Docker（一）入门

Docker（一）入门

spring cloud系列后期会继续更新，最近会插入一些别的技术栈笔记

 

 

特性	容器	虚拟机
启动	秒级	分钟级
硬盘使用	一般为 MB	一般为 GB
性能	接近原生	弱于
系统支持量	单机支持上千个容器	一般几十个

 

Docker引擎：

Docker系统架构：

Docker镜像与容器：

 

对于 Linux 而言，内核启动后，会挂载 root 文件系统为其提供用户空间支持。而 Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu 16.04 最小系统的 root 文件系统。

 

Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。

 

因为镜像包含操作系统完整的 root 文件系统，其体积往往是庞大的，因此在 Docker 设计时，就充分利用 Union FS 的技术，将其设计为分层存储的架构。所以严格来说，镜像并非是像一个 ISO 那样的打包文件，镜像只是一个虚拟的概念，其实际体现并非由一个文件组成，而是由一组文件系统组成，或者说，由多层文件系统联合组成。

 

镜像构建时，会一层层构建，前一层是后一层的基础。每一层构建完就不会再发生改变，后一层上的任何改变只发生在自己这一层。比如，删除前一层文件的操作，实际不是真的删除前一层的文件，而是仅在当前层标记为该文件已删除。在最终容器运行的时候，虽然不会看到这个文件，但是实际上该文件会一直跟随镜像。因此，在构建镜像的时候，需要额外小心，每一层尽量只包含该层需要添加的东西，任何额外的东西应该在该层构建结束前清理掉。

 

分层存储的特征还使得镜像的复用、定制变的更为容易。甚至可以用之前构建好的镜像作为基础层，然后进一步添加新的层，以定制自己所需的内容，构建新的镜像。

 

镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的 类 和 实例 一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。

容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的 命名空间。因此容器可以拥有自己的 root 文件系统、自己的网络配置、自己的进程空间，甚至自己的用户 ID 空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主运行更加安全。也因为这种隔离的特性，很多人初学 Docker 时常常会混淆容器和虚拟机。

前面讲过镜像使用的是分层存储，容器也是如此。每一个容器运行时，是以镜像为基础层，在其上创建一个当前容器的存储层，我们可以称这个为容器运行时读写而准备的存储层为容器存储层。

容器存储层的生存周期和容器一样，容器消亡时，容器存储层也随之消亡。因此，任何保存于容器存储层的信息都会随容器删除而丢失。

按照 Docker 最佳实践的要求，容器不应该向其存储层内写入任何数据，容器存储层要保持无状态化。所有的文件写入操作，都应该使用 数据卷（Volume）、或者绑定宿主目录，在这些位置的读写会跳过容器存储层，直接对宿主（或网络存储）发生读写，其性能和稳定性更高。

数据卷的生存周期独立于容器，容器消亡，数据卷不会消亡。因此，使用数据卷后，容器删除或者重新运行之后，数据却不会丢失。

Docker仓库

 

类似于Maven，分为公有仓库和私有仓库，用来存储Docker镜像。

 

Docker在Ubuntu16.04安装

 

使用官方脚本自动化安装

 

$ curl -fsSL get.docker.com -o get-docker.sh

$ sudo sh get-docker.sh --mirror AzureChinaCloud 

Docker启动CE（社区）版

$ sudo systemctl enable docker

$ sudo systemctl start docker

 

Linux创建Docker用户组

 

$ sudo groupadd docker

$ sudo usermod -aG docker $USER

 

验证Docker是否安装成功

 

$ docker run hello-world或者docker version

 

Docker镜像下载加速器设置：

 

/etc/docker/daemon.json没有就创建

写入Docker中国官方镜像

{

  "registry-mirrors": [

    "https://registry.docker-cn.com"

  ]

}

重启Docker服务：

 

$ sudo systemctl daemon-reload

$ sudo systemctl restart docker

Docker镜像：

 

docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]

 

docker pull tomcat:9-jre8

 

列出镜像：docker image ls或者docker images

 

镜像体积：docker system df

 

虚悬镜像删除：docker image prune

镜像删除：$ docker image rm [选项] <镜像1> [<镜像2> ...]

Simple：

docker image rm REPOSITORY:TAG

docker image rm ubuntu:18.04

docker image rmi IMAGE ID(镜像ID)

 

Dockerfile定制镜像：

传统方式进入容器修改：

docker pull tomcat

 

docker run -p 8080:8080 tomcat 启动容器

 

docker exec -it <CONTAINER ID> bash 进入容器

 

docker run -it \

tomcat \

bash

 

ls -al

cd webapps/ROOT/

 

cat index.jsp

 

echo “hello” > test.txt(创建)

 

echo “Hello Docker Tomcat” >> index.jsp（>>追加）

 

exit

 

构建镜像

创建docker文件夹：

cd /usr/local/docker/tomcat

 

vi创建Dockerfile脚本

 

FROM tomcat

WORKDIR /usr/local/tomcat/webapps/ROOT/

RUN rm -rf *

RUN echo “Hello Docker” > /usr/local/tomcat/ webapps/ROOT/index.html

 

docker build -t mytomcat .

