Docker入门

特性	Docker容器	虚拟机
启动速度	秒级	分钟级
计算能力损耗	几乎无	损耗 50%左右
性能	接近原生	弱于
系统支持量（单机）	上千个	几十个
隔离性	资源隔离/限制	完全隔离

容器在内核中支持2种重要技术：
docker本质就是宿主机的一个进程，docker是通过namespace实现资源隔离，通过cgroup实现资源限制，通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g，只有当需要修改时才复制一份数据）。

Docker核心概念

镜像：是创建容器的基础，是一个只读的模板文件，里面包含运行容器中的应用程序所有需要的所有内容（应用程序文件、配置文件、运行库文件、依赖包等）

容器：是用镜像运行的实例，容器可以被创建、启动、停止、删除，每个容器之间默认是相互隔离的

仓库：是用来保存镜像的地方，有公有仓库和私有仓库之分

Docker基础应用

安装 Docker

安装依赖包

yum install -y yum-utils device-mapper-persistent-data lvm2

设置阿里云镜像源

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装 Docker-CE并设置为开机自动启动

yum install -y docker-ce docker-ce-cli containerd.io

systemctl start docker.service
systemctl enable docker.service

Docker 镜像操作

搜索镜像

docker search nginx

获取镜像

docker pull nginx

镜像加速下载

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://qbdr6a5k.mirror.aliyuncs.com"]
}
EOF
systemctl daemon-reload
systemctl restart docker

查看下载的镜像文件信息

cat /var/lib/docker/image/overlay2/repositories.json

查看下载到本地的所有镜像

docker images

Docker 容器操作

容器创建

docker create -it nginx:latest /bin/bash

查看容器的运行状态

docker ps -a            #-a 选项可以显示所有的容器

启动容器

docker start ID
docker ps -a

创建并启动容器

docker run centos:7 /usr/bin/bash -c ls /
docker ps -a                    #会发现创建了一个新容器并启动执行一条 shell 命令，之后就停止了

在后台持续运行 docker run 创建的容器

docker run -d centos:7 /usr/bin/bash -c "while true;do echo hello;done"

docker ps -a                    #可以看出容器始终处于 UP，运行状态

终止容器运行

docker stop ID

容器的进入

需要进入容器进行命令操作时，可以使用 docker exec 命令进入运行着的容器。

docker start ID                    #进入容器前，确保容器正在运行
docker exec -it ID /bin/bash

从容器复制文件到主机

docker cp ID:/opt/test.txt ~/abc123.txt

从容器复制文件到主机

docker cp ID:/opt/test.txt ~/abc123.txt

容器的导出与导入

导出

docker export ID > centos8.tar

或者 docker export -o centos8.tar ID

导入

cat centos7.tar | docker import - centos7:test

删除容器

docker stop ID
docker rm ID               #删除已经终止状态的容器

docker rm -f ID            #强制删除正在运行的容器

docker run 启动过程

检查本地是否有镜像，如果有则直接使用本地镜像创建容器，如果没有则从仓库拉取镜像再创建容器
在只读的镜像层上挂载一层可读可写的容器层
从docker网桥给容器分配一个虚拟接口和IP地址给容器
使用镜像的默认命令或者指定的命令启动容器，直到容器中pid=1的主进程退出为止

akk_dian

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
Docker入门

Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。
复制链接

扫一扫