Docker笔记_docker基础

一.理解docker

docker提供了一个开发,打包,运行APP的平台,它可以把APP和底层infrastructure隔离开来

                                              Application
                                           Docker Engine
                                infrastructure(physical / virtual)

Docker Engine: 是一个 Client-Server 架构, 主要由三部分构成.

     

  1.    后台进程 (dockerd) :  Docker daemon
  2.    REST API Server :    一套与 Docker daemon 交互的 REST API
  3.    CLI接口 (docker) :     一个命令行客户端 

注:通过 ps -ef | grep docker  可以看到dockerd进程

 Docker的总体架构:

Docker底层技术支持: 

  • Namespaces: 做隔离pid, net, ipc, mnt, uts
  • Control groups: 做资源限制
  • Union file ststems: Container和image的分层
  •  

二.Docker Image 

docker image 介绍: 

  • 文件(rootfs) 和 meta data的集合   
  • 分层的,并且每一层都可以添加改变删除文件,成为一个新的image
  • 不同的image可以共享相同的layer (image #2, image #4 共享Centos Image)
  • Image本身是只读的
  • (注: linux系统分为内核空间(bootfs,即Linux Kernel) 和 用户空间(rootfs), 在bootfs上做的一些linux发行版(ubuntu, centos, debian等) 就是rootfs,这些 linux发行版属于Base Image.    Base Image 只包含rootfs,不包含bootfs,不同的base image 可以共享主机里的Linux Kernal,这就是docker比较小巧的原因.   在base image 上可以添加修改删除文件(即安装一些软件),就会产生新的一层,从而产生一个新的image)

docker image 的获取: 

  1. 编写dockerfile,build成image
  2. 从registry (如 docker hub)上pull image     

 

通过添加docker用户组,可以去掉执行docker命令时的"sudo"权限:

sudo groupadd docker  //新建一个名为docker的用户组
sudo gpasswd -a vagrant docker  //将用户vagrant加到docker组里

//执行完上述命令后,可能还需要重启docker服务,重新进入vagrant虚机

1>. groupadd命令:

  为了方便管理,可以对一群有相近需求的用户新增一个组,groupadd命令可以实现这个功能,groupadd命令用于增加一个新组。

  Usage: groupadd [options] GROUP

  Options:  -f, --force             强制建立已经存在的组(如果存在则返回成功) 

        -g, --gid GID           设置新建立组的识别码,0--499保留给系统服务,可以指定500以上的唯一数值(除非用--non-unique参数)。

        -o, --non-unique        允许重复使用组识别码。

        -p, --password PASSWORD 设置新组的密码 

         -r, --system            创建一个系统账号

  例:新建立一个名为test的组

    linux@cdyemail:~$ sudo groupadd test

    linux@cdyemail:~$ cat /etc/group | grep test

    test:x:1002:

  注:/etc/group的格式

    group name : password : GID : user lists

2>. gpasswd命令

  gpasswd命令是Linux下工作组文件/etc/group和/etc/gshadow管理工具。

  语法:gpasswd -a user_name group_name  用于将某个用户添加到某个用户组

  选项:-a:添加用户到组;

     -d:从组删除用户;

     -A:指定管理员;

     -M:指定组成员和-A的用途差不多;

     -r:删除密码;

     -R:限制用户登入组,只有组中的成员才可以用newgrp加入该组。

 

编写"Hello World!" Base Image:

1>. 创建一个目录,编写一个"Hello World"C程序,并打包成可执行的二进制文件

mkdir hello-world
cd hello-world
s
//安装vim
sudo yum install vim

vim hello.c

//hello.c 源文件
#include<stdio.h>
int main()
{
  printf("Hello Docker!\n");
}

//安装编译工具gcc
sudo yum install gcc
sudu yum install glibc-static 

gcc -static hello.c -o hello  //-o 用于编译时指定输出名称,否则统一为a.out

2>. 将可执行c程序打包到一个dockerfile中

vim Dockerfile

//编写Dockerfile
FROM scratch    //Base Image的From为scratch
ADD hello /        //将可执行文件hello添加到image的根目录
CMD ["/hello"]

docker build -t crownt/hello-world .   //"."表示上下文为当前目录
docker run crownt/hello-world

docker build [OPTIONS] 上下文路径|URL   用于Dockerfile 构建镜像
   [OPTIONS] :    -t : 指定镜像的名字及tag,
                                      -f : 显示指定构建镜像的 Dockerfile 文件(Dockerfile 可不在当前路径下), 如果不使用 -f,则默认将上下文路径下的 名为 Dockerfile 的文件认为是构建镜像的 "Dockerfile" 。
          上下文路径|URL: 指定构建镜像的上下文的路径,构建镜像的过程中,可以且只可以引用上下文中的任何文件 

docker history imageID    用于查看指定镜像的创建历史

 

三.Docker Container 

docker container概念:

  

  • container通过image创建
  • 在image layer之上建立了一个container layer (container layer是可读可写的)
  • 类比面向对象:类和实例
  • Image负责App的存储和分发,Container负责App的运行

 

docker常用命令:

docker container ls     //查看container
docker container ls -a  //查看所有container,包括已退出的.其中显示出的COMMAND字段,就是Dockerfile中CMD的参数

//交互式运行container的方法: 通过 -it 参数
docker run centos      //运行完container就退出了
docker run -it centos  //container不会立即退出,而是进入了一个可以交互的centos,可以在其中进行读写


docker image ls (docker images)  //列出本地image
docker image rm imageID (docker rmi imageID) //删除image

docker container ls (docker ps)  //列出本地container
docker container ls -a (docker ps -a)  //列出包括退出的container
docker container rm containerID (docker rm containerID)  //删除运行过的container,containerID不需要写全

docker run -d xxx  //在后台运行xxx的docker服务

docker run ImageName  //拉取iamge, Run a command in a new container

docker container commit  //Create a new Image from a container's changes


//一些高级用法:
docker container ls -aq                 //列出所有container的ID
docker rm $(docker container ls -aq)    //一次性删除所有container

docker container ls -f "status=exited"                 //列出已经退出的container
docker container ls -f "status=exited" -q              //列出已经退出的container的ID
docker rm $(docker container ls -f "status=exited" -q)  //删除已退出的container

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值