Docker简介与安装

已于 2022-08-08 14:18:11 修改
阅读量329 收藏
点赞数
文章标签： docker 容器 linux
于 2022-08-03 15:08:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZHJSXX/article/details/126139779
版权

文章目录

Linux容器技术

Linux容器其实并不是什么新概念。最早的容器技术可以追遡到1982年Unix系列操作系统上的chroot工具（直到今天，主流的Unix、Linux操作系统仍然支持和带有该工具）。

Docker介绍

Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
在这里插入图片描述

容器和虚拟机的区别

虚拟机：通过虚拟化技术模拟真实的硬件从而创建出来的一台拥有完整功能的逻辑计算机。

Docker容器：docker容器也是一种虚拟化技术，和传统虚拟化不一样的是docker只模拟一个程序最核心的运行环境，所以十分小巧，启动更快。

Docker虚拟化技术和传统虚拟化技术架构对比：
在这里插入图片描述

Docker引擎架构

Docker引擎组成：
在这里插入图片描述
Docker运行架构：

在这里插入图片描述

Docker底层技术

名称空间：Docker通过名称空间机制为容器提供隔离的工作空间。
控制组：Linux可以通过控制组设置进程使用CPU、内存和I/O资源的限额。Docker引擎正是依赖这种底层技术来限制容器使用的资源。
联合文件系统：可以将其他文件系统合并到一个联合挂载点。联合文件系统是实现Docker镜像的技术基础。Docker镜像可以通过分层来实现继承。
容器格式：Docker引擎将名称空间、控制组和联合文件系统打包到一起所使用的就是容器格式。默认的容器格式是Libcontainer

Linux Namespaces

命名空间(Namespaces)是Linux内核针对实现容器虚拟化而引入的一个强大特性。

每个容器都可以拥有自己独立的命名空间，运行其中的应用都像是在独立的操作系统中运行一样。命名空间保证了容器间彼此互不影响。

namespaces系统调用参数隔离内容内核版本
UTSCLONE_NEWUTS主机名和域名2.6.19
IPCCLONE_NEWIPC信号量、消息队列和共享内存2.6.19
PIDCLONE_NEWPID进程编号2.6.24
NetworkCLONE_NEWNET网络设备、网络栈、端口等2.6.29
MountCLONE_NEWNS挂载点（文件系统）2.4.19
UserCLONE_NEWUSER用户和用户组3.8

CGroups

控制组(CGroups)是Linux内核的一个特性，用来对共享资源进行隔离、限制、审计等。只有能控制分配到容器的资源，Docker才能避免多个容器同时运行时的系统资源竞争。

控制组可以提供对容器的内存、CPU、磁盘IO等资源进行限制。

CGroups能够限制的资源有：

  • blkio：块设备IO
  • cpu：CPU
  • cpuacct：CPU资源使用报告
  • cpuset：多处理器平台上的CPU集合
  • devices：设备访问
  • freezer：挂起或恢复任务
  • memory：内存用量及报告
  • perf_event：对cgroup中的任务进行统一性能测试
  • net_cls：cgroup中的任务创建的数据报文的类别标识符

具体来看，控制组提供如下功能：

  • 资源限制（Resource Limitting）组可以设置为不超过设定的内存限制。比如：内存子系统可以为进行组设定一个内存使用上限，一旦进程组使用的内存达到限额再申请内存，就会发出Out of Memory警告
  • 优先级（Prioritization）通过优先级让一些组优先得到更多的CPU等资源
  • 资源审计（Accounting）用来统计系统实际上把多少资源用到合适的目的上，可以使用cpuacct子系统记录某个进程组使用的CPU时间
  • 隔离（Isolation）为组隔离命名空间，这样一个组不会看到另一个组的进程、网络连接和文件系统
  • 控制（Control）挂起、恢复和重启等操作

安装Docker后，用户可以在/sys/fs/cgroup/memory/docker/目录下看到对Docker组应用的各种限制项

OCI&OCF

OCI
Open Container-initiative（开源的容器的一个建议或倡导）

  • 由Linux基金会主导于2015年6月创立

  • 旨在围绕容器格式和运行时制定一个开放的工业化标准

  • contains two specifications

  • the Runtime Specification（runtime-spec）运行时的规范

  • the Image Specification（image-spec） 镜像的规范

OCF
Open Container Format（开源的容器的格式）
runC is a CLI tool for spawning and running containers according to the OCI specification（runC是一个命令行工具，是用于根据OCI规范生成和运行容器）

