Docker容器

已于 2024-08-01 16:11:59 修改
阅读量955 收藏 14
点赞数 11
文章标签： docker 大数据 容器
于 2024-08-01 16:09:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dinzhen_zhenzhu/article/details/140797087
版权

一、云计算相关知识

1.1云计算服务模式

云计算的服务模式是分几层的，分别是:

  • laaS : Infrastructure (基础设施) -as-a-Service.
  • PaaS : Platform (平台及服务) -as-a-Service;
  • SaaS : Software (软件及服务) -as-a-Service。

1.2虚拟化

虚拟化产品有哪些？

  • 服务器虚拟化产品
  • 桌面虚拟化产品
  • 存储虚拟化产品
  • 网络虚拟化产品
  • 容器和轻量级虚拟化产品

1.2.1虚拟机架构

寄居架构：

虚拟机作为应用软件安装在操作系统上
可以在此应用软件上安装多个操作系统
直接安装在硬件上的系统为宿主

本机（真实的操作系统）   ---->   虚拟化产品   ---->   虚拟化操作系统或软件

虚拟机监视器：例如 VMware 等
VMware非常强大，真机可以上网，虚拟机也可以上网。
病毒木马都可以拖到虚拟机运行，与真机脱离，非常安全。

但是真机一旦崩了，虚拟机当然也崩了。所以实际生产环境用的是 源生架构

源生架构：

虚拟机软件直接安装在计算机硬件上
虚拟机本身就是一个操作系统
在这个虚拟机中可以同时运行多个操作系统

裸金属 服务器  --->  虚拟化产品

1.2.2虚拟化技术概述

虚拟化功能：

  • 在一个操作系统内，模拟多个操作系统
  • 以软件的方式模拟物理设备的功能

虚拟化技术允许在单一物理硬件上创建和运行多个独立的虚拟环境，核心分类包括仿真虚拟化、半虚拟化和全虚拟化，每种技术各有侧重：

仿真虚拟化：无需硬件支持，兼容性强，能在不同架构间运行操作系统，但性能较低。
半虚拟化：需修改客户系统以提升性能，直接与虚拟化层通信，适用于特定场景和注重性能的环境。
全虚拟化：现代技术大多结合硬件辅助，以实现接近原生的性能，同时保持高度兼容性，适用于广泛场景。
全虚拟化：KVM——》产品vmware—ce（社区版）

半虚拟化：EXSI——》workststion vsphere

二、容器的认识

2.1什么是容器

容器是一种技术，开发人员打包开发完成的一个应用（系统）以及所需的开发环境，然后通过容器可以运行在不同的计算机上面，也不需要重新配置相关环境，不同的是每一台计算机都需要配置运行容器的容器引擎，目前市场上主流就是Docker容器引擎，不过Docker容器引擎的配置很简单，比配置应用（系统）运行的环境简单，方便太多。每台要运行应用（系统）的计算机上面配置了Docker容器引擎之后，都单独独立可以运行之前打包完成的应用（系统）

2.2容器的优点

  • 灵活：即使是最复杂的应用也可以集装箱化
  • 轻量级：容器利用并共享主机内核
  • 可互换：可以即时部署更新和升级
  • 便携式：可以在本地构建，部署到云，并在任何地方运行
  • 可扩展：可以增加并自动分发容器副本
  • 可堆叠：可以垂直和即时堆叠服务

2.3容器的缺点

复杂性增加：随着容器及应用数量的增加，同时也伴随着复杂性的增加。在生产环境中管理如此之多的容器是一个极具挑战性的任务，可以使用 Kubernetes 和 Mesos 等工具管理具有一定规模数量的容器。
原生 Linux 支持：大多数容器技术，比如 Docker，基于 Linux 容器（LXC），相比于在原生 Linux 中运行容器，在 Microsoft 环境中运行容器略显笨拙，并且日常使用也会带来复杂性。
不成熟：容器技术在市场上是相对新的技术，需要时间来适应市场。开发者中的可用资源是有限的，如果某个开发者陷入某个问题，可能需要花些时间才能解决问题。

三、Docker的概述

Docker 的容器技术可以在一台下机上轻松为任何应用创建一个轻量级的、可移植的、目给自足的容器。
Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱。
鲸鱼可看作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序。
Docker的设计宗旨：Build，Ship and Run Any App，Anywhere，即通过对应用组件的封装、发布、部署、运行等生命周期的管理，达到应用组件级别的“一次封装，到处运行”的目的。这里的组件，既可以是一个应用，也可以是一套服务，甚至是一个完整的操作系统。

