Docker

已于 2024-08-02 16:15:30 修改
阅读量1.5k 收藏 17
点赞数 8
文章标签： docker 容器
于 2024-08-01 17:25:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cc2022928/article/details/140769708
版权

一、什么是Docker

Docker 相比虚拟机的交付速度更快，资源消耗更低，Docker 采用客户端/服务端架构，使用远程API来管理和创建容器，其可以轻松的创建一个轻量级的、可移植的、自给自足的容器，docker 的三大理念是build(构建)、ship(运输)、 run(运行)，Docker遵从apache 2.0协议，并通过（namespace及cgroup等）来提供容器的资源隔离与安全保障等，所以Docke容器在运行时不需要类似虚拟机（空运行的虚拟机占用物理机6-8%性能）的额外资源开销，因此可以大幅提高资源利用率,总而言之Docker是一种用了新颖方式实现的轻量级虚拟机.类似于VM但是在原理和应用上和VM的差别还是很大的，并且docker的专业叫法是应用容器(Application Container)。

二、Docker的组成

请添加图片描述

  • Docker 主机(Host): 一个物理机或虚拟机，用于运行Docker服务进程和容器，也称为宿主机，node节点
  • Docker 服务端(Server/daemon): Docker守护进程，运行docker容器
  • Docker 客户端(Client): 客户端使用 docker 命令或其他工具调用docker API
  • Docker 镜像(Images): 镜像可以理解为创建实例使用的模板,本质上就是一些程序文件的集合
  • Docker 仓库(Registry): 保存镜像的仓库，官方仓库: https://hub.docker.com/，可以搭建私有仓库harbor
  • Docker 容器(Container): 容器是从镜像生成对外提供服务的一个或一组服务,其本质就是将镜像中的程序启动后生成的进程

三、Namespace

Namespace（命名空间）是一种容器化技术中的概念，它允许不同容器或者容器中的进程共享一个 Linux 操作系统内核，同时隔离各自的资源与环境，让每个容器感觉自己在运行一个独立的操作系统。这样每个容器都有自己的命名空间，它们之间相互独立，互不影响。

1.命名空间的作用

隔离性：

通过命名空间，不同容器的进程可以共存于同一个 Linux 内核上，却不会相互干扰。每一个容器都有自己独立的文件系统、网络、进程树等，就像运行在独立的机器上一样。

资源管理：

通过命名空间，容器可以限制资源的使用，如 CPU、内存等。这样可以避免容器之间的资源争抢，同时也可以避免单个容器的错误或恶意行为影响到其他容器或宿主机的稳定运行。

部署维护：

由于命名空间提供了良好的隔离性，容器间的部署和维护可以更加简单和快速。

2.命名空间类型

隔离类型功能系统调用参数内核版本
MNT Namespace(mount)提供磁盘挂载点和文件系统的隔离能力CLONE_NEWNS2.4.19
IPC Namespace(Inter-Process Communication)提供进程间通信的隔离能力,包括信号量,消息队列和共享内存CLONE_NEWIPC2.6.19
UTS Namespace(UNIXTimesharing System)提供内核,主机名和域名隔离能力CLONE_NEWUTS2.6.19
PID Namespace(ProcessIdentification)提供进程隔离能力CLONE_NEWPID2.6.24
Net Namespace(network)提供网络隔离能力,包括网络设备,网络栈,端口等CLONE_NEWNET2.6.29
User Namespace(user)提供用户隔离能力,包括用户和组CLONE_NEWUSER3.8
TimeNamespace提供时间隔离能力CLONE_NEWTIME5.6
syslogNamespace提供syslog隔离能力syslognamespace是由华为工程师RuiXiang(瑞翔)提出的,但没有合并到linux内核中,后systemd在2020年2在2020年2 月实现了一个名为“journalnamespace”的类似功能
Controlgroup(cgroup)Namespace提供进程所属的控制组的身份隔离Linux4.6