  • Containers are started as a child process of runC and can be embedded into various other systems without having to run a daemon（将容器启动为runC的子进程 可以嵌入到其他各种系统中，而无需运行守护进程）
  • runC is built on libcontainer, the same container technology powering millions of Docker Engine installations（runC构建在libcontainer上，这项容器技术为数百万Docker引擎安装提供了动力）

docker提供了一个专门容纳容器镜像的站点：https://hub.docker.com

docker镜像与镜像仓库

为什么镜像仓库名字是Registry而不是repository？在docker中仓库的名字是以应用的名称取名的。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9umxw4AZ-1659508274634)(./1659507365253.png)]

docker对象

When you use docker, you are creating and using images, containers, networks, volumes, pluginns, and other objects.（当你使用docker时，你是在创建和使用镜像、容器、网络、卷、插件和其他对象。）

IMAGES
An image is a read-only template with instructions for creating a docker container.(镜像是一个只读的模板 用于创建dorker容器)
Often, an image is based on another image, with some additional customization.（通常，一个镜像基于另一个镜像，并带有一些额外的定制。）
You might create your own images or you might only use those created by others and published in a registry.（您可以创建自己的镜像，也可以只使用其他人创建并在注册表中发布的镜像。）
CONTAINERS
A conntainer is a runnable instance of an image.(容器是镜像的可运行实例。)
You can create, run, stop, move, or delete a container using the docker API or CLI.(您可以使用docker API或CLI创建、运行、停止、移动或删除容器。)
You can connect a container to one or more networks, attach storage to it, or even create a new image based on its current state.(您可以将一个容器连接到一个或多个网络，将存储附加到它，
甚至根据它的当前状态创建一个新镜像)

安装及使用docker

docker安装

[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo
[root@localhost yum.repos.d]# sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo
[root@localhost yum.repos.d]# wget -c  https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[root@localhost ~]# dnf -y install docker-ce --allowerasing
[root@localhost ~]# systemctl restart docker.service 
[root@localhost ~]# systemctl enable docker.service

镜像加速器

[root@localhost ~]# mkdir -p /etc/docker
[root@localhost ~]# vim /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://glvnpwyn.mirror.aliyuncs.com"]
}

[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl restart docker

docker常用操作命令

docker run

参数含义
-i表示交互式运行容器
-t表示容器启动后会进入命令行。加上-it后，容器创建后就会分配一个伪终端
–name为创建的容器命名
-v表示目录映射关系或者容器卷
使用方式为 -v 宿主机路径/卷名:容器路径:选项列表。
如果是宿主机路径，必须使用绝对路径。选项列表可以ro/rw。
可以使用多个－v做多个目录或文件映射。
注意：最好做目录映射，在宿主机上做修改，然后共享到容器上。
-p–public，表示端口映射，前者是宿主机端口，后者是容器内的映射端口。
可以使用多个-p做多个端口映射
-d创建一个守护式容器在后台运行
–rm容器退出后即被删除。默认情况下，退出的容器并不会立即删除。在测试时，这个参数很有用，可以避免浪费空间。
–gpus等于all时，可以使用宿主机上所有的GPU显卡。对于docker 18之前的版本，用nvidia-docker命令来使用GPU

快捷查询

实现目标docker命令
退出容器同时终止容器运行exit或者ctr+d
退出容器但是不终止容器运行ctr+p+q
在容器外终止容器运行docker stop
重启容器docker restart
查看运行中的容器docker ps
查看所有容器，包括已经停止运行的docker ps -a
删除容器docker rm 容器名字/id
删除镜像docker rmi imagename
在运行的容器中执行命令docker exec [OPTIONS] CONTAINER COMMAND [ARG…]
连接到正在运行的容器docker attach [OPTIONS] CONTAINER
将容器保存为镜像docker commit [选项] [容器ID或容器名] [仓库名:标签]

官网命令查询：https://docs.docker.com/engine/reference/run/

#docker search 从Docker Hub查找镜像
[root@localhost ~]# docker search httpd   //查找
NAME                                 DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
httpd                                The Apache HTTP Server Project                  3976      [OK]       
centos/httpd-24-centos7              Platform for running Apache httpd 2.4 or bui…   44                   
centos/httpd                                                                         35                   [OK]