3.1docker是什么

  • 是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源
  • 是在Linux容器里运行应用的开源工具
  • 是一种轻量级的“虚拟机"
  • Docker的容器技术可以在一台主机上轻松为任何应用创建一个轻量 级的、可移植的、自给自足的容器。

3.2Docker容器与虚拟机的区别
 

特性docker容器虚拟机
部署难度非常简单组件多，部署复杂
启动速度秒级

分钟级

执行性能

和物理系统一致VM会占用部分资源
镜像体积MB级别GB级别
管理效率简单各组件相互依赖，管理复杂
可管理性单进程完整的系统管理
网络连接弱借助neutron可以灵活组件各类网络管理
性能接近原生50左右的所示
系统支持量上千个几十个
隔离性进程级别操作系统级别
封装程度直达包项目代码和依赖关系，共享宿主机内核完整的操作系统，与宿主机隔离
  • Docker容器

是在Linux上本机运行，并与其他容器共享主机的内核，它运行的是一个独立的进程，不占用其他任何可执行文件的内存，非常轻量

  • 虚拟机

运行的是一个完成的操作系统，通过虚拟机管理程序对主机资源进行虚拟访问，相比之下需要的资源更多

3.3容器在内核中支持两种重要技术

docker本质就是宿主机的一个进程，docker是通过namespace实现资源隔离，通过cgroup实现资源限制，通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g）

namespace的六项隔离

namespace系统调用参数隔离内容
UTSCLONE_NEWUTS主机名与域名
IPCCLONE_NEWWIPC信号量、消息队列和共享内存
PIDCLONE_NEWPID进程编号
NETWORKCLONE_NEWNET网络设备，网络栈，端口等
MOUNTCLONE_NEWNS挂载点
UDERCLONE_NEWUSER用户和组

控制组（Control groups）：

Linux上的Do侧看人引擎还依赖于另一种称为控制组（Cgroups）的技术，Cgroup将应用和程序限制为一组特定的资源，控制组允许Docker Engine将可用的硬件资源共享给容器，并有选择地实施限制和约束。Cgroups主要是用作资源控制——可以用来划分时间片。

六种名称空间是由cgroups管理的
最后一种centos的cgroups管理版本是3.8版本，3.6和3.5用不了
cgroups 管理linux内核态中资源管理的模块
cgroups 管理一些系统资源
不是docker原生的

3.4Docker核心概念

 镜像

  • Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为一个面向 Docker 容器引擎的只读模板。
  • 通过镜像启动一个容器，一个镜像是一个可执行的包，其中包括运行应用程序所需要的所有内容包含代码，运行时间，库、环境变量、和配置文件。

容器

  • Docker的容器是从镜像创建的运行实例，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不可见，以保证平台的安全性。
  • 可以把容器看做是要给简易版的linux环境（包括root用户权限、镜像空间、用户空间和网络空间等）和运行在其中的应用程序。

 仓库

  • Docker仓库是用来集中保存镜像的地方，当创建了自己的镜像之后，可以使用push命令将它上传到公有仓库（Public）或者私有仓库（Private）。当下次要在另外一台机器上使用这个镜像时，只需从仓库获取。
  • Docker 的镜像、容器、日志等内容全部都默认存储在 /var/lib/docker 目录下。 

四、安装Docker

目前 Docker 只能支持 64 位系统。

4.1安装依赖包

4.2设置阿里云镜像源并安装docker

1. #设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
 ​
2. #安装 Docker
yum install -y docker-ce docker-ce-cli containerd.io

4.3查看docker版本

1. #查看docker版本信息
docker version 
 
2. #查看docker信息
docker info

4.4配置阿里云镜像加速器

https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 
获取镜像加速器配置

配置镜像加速服务

vim /etc/docker/daemon.json
添加自己的加速器地址，如下图

重新加载配置并重启服务：

#重新加载配置并重启服务
systemctl daemon-reload     
systemctl restart docker

验证查看：

docker info

五、docker镜像操作

5.1搜索镜像

搜索镜像
格式：docker search 关键字
docker search nginx
 
解释：
NAME 镜像名称
Description 镜像描述
StarCount  star数量
Official  "OK" 表示官方镜像
AUTOMATED  "OK" 表示自动构建

5.2获取镜像

获取镜像  nginx
格式：docker pull 仓库名称[:标签]
#如果下载镜像时不指定标签，则默认会下载仓库中最新版本的镜像，即选择标签为 latest 标签。
docker pull nginx