四、安装docker

yum install -y yum-utils device-mapper-persistent-data lvm2
yum install container-selinux slirp4netns fuse-overlayfs
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo

yum makecache fast
yum -y install docker-ce
systemctl start docker

镜像仓库加速

#镜像加速下载
浏览器访问 https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 获取镜像加速器配置

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://oa8ljndt.mirror.aliyuncs.com"]
}
EOF
systemctl daemon-reload
systemctl restart docker

五、Control groups

Cgroups 最主要的作用，就是限制一个进程组能够使用的资源上限，包括CPU、内存、磁盘、网络带宽等等。此外，还能够对进程进行优先级设置，资源的计量以及资源的控制(比如:将进程挂起和恢复等操作)

六、docker命令

1.镜像命令

请添加图片描述

2.容器命令

请添加图片描述

docker run

请添加图片描述

七、镜像制作和管理

1.将现有容器通过docker commit手动构建镜像

docker commit 格式

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

常用选项：

-a, --author
说明：指定镜像的作者信息。
示例：docker commit -a “John Doe john.doe@example.com” my_container my_image:latest
用途：用于记录镜像的创建者信息。

-m, --message
说明：提供镜像提交时的说明信息。
示例：docker commit -m “Added new features” my_container my_image:latest
用途：记录提交的描述信息，帮助跟踪镜像的更改记录。

–change
说明：对镜像的 Dockerfile 指令进行更改，例如 CMD, ENTRYPOINT, ENV 等。
示例：docker commit --change='CMD ["new_command"]' my_container my_image:latest
用途：修改镜像的默认行为或配置。

实战案例:基于 busybox 制作httpd镜像

docker run -it --name cc busybox
mkdir -p /data/html 
echo "cc" > /data/html/index.html
exit

#用busybox镜像创建一个名为cc的容器
docker commit -a "chen" -c 'CMD /bin/httpd -fv -h /data/html' -c "EXPOSE 80" cc httpd-busybox:v1

这条命令的含义：
从名为 cc 的容器中创建一个新的 Docker 镜像。
将镜像的作者设置为 "chen"。
将镜像的默认启动命令设置为 /bin/httpd -fv -h /data/html，这意味着容器启动时会运行 httpd 服务器，并以前台模式启动，输出详细日志，并将根目录设置为 /data/html。
将镜像的 EXPOSE 指令设置为 80 端口，表明镜像会监听 80 端口。
将新镜像命名为 httpd-busybox:v1

docker run -d --name web1 -P httpd-busybox:v1
docker port  web1
#80/tcp -> 0.0.0.0:32768
#80/tcp -> [::]:32768

curl 192.168.10.101:32768

2.利用DockerFile文件执行docker build自动构建镜像

Dockerfile 文件说明

  • 每一行以Dockerfile的指令开头，指令不区分大小写，但是惯例使用大写

  • 使用 # 开始作为注释

  • 每一行只支持一条指令，每条指令可以携带多个参数

  • 指令按文件的顺序从上至下进行执行

  • 每个指令的执行会生成一个新的镜像层，为了减少分层和镜像大小，尽可能将多条指令合并成一条指令

  • 制作镜像一般可能需要反复多次，每次执行dockfile都按顺序执行，从头开始，已经执行过的指令已经缓存，不需要再执行，如果后续有一行新的指令没执行过，其往后的指令将会重新执行，所以为加速镜像制作，将最常变化的内容放下dockerfile的文件的后面

