CI/CD）：开发到测试发布

（3）部署微服务

提供PAAS产品（平台即服务）{OpenStack的云主机类似于阿里云的ECS，属于IAAS、Docker（K8S） 属于PAAS}

1.Docker三要素

镜像——>模板
容器——>基于镜像，运行状态/运行时状态
仓库——>存放镜像模板

2.Docker引擎（Docker Engine）

Docker Engine是具有以下主要组件的C/S客户端-服务器应用程序
server端 ：服务器是一种长期运行的程序，称为守护程序进程（ dockerd命令）。
CLIENT端 ：REST API，它指定程序可以用来与守护程序进行通信并指示其操作的接口。
命令行界面（CLI）客户端（docker命令）。
docker run
docker start
docker rm

三、Docker的架构（Docker architecture）

（1）Docker使用客户端-服务器架构。Docker 客户端与Docker 守护进程进行对话，该守护进程完成了构建，运行和分发Docker容器的繁重工作。

（2）Docker区别于传统的虚拟化，不需要虚拟硬件资源，直接使用容器引擎，所以速度快

（3）Docker Client：客户端/提供一个与用户交互，展示的平台+ 管理、控制docker服务端（功能）的工具 docker

（4）Docker客户端（docker）是许多Docker用户与Docker交互的主要方式。当您使用诸如之类的命令时docker run，客户端会将这些命令发送到dockerd，以执行这些命令。该docker命令使用Docker API。Docker客户端可以与多个守护程序通信。
Docker daemon：守护进程

（5）Docker守护程序（dockerd）侦听Docker API请求并管理Docker对象，例如图像，容器，网络和卷。守护程序还可以与其他守护程序通信以管理Docker服务。

Docker images：镜像

cgroups namespace

容器可以被打包成镜像
Docker container：容器
Docker registry：镜像仓库（yum仓库）

yum install
docker pull nginx

注：存储镜像的地方，默认在公共的Docker Hub上查找，可以搞个人仓库 （registry harbor）

1、docker 三大组件

**镜像：**一组资源集合，包含了应用程序软件包、应用程序相关的依赖包、运行应用程序所需要的基础环境（泛指操作系统环境），可以理解为容器的模板
**容器：**基于镜像的一种运行时状态
**仓库：**存放image 镜像 ，仓库大类：1、公共仓库——>docker hub 2、私有仓库 registry harbor

yum 仓库 rpm包
公共仓库
本地yum仓库

docker hub ： lnmp lnmp

docker 镜像
docker hub 公共仓库
docker-harbor 上传下载方便、安全

github：github ——》404——》延迟
gitlab：
svn
gitee
码云 代码仓库

vm 256
物理硬件 256

centos ： 依赖包、应用程序

2、docker 和vm ，解决了虚拟机的什么问题：

（1）：docker 解决了 vm 的 一个环境孤岛的问题
（2）：docker 可以自定义传参（创建-创建镜像/容器、启动（基于镜像启动）之前）

四、控制组（Control groups）

Linux上的Docker引擎还依赖于另一种称为控制组 （cgroups）的技术。cgroup将应用程序限制为一组特定的资源。控制组允许Docker Engine将可用的硬件资源共享给容器，并有选择地实施限制和约束。例如，您可以限制特定容器可用的内存。

五、部署docker

1、安装依赖包

yum install -y yum-utils device-mapper-persistent-data lvm2
在这里插入图片描述

2、设置阿里云镜像源

cd /etc/yum.repos.d/
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
在这里插入图片描述

3、安装docker-ce 社区版

yum install -y docker-ce
在这里插入图片描述

4、环境配置

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

hostnamectl set-hostname docker
su
vim /etc/selinux/config
SELINUX=disabled

systemctl start docker
systemctl enable docker

5、镜像加速

tee /etc/docker/daemon.json <<-‘EOF’
{
“registry-mirrors”: [“https://jqqwsp8f.mirror.aliyuncs.com”]
}
EOF
systemctl daemon-reload
systemctl restart docker