5.3查看镜像信息

查看镜像信息
镜像下载后存放在 /var/lib/docker 。
Docker 相关的本地资源存放在 /var/lib/docker/ 目录下，
其中 containers 目录存放容器信息，image 目录存放镜像信息，overlay2 目录下存放具体的镜像底层文件。
 
查看下载的镜像文件信息
cat /var/lib/docker/image/overlay2/repositories.json

查看下载到本地的所有镜像
docker images
 
REPOSITORY：镜像属于的仓库；
TAG：镜像的标签信息，标记同一个仓库中的不同镜像；
IMAGE ID：镜像的唯一ID 号，唯一标识一个镜像；
CREATED：镜像创建时间；
VIRTUAL SIZE：镜像大小；

5.4获取镜像详细信息

根据镜像的唯一标识 ID 号，获取镜像详细信息
格式：docker inspect 镜像ID号
docker inspect 2ac752d7aeb1

5.5为本地的镜像添加新的标签

为本地的镜像添加新的标签
格式：docker tag 名称:[标签] 新名称:[新标签]
docker tag nginx:latest nginx:web
 
#查看
docker images | grep nginx

5.6删除镜像

删除镜像
格式：
docker rmi 仓库名称:标签                #当一个镜像有多个标签时，只是删除其中指定的标签
或者
docker rmi 镜像ID号                        #会彻底删除该镜像
 
注意：如果该镜像已经被容器使用，正确的做法是先删除依赖该镜像的所有容器，再去删除镜像。

5.7存出和载入镜像

存出镜像：将镜像保存成为本地文件

存出镜像====：将镜像保存成为本地文件
格式：docker save -o 存储文件名 存储的镜像
docker save -o nginx nginx:latest            #存出镜像命名为nginx存在当前目录下
ls -lh

5.8载入镜像：将镜像文件导入到镜像库中

载入镜像====：将镜像文件导入到镜像库中
格式：
docker load < 存出的文件
或者
docker load -i 存出的文件
 
docker load < nginx
docker load -i nginx

5.9上传镜像

默认上传到 docker Hub 官方公共仓库，需要注册使用公共仓库的账号。https://hub.docker.com
可以使用 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。
在上传镜像之前，还需要先对本地镜像添加新的标签，然后再使用 docker push 命令进行上传。

上传镜像
默认上传到 docker Hub 官方公共仓库，需要注册使用公共仓库的账号。https://hub.docker.com
可以使用 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。
在上传镜像之前，还需要先对本地镜像添加新的标签，然后再使用 docker push 命令进行上传。
 
docker tag nginx:latest soscscs/nginx:web

六、docker容器操作

6.1容器的创建

容器创建：就是将镜像加载到容器的过程。
新创建的容器默认处于停止状态，不运行任何程序，需要在其中发起一个进程来启动容器。

格式：docker create [选项] 镜像
常用选项：
-i：让容器开启标准输入
-t：让 Docker 分配一个伪终端 tty
-it :合起来实现和容器交互的作用，运行一个交互式会话 shell 
 
docker create -it nginx:latest /bin/bash

6.2查看容器

#查看容器的运行状态
docker ps -a            #-a 选项可以显示所有的容器
 
#若不带 -a 只查看运行状态的容器
CONTAINER ID   IMAGE          COMMAND        CREATED     STATUS     PORTS      NAMES
容器的ID号       加载的镜像      运行的程序       创建时间     当前的状态   端口映射    名称

6.3启动容器

格式：docker start 容器的ID/名称
docker start 8b0a7be0ff58
docker ps -a

6.4创建并启动容器

可以直接执行 docker run 命令， 等同于先执行 docker create 命令，再执行 docker start 命令。
注意：容器是一个与其中运行的 shell 命令共存亡的终端，命令运行容器运行， 命令结束容器退出。

docker 容器默认会把容器内部第一个进程，也就是 pid=1 的程序作为docker容器是否正在运行的依据，如果docker容器中 pid = 1 的进程挂了，那么docker容器便会直接退出，也就是说Docker容器中必须有一个前台进程，否则认为容器已经挂掉。

当利用 docker run 来创建容器时， Docker 在后台的标准运行过程是：

检查本地是否存在指定的镜像。当镜像不存在时，会从公有仓库下载；
利用镜像创建并启动一个容器；
分配一个文件系统给容器，在只读的镜像层外面挂载一层可读写层；
从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中；
分配一个地址池中的 IP 地址给容器；
执行用户指定的应用程序，执行完毕后容器被终止运行。

docker run centos:7 /usr/bin/bash -c ls /
docker ps -a                #会发现创建了一个新容器并启动执行一条 shell 命令，之后就停止了