#docker pull 从镜像仓库中拉取或者更新指定镜像
[root@localhost ~]# docker pull httpd   //从镜像仓库中拉取httpd   可以接版本 不接为最新版本
Using default tag: latest
latest: Pulling from library/httpd
a2abf6c4d29d: Pull complete 
dcc4698797c8: Pull complete 
41c22baa66ec: Pull complete 
67283bbdd4a0: Pull complete 
d982c879c57e: Pull complete 
Digest: sha256:0954cc1af252d824860b2c5dc0a10720af2b7a3d3435581ca788dff8480c7b32
Status: Downloaded newer image for httpd:latest
docker.io/library/httpd:latest

#docker images  列出本地镜像
[root@localhost ~]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
httpd        latest    dabbfbe0c57b   4 months ago   144MB

#docker create 创建一个新的容器但不启动它
[root@localhost ~]# docker create --name web -p 80:80 httpd
48421722f053a5b6181517a5deb574eba3514685d74ea09df81284412623c920

#docker ps 列出容器  
[root@localhost ~]# docker ps -a  //-a 列出所有 包括未启动的
CONTAINER ID   IMAGE     COMMAND              CREATED              STATUS    PORTS     NAMES
48421722f053   httpd     "httpd-foreground"   About a minute ago   Created             web

#docker start 启动容器 可使用名字 id
[root@localhost ~]# docker start web
web
[root@localhost ~]# docker ps  //查看已经启动 并且有端口号
CONTAINER ID   IMAGE     COMMAND              CREATED         STATUS         PORTS                               NAMES
48421722f053   httpd     "httpd-foreground"   2 minutes ago   Up 3 seconds   0.0.0.0:80->80/tcp, :::80->80/tcp   web

#docker stop  关闭容器 可以使用名字 id
[root@localhost ~]# docker stop 48421722f053
48421722f053
[root@localhost ~]# docker ps
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES

# docker restart 重启容器
[root@localhost ~]# docker ps 
CONTAINER ID   IMAGE     COMMAND              CREATED         STATUS         PORTS                               NAMES
48421722f053   httpd     "httpd-foreground"   6 minutes ago   Up 5 seconds 5秒   0.0.0.0:80->80/tcp, :::80->80/tcp   web
[root@localhost ~]# docker restart web
web
[root@localhost ~]# docker ps 
CONTAINER ID   IMAGE     COMMAND              CREATED         STATUS        PORTS                               NAMES
48421722f053   httpd     "httpd-foreground"   7 minutes ago   Up 1 second 1秒  0.0.0.0:80->80/tcp, :::80->80/tcp   web

#docker kill 杀死运行中的容器  stop正常退出 kill强制关闭
[root@localhost ~]# docker kill web
web
[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND              CREATED         STATUS                       PORTS     NAMES
48421722f053   httpd     "httpd-foreground"   8 minutes ago   Exited (137) 7 seconds ago             web

#docker logs 查看日志
[root@localhost ~]# docker logs web

#docker rm  删除一个或多个容器 运行时不可以删除
[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND              CREATED          STATUS                      PORTS                               NAMES
69f8a9712431   busybox   "/bin/sh"            11 minutes ago   Up 3 minutes                                                    test
b597ea864dda   httpd     "ls"                 14 minutes ago   Exited (0) 13 minutes ago                                       inspiring_borg
48421722f053   httpd     "httpd-foreground"   26 minutes ago   Up 16 minutes               0.0.0.0:80->80/tcp, :::80->80/tcp   web
[root@localhost ~]# docker stop test   //停止
test
[root@localhost ~]# docker rm test   //删除test容器
test
[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND              CREATED          STATUS                      PORTS                               NAMES
b597ea864dda   httpd     "ls"                 15 minutes ago   Exited (0) 15 minutes ago                                       inspiring_borg
48421722f053   httpd     "httpd-foreground"   27 minutes ago   Up 17 minutes               0.0.0.0:80->80/tcp, :::80->80/tcp   web



#docker run 创建一个新的容器并运行一个命令
[root@localhost ~]# docker run -it --name test busybox /bin/sh
Unable to find image 'busybox:latest' locally
latest: Pulling from library/busybox
5cc84ad355aa: Pull complete 
Digest: sha256:5acba83a746c7608ed544dc1533b87c737a0b0fb730301639a0179f9344b1678
Status: Downloaded newer image for busybox:latest
/ # exit   交互模式内 如果退出 就会停止容器

[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND              CREATED              STATUS                      PORTS                               NAMES
69f8a9712431   busybox   "/bin/sh"            About a minute ago   Exited (0) 57 seconds ago                                       test