#镜像加速注册地址
https://help.aliyun.com/document_detail/60750.html

6、网络优化

vim /etc/sysctl.conf
net.ipv4.ip_forward=1

sysctl -p
systemctl restart network
systemctl restart docker
在这里插入图片描述
#docker-server端配置文件 daemon.json
{
“graph”: “/data/docker”, 数据目录 默认：/var/lib/docker/containers(image)
“storage-driver”: “overlay2”, 存储引擎 LXC -》overlay ——》overlay2（存储驱动/引擎）
“insecure-registries”: [“registry.access.redhat.com”,“quary.io”] 私有仓库
“registry-mirrors”: [“https://q”] 镜像加速
“bip”: “172.7.5.1/24”, docker网络 (172.17.0.1 docker 0)
“exec-opts”: [“native.cgroupdriver=systemd”], 启动时候的额外参数（驱动，k8s使用）
“live-restore”: true 当docker容器引擎挂掉的时候，使用docker跑起来的容器还能运行（分离）
}
以上是建议的配置项
docker 容器网络生产经验
docker 的网络建议 和宿主机的IP“对照”
比如宿主机 10.2.5.6 容器的地址就可以修改为172.5.6.1，这样方便在故障发生时，更容易定位故障节点位置

systemctl daemon-reload
systemctl restart docker

六、docker镜像操作

docker run hello-world

run :
① pull dockerhub 仓库中 项目/库/镜像
② start hello-world-image

1、docker client 客户端连接到了服务端（服务端是以一个守护进程的形式跑在操作系统里面的）restful api
典型的C/S架构

2、由docker 服务端的守护进程从docker hub 上下载了镜像（PS:服务端会先检查本地系统是否有这个镜像）

3、服务端创建了一个新的容器，然后从拉去的这个镜像启动了一个容器，容器执行了脚本/可执行程序让我们可以查看/使用（client）

4、docker 服务端把这些信息流（传递）返回到客户端并展示出来，（展示在终端上）

docker client 可以是多种形式，比如"docker"命令工具所在的终端

yum 仓库，如何开启缓存，软件包保存在哪

linux 系统中的命令 记10条(cd ls pwd mv cp )
docker 十条管理命令（运维常用的命令）

（1）、查询docker 版本

docker version && docker info
在这里插入图片描述

（2）、搜索镜像

docker search nginx
docker search centos:7
在这里插入图片描述
在这里插入图片描述

——》自己制作镜像，然后上传到docker hub 上
优化
有效减少镜像大小

（3）、下载镜像（默认是从docker hub）

docker pull 镜像名称，例如：
docker pull nginx
在这里插入图片描述

查看镜像列表
docker images——查看当前docker下的下载镜像信息
在这里插入图片描述

（4）、获取镜像信息

docker inspect 镜像ID
在这里插入图片描述

（5）、添加镜像标签

docker tag nginx:latest nginx:lnmp

（6）、标题删除

docker rmi 镜像名称
docker rmi 镜像标签

docker rmi docker images -q

（7）、镜像导出

docker save -o 文件名 镜像名
示例：
docker save -o nginx_docker nginx:latest

（8）、镜像导入

docker load < nginx
使用场景，有的生产环境，企业不直接使用docker 私有仓库，而是存放在一个ftp服务器中，按需上传下载

应用场景

ftp winscp ssh 登陆VPN

七、容器操作

(1) 查询容器

docker ps -a
在这里插入图片描述

（2）创建容器

docker create -it nginx:latest /bin/bash
-i 让容器的标准输入保持打开
-t 分配一个伪终端
-d 后台守护进程的方式运行
在这里插入图片描述

（3）启动容器

docker start 容器id
在这里插入图片描述

启动容器（一次性执行）
docker run centos:7 /usr/bin/bash -c ls /
在这里插入图片描述

（4）停止容器

docker stop 容器ID
在这里插入图片描述

（1）持续后台运行

docker run -d centos:7 /bin/bash -c “while true;do echo hello;done”
在这里插入图片描述

(5)进入容器

① 使用run
docker run -it nginx:latest /bin/bash
在这里插入图片描述

② exec（容器必须为开启状态）
docker exec -it 容器ID /bin/bash
在这里插入图片描述

exec 和shell 是两种运行模式

PS:
docker run -it 会创建前台进程，但是会在输入exit后终止进程。
docker attach 会通过连接stdin，连接到容器内输入输出流，会在输入exit后终止容器进程.
docker exec -it 会连接到容器，可以像SSH一样进入容器内部，进行操作，可以通过exit退出容器，不影响容器运行。

(6)容器导出

docker export 容器ID > 文件名
示例：
docker export 容器ID > nginx_a
在这里插入图片描述

（7）容器导入(生成镜像)

docker import 导出的文件名（容器） 指定镜像名称
示例:
docker import nginx_a nginx:latest
cat 文件名（容器） | docker import - nginx:latest