Dockerfile 相关指令

  1. ADD：将文件或目录从构建上下文中复制到镜像的文件系统中，支持解压 tar 文件和从 URL 下载文件。

  2. COPY：将文件或目录从构建上下文中复制到镜像的文件系统中，功能类似于 ADD，但不支持从 URL 下载或解压。

  3. ENV：设置环境变量，这些变量可以在 Docker 镜像运行时使用。

  4. EXPOSE：声明容器在运行时会监听的网络端口，但不会自动映射到宿主机的端口，需要通过 docker run 命令的 -p 选项进行映射。

  5. FROM：指定基础镜像，用于构建当前镜像。每个 Dockerfile 必须以 FROM 开始，表示从哪个镜像继承。

  6. LABEL：为镜像添加元数据，例如维护者信息、版本号等。

  7. STOPSIGNAL：设置 Docker 停止容器时发送的信号，默认为 SIGTERM。

  8. USER：指定运行容器时使用的用户或用户组。

  9. VOLUME：创建一个挂载点，在容器和宿主机之间共享数据。

FROM   ubuntu
LABEL  maintainer="zhou"
VOLUME [ "/data1","/data2" ]
#给容器创建两个文件夹挂载到真机上

docker inspect 7d |grep volume -A 10 -i
#可以找到挂载到的真机的位置
  1. WORKDIR：设置工作目录，之后的指令都会在这个目录下执行。如果目录不存在，Docker 会自动创建。
#两次RUN独立运行,不在同一个目录，
RUN cd /app
RUN echo "hello" > world.txt

#如果想实现相同目录可以使用WORKDIR
WORKDIR /app
RUN echo "hello" > world.txt

  1. RUN：在镜像构建过程中执行指定的命令，用于安装软件包、运行脚本等操作。

  2. CMD：指定容器启动时默认执行的命令或可执行文件。CMD 指令可以被 docker run 命令提供的参数覆盖。

  3. ENTRYPOINT：设置容器启动时的主命令，并且无法被 docker run 命令中的参数覆盖。ENTRYPOINT 与 CMD 可以结合使用，CMD 中的内容会作为参数传递给 ENTRYPOINT 指令指定的命令。

Docker Run、CMD和ENTRYPOINT之间的关系
ENTRYPOINT 定义了容器启动时的主命令，始终会被执行。
CMD 提供了 ENTRYPOINT 的默认参数。如果指定了 CMD，这些默认参数会传递给 ENTRYPOINT。
docker run 命令提供的参数会覆盖 CMD 的默认参数，但不会改变 ENTRYPOINT 的命令。因此，docker run 中的参数追加到 ENTRYPOINT 命令中，而 CMD 的值仅在 docker run 没有提供参数时才生效。

实际例子
mkdir /data/dockerfile/system/centos/centos7 -p
cd /data/dockerfile/system/centos/centos7/
vim Dockerfile
FROM  centos:7.9.2009
LABEL author="zhou cloud"  \
      version="1.0"       \
      description="test"

RUN   rm -rf /etc/yum.repos.d/*
RUN   mkdir /app && cd  /app
RUN   echo "hello" > test.txt
ENV   version="1.0" user=mysql\
      name=zhou 
RUN   touch $name.txt

docker build -t centos7.9:v1.0 .
docker run  -it    --name c1 centos7.9:v1.0  bash
docker history centos7.9:v1.0

构建镜docker build 命令

docker build选项

-t, --tag
为构建的镜像指定标签（名称和可选版本号）。

docker build -t my_image:latest .

-f, --file
指定 Dockerfile 的路径。

docker build -f /path/to/Dockerfile .

- -build-arg
传递构建时的参数，这些参数在 Dockerfile 中使用 ARG 指令引用。

docker build --build-arg MY_VAR=value .

- -no-cache
构建镜像时不使用缓存。

docker build --no-cache .

–pull
强制从远程仓库拉取最新的基础镜像。

docker build --pull .

-q, --quiet
只输出镜像 ID，不显示详细的构建日志。

docker build -q .

–rm
在构建完成后移除临时中间容器。默认启用。

docker build --rm=false .

–target
指定多阶段构建中的构建目标（阶段）。

docker build --target intermediate-stage .

–squash
将所有中间层合并成一个层，减少镜像的层数（需启用实验功能）。

docker build --squash .

–label
为构建的镜像添加标签。

docker build --label key=value .

