第一章docker理论
虚拟化概念
将物理的资源转变为逻辑上可以管理的资源,以打破物理资源结构之间的壁垒,让计算元件运行在虚拟的基础上,而不是直接运行在物理的资源上。
意义
能最大化的利用高配硬件设备物理机的资源,提高资源的利用率,对老旧服务器资源进行重组、重用,可以实现对企业服务器资源进行统一的调度和管理,加快企业自动化.
Docker虚拟化概念
是众多虚拟化技术中的一种,是目前互联网IT企业使用最多的一种虚拟化技术。
特点
轻量级、高性能、安全、稳定、高效等,主要是为了解决企业轻量级操作系统和应用容器资源而诞生,其产物是Docker容器(轻量级的虚拟机)
使用Docker的理由
1、节省环境配置的时间,在很大程度上避免不同环境下出现问题,容器化后,测试环境都是高度一致。
2、更快速和部署应用。
Docket和虚拟机技术的区别
1、传统虚拟机,虚拟出一套硬件,运行一个完整的操作系统,然后在这个系统上安装和运行软件。
2、容器内的应用直接运行在宿主机的内核,容器没有自己的内核,也没有虚拟我们的硬件,所以就轻便了
3、每个容器间是相互隔离,每个容器内都有一个属于自己的文件系统,互不影响。
虚拟机技术缺点
1、资源占用十分多。
2、冗余步骤多。
3、启动很慢。
镜像(image)
docker镜像就好比是一个模板,可以通过这个模板来创建容器服务,tomcat镜像==>==>run==>tomcat01容器(提供服务器),通过这个镜像可以创建多个容器(最终服务运行或者项目运行就是在容器中的)。
容器(container)
Docker利用容器技术,独立运行一个或者一个组应用,通过镜像来创建的。
启动,停止,删除,基本命令!
仓库(repository)
仓库就是存放镜像的地方!
仓库分为公有仓库和私有仓库!
Dockert Hub(默认是国外的)
阿里云....都有容器服务器(配置镜像加速!)
Docker基本组成
客户端命令、容器、镜像
底层运行原理
Docker是怎么工作的?
Docker是一个Client-Server结构的系统,Docker的守护进程运行在主机上,通过Socket从客户端访问!
DockerServer接收到Docker-Client的指令,就会执行这个命令!
docker run运行原理
开始——》docker会在本机寻找镜像——》判断本机是否有这个镜像,如果有的话就使用这个镜像运行,
没有就去docker Hub下载或者自己配置的源路径,如果找到了就下载到本地,找不到就返回错误,找不到镜像
Docker为什么比VM快?
1.Docker有着比虚拟机更少的抽象层。
2.docker利用的是宿主机的内核,VM需要是Guest OS(客户操作系统)
新建一个容器的时候docker不需要像虚拟机一样重新加载一个操作系统内核,避免引导,虚拟机是加载Guest OS,分钟级别的,而docker是利用宿主机的操作系统,省略了这个复杂的过程,秒级。
第二章docker安装与卸载
安装
使用存储库安装
yum install -y yum-utils
使用阿里云yum源设置镜像仓库
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
更新yum软件包索引
yum makecache fast
安装docker引擎
docker-ce是社区版 ee是企业版
yum install docker-ce docker-ce-cli containerd.io
安装后启动
systemctl start docker
查看docker版本
docker version
配置加速器
Docker Hub是由dockers公司负责维护的公共镜像仓库,包含大量的容器镜像,Docker工具默认从这个公共镜像库下载镜像:https://hub.docker.com,但是下载速度太慢,所以配置加速器使用阿里云镜像源下载比较快。
创建文件,配置镜像加速
vim /etc/docker/daemon.json
{
"registry-mirrors":["https://b9pmyelo.mirror.aliyuncs.com"]
}
验证 Docker 引擎是否已正确安装
docker run hello-world
查看下载的hello-world镜像
docker images
卸载
停止docker服务
systemctl stop docker
卸载依赖
yum -y remove docker-ce docker-ce-cli containerd.io
卸载docker组件
yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
删除docker残留文件
rm -rf /var/lib/docker (这是docker的默认工作径)
rm -rf /var/lib/containerd
第三章docker基础命令
Docker常用命令
帮助命令
docker version #显示docker的版本信息
docker info #显示docker的系统信息,包括镜像和容器的数量
docker 命令 --help #帮助命令
镜像管理命令
docker images查看所有本地主机上的镜像
常用管理命令
搜索镜像
docker search
[root@localhost ~]# docker search mysql
#可选项,通过搜索来过滤
--filter=STARS=3000(或者选择更高的收藏)
[root@localhost ~]# docker search mysql --filter=STARS=3000
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
mysql MySQL is a widely used, open-source relation… 12213 [OK]
mariadb MariaDB Server is a high performing open sou… 4689 [OK]
下载镜像
docker pull
[root@localhost ~]# docker pull mysql
……
Digest: sha256:0eb33f0094ef5351639d9d9847c963ee9f22f5631cde046babd4ec239aaeaf06
docker.io/library/mysql:latest
[root@localhost ~]#
指定下载的镜像版本
docker pull mysql:5.7
[root@localhost ~]# docker pull mysql:5.7
……
Digest: sha256:5c6f1132190256d1ee63afc3bb383c890e8cb9f547bb1f8f15fecaa2a78e7de0
Status: Downloaded newer image for mysql:5.7
docker.io/library/mysql:5.7
删除镜像
docker rmi -f
删除指定镜像 需要加上 IMAGE ID ,也可以指定多个IMAGE ID进行删除
[root@localhost ~]# docker rmi -f 8b94b71dcc1e
Untagged: mysql:5.7
Untagged: mysql@sha256:5c6f1132190256d1ee63afc3bb383c890e8cb9f547bb1f8f15fecaa2a78e7de0
Deleted: sha256:8b94b71dcc1ee6376ac16096e01b8d92ba885e7b9ae560426af2312cc17fe0f7
…..