在这里插入图片描述

（8）删除容器

批量删除容器&&批量删除镜像
docker rm 容器ID

①强制删除容器（正在运行的）

docker rm -f 容器ID
在这里插入图片描述

②批量删除容器（正则匹配）

docker ps -a | awk ‘{print "docker rm "$1}’ | bash

③删除非up状态的 rm -f ： 强制删除所有

docker rm docker ps -q
在这里插入图片描述

④批量删除“exit”状态（指定状态）的容器

for i in docker ps -a | grep -i exit | awk '{print $1}'; do docker rm -f $i;done
在这里插入图片描述
docker create -it centos:7 /bin/bash（创建几个）
在这里插入图片描述

（9）容器打包为镜像

docker run -it --name nginx.01 nginx:latest /bin/bash
在这里插入图片描述

docker commit 39eaa5aa7332 nginx-v1beta
在这里插入图片描述

##当日志占满之后如何处理
##清除日志
#!/bin/bash
logs=$(find /var/lib/docker/containers/ -name -json.log)
for log in $logs
do
cat /dev/null > $log
done

###设置docker日志文件数量及每个日志大小
vim /etc/docker/daemon.json
{
“registry-mirrors”: [“http://f613ce8f.m.daocloud.io”],
“log-driver”:“json-file”,
“log-opts”: {“max-size”:“500m”, “max-file”:“3”}
}

八、自定义一个镜像

docker run -it --name nginx
-v /data_nginx/:/usr/local/nginx/conf
-v /log_nginx:/usr/local/nginx/logs \
log-driver=json-file \ 日志驱动程序文件
log-opts max-size=500m \ 最大的占用
log-opts max-file=3 \ 最大文件数
-p 81:80 \ 暴露的端口
-p 8443:443 \ 暴露的端口
–network gg \ 网络名称 “gg”
–ip 172.18.0.10 \ 镜像信息地址 172.17.0.10
nginx:latest 最新的nginx

