docker

最新推荐文章于 2024-04-16 08:49:29 发布
最新推荐文章于 2024-04-16 08:49:29 发布
阅读量664 收藏 2
点赞数
文章标签： docker 运维 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/abjava1/article/details/128324626
版权

目录

一、云计算的三种服务

1、IaaS（基础设施）

2、PaaS（平台，中间件都准备好了）

3、SaaS（软件）

二、docker理论

1、Docker是什么?

2、Docker容器与虚拟机的区别

2.1 隔离与共享

2.2 性能与损耗

3、Docker的使用场景

4、docker核心概念

4.1 镜像

4.2 容器

4.3 仓库

5、CentOS安装Docker的两种方式

6、容器的概念

6.1 什么是容器

6.2 容器的优点

7、 为什么镜像如此小

二、安装Docker

1、docker的安装步骤

2、实例操作：安装docker

2.1 关闭防火墙

2.2 安装依赖包

2.3 设置阿里云镜像源并安装 Docker-CE并设置为开机自动启动（使用在线源安装）

2.4 查看 docker 版本信息

三、Docker 镜像操作

1、搜索镜像

2、获取镜像

3、镜像加速下载

4、查看镜像信息

4.1 查看下载的镜像文件信息

 4.2 查看下载到本地的所有镜像 

5、根据镜像的唯一标识 ID 号，获取镜像详细信息

6、为本地的镜像添加新的标签

7、删除镜像

8、存出镜像：将镜像保存成为本地文件

9、载入镜像：将镜像文件导入到镜像库中

10、上传镜像

四、Docker 容器操作

1、容器创建：就是将镜像加载到容器的过程

2、查看容器的运行状态

3、启动容器

4、创建并启动容器

5、在后台持续运行 docker run 创建的容器

6、终止容器运行

7、容器的进入

8 、从宿主机上将文件导入到容器中

9、容器的导出与导入

10、删除容器

10.1 删除容器和强制删除容器

10.2 批量停止和删除容器

一、云计算的三种服务

1、IaaS（基础设施）

        Infrastructure-as-a-Service (基础设施即服务)，有时候也叫做 Hardware-as-a-Service，以前如果想在办公室或者公司的网站上运行一些企业应用，需要去买服务器，或者别的高昂的硬件来控制本地应用，让企业业务运行起来。
        但是现在有 laaS，企业可以将硬件外包到别的地方去。laaS.公司会提供场外服务器，存储和网络硬件，可供租用。节省了维护成本和办公场地，公司可以在任何时候利用这些硬件来运 行其应用。

2、PaaS（平台，中间件都准备好了）

        PaaS: Platform-as-a-Service (平台即服务)，某些时候也叫作中间件。公司所有的开发都可以在这层进行，节省了时间和资源。
        PaaS 公司在网上提供各种开发和分发应用的解决方案，比如虚拟服务器和操作系统。这节省了你在便件上的费用，也让分散的工作室之间的合作变得更加容易。网页应用管理，应用设计，应用虚拟士机，存储，安全以及应用开发协作工具等。

3、SaaS（软件）

        SaaS 层是和日常生活接触的一层，大多是通过网页浏览器来接入。任何一个远程服务器上的应用都可以通过网络来运行，就是 SaaS了。
        你消费的服务完全是从网页如 Netfix,MOG,GoogleApps,Dropbox 或者苹果的iCloud 那里进入这些分类。尽管这些网页服务是用作商务和娱乐或者两者都有，但这也算是云技术的一部分。国内的下秒数据 Nexadata 可以快速接入新数据(尤其 SaaS 系统)，准确沉淀明细数据，形成准确主数据，业务变化能快速修改。

二、docker理论

1、Docker是什么?

  • 是一种轻量级的“虚拟机”
  • 在Linux容器里运行应用的开源工具

Docker 的Logo设计为蓝色鲸鱼，拖着许多集装箱，鲸鱼可以看作为宿主机，集装箱可以理解为相互隔离的容器，每个集装箱中都包含自己的应用程序。

Docker从一开始就以提供标准化的运行时环境为目标，真正做到"Build，Ship and Run any APP，Angwhere"，可以将同一个构建版本用于开发、测试、预发布、生产等任何环境，并且做到了与底层操作系统的解耦。在此基础上还进一步发展出了Caas (容器即服务)技术。