#docker attach  连接到正在运行中的容器
[root@localhost ~]# docker start test
test
[root@localhost ~]# docker attach test
/ # exit   此方式 进入退出后也会自动关闭容器
[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND              CREATED          STATUS                     PORTS                               NAMES
69f8a9712431   busybox   "/bin/sh"            6 minutes ago    Exited (0) 9 seconds ago                                       test


#docker exec 在运行的容器中执行命令  
[root@localhost ~]# docker start test
test
[root@localhost ~]# docker exec -it test /bin/sh
/ # exit  此方式退出 容器还在运行
[root@localhost ~]# docker ps -a 
CONTAINER ID   IMAGE     COMMAND              CREATED          STATUS                      PORTS                               NAMES
69f8a9712431   busybox   "/bin/sh"            9 minutes ago    Up About a minute   
docker info  显示系统范围的信息

[root@localhost ~]# docker info
Client:
 Context:    default
 Debug Mode: false
 Plugins:
  app: Docker App (Docker Inc., v0.9.1-beta3)
  buildx: Build with BuildKit (Docker Inc., v0.6.3-docker)
  scan: Docker Scan (Docker Inc., v0.9.0)
...

docker inspect 返回有关Docker对象的低级信息
[root@localhost ~]# docker inspect 2dd4b4019147
[
    {
        "Id": "2dd4b4019147f7409a5bb78869a508149c15e6449412323076564df76f1d12d0",
        "Created": "2021-12-01T14:58:17.480606425Z",
        "Path": "httpd-foreground",
        "Args": [],
        "State": {
            "Status": "running",
            "Running": true,