递归删除全部镜像
docker rmi -f $(docker imager -aq)
[root@localhost ~]# docker rmi -f $(docker images -aq)
Untagged: mysql:latest
Untagged: mysql@sha256:0eb33f0094ef5351639d9d9847c963ee9f22f5631cde046babd4ec239aaeaf06
Deleted: sha256:c1558761f285add928a651173d5e903c7bf2cd5d511d0bd6752fb082c41b56a2
…….
容器命令
说明:我们有了镜像才可以创建容器
docker pull centos
新建容器并启动
格式
新建容器并进入
[root@localhost ~]# docker run -it centos /bin/bash
[root@c29252f4d995 /]# ls 查看容器内的centos,基础版本,很多命令都是不完善的
bin etc lib lost+found mnt proc run srv tmp var
dev home lib64 media opt root sbin sys usr
从容器中退回到主机
[root@c29252f4d995 /]# exit
exit
[root@localhost ~]#
列出所有在运行的容器
docker ps 列出当前正在运行的容器
-a 加上-a参数 列出正在运行的容器+带出历史运行时的容器
-n=? #显示最近创建的容器
-q #只显示容器的编号
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
c29252f4d995 centos "/bin/bash" 18 minutes ago Exited (130) 2 minutes ago reverent_lewin
2066ae3c7a82 feb5d9fea6a5 "/hello" 4 hours ago Exited (0) 4 hours ago priceless_davinci
[root@localhost ~]#
退出容器
exit #容器直接停止并推出
Ctrl +P+Q #容器不停止退出
删除容器
docker rm 容器 删除指定容器,不能删除正在运行的容器,如果要强制删除 rm -f
docker rm -f $(docker ps -aq) #删除所有的容器
docker ps -a -q|xargs docker rm #删除所有的容器
启动和停止容器的操作
docker start 容器ID #启动容器
docker restart 容器ID #重启容器
docker stop 容器ID #强制停止当前容器
后台启动容器
#命令 docker run -d 容器名
[root@localhost ~]# docker run -d centos
#问题docker ps,发现centos停止了
#常见的坑: docker 容器使用后台执行,就必须要有一个前台进程,docker发现没有应用,就会自动停止
Nginx,容器启动后,发现自己没有提供服务,就会立刻停止,就是没有程序了
查看容器日志
docker logs -f -t --tail 容器,没有日志
#自己编写一段shell脚本
[root@localhost ~]# docker run -d centos /bin/sh -c "while true;do echo kuangshen;sleep 1;done"
[root@localhost ~]# docker ps
CONTAINERID IMAGE
38254adcfa23 centos
[root@localhost ~]#
#显示日志
-tf #显示日志
--tail number #要显示日志条数
[root@localhost ~]# docker logs -tf --tail 10 38254adcfa23
查看容器中进程信息ps
#命令 docker top +容器ID
[root@localhost ~]# docker top 38254adcfa23
UID PID PPID C STIME TTY TIME CMD
root 18666 18645 0 20:04 ? 00:00:01 /bin/sh -c while true;do echo kuangshen;sleep 1;done
root 19740 18666 0 20:19 ? 00:00:00 /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 1
查看镜像的元数据
docker inspect 容器ID
[root@localhost ~]# docker inspect 38254adcfa23
[
{
"Id": "38254adcfa23d6b3cabd5810d76fff1b8a5c39e364d29eaa051ccef0d8b6b7cc",
"Created": "2022-03-06T12:04:58.195572401Z",
"Path": "/bin/sh",
"Args": [
"-c",
"while true;do echo kuangshen;sleep 1;done"
],
进入当前正在运行的容器
#容器通常使用后台方式运行的,需要进入容器,修改一些配置
#命令 #进入容器并开启一个新的终端,可以在里面操作(常用)
docker exec -it 容器ID bashShell
#测试
[root@localhost ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
38254adcfa23 centos "/bin/sh -c 'while t…" 36 minutes ago Up 36 minutes objective_moser
[root@localhost ~]# docker exec -it 38254adcfa23 /bin/bash
[root@38254adcfa23 /]# ls
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
[root@38254adcfa23 /]# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 12:04 ? 00:00:05 /bin/sh -c while true;do echo kuangshen;sleep 1;done
root 1692 0 0 12:33 pts/0 00:00:00 /bin/bash
root 2190 0 0 12:41 pts/1 00:00:00 /bin/bash
root 2223 1 0 12:41 ? 00:00:00 /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 1
root 2224 2190 0 12:41 pts/1 00:00:00 ps -ef
#方法二
docker attach 容器id
#测试 #attach这个命令会进入正在执行的终端,不会启用新的进程。
[root@localhost ~]# docker attach 容器ID
正在执行当前的代码....
从容器内拷贝到主机上
docker cp 容器id:容器内文件路径 目的主机路径
[root@localhost home]# docker cp f2c8956edf2d:/home/test.java /home
限制容器资源参数