认识docker

Gitshile

已于 2022-05-14 16:33:47 修改

阅读量325

点赞数

文章标签： docker 容器 linux

于 2022-05-11 15:53:45 首次发布

本文链接：https://blog.csdn.net/an760998254/article/details/124711712

版权

认识docker

一、什么是docker?

docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。

二、docker组成架构

docker的架构模式是C/S架构，采用远程API来管理和创建Docker容器。

docker 包括三个基本的概念：

镜像（image）：镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件。它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。相当于一个模板，通过这个模板来创建容器服务，可以通过一个镜像创建多个容器。
容器（container）：镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
仓库（repository）：仓库用来保存镜像，分为国内仓库和国外仓库。

三、安装Docker

3.1 安装

# 1、卸载旧版本docker
yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
                  
# 2、需要安装包
yum install -y yum-utils
# 3、设置镜像仓库
sudo yum-config-manager \
    --add-repo \  https://download.docker.com/linux/centos/docker-ce.repo  
注意： 使用官方源地址比较慢，采用国内阿里云镜像安装
sudo yum-config-manager \
    --add-repo \
    http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo   

# 更新yum软件包的索引
yum makecache fast
# 4、安装docker相关的依赖  docker-ce社区版本
yum install docker-ce docker-ce-cli containerd.io

选择指定版本的docker engine-community
yum list docker-ce --showduplicates | sort -r
docker-ce.x86_64  3:18.09.1-3.el7                     docker-ce-stable
docker-ce.x86_64  3:18.09.0-3.el7                     docker-ce-stable
docker-ce.x86_64  18.06.1.ce-3.el7                    docker-ce-stable
docker-ce.x86_64  18.06.0.ce-3.el7                    docker-ce-stable

yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io docker-compose-plugin
# 5、 启动docker
systemctl start docker 
# 6 、查看docker是否安装成功
docker version
# 7、卸载docker
卸载依赖
yum remove docker-ce docker-ce-cli containerd.io
删除资源
 sudo rm -rf /var/lib/docker
 sudo rm -rf /var/lib/containerd

docker run hello-world

请添加图片描述

查看hello-world镜像

请添加图片描述

3.2 阿里云镜像加速

1、找到镜像加速服务

请添加图片描述

2、找到镜像加速地址

请添加图片描述

3、配置使用

创建一个目录
sudo mkdir -p /etc/docker
编写配置文件
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://y2hzel0q.mirror.aliyuncs.com"]
}
EOF
重新加载
sudo systemctl daemon-reload
重启
sudo systemctl restart docker

3.3 hello-world执行流程

请添加图片描述

四、docker底层原理

4.1 docker是如何工作的？

docker是一个client - service结构系统，docker的守护进程在主机上，通过socket从客户端访问，守护进程是客户端接受命令并管理运行在主机上的容器。

在这里插入图片描述

简单来说：客户端 —> 发送命令 ----> 守护进程接收命令 ----> 执行命令 —> 管理容器

4.2 Docker为什么比VM快？

docker有着比虚拟机更少的抽象层
docker利用的是宿主机的内核，而VM利用的是Guest OS。

新建一个容器的时候，docker不需要像虚拟机一样重新加载一个操作系统的内核；虚拟机是加载Guest OS，这是属于分钟级别的，而docker是利用宿主机的操作系统，省略了这个复杂的过程，这是属于秒级别的。

4.3 docker常用命令

帮助命令

docker version    # 显示docker的版本信息
docker info       # 显示docker的系统信息，包括镜像和容器数量
docker 命令 --help # 帮助命令

帮助文档的地址：
https://docs.docker.com/reference/

1、镜像命令

1、docker images # 查询所有本地主机上的镜像

[root@gitShile /]# docker images
REPOSITORY    TAG       IMAGE ID       CREATED         SIZE
hello-world   latest    d1165f221234   14 months ago   13.3kB

# 详情注解
REPOSITORY   镜像的仓库源
 TAG         镜像标签
IMAGE ID     镜像id
CREATED      镜像创建时间
SIZE         镜像大小

# 可选项
-a， --all   列出所有镜像
-q,  --quiet  显示镜像的id

2、docker search 搜索镜像

[root@gitShile /]# docker search mysql
NAME                           DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
mysql                          MySQL is a widely used, open-source relation…   12529     [OK]       
mariadb                        MariaDB Server is a high performing open sou…   4822      [OK]       
percona                        Percona Server is a fork of the MySQL relati…   575       [OK]       