端口设置

端口的暴露方式
-p / P 选项的使用格式
-p  :<ContainerPort> 将指定的容器端口映射至主机所有地址的一个动态端口
 
-p  <HostPort>:<ContainerPort>：映射至指定的主机端口
 
-p  <IP>::<ContainerPort>：映射至指定的主机的 IP 的动态端口
 
-p  <IP>:<HostPort>:<ContainerPort>：映射至指定的主机 IP 的主机端口
 
-P ：暴露所需要的所有端口
加油少年 good
关注
Docker引擎的安装
weixin_52416750的博客
04-28 326
** 案例——Docker引擎的安装 ** 一、案例目标 （1）了解Docker引擎和系统架构。 （2）了解Docker引擎的部署和基本配置。 （3）掌握Docker引擎的基本使用。 二、案例分析 1.规划节点 主机名 节点 master Docker节点 2.基础准备 所有节点安装好CentOS7.5_1804系统 三、案例实施 1.基础环境配置 （1）配置yum源 本次Docker引擎安装采用单节点，节点安装CentOS 7.5系统。 将提供的压缩包Docker.tar.gz上传至/root目录并解压。
Docker引擎安装
weixin_44758063的博客
06-24 1384
操作系统要求 要安装 Docker Engine，您需要 CentOS 7、CentOS 8或 CentOS 9的维护版本。存档版本不受支持或测试。 centos-extras必须启用存储库。此存储库默认启用，但如果您已禁用它，则需要 重新启用它。 本实验以CentOS为例官方推荐三种不同的方式安装 Docker Engine，本实验会以三台虚拟机完成三种安装方式...
Docker引擎的安装（初级）
hxq471807040的博客
06-24 394
个人学习笔记
centos下的docker引擎安装
weixin_44444328的博客
05-07 299
基础环境： 64位操作系统 内核不低于3.10 内核必须支持任何一种存储驱动：如 device-mapper 通过 uname -a 查看内核版本和64位CPU 通过ls -l /sys/class/misc/device-mapper查看是否有 关闭防火墙一系列东西 1.关闭防火墙：systemctl stop firewalld 2.防火墙开机不自启：systemctl disable ...
Docker 简介与安装
06-19
Docker 简介与安装 Docker 是一个开源的容器引擎，它有助于更快的交付应用，Docker 可将应用程序和基础环境层隔离，并且能将基础设施当作程序一样管理。使用 Docker，可以更快的打包、测试以及部署应用程序，并可以...
Docker从入门到放弃(1) Docker简介与安装.doc
07-10
Docker从入门到放弃(1) Docker简介与安装.doc
Docker简介与安装指南
# 第一章：什么是Docker？ ## 1.1 Docker的定义和概念 Docker是一个开源的平台，用于开发、交付和运行应用程序。它允许开发者将应用程序及其依赖打包到一个可移植的容器中，然后发布到任何支持Docker的环境中。...
Docker 引擎（CentOS系统）安装教程
A&Long
08-03 414
一、Docker安装（CentOS系统） 官网参考手册：https://docs.docker.com/engine/install/centos/ 前期准备 要安装 Docker 引擎，您需要 CentOS 7 或 8 的维护版本。不支持或测试存档版本。 # 查看当前系统版本 [root@localhost ~]# cat /etc/centos-release CentOS Linux release 7.9.2009 (Core) #查看内核版本（不低于3.10） [root@localhost ~]
docker-vault, Vault的官方 Docker 映像.zip
10-11
docker-vault, Vault的官方 Docker 映像 关于这个 repo这是Vault官方映像的Git repo，用于 Vault 。 有关如何使用这里映像的完整自述文件以及有关如何使用和发布问题的信息，请参见页 。全文在 docker库/文档中生成，在 docker-library/do
CentOS 上安装 Docker 引擎
qq_41335316的博客
04-12 1160
Centos上安装docker 一）Centos安装yum: 1、首先建立一个备份文件夹 mkdir /tmp/yum 2、然后备份文件 cd /etc/yum.repos.d mv *.repo /tmp/yum 3、安装阿里源 wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.rep...
Docker引擎的手工安装
老张的哲学
11-16 597
Docker引擎的手工安装   1.10之前，docker编译出来只是一个可执行文件，而到1.10之后，工程按照功能，被分为多个文件了，安装的步骤差别不大，如下：   下载包地址：https://get.docker.com/builds/Linux/x86_64/docker-latest.tgz   1. 解压目录，并将解压后的文件放入系统路径中 tar zxvf docker-
从0到1入门Docker（六）Docker引擎的安装
最新发布
buhytbji的博客
03-17 243
在百度搜索 “docker 的阿里云镜像地址”，找到如下地址，然后将原来命令中的国外地址替换为这个阿里云地址即可。如果看不到如下结果，一般都是因为下载超时，需要先完成以下“配置国内加速器”步骤。官网给出的是一个国外地址仓库，不过我们国内一般使用国内仓库地址。，我们可以添加上，否则后面安装过程中会有两次询问。工具，该工具是下面要使用的命令，用于完成配置管理。官网给出的是国外仓库地址，我们这里不使用。若要安装指定版本的，则官网给出了安装步骤。不过，现在的官网中一般只能看到。镜像的，其会首先下载，然后才会运行。
Docker引擎安装和基本命令
qq_46480020的博客
03-08 204
一、安装 安装环境 yum install -y yum-utils device-mapper-persistent-data lvm2 添加yum仓库 yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 下载docker-ce 社区版 yum install -y docker-ce systemctl start docker.service s
【运维】Docker 容器引擎及安装
冯浩月
09-11 326
2013年发布至今， Docker 一直受到一些大公司大项目的关注，被认为可能会改变软件行业。但是，许多传统的公司并不清楚 Docker 到底是什么？为什么要使用Docker，不知道它到底在项目整套流程中发挥了一个什么样的神仙作用？
Centos安装Docker引擎
weixin_42796403的博客
02-25 215
Centos安装Docker引擎 Docker 目前支持 CentOS 7 及以后的版本, 内核版本必须是3.10. 查看操作系统版本: cat /etc/redhat-release 查看内核版本: uname -r 一、卸载旧版本 旧版本的 Docker 被叫做 docker 或 docker-engine，如果安装了旧版本的 Docker ，需要卸载掉它。 sudo yum remove docker \ docker-client \
yum提示Another app is currently holding the yum lock; waiting for it to exit...
weixin_34291004的博客
01-30 161
转自：https://www.cnblogs.com/huanglinxin/p/8709628.html 使用yum安装计划任务功能，结果提示： # yum -y install vixie-cron Loaded plugins: fastestmirror, refresh-packagekit, security Existing lock /var/run/yum.pid: an...
容器引擎docker的安装及运用
weixin_55609833的博客
07-27 337
容器引擎docter的安装及运用一、Docker概述1.1Docker的设计宗旨1.2容器的特点1.3容器和Docker与虚拟机的区别1.4Docker的核心概念 一、Docker概述 Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。 Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。 Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。 Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱
Docker入门：安装与基础架构解析
Docker简介与安装 Docker是一个革命性的开源容器化技术，它由Docker公司开发并维护于GitHub（<https://github.com/docker>），旨在简化应用程序的开发、测试和部署过程。Docker的核心理念是通过将应用程序及其依赖...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值