 

docker image ls

 

docker run -p 8080:8080 mytomcat

 

正确Dockerfile脚本

FROM tomcat

RUN rm -rf /usr/local/tomcat/webapps/ROOT/ \

&& echo “Hello Docker” > /usr/local/tomcat/ webapps/ROOT/index.html

 

一个RUN为一层

 

Docker镜像构建上下文

上下文环境目录在Docker Server中，不在宿主机上。

docker build -t mytomcat .

.表示上下文路径

 

cd /usr/local/docker/tomcat

 

FROM tomcat

COPY index.html /usr/local/tomcat/webapps/ROOT

 

在此目录放Dockerfile脚本和index.html

 

docker build -t mytomcat .

 

进入mytomcat镜像容器后可以发现index.html已经copy进去了。

 

Dockerfile指令

FROM tomcat

WORKDIR /usr/local/tomcat/webapps/

RUN rm -rf *

COPY 包 .

RUN unzip 包

RUN rm -rf 包

WORKDIR /usr/local/tomcat/

 

ADD指令源路径可以是URL，自动为600权限

RUN 可以用wget或者curl下载后再解压

ADD如果 <源路径> 为一个 tar 压缩文件的话，压缩格式为 gzip, bzip2 以及 xz 的情况下，ADD 指令将会自动解压缩这个压缩文件到 <目标路径> 去tar包删除。

 

FROM tomcat

WORKDIR /usr/local/tomcat/webapps/

RUN rm -rf *

ADD 包 .

WORKDIR /usr/local/tomcat/

 

尽可能使用COPY,ADD最适合自动解压缩删除，ADD不使用缓存，速度较慢

 

EXPOSE与CMD

 

EXPOSE指令是声明运行时容器提供服务端口，这只是一个声明，在运行时并不会因为这个声明应用就会开启这个端口的服务。

 

Docker 不是虚拟机，容器就是进程。既然是进程，那么在启动容器的时候，需要指定所运行的程序及参数。CMD 指令就是用于指定默认的容器主进程的启动命令的。

 

.sh文件中 $1占位符入参 test.sh 参数

 

官方镜像为

EXPOSE 8080

CMD["catalina.sh", "run"]

 

docker run -p 8080:8080 mytomcat

-p指定端口 左边为宿主机，右边为容器对暴露端口

-P随机端口 宿主机随机，容器为dockerfile里面对外暴露的端口

 

宿主机IP端口与容器暴露端口

 

在Docker镜像中运行Docker容器:

 

docker run 就是运行容器的命令，我们这里简要的说明一下上面用到的参数。

• -it：这是两个参数，一个是 -i：交互式操作，一个是 -t 终端。我们这里打算进入 bash 执行一些命令并查看返回结果，因此我们需要交互式终端。
• --rm：这个参数是说容器退出后随之将其删除。默认情况下，为了排障需求，退出的容器并不会立即删除，除非手动 docker rm。我们这里只是随便执行个命令，看看结果，不需要排障和保留结果，因此使用 --rm 可以避免浪费空间。
• ubuntu:16.04：这是指用 ubuntu:16.04 镜像为基础来启动容器。
• bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 bash。

进入容器后，我们可以在 Shell 下操作，执行任何所需的命令。这里，我们执行了 cat /etc/os-release，这是 Linux 常用的查看当前系统版本的命令，从返回的结果可以看到容器内是 Ubuntu 16.04.4 LTS 系统。

Docker运行容器命令行：$ docker run -it --rm ubuntu:16.04 bash

docker run -p 80:8080 --name tomcat tomcat

 

进入容器：docker exec -it <CONTAINER ID> bash 进入容器

Docker容器查看：docker ps -a 或者docker container ls -a

Docker删除容器：docker rm <CONTAINER ID> 空格 <CONTAINER ID>

删除所有未运行的容器：docker container prune

Docker重启容器：docker restart <CONTAINER ID>

Docker终止容器：docker container stop 或者docker stop <CONTAINER ID>

 

Docker启动容器：docker container start

通过 exit 退出容器。

Docker守护状态启动：docker run -p 80:8080 --name tomcat -d tomcat

 

Docker数据卷

数据卷 是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特性：

• 数据卷 可以在容器之间共享和重用
• 对 数据卷 的修改会立马生效
• 对 数据卷 的更新，不会影响镜像
• 数据卷 默认会一直存在，即使容器被删除

容器container类似是一个对象，对象被销毁，数据消失，容器销毁，数据也会消失。

 

宿主机创建一个目录

 

docker run -p 8080:8080 --name tomcat -v 宿主机目录:容器目录 -d tomcat

 

目录会替换为宿主机的目录，多容器共享。

 

创建卷

$ docker volume create my-vol

 

列出卷

$ docker volume ls

 

查看卷详细

$ docker volume inspect my-vol

 

删除卷

$ docker volume rm my-vol

 

删除无主卷

$ docker volume prune

 

docker run -d --name devtest --mount source=卷名,target=容器目录 nginx:latest

docker run -d --name devtest -v 卷名: 容器目录 nginx:latest

 

将容器里的文件复制到宿主机

宿主机执行命令 docker cp 容器名:容器目录 宿主机目录

 

docker run -p 3306:3306 --name mysql \

-v /usr/local/docker/mysql/conf:/etc/mysql \

-v /usr/local/docker/mysql/logs:/var/log/mysql \

-v /usr/local/docker/mysql/data:/var/lib/mysql \

-e MYSQL_ROOT_PASSWORD=123456 \

-d mysql

 

容器日志查看

 

docker logs -f mytomcat