docker
如何把镜像传到生产环境?
第一种方法:
将容器打成镜像,docker commit
将镜像保存为一个文件,再cp到开发环境。
之后
# 加载恢复mynginx镜像
docker load -i ydlcentos1.tar
# 在镜像恢复之后,基于该镜像再次创建启动容器
docker run -di --name=ydlcentos1 ydlcentos1
第二种方法:
通过拉取私有仓库的镜像
duocker和虚拟机的区别:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9Whguelk-1682215325004)(C:\Users\陈刚\AppData\Roaming\Typora\typora-user-images\image-20230324222706716.png)]
docker是通过复用宿主机的操作指令执行镜像相对虚拟机来说速度快,占内存资源少。
设置ustc镜象
编辑文件/etc/docker/daemon.json
# 执行如下命令:
mkdir /etc/docker
vi /etc/docker/daemon.json
在文件中加入下面内容
{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}
Docker启动与停止命令
# 启动docker服务:
systemctl start docker
# 停止docker服务:
systemctl stop docker
# 重启docker服务:
systemctl restart docker
# 查看docker服务状态:
systemctl status docker
# 设置开机启动docker服务:
systemctl enable docker
镜像相关操作:
镜像:Docker镜像是由文件系统叠加而成(是一种文件的存储形式);是docker中的核心概念,可以认为镜像就是对某些运行环境或者软件打的包,用户可以从docker仓库中下载基础镜像到本地,比如开发人员可以从docker仓库拉取(下载)一个只包含centos7系统的基础镜像,然后在这个镜像中安装jdk、mysql、Tomcat和自己开发的应用,最后将这些环境打成一个新的镜像。开发人员将这个新的镜像提交给测试人员进行测试,测试人员只需要在测试环境下运行这个镜像就可以了,这样就可以保证开发人员的环境和测试人员的环境完全一致。
查看镜像:
docker images
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qn0kDSE9-1682215325341)(null)]
REPOSITORY:镜像名称
TAG:镜像标签
IMAGE ID:镜像ID
CREATED:镜像的创建日期
SIZE:镜像大小
搜索镜像:
docker search 镜像名称
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hmi32oFB-1682215325005)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670921436849.png)]
NAME:镜像名称
DESCRIPTION:镜像描述
STARS:用户评价,反应一个镜像的受欢迎程度
OFFICIAL:是否官方
AUTOMATED:自动构建,表示该镜像由Docker Hub自动构建流程创建的
拉取镜像:
# 拉取镜像就是从Docker仓库下载镜像到本地,镜像名称格式为 名称:版本号,如果版本号不指定则是最新的版本 命令如下: d
ocker pull 镜像名称
# 如拉取centos 7;
docker pull centos:7
删除拉取的镜像:
docker rmi 镜像id
容器相关操作:
容器,也是docker中的核心概念,容器是由镜像运行产生的运行实例。镜像和容器的关系,就如同Java语言中类和对象的关系
查看容器
docker ps (查看的运行的容器)
docker ps -a (查看查看所有容器使用命令)
创建并启动容器
docker run
相关参数:
- i:表示运行容器
- -t:表示容器启动后会进入其命令行。加入这两个参数后,容器创建就能登录进去。即分配一个伪终端。
- -d:在run后面加上-d参数,则会创建一个守护式容器在后台运行(这样创建容器后不会自动登录容器,如果只加-i -t两个参数,创建后就会自动进去容器)。
- –name :为创建的容器命名。
- -v:表示目录映射关系(前者是宿主机目录,后者是映射到宿主机上的目录),可以使用多个-v做多个目录或文件映射。注意:最好做目录映射,在宿主机上做修改,然后共享到容器上。
- -p:表示端口映射,前者是宿主机端口,后者是容器内的映射端口。可以使用多个-p做多个端口映射
如:
创建并启动交互式容器:
以交互式方式创建并启动容器,启动完成后,直接进入当前容器。使用exit命令退出容器。需要注意的是以此种方式启动容器,如果退出容器,则容器会进入停止状态。
以centos7为底起的一个叫ydlcentos2的容器:(/bin/bash:说明这个容器的初始进程就是 bash
进程)
docker run -it --name=ydlcentos2 centos:7 /bin/bash
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3vjectsH-1682215325005)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670924478806.png)]
退出容器:exit,退出后,容器停止。
守护式容器
创建一个守护式容器;如果对于一个需要长期运行的容器来说,我们可以创建一个守护式容器。命令如下(容器名称不能重复):
#创建并启动守护式容器
docker run -di --name=ydlcentos3 centos:7
#登录进入容器命令为:docker exec -it container_name (或者 container_id) /bin/bash(exit退出 时,容器不会停止)
docker exec -it ydlcentos3 /bin/bash
停止并启动容器
# 停止正在运行的容器:docker stop 容器名称或者ID
docker stop ydlcentos2
# 启动已运行过的容器:docker start 容器名称或者ID
docker start ydlcentos2
文件拷贝:
注意:容器在停止状态下也可以完成文件的拷贝
将linux宿主机中的文件拷贝到容器内可以使用命令:
在主机上root下创建文件:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2ul1R6Tp-1682215325006)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670925519865.png)]
查看启动的容器:有4 和3:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AI50Flsb-1682215325006)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670925595155.png)]
复制itlils.txt到mycentos3的容器的 / 目录下:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hUvqefRx-1682215325006)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670925741190.png)]
进入centos3容器查看拷贝的文件:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-VmQULccx-1682215325006)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670925806175.png)]
也可以将容器里的文件拷贝到主机上:
在centos3容器root下建立itnanls.log文件:
touch itnanls.log
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hcz4rCrQ-1682215325007)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670925950535.png)]
退出容器:exit
centos3容器里的文件拷贝到主机上:
docker cp ydlcentos3:/root/itnanls.log /root
主机上查看到该文件:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rYbbgajp-1682215325007)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670926042176.png)]