# 通过搜索来进行过滤
--filter=STARS=5000    # 搜素出来的镜像就是STARS大于5000的 
[root@gitShile /]# docker search mysql --filter=STARS=5000
NAME      DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
mysql     MySQL is a widely used, open-source relation…   12530     [OK]       
[root@gitShile /]# docker search mysql --filter=STARS=3000
NAME      DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
mysql     MySQL is a widely used, open-source relation…   12530     [OK]       
mariadb   MariaDB Server is a high performing open sou…   4823      [OK]

3、docker pull下载镜像

#下载镜像
docker pull 镜像名[:tag]
# 安装最新版本的mysql
[root@gitShile /]# docker pull mysql
Using default tag: latest   # 如果不写tag,默认是最新版本
latest: Pulling from library/mysql
72a69066d2fe: Pull complete  # 分层下载，docker image的核心，联合文件系统
93619dbc5b36: Pull complete 
99da31dd6142: Pull complete 
626033c43d70: Pull complete 
37d5d7efb64e: Pull complete 
ac563158d721: Pull complete 
d2ba16033dad: Pull complete 
688ba7d5c01a: Pull complete 
00e060b6d11d: Pull complete 
1c04857f594f: Pull complete 
4d7cfa90e6ea: Pull complete 
e0431212d27d: Pull complete 
Digest: sha256:e9027fe4d91c0153429607251656806cc784e914937271037f7738bd5b8e7709  # 签名
Status: Downloaded newer image for mysql:latest        
docker.io/library/mysql:latest    # 真实地址

# 安装指定版本的mysql
[root@gitShile /]# docker pull mysql:5.7
5.7: Pulling from library/mysql
72a69066d2fe: Already exists 
93619dbc5b36: Already exists 
99da31dd6142: Already exists 
626033c43d70: Already exists 
37d5d7efb64e: Already exists 
ac563158d721: Already exists 
d2ba16033dad: Already exists 
0ceb82207cd7: Pull complete 
37f2405cae96: Pull complete 
e2482e017e53: Pull complete 
70deed891d42: Pull complete 
Digest: sha256:f2ad209efe9c67104167fc609cca6973c8422939491c9345270175a300419f94
Status: Downloaded newer image for mysql:5.7
docker.io/library/mysql:5.7

# 查看镜像
[root@gitShile /]# docker images
REPOSITORY    TAG       IMAGE ID       CREATED         SIZE
mysql         5.7       c20987f18b13   4 months ago    448MB
mysql         latest    3218b38490ce   4 months ago    516MB
hello-world   latest    d1165f221234   14 months ago   13.3kB

4、docker rmi 删除镜像

[root@gitShile /]# docker rmi -f 镜像id    # 删除指定的容器
[root@gitShile /]# docker rmi -f 镜像id 镜像id 镜像id   # 删除多个容器
[root@gitShile /]# docker rmi -f $(docker images -aq)  #删除全部容器

2、容器命令

说明：下载完镜像之后就可以创建容器，例如：下载centos镜像来测试

docker pull centos

1、docker run [可选参数] images 创建容器并启动

docker run [可选参数] images
#参数说明
--name="Name"  容器名字 tomcat01 tomcat02 tomcat03 用来区分不同的容器
-d     后台运行
-it    使用交互方式运行，进入容器查看内容
-p     指定容器的端口 -p 8080:8080
  -p 主机端口：容器端口
  -p 容器端口
  -p ip:主机端口：容器端口
  容器端口
-P     随机指定端口

# 测试，启动并进入容器
[root@gitShile /]# docker run -it centos /bin/bash
[root@e3b5a23a608e /]# ls   查看容器里的centos
bin  etc   lib	  lost+found  mnt  proc  run   srv  tmp  var
dev  home  lib64  media       opt  root  sbin  sys  usr