6.5在后台持续运行 docker run 创建的容器

需要在 docker run 命令之后添加 -d 选项让 Docker 容器以守护形式在后台运行。
并且容器所运行的程序不能结束。
 
docker run -d centos:7 /usr/bin/bash -c "while true;do echo hello;done"
 
docker ps -a                    #可以看出容器始终处于 UP，运行状
 
docker run -itd --name test1 centos:7 /bin/bash   #创建容器并持续运行容器

6.6终止容器的运行

docker 容器的生命周期

created已创建  还未运行的容器
running正在运行中的容器
restarting容器正在重启中
removing容器正在迁移中
paused已暂停状态的容器
exited停止状态的容器
dead死亡 主要是操作系统出现异常或断电关机等有可能引发dead状态

格式：docker stop 容器的ID/名称
docker stop 容器id
 
#强制停止容器
docker kill 容器id
docker ps -a

6.7容器的进入

需要进入容器进行命令操作时，可以使用 docker exec 命令进入运行着的容器。
 
格式：docker exec -it 容器ID/名称 /bin/bash
-i 选项表示让容器的输入保持打开；
-t 选项表示让 Docker 分配一个伪终端。
 
docker start 容器id                #进入容器前，确保容器正在运行
docker exec -it 容器id /bin/bash
ls
exit                #退出容器后，容器仍在运行
docker ps -a
 
docker run -it centos:7 bash      #不加 -d 选项会创建容器后直接进入容器进行交互，但是退出容器，容器也会停止

6.8容器与本机文件的导入导出

echo "gg" > /opt/test.txt
docker cp /opt/test.txt 容器id:/opt/
 
#从容器复制文件到主机
docker cp 容器id:/opt/test.txt /opt/lll.txt

将该容器下的/opt/test.txt 传输到本机的/opt/lll.txt下 

6.9容器的备份与复制

#导出格式：docker export 容器ID/名称 > 文件名
docker export 容器id > centos7.tar
 
docker export -o centos7.tar 容器id

导入格式：cat 文件名 | docker import – 镜像名称:标签
cat centos7.tar | docker import - centos:7            #导入后会生成镜像，但不会创建容器

6.10容器和镜像的批量删除

格式：docker rm [-f] 容器ID/名称
docker stop 容器id
docker rm 容器id            #删除已经终止状态的容器
 
docker rm -f 容器id        #强制删除正在运行的容器
 
docker ps -a | awk 'NR>=2{print "docker stop "$1}' | bash            #批量停止容器
docker ps -a | awk 'NR>=2{print $1}'| xargs docker stop
 
docker ps -a | awk 'NR>=2{print "docker rm "$1}' | bash                #批量删除所有容器
docker ps -a | awk 'NR>=2{print $1}'| xargs docker rm
 
docker images | awk 'NR>=2{print "docker rmi "$3}' | bash            #批量删除镜像
docker images | grep none | awk '{print $3}' | xargs docker rmi        #删除none镜像
 