2、Docker容器与虚拟机的区别

2.1 隔离与共享

        虚拟机通过添加Hypervisor层（虚拟化中间层），虚拟出网卡、内存、CPU等虚拟硬件，再在其上建立虚拟机，每个虚拟机都有自己的系统内核。而Docker容器则是通过隔离（namesapce）的方式，将文件系统、进程、设备、网络等资源进行隔离，再对权限、CPU资源等进行控制（cgroup），最终让容器之间互不影响，容器无法影响宿主机。

容器与宿主机共享内核、文件系统、硬件等资源。

2.2 性能与损耗

  • 与虚拟机相比，容器资源损耗要少。
  • 同样的宿主机下，能够建立容器的数量要比虚拟机多
  • 但是，虚拟机的安全性要比容器稍好，要从虚拟机攻破到宿主机或其他虚拟机，需要先攻破 Hypervisor层，这是极其困难的
  • 而docker容器与宿主机共享内核、文件系统等资源，更有可能对其他容器、宿主机产生影响。
不同点  docker容器 虚拟机
内核 共享宿主机内核 独立的内核
启动速度 秒级     分钟级
性能损耗 几乎无，接近原生   最多50%的消耗，弱于容器
单机吞吐 成千上百个   几十个
隔离性

namespace资源隔离    

cgroup资源限制

 完全隔离
磁盘占用 小，甚至几十KB（根据镜像层的情况） 非常大，上GB
并发性  一台宿主机可以启动成百上千个容器  最多几十个虚拟机
操作系统 主要支持Linux 主要支持Linux
封装程度  只打包项目代码和依赖关系，共享宿主机内核 完整的操作系统，与宿主机隔离
 