Slay0701
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Docker容器日志查看与清理的方法
weixin_30784945的博客
06-03 1117
Docker容器日志查看与清理的方法 Docker 容器是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）。几乎没有性能开销,可以很容易地在机器和数据中心中运行。最重要的是,他们不依赖于任何语言、框架包括系统。今天讲述怎么查看和...
docker常用命令
weixin_39639119的博客
09-22 118
Registry Docker Registry是一个集中存储与分发镜像的服务，构建完docker镜像后，就可在当前宿主机上运行。但如果想要在其他机器上运行这个镜像，就需要手动复制。此时可借助 docker registry 来避免镜像的手动复制 一个docker registry 可包含多个docker 仓库，每个仓库可包含多个镜像标签，每个标签对应一个docker镜像。这跟maven仓库...
docker如何清空日志，设置容器日志大小和保留个数
weixin_45168162的博客
04-24 3196
一、查看docker中容器日志大小 1.1 查看docker某个容器日志： docker logs -f 容器名称 1.2 在linux上容器日志一般存放在 /var/lib/docker/containers/container_id/下面，以json.log结尾的文件(业务日志)很大： du -h --max-depth=1 * //可以查看当前目录下各文件、文件夹的大小。 du -h --max-depth=0 * //可以只显示直接子目录文件及文件夹大小统计值。 du –sh //查看指定目录的
Docker
wuxingge的博客
05-28 1201
参考文档 https://blog.stanley.wang https://gitee.com/stanleywang/projects
Docker | Docker 更改默认网桥docker0网段
@范恒宾的博客
04-14 1675
一、问题背景   最近一段时间商务上的事情比较多，涉及到好几个重要的标的，所以技术上可能更新不是很迅速。但是今天有客户反应，部署在其本地的平台无线网和VPN都能访问，但是有线网络不能正常访问。同时，有线网络能够访问同一网段的其他服务器。 二、处理思路   经过上述的分析，既然无线网和VPN都能访问，无线网不能正常进行访问，那么基本可以确定是网络的问题。   1.经测试： ① 客户机无法ping通我们的服务器； ② 客户机可以ping通与我们同一网段的其他服务器； ③ 问题服务可以ping通客户机。   
docker简介
02-22
docker简介，有助于了解docker技术的相关内容
Docker 简介与安装
06-19
Docker 简介与安装 Docker 是一个开源的容器引擎，它有助于更快的交付应用，Docker 可将应用程序和基础环境层隔离，并且能将基础设施当作程序一样管理。使用 Docker，可以更快的打包、测试以及部署应用程序，并可以...
docker 简介
11-07
docker简介，一本不错的docker文档。有兴趣的人可以看看
docker简介及基础教程及特点阐述.rar
最新发布
06-12
dockerdocker简介及基础教程及特点阐述.rardocker简介及基础教程及特点阐述.rardocker简介及基础教程及特点阐述.rardocker简介及基础教程及特点阐述.rardocker简介及基础教程及特点阐述.rardocker简介及基础教程及...
docker简介及常用命令
09-12
docker
docker技术介绍( 一)
04-27
一、Docker案例介绍 二、Docker概念介绍 三、Docker与虚拟机对比 四、Docker应用场景 五、Docker的实用性 六、Docker基本原理 七、Docker基本命令介绍 八、Docker调度工具介绍 九、Docker最佳实践
docker -- 了解docker（基础）
CN_LiTianpeng的博客
05-26 463
一、认识docker1. 什么是image（镜像）2. 获取image3. 构建DockerFile4. 练习创建一个hellow-world(base-image) 一、认识docker Docker Engine ： ♦ 后台进程（docked） ♦ REST API Server ：用于前后端通信 ♦ CLI接口（docker） Docker架构 Docker底层技术支持： ♦ Namespaces : 做隔离pid， net , ipc ,mnt , uts ♦ Contro; grou.
Docker 介绍与前生今世
淘小欣的博客
04-18 1147
文章目录一、引言二、docker的由来三、为什么要有docker？(why?)四、什么是docker？(what?)示例用docker运行一个程序的过程：五、docker的思想集装箱：标准化隔离六、docker的核心docker三大核心：镜像、容器、仓库镜像:（Image）=>复制的程序(模板)容器:（Container）=>集装箱仓库: （Repository）=》存放镜像的地方七、docker的作用总结：使用之前：使用之后：八、docker与虚拟机的比较`docker`比`VM`快的原因:九
Docker技术简介
WRSR52的博客
01-05 1712
介绍 1.Docker是一个虚拟化平台,诞生于2013年初,基于Google公司的Go语言进行实现,可以通过虚拟化的方式 2.现阶段的所有的软件安装都是基于Docker进行实现,安装mysql过程不简单,要配置安装源,安装依赖包 Docker 核心对象 镜像（Image） Docker 镜像是一个特殊的文件系统（https://hub.docker.com/），镜像可以打包应用的运行环境以及应用程序，可以通过 Docker 启动这个镜像，进而将应用程序在一个容器中启动运行起来。在 Docker 镜像
docker技术简介
roycer1的专栏
11-26 2089
docker技术运用
Docker概述和原理
GSON的博客
02-11 1936
一、Docker为什么出现 之前在服务器配置一个应用的运行环境，要安装各种软件，就拿一个基本的工程项目的环境来说吧， Java/Tomcat/MySQL/JDBC驱动包等。安装和配置这些东西有多麻烦就不说了，它还不能跨平台。假如我们是在 Windows 上安装的这些环境，到了 Linux 又得重新装。况且就算不跨操作系统，换另一台同样操作系统的服务器，要移植应用也是非常麻烦的。 传统上认为，软件编码开发/测试结束后，所产出的成果即是程序或是能够编译执行的二进制字节码文件 等（Java为例）。而.
一文说清 Docker 是什么
m0_51913750的博客
07-07 9192
Docker 是什么
Docker概述
不负热爱
09-08 952
Docker是一个用于开发、发布和运行应用程序的开放平台。Docker使你能够将应用程序与基础设施分离，以便你可以快速交付软件。使用Docker，你可以像管理应用程序一样管理基础设施。通过利用Docker快速发布、测试和部署代码的方法，你可以显著减少编写代码和在生产中运行代码之间的延迟。
如何通俗解释Docker是什么？
热门推荐
changhenshui1990的博客
11-29 2万+
Docker的思想来自于集装箱，集装箱解决了什么问题？在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会互相影响。那么我就不需要专门运送水果的船和专门运送化学品的船了。只要这些货物在集装箱里封装的好好的，那我就可以用一艘大船把他们都运走。 docker就是类似的理念。现在都流行云计算了，云计算就好比大货轮。docker就是集装箱。 1.不同的
ubuntu docker容器中rc.local不自动运行_Docker（01）：Docker简介及基本概念
06-02
如果你在Docker容器中运行Ubuntu，并且rc.local没有运行，可能是因为Docker容器没有正确启动。 确保你使用了正确的命令来启动Docker容器，例如： ``` docker run -it ubuntu /bin/bash ``` 这将启动一个交互式的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值