八、docker 网络管理

Docker 的网络模式：

  • Host：容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。
  • Container：创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围
  • None：该模式关闭了容器的网络功能。
  • Bridge：默认为该模式，此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker0虚拟网桥，通过docker0网桥以及iptables nat 表配置与宿主机通信。
  • 自定义网络

建立容器时选择相应的网络模式

使用docker run创建Docker容器时，可以用 --net 或 --network 选项指定容器的网络模式

  1. host模式：使用 --net=host 指定。
  2. none模式：使用 --net=none 指定
  3. container模式：使用 --net=container:NAME_or_ID 指定
  4. bridge模式：使用 --net=bridge 指定，默认设置，可省略

docker网络管理题目

1、创建容器nginx1,网络模式为host,可以通过宿主机的ip+端口，访问nginx的服务

docker run -d  --network host --name nginx1 nginx

2、创建自定义网络，mynetwork,网段为192.18.0.0/16.

docker network create   --driver bridge   --subnet 192.18.0.0/16   mynetwork

3、创建容器nginx2,使用mynetwork,指定ip地址为192.18.0.10为ip地址，端口映射为3080:80，实现
内外网访问。

docker run -d --name nginx2 --network mynetwork --ip 192.18.0.10 -p 3080:80 nginx

4、创建nginx3和centos1容器,centos1可以在容器内部访问nginx3的页面

docker run -d --network mynetwork --name nginx3 -p 3309:80 nginx

docker run -it --network host --name centos1 centos7:v1 sh
cc2022928
关注
  • 8
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
docker 常用命令大全
胖虎儿的博客
05-21 35万+
Docker 常用命令大全
安装Docker详细步骤总结
哈哈
11-10 12万+
一、安装Docker ♦️ 1.下载关于Docker的依赖环境 在Xterm中输入以下代码安装依赖环境 回车 yum -y install yum-utils device-mapper-persistent-datalvm2 使用yum工具下载 yum是软件包管理工具 通过 执行 man yum 可以查看yum的帮助信息 ♦️2.设置一下下载Docker的镜像源 依赖环境下载完毕以后，设置下载的镜像源，如果不设置，会默认去Docker的官方下载，但是官方的服务器在国外，下载会比较缓慢，设置下载国内的镜
Linux安装Docker完整教程
m0_59196543的博客
05-13 17万+
Linux安装Docker
【云原生 | 49】Docker三剑客ѻ Docker Machine
小鹏linux的博客
12-27 7万+
Machine项目主要由Go编写，用户可以在本地任意指定被Machine管理的Docker主机，并对其进行操作。Machine定位是“在本地或者云环境中创建Docker主机（Create Docker hosts on your computer，on cloud providers，and inside your own data center.）”
从零开始的Docker Desktop使用,Docker快速上手 （￣︶￣） Docker介绍和基础使用
寻觅的博客
09-21 25万+
Docker简介和安装 本博客主要解决在Windows环境下,快速上手使用Docker的问题,主要会介绍在Windows系统下Docker Desktop的安装,Docker 基础命令,比如说下载镜像、启动镜像、使用镜像、关闭镜像、删除镜像、使用仓库、创建镜像等模块的使用。其他系统应该除了安装外其他操作都可以通用。
卸载Docker
qq_44028724的博客
03-28 5万+
一、准备工作： 1.杀死docker有关的容器： docker kill $(docker ps -a -q) 2.删除所有docker容器： docker rm $(docker ps -a -q) 3.删除所有docker镜像： docker rmi $(docker images -q) 4.停止 docker 服务： systemctl stop docker 5.删除docker相关存储目录：（分别进行执行以下四个命令） 1.rm -rf /etc/docker 2.rm -rf /run