#从容器中退回主机
[root@e3b5a23a608e /]# exit

2、docker ps 命令列出所有的运行容器

# docker  ps 命令
			 # 列出正在运行的容器
 -a  # 列出当前正在运行的容器 + 历史运行的容器
 -n=? # 显示最近创建的容器
 -q   # 显示容器的编号 		 
[root@gitShile /]# docker ps  # 列出所有的运行容器
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
[root@gitShile /]# docker ps -a
CONTAINER ID   IMAGE          COMMAND       CREATED         STATUS                          PORTS     NAMES
e3b5a23a608e   centos         "/bin/bash"   3 minutes ago   Exited (0) About a minute ago             happy_germain
392d8dc16f93   d1165f221234   "/hello"      3 days ago      Exited (0) 3 days ago                     eloquent_tharp
380756ac8ef4   d1165f221234   "/hello"      2 weeks ago     Exited (0) 2 weeks ago                    reverent_chandrasekhar
16e349161aa6   d1165f221234   "/hello"      13 months ago   Exited (0) 13 months ago                  wizardly_boyd

退出容器

exit          #直接容器停止并退出
Ctrl + P + Q  # 退出容器不停止

#测试
[root@gitShile /]# docker run -it centos  /bin/bash
[root@092cc098cf5e /]# [root@gitShile /]# ls
bin   dev  home  lib64       media  opt    proc  run   srv  tmp  var
boot  etc  lib   lost+found  mnt    patch  root  sbin  sys  usr  www
[root@gitShile /]# docker ps
CONTAINER ID   IMAGE     COMMAND       CREATED          STATUS          PORTS     NAMES
092cc098cf5e   centos    "/bin/bash"   25 seconds ago   Up 25 seconds             happy_tesla
[root@gitShile /]#

3、删除容器

docker rm 容器id     #删除指定容器，不能删除正在运行的容器，如果强制删除，docker rm -f 命令
docker rm -f $(docker ps -aq) #删除所有容器
docker ps -a -q|xargs dockeer rm  #删除所有容器

4、启动和停止容器的操作

docker start 容器id     # 启动容器
docker restart 容器id   # 重启容器
docker stop 容器id      # 停止当前正在运行的容器
docker kill 容器id      # 强制停止当前容器

3、其他命令

1、后台启动容器

# 命令   docker run -d  镜像名
[root@gitShile /]# docker run -d centos
# 问题  当启动docker ps，发现centos停止
# 常见的坑，docker容器使用后台运行，就必须要有一个前台进程，docker发现没有应用，就会自动停止
# nginx，容器启动之后，发现自己没有提供服务，就会立刻停止，就是没有程序操作了。

2、查看日志 docker logs

docker logs -tf --tail 容器
# 编写一个shell脚本
[root@gitShile /]# docker run -d centos /bin/sh -c "while true;do echo shile;sleep 2;done"

# [root@gitShile /]# docker ps
CONTAINER ID   IMAGE               
ae63bc899612   centos               

# 显示日志
-tf    # 显示全部日志
--tail number # 要显示的日志条数
[root@gitShile /]# docker logs -tf --tail 5 ae63bc899612
2022-05-10T13:31:24.748927269Z shile
2022-05-10T13:31:26.752139319Z shile
2022-05-10T13:31:28.754548815Z shile
2022-05-10T13:31:30.756758205Z shile
2022-05-10T13:31:32.759014331Z shile

3、查看容器里的进程信息

# 命令 docker top 容器id
[root@gitShile /]# docker top ae63bc899612
UID                 PID                 PPID                         
root                5220                5201              
root                6264                5220