3、Docker的使用场景

  • 打包应用程序简化部署
  • 可脱离底层硬件任意迁移
  • 例:服务器从腾讯云迁移到阿里云

4、docker核心概念

4.1 镜像

  • 一个面向docker容器引擎的只读模板

4.2 容器

  • 从镜像创建的运行实例

4.3 仓库

  • 集中保存镜像的地方

5、CentOS安装Docker的两种方式

  • 使用CURL获得Docker的安装脚本进行安装
  • 使用YUM仓库来安装Docker

6、容器的概念

6.1 什么是容器

容器是一种轻量级，可移植，自包含的软件打包技术，是一种应用程序，可以在几乎任何地方以相同的方式运行。

最低0.47元/天 解锁文章
lin琳.
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
docker 详解设置容器防火墙
01-11
docker 容器防火墙设置 启动容器时增加参数 方法一：完全开放 --privileged=true 但是这样的话就将系统的所有能力都开放给了Docker容器 有一个image为aaa的将启动为容器名为bbb的且在容器内需要使用iptables功能，可以使用–privileged=true来进行开启，如： docker run --privileged=true -d -p 4489:4489/tcp --name bbb aaa 方法二：部分开放 对于iptables需要的权限进行开放，其它的权限不予开放 --cap-add NET_ADMIN --cap-add N
防火墙控制Docker端口开放与关闭
weixin_43876317的博客
01-17 1万+
1.问题描述 docker下的oracle数据库服务存在漏洞，解决难度较高，于是通过firewalld限制高危端口开放，只允许本机访问。发现即使firewalld把oracle 1521漏洞不开放出去，但其他服务器依然能访问这给服务器的1521端口，也就是说firewalld配置的规则失效。 2.解决办法 docker配置文件中添加 “iptables”: false [root@localhost ~]# vi /etc/docker/daemon.json { "data-root": "/op
linux 基础命令docker及防火墙iptables详解
最新发布
hakksjss的博客
04-16 1836
{ "registry-mirrors": [ "https://6gyvb665.mirror.aliyuncs.com" ] } 配置阿里云源。docker （客户端） run（子命令） （镜像名称） 镜像地址： https://registry.hub.docker.com/：拒绝，给回应，服务端收到数据包，给客户端发送一个数据，告诉他不收了。删除失败大概率由于容器占用镜像资源，此时删除占用的容器即可。本质上容器为操作系统上的一个进程，但加入了对资源的限制。镜像创建时间，指仓库中创建的时间。
docker命令操作以及防火墙的开启和关闭
ben_grf的博客
02-22 7723
在Debian系统中，默认没有安装防火墙，可以通过清空防火墙策略，删除相关屏蔽规则。在CentOS 7、Red Hat和Alibaba Cloud Linux 2。3.把attached后台运行的容器转换为前台detached运行模式。说明：[$Iptables]为防火墙策略的备份文件地址。注意：清空策略前，请务必备份防火墙策略。依次执行以下命令，备份防火墙策略。执行以下命令，清空防火墙策略。1.停止运行所有的容器。2.删除正在运行的容器。
防火墙打开和关闭对docker的影响
weixin_48922293的博客
04-21 1629
docker启动停止重启命令，防火墙打开和关闭
docker配置hadoop
09-28
001
Windows版本docker安装包
07-14
Docker在IT行业中是一款非常重要的容器化平台，它允许开发者将应用程序及其依赖打包到一个可移植的容器中，便于在各种环境中快速部署和运行。在Windows操作系统上安装Docker，可以借助Docker Desktop或者Docker ...
docker desktop安装包
01-08
Docker Desktop是一种开源的应用容器引擎，它允许开发者将他们的应用及依赖项打包到一个可移植的容器中，然后发布到任何流行的Linux机器上，甚至可以实现虚拟化。这种技术对于简化配置，节省项目环境部署时间以及...
Docker书.pdf
01-11
Docker书.pdf
docker 24.03 离线版本
02-04
支持内网环境docker安装
docker关闭防火墙
m0_60388216的博客
07-28 3149
话不多说，先上张图 一、微服务必备技能： 二、一起从浅入深理解DUBBO！ **先来看一份DUBBO脑图：**HelloWorld+前置知识+适合群体+架构（核心点：生产者 消费者问题 特点：连通性，健壮性，伸缩性，升级型、节点调用关系图） 什么是Dubbo（分布式服务框架+RPC远程调用解决服务+SOA服务治理方案） Dubbo的由来（需要解决的问题：1、依赖管理 2、路由透明 3、服务治理） 主要是对Dubbo总体的介绍，让大家对Dubbo有一个总体的认识。首先介绍后台应用 架构的演进过程，从最初
Docker -- CentOS7安装Docker（含安装、启动（关闭防火墙）、配置Docker镜像加速）
天行健 君子以自强不息，地势坤 君子以厚德载物。
03-27 6243
1. CentOS7安装Docker Docker 分为 CE 和 EE 两大版本。CE 即社区版（免费，支持周期 7 个月），EE 即企业版，强调安全，付费使用，支持周期 24 个月。 Docker CE 分为 stable test 和 nightly 三个更新频道。 官方网站上有各种环境下的 安装指南，这里介绍 Docker CE 在 CentOS上的安装。 说明： Docker CE 支持 64 位版本 CentOS 7，并且要求内核版本不低于 3.10， CentOS 7 满足最低内核的要求，
docker容器关闭防火墙
yshir
06-27 1万+
iptables防火墙的启动、停止以及开启关闭端口的操作 CentOS 配置防火墙操作实例（启、停、开、闭端口）： 注：防火墙的基本操作命令： 查询防火墙状态 : [root@localhost ~]# serviceiptables status 停止防火墙 : [root@localhost ~]# serviceiptables stop 启动防火墙 : [root@localhost ~]# serviceiptables start 重启防火墙 ...
docker 容器防火墙设置
热门推荐
coder learner
01-18 5万+
docker 容器防火墙设置启动容器时增加参数 方法一：完全开放 --privileged=true 但是这样的话就将系统的所有能力都开放给了docker容器 有一个image为aaa的将启动为容器名为bbb的且在容器内需要使用iptables功能，可以使用–privileged=true来进行开启，如： docker run --privileged=true -d -p 4489:448
《Linux运维总结：基于Centos系统使用iptables为docker容器配置防火墙策略》
东城绝神
11-09 6652
系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录系列文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例
docker配置firewall防火墙
qyq88888的专栏
07-07 2262
今天出现了一个奇怪的现象，centos服务器上的防火墙(firewall)没有开放8103端口，但是依然可以访问，1、Dokcer禁用。
禁止Docker调用iptables防火墙，使用Firewalld来管理
qq_45631844的博客
02-16 3631
前言 想必大家都会遇到这种情况，当我们把系统的fireawlld防火墙打开，没有放行任何端口号和IP地址。docker映射出来的端口号，外网依旧可以进行访问。这是因为docker启动会自动调用iptables防火墙来作为管理，所以即使我们开启了firewalld防火墙也不起作用。 接下来我们禁用iptables防火墙，使用firealld防火墙来管理 配置过程 修改如下文件 vi /etc/docker/daemon.json { "iptables":false #禁用iptables防火墙 } 重启
docker 卸载docker
03-26
Docker是一种开源的容器化平台，它可以帮助开发者将应用程序及其依赖项打包成一个独立的容器，以便在不同的环境中进行部署和运行。通过使用Docker，开发者可以实现应用程序的快速部署、可移植性和可扩展性。 要卸载...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值