armbian 安装docker
qq_24768591的博客
02-02 7万+
查看已安装的docker，用apt remove 程序名 卸载。
Ubuntu安装docker
故里2130
06-15 9万+
1.先卸载旧版，如果没有的话，就不用执行了，直接第二步。 2.在终端输入 3.安装证书 4.写入软件源信息 5.安装 中途出现问题的话，使用 sudo apt-get update 试试6.启动docker 7.安装工具 8.重启docker 9.测试是否成功，输入sudo docker run hello-world 显示以下信息则成功。 参考：ubuntu 安装 docker 详细步骤_tiahaole的博客-CSDN博客_ubuntu安装docker.........
Docker的安装
qq_44858888的博客
04-10 10万+
离线安装Docker系统 第一步：下载docker离线包 https://download.docker.com/linux/static/stable/x86_64/docker-20.10.6.tgz 补充，也可以从https://download.docker.com/linux/static/stable/网址下载指定版本 第二步：下载离线安装工具 https://github.com/Jrohy/docker-install/ 第三步：将下载好的资源放在一个目录，例如： 第.
Docker——Docker in Docker原理与实战
庄小焱
03-05 8081
当你在 Docker 中运行 Docker 时，外部 Docker 运行在普通文件系统（EXT4、BTRFS、你有什么）之上，但内部 Docker 运行在写时复制系统（AUFS、BTRFS、设备映射器等）之上.，取决于外部 Docker 设置使用的内容）。这看起来像 Docker-in-Docker，感觉像 Docker-in-Docker，但它不是 Docker-in-Docker：当这个容器将创建更多容器时，这些容器将在顶级 Docker 中创建。仅在必要时在Docker中使用Docker。
docker windows 安装包
05-27
docker windows 安装包
4.4.4版本windows-docker.zip
05-25
【标题】4.4.4版本Windows Docker是一个针对Windows操作系统的Docker容器化平台的特定版本，它提供了在Windows上运行Linux和Windows容器的能力。这个版本可能是针对4.4.4版Docker Engine进行优化和更新的，确保了在...
docker入门(利用docker部署web应用)
热门推荐
仰望星空
05-26 41万+
前言:本课程是在慕课网上学习 第一个docker化的java应用 课程时所做的笔记,供本人复习之用 目录 第一章 什么是docker 1.1 docker的发展史 1.2 docker国内应用史 1.3 什么是Docker 第二章 了解docker 2.1 docker思想 2.1.1 集装箱 2.1.2 标准化 2.1.3 隔离 2.2 docker解决的问题 2.2.1...
Docker（八）：Docker Compose（容器编排） 管理多容器应用—实战案例演示
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
09-13 5万+
🟢 Docker（八）：Docker Compose（容器编排） 管理多容器应用—实战案例演示
docker基础命令总结
孟小亮
09-06 298
查看所有的容器，方便重启。
Docker 详解及详细配置讲解
TYM121380的博客
09-04 1999
Docker是管理容器的引擎，为应用打包、部署平台，而非单纯的虚拟化技术，它具有以下几个重要特点和优势：1、轻量级虚拟化Docker 容器相较于传统的虚拟机更加轻量和高效，能够快速启动和停止，节省系统资源。2、一致性确保应用程序在不同的环境中（如开发、测试、生产）具有一致的运行表现。无论在本地还是云端，应用的运行环境都能保持相同，减少了因环境差异导致的问题。3、可移植性可以轻松地将 Docker 容器从一个平台迁移到另一个平台，无需担心依赖和环境配置的差异。4、高效的资源利用。
Docker 部署禅道开源版
一直在路上
09-05 448
【代码】Docker 部署禅道开源版。
如何使用Docker快速启动Nginx服务器
最新发布
一起coding，一起嗨。
09-07 581
如何使用Docker快速启动Nginx服务器
docker基于minio部署outline团队知识库
IT
09-04 1228
Outline 是一个开源的Wiki 知识库和团队协作文档管理工具，美观、实时协作、功能丰富且兼容 Markdown，设计用于帮助团队和组织有效地创建、共享和管理文档。Outline 具有简单易用的界面和强大的功能，可以替代传统的文档管理系统，如 Google Docs 或 Confluence。Outline 提供了一种结构化的方式来组织信息，使团队成员可以快速访问和协作内容。✏️直观的编辑体验：一个极快的编辑器，支持 Markdown、斜杠命令、交互式嵌入等等👥多人协作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值