4、查看镜像元数据 docker inspect

# 命令 
docker inspect 容器id

[root@gitShile /]# docker inspect ae63bc899612 
[
    {
        "Id": "ae63bc899612f910550bfdd95acb5099608c645546fd34c23810bda7a58656e8",
        "Created": "2022-05-10T13:30:52.422182915Z",
        "Path": "/bin/sh",
        "Args": [
            "-c",
            "while true;do echo shile;sleep 2;done"
        ],
        "State": {
            "Status": "running",
            "Running": true,
            "Paused": false,
            "Restarting": false,
            "OOMKilled": false,
            "Dead": false,
            "Pid": 5220,
            "ExitCode": 0,
            "Error": "",
            "StartedAt": "2022-05-10T13:30:52.703161749Z",
            "FinishedAt": "0001-01-01T00:00:00Z"
        },
        "Image": "sha256:5d0da3dc976460b72c77d94c8a1ad043720b0416bfc16c52c45d4847e53fadb6",
        "ResolvConfPath": "/var/lib/docker/containers/ae63bc899612f910550bfdd95acb5099608c645546fd34c23810bda7a58656e8/resolv.conf",
        "HostnamePath": "/var/lib/docker/containers/ae63bc899612f910550bfdd95acb5099608c645546fd34c23810bda7a58656e8/hostname",
        "HostsPath": "/var/lib/docker/containers/ae63bc899612f910550bfdd95acb5099608c645546fd34c23810bda7a58656e8/hosts",
        "LogPath": "/var/lib/docker/containers/ae63bc899612f910550bfdd95acb5099608c645546fd34c23810bda7a58656e8/ae63bc899612f910550bfdd95acb5099608c645546fd34c23810bda7a58656e8-json.log",
        "Name": "/goofy_banach",
        "RestartCount": 0,
        "Driver": "overlay2",
        "Platform": "linux",
        "MountLabel": "",
        "ProcessLabel": "",
        "AppArmorProfile": "",
        "ExecIDs": null,
        "HostConfig": {
            "Binds": null,
            "ContainerIDFile": "",
            "LogConfig": {
                "Type": "json-file",
                "Config": {}
            },
            "NetworkMode": "default",
            "PortBindings": {},
            "RestartPolicy": {
                "Name": "no",
                "MaximumRetryCount": 0
            },
            "AutoRemove": false,
            "VolumeDriver": "",
            "VolumesFrom": null,
            "CapAdd": null,
            "CapDrop": null,
            "CgroupnsMode": "host",
            "Dns": [],
            "DnsOptions": [],
            "DnsSearch": [],
            "ExtraHosts": null,
            "GroupAdd": null,
            "IpcMode": "private",
            "Cgroup": "",
            "Links": null,
            "OomScoreAdj": 0,
            "PidMode": "",
            "Privileged": false,
            "PublishAllPorts": false,
            "ReadonlyRootfs": false,
            "SecurityOpt": null,
            "UTSMode": "",
            "UsernsMode": "",
            "ShmSize": 67108864,
            "Runtime": "runc",
            "ConsoleSize": [
                0,
                0
            ],
            "Isolation": "",
            "CpuShares": 0,
            "Memory": 0,
            "NanoCpus": 0,
            "CgroupParent": "",
            "BlkioWeight": 0,
            "BlkioWeightDevice": [],
            "BlkioDeviceReadBps": null,
            "BlkioDeviceWriteBps": null,
            "BlkioDeviceReadIOps": null,
            "BlkioDeviceWriteIOps": null,
            "CpuPeriod": 0,
            "CpuQuota": 0,
            "CpuRealtimePeriod": 0,
            "CpuRealtimeRuntime": 0,
            "CpusetCpus": "",
            "CpusetMems": "",
            "Devices": [],
            "DeviceCgroupRules": null,
            "DeviceRequests": null,
            "KernelMemory": 0,
            "KernelMemoryTCP": 0,
            "MemoryReservation": 0,
            "MemorySwap": 0,
            "MemorySwappiness": null,
            "OomKillDisable": false,
            "PidsLimit": null,
            "Ulimits": null,
            "CpuCount": 0,
            "CpuPercent": 0,
            "IOMaximumIOps": 0,
            "IOMaximumBandwidth": 0,
            "MaskedPaths": [
                "/proc/asound",
                "/proc/acpi",
                "/proc/kcore",
                "/proc/keys",
                "/proc/latency_stats",
                "/proc/timer_list",
                "/proc/timer_stats",
                "/proc/sched_debug",
                "/proc/scsi",
                "/sys/firmware"
            ],
            "ReadonlyPaths": [
                "/proc/bus",
                "/proc/fs",
                "/proc/irq",
                "/proc/sys",
                "/proc/sysrq-trigger"
            ]
        },
        "GraphDriver": {
            "Data": {
                "LowerDir": "/var/lib/docker/overlay2/f0084e93ace968ca4648be3f2a3f762b42de766136936c778ceeb70b9d560c60-init/diff:/var/lib/docker/overlay2/249ce462f4ed5c3b29dfa37b866944c36a79fddd7dd5a68e77207197ea666ec6/diff",
                "MergedDir": "/var/lib/docker/overlay2/f0084e93ace968ca4648be3f2a3f762b42de766136936c778ceeb70b9d560c60/merged",
                "UpperDir": "/var/lib/docker/overlay2/f0084e93ace968ca4648be3f2a3f762b42de766136936c778ceeb70b9d560c60/diff",
                "WorkDir": "/var/lib/docker/overlay2/f0084e93ace968ca4648be3f2a3f762b42de766136936c778ceeb70b9d560c60/work"
            },
            "Name": "overlay2"
        },
        "Mounts": [],
        "Config": {
            "Hostname": "ae63bc899612",
            "Domainname": "",
            "User": "",
            "AttachStdin": false,
            "AttachStdout": false,
            "AttachStderr": false,
            "Tty": false,
            "OpenStdin": false,
            "StdinOnce": false,
            "Env": [
                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
            ],
            "Cmd": [
                "/bin/sh",
                "-c",
                "while true;do echo shile;sleep 2;done"
            ],
            "Image": "centos",
            "Volumes": null,
            "WorkingDir": "",
            "Entrypoint": null,
            "OnBuild": null,
            "Labels": {
                "org.label-schema.build-date": "20210915",
                "org.label-schema.license": "GPLv2",
                "org.label-schema.name": "CentOS Base Image",
                "org.label-schema.schema-version": "1.0",
                "org.label-schema.vendor": "CentOS"
            }
        },
        "NetworkSettings": {
            "Bridge": "",
            "SandboxID": "6f13522eda52667ca4f3abb34cbfe64a50863d619da19e4f03d88baecc7fb23a",
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {},
            "SandboxKey": "/var/run/docker/netns/6f13522eda52",
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,
            "EndpointID": "b30f6df924420552a1a882e31b1526d64fffbfb89e2ff0afee118f170182b319",
            "Gateway": "172.17.0.1",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "IPAddress": "172.17.0.2",
            "IPPrefixLen": 16,
            "IPv6Gateway": "",
            "MacAddress": "02:42:ac:11:00:02",
            "Networks": {
                "bridge": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "NetworkID": "c36fa9f8abd0226211a2eff61f00d9e09ab509b5455c30cf401d656627eee6f5",
                    "EndpointID": "b30f6df924420552a1a882e31b1526d64fffbfb89e2ff0afee118f170182b319",
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:11:00:02",
                    "DriverOpts": null
                }
            }
        }
    }
]