docker rm $(docker ps -a -q)        #批量清理后台停止的容器

dinzhen_zhenzhu
关注
4-Docker命令之docker tag
z19861216的博客
12-16 7213
4-Docker命令之docker tag
docker-proxy:Docker容器的透明代理，在Docker容器中运行
05-12
用于Docker容器的透明缓存代理服务器，在Docker容器中运行。 它可以加快应用程序构建过程中依赖项的获取过程。 使用说明 首先检查代码。 然后用： sudo docker build -t docker-proxy . 然后运行： ./run.sh 该...
Docker 容器格式
weixin_30906701的博客
02-20 137
最初，Docker 采用了 LXC 中的容器格式。自 1.20 版本开始，Docker 也开始支持新的 libcontainer 格式，并作为默认选项。 对更多容器格式的支持，还在进一步的发展中。 转载于:https://www.cnblogs.com/navysummer/p/8455153.html...
Docker-tag
热门推荐
小工匠
10-12 4万+
概述我们都知道git的tag功能是为了将代码的某个状态打上一个戳，通过tag我们可以很轻易的找到对应的提交。 docker的tag似乎更加灵活，docker将文件等信息的变动抽象为一次次的commit，每一次commit以后可能走向不同的分支，当我们完成dockerfile的构建后，会生成一串无规则的字符串代表此次生成的ID，此时，tag的作用就是为他创建一个友好的NAME，方便我们对镜像库的管理。
Docker Tag
weixin_33895695的博客
11-23 483
重命名镜像 docker tag IMAGEID(镜像id) REPOSITORY:TAG（仓库：标签） #例子 docker tag ca1b6b825289 registry.cn-hangzhou.aliyuncs.com/xxxxxxx:v1.0   1.5 从同一镜像库，一次拉取多个镜像使用docker pull -a 则可以拉取同一镜像库中所有镜像。 1.6 取消拉取取消...
基于Docker容器DevOps发布系统
06-06
gitlab环境搭建 harbor环境搭建 jenkins环境搭建、工具安装、插件安装 Docker、Docker Compose 环境搭建 gitlab、harbor、jenkins、Docker 集成
docker容器入门与实践期末考试总复习.docx
06-22
Docker 容器入门与实践期末考试总复习 在本节总结中，我们将详细介绍 Docker 容器技术的基本概念、优点、架构、Namespace 和 Cgroup 等关键技术点，并总结 Docker 容器技术在实际应用中的价值。 容器技术解决了...
解决Docker容器没有vim命令的方法
01-09
今天在尝试修改Docker容器内文件时, 发现容器内并没有vim命令, 返回了: vim my.cnf bash: vim: command not found 本篇文章就来记录下如何解决此问题. 解决方案 仍然在docker容器内部, 首先运行以下命令, 并耐心...
Docker 容器与容器云（高清扫描版）
01-09
从实践者的角度出发，以Docker和Kubernetes为重点，沿着“基本用法介绍”到“核心原理解读”到“高级实践技巧”的思路，一本书讲透当前主流的容器和容器云技术，有助于读者在实际场景中利用Docker容器和容器云解决...
Docker篇之镜像打标签tag
小橙子的笔记屋
04-13 2万+
日常线上活动中，当我们对系统进行开发时，做容器化管理，因为每一个版本不同，可能随着业务量的产生，需求的迭代更新，不同版本所需要的环境不同。 因此，为了满足这样的问题，我们通常做的就是对每一个版本来打标签。 当某个场景需要用到哪个版本时，我们可以随时切换，只需要切换版本即可。 在Docker中实现该功能，可用于给镜像来打标签。 1、当正式运行容器时，使用的镜像如果本地中不存在，docker就会自动从docker 镜像仓库中下载，默认是从 Docker Hub 公共镜像源下载。 当然也可以进行设置镜像下载源 国
MP4容器格式
zzqhost的专栏
05-08 1087
1. 格式解析文章 MP4容器格式分析1MP4容器格式分析2H264-MP4格式及在MP4文件中提取H264的SPS、PPS及码流wqyuwss的专栏 2. 资源下载及参考地址 Box类型列表Ftyps列表官方标准文档下载 3. MP4相关的容器格式介绍 3.1. MOV MOV即QuickTime影片格式，它是Apple公司开发的一种音频、视频文件格式，用于存
视频处理和播放-“容器格式“（“封装格式“或“容器“）
最新发布
qq_43298381的博客
09-12 782
不同封装格式在视频压缩效率上的差异主要取决于它们支持的编码标准和设计目的。MP4：这是一种非常流行的容器格式，广泛用于网络流和移动设备。MP4通常与H.264编码标准结合使用，后者提供了很好的压缩效率和视频质量，适合在线视频和移动媒体。AVI：这是一种较早的容器格式，它支持多种编码器，但通常不提供与现代压缩标准相当的压缩效率。AVI文件往往比其他格式大，因为它没有采用最新的压缩技术。MKV（Matroska Video）：MKV是一个开放源代码的容器格式，它设计用于容纳多种不同编码的视频、音频和字幕流。
docker tag
lybhit的博客
01-18 689
docker tag 用于给镜像打标签，语法如下： docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]
视频的容器格式和编码格式详解
jkzyx123的博客
09-05 1158
视频的容器格式和编码格式分别指的是什么？它们有什么关系？有什么区别？
Docker tag 命令
时代各有不同，青春一脉相承。
12-06 297
Docker tag 命令 docker tag ：标记本地镜像，将其归入某一仓库。 将镜像ubuntu:15.10标记为ubuntu/ubuntu:v3镜像： docker tag ubuntu:15.10 ubuntu/ubuntu:v3
11.docker tag
enlyhua的专栏
09-21 237
1.设置镜像标签
docker tag命令
wt_better的博客
11-10 5215
Docker tag 命令 docker tag 标记本地镜像，将其归入某一仓库 docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG] 范例 下面的命令将镜像 python:3.6.5 标记为 twle/python:3.6.5 镜像 [root@localhost ~]# docker tag python:3.6.5 twle/python:3.6.5 root@twle:~# docker images twl
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值