目录挂载:
可以在创建容器的时候,将宿主机的目录与容器内的目录进行映射,这样我们就可以通过修改宿主机某个目录的文件从而去影响容器。
创建linux宿主机器要挂载的目录
mkdir /root/binlog:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2fieqHI8-1682215325007)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670926756849.png)]
创建并启动容器ydlcentos5 ,并挂载linux中的/root/binlog 目录到容器的/root/binlog ;也就是在 linux中的/root/binlog 中操作相当于对容器相应目录操作:
docker run -di -v /root/binlog:/root/binlog --name=ydlcentos5 centos:7
在主机binlog下创建文件:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1swGiPqu-1682215325007)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670928604166.png)]
然后我们打开容器发现也有了该文件:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XFBSHGab-1682215325007)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670928629507.png)]
注意:如果你共享的是多级的目录,可能会出现权限不足的提示。 这是因为CentOS7中的安全模块selinux把权限禁掉了,需要添加参数 --privileged=true 来解决挂载的目录没有权限的问题
查看容器ip
可以通过以下命令查看容器运行的各种数据 docker inspect 容器名称(容器ID)
在linux宿主机下查看 mycentos3 的ip :
docker inspect ydlcentos3
容器之间在一个局域网内,linux宿主机器可以与容器进行通信;但是外部的物理机笔记本是不能与容器直接通信的,如果需要则需要通过宿主机器端口的代理。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ASSm5qvl-1682215325008)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670929788705.png)]
如上,外部客户端要访问容器,就要让容器的3306端口映射到宿主机的3306端口,外部客户端访问3306端口就相当于访问了容器了:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Hiu9hf8P-1682215325008)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670929907362.png)]
删除容器:
docker rm ydlcentos3
如果容器是运行状态则删除失败,需要停止容器才能删除
docker安装mysql:
拉取mysql镜像
docker pull mysql:5.7
3.创建容器,设置端口映射、目录映射
# 在/root目录下创建mysql目录用于存储mysql数据信息
mkdir /root/mysql
cd /root/mysql
docker run -id \
-p 3307:3306 \
--name=ydl_mysql \
-v /root/mysql/conf:/etc/mysql/conf.d \
-v /root/mysql/logs:/logs \
-v /root/mysql/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
mysql:5.7
- 参数说明:
- -p 3307:3306:将容器的 3306 端口映射到宿主机的 3307 端口。
- -v $PWD/conf:/etc/mysql/conf.d:将主机当前目录下的 conf/my.cnf 挂载到容器的 /etc/mysql/my.cnf。配置目录
- -v $PWD/logs:/logs:将主机当前目录下的 logs 目录挂载到容器的 /logs。日志目录
- -v $PWD/data:/var/lib/mysql :将主机当前目录下的data目录挂载到容器的 /var/lib/mysql 。数据目录
- **-e MYSQL_ROOT_PASSWORD=123456:**初始化 root 用户的密码。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WA3906FF-1682215325416)(null)]
进入容器操作mysql:
docker exec -it ydl_mysql /bin/bash
进入后,登录mysql:mysql -uroot -p
输入密码:123456
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7c9WuR9b-1682215325008)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670934378908.png)]
输入语句显示出数据库: show databases;
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nWJRa9d9-1682215325008)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670934539089.png)]
已知我们容器3306端口映射到了主机的3307端口,我们让外部navicat新建连接连接该数据库:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aBlNv7vk-1682215325009)(C:\Users\CG\AppData\Roaming\Typora\typora-user-images\1670934641616.png)]
docker安装tomcat:
1.搜索tomcat镜像
docker search tomcat
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rPKHs68k-1682215325429)(null)]
2.拉取tomcat镜像
docker pull tomcat
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-g2bKqdv3-1682215325389)(null)]
3.创建容器,设置端口映射、目录映射
# 在/root目录下创建tomcat目录用于存储tomcat数据信息
mkdir /root/tomcat
cd /root/tomcat
docker run -id --name=ydl_tomcat \
-p 8081:8080 \
-v /root/tomcat:/usr/local/tomcat/webapps \
tomcat
-
参数说明:
-
**-p 8081:8080:**将容器的8080端口映射到主机的8081端口
**-v $PWD:/usr/local/tomcat/webapps:**将主机中当前目录挂载到容器的webapps
-
-
使用外部机器访问tomcat
http://192.168.58.128:8080/
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uvoTADOV-1682215325357)(null)]
小结:
上传项目文件可以使用容器的目录挂载功能,外部访问可以使用端口映射
t/tomcat
```bash
docker run -id --name=ydl_tomcat \
-p 8081:8080 \
-v /root/tomcat:/usr/local/tomcat/webapps \
tomcat
-
参数说明:
-
**-p 8081:8080:**将容器的8080端口映射到主机的8081端口
**-v $PWD:/usr/local/tomcat/webapps:**将主机中当前目录挂载到容器的webapps
-
-
使用外部机器访问tomcat
http://192.168.58.128:8080/
[外链图片转存中…(img-jw8KVxIa-1682215325009)]
小结:
上传项目文件可以使用容器的目录挂载功能,外部访问可以使用端口映射