5、进入当前正在运行的容器

# 通常容器都是后台方式运行的，需要进入容器，修改一些配置
#命令
docker exec -it 容器id bashshell
# 方式一 
docker exec -it 
-it 表示交互式方式运行
[root@gitShile /]# docker exec -it ed3a6f1dc734 /bin/bash
[root@ed3a6f1dc734 /]# ls
bin  etc   lib	  lost+found  mnt  proc  run   srv  tmp  var
dev  home  lib64  media       opt  root  sbin  sys  usr
[root@ed3a6f1dc734 /]# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 14:05 pts/0    00:00:00 /bin/bash
root        16     0  0 14:06 pts/1    00:00:00 /bin/bash
root        31    16  0 14:06 pts/1    00:00:00 ps -ef

# 方式二 
docker attach 容器id
[root@gitShile /]# docker attach ed3a6f1dc734
 正在执行当前的代码...
 
# 两者之间区别
# docker exec    # 进入容器后开启一个新的终端，可以在里面进行操作（比较常用）
# docker attach  # 进入容器正在执行的终端，不会启动新的进程

6、从容器内拷贝文件到主机上

# 命令
 docker cp 容器id:容器内路径  目的主机路径

[root@gitShile /]# docker attach ed3a6f1dc734
[root@ed3a6f1dc734 /]# cd /home
# 在容器里新建一个文件
[root@ed3a6f1dc734 home]# touch test.java
[root@ed3a6f1dc734 home]# ls
 test.java
[root@ed3a6f1dc734 home]# exit
exit
[root@gitShile /]# cd /home/
# 将文件拷贝到主机上
[root@gitShile home]# docker cp ed3a6f1dc734:/home/test.java /home
[root@gitShile home]# ls
 test.java