Docker基础

docker安装

Docker为什么出现？

开发和运维两套环境，而环境配置十分麻烦。
如在Windows上开发，要发布到Linux上运行。Docker给以上问题提出了解决方案：
Java — Jar(环境）—打包项目带上环境（镜像）—Docker仓库（应用商店）—下载镜像—直接运行
Docker的思想来自于集装箱，核心思想：隔离。
即将应用打包装箱，每个箱子是互相隔离的，可以将服务器利用到极致

虚拟机	Docker
linux centos原生镜像（一个电脑）	隔离镜像（最核心的环境 +jdk +mysql等)
需要开启多个虚拟机	运行镜像就可以了
几GB	几MB

Docker的优点

• 不模拟完整的操作系统，系统内核（kernel）非常小，更少的抽象层（GuestOS：如Centos）
• 容器内的应用直接运行在宿主机的内核，容器本身没有自己的内核，也没有虚拟硬件。
• 每个容器相互隔离，内部都有属于自己的文件系统，互不影响。

Docker的基本组成

• 镜像（image）：镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件。它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。相当于一个模板，通过这个模板来创建容器服务，可以通过一个镜像创建多个容器。
• 容器（container）：独立运行一个或一组应用/基本命令有：启动，停止，删除等/可理解为一个简单的linux系统。
• 仓库（repository）：存放镜像的地方（公有/私有）

Docker运行原理

Docker是一个Client-Server结构的系统，以守护进程运行在主机上。通过Socket从客户端进行访问。

Docker的常用命令

帮助命令

docker --help            # 帮助信息
docker info              # 系统信息，包括镜像和容器的数量

镜像命令

docker search 镜像名      # 搜索镜像
docker pull 镜像名        # 下载镜像
docker rmi -f 镜像id     # 删除镜像

有了镜像才能创建容器

容器命令

docker run [options] 镜像名/id [command]  # 建立容器并启动：           
[options]:                  
            --name=容器名             # 命名容器以区分不同容器
            -d                        # 在后台运行容器（必须有一个前台进程，否则进程会自动关闭）
	    	-it                       # 使用交互方式运行，进入容器查看内容
	    	-p 主机端口:容器端口       # 暴露指定容器端口
	    	-P                        # 暴露容器所有端口
[command]:
            /bin/bash                 # 控制台

启动并进入centos容器

Exit                         # 从容器中退回主机 
CTRL+Q+P                     # 容器不停止退出
docker ps                    # 显示当前运行的容器 
          -a                 # 带出历史运行过的容器
docker rm 容器名/id           # 删除指定容器
docker rm $(docker ps -aq)   # 删除全部容器
docker start 容器id           # 启动容器
docker restart 容器id         # 重启容器
docker stop 容器id            # 停止当前正在运行的容器
docker kill 容器id            # 强制停止当前容器

其他命令

docker start/restart/stop/kill 容器名/id               
docker logs -tf --tail 显示的日志条数 容器名/id  # 查看日志
docker top 容器名/id                 # 查看容器中的进程信息
docker inspect 容器名/id             # 查看镜像的元数据
docker exec -it 容器名/id /bin/bash  # 通常容器以后台方式运行，需要进入其中修改配置：进入容器后开启一个新终端         
docker attach 容器名/id              # 进入容器正在执行的终端
docker cp 容器名/id:容器内路径 主机文件路径       # 从容器内拷贝文件到主机上

例：nginx容器启动

# -d 后台运行
# --name 给容器命名
# -p 宿主机端口:容器内部端口
 docker run -d --name nginx01 -p 3344:80 nginx

#访问
curl localhost:3344

Docker镜像详解

UnionFS（联合文件系统）

• 联合文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。联合文件系统是Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
• 特性：一次同时加载多个文件系统，但从外面看起来只能看到一个文件系统。联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。
  

镜像加载原理

Docker的镜像实际由一层一层的文件系统组成：

• bootfs（boot file system）主要包含bootloader和kernel。bootloader主要是引导加载kernel，完成后整个内核就都在内存中了。此时内存的使用权已由bootfs转交给内核，系统卸载bootfs。可以被不同的Linux发行版公用。
• rootfs（root file system），包含典型Linux系统中的/dev，/proc，/bin，/etc等标准目录和文件。rootfs就是各种不同操作系统发行版（Ubuntu，Centos等）。因为底层直接用Host的kernel，rootfs只包含最基本的命令，工具和程序就可以了。
• 分层理解
  所有的Docker镜像都起始于一个基础镜像层，当进行修改或增加新的内容时，就会在当前镜像层之上，创建新的容器层。
  容器在启动时会在镜像最外层上建立一层可读写的容器层（R/W），而镜像层是只读的（R/O）。
  

commit镜像

docker commit -m="描述信息" -a="作者" 容器id 目标镜像名:[tag]  # 编辑容器后提交容器成为一个新镜像

容器数据卷

什么是容器数据卷？

为了实现数据持久化，使容器之间可以共享数据。可以将容器内的目录，挂载到宿主机上或其他容器内，实现同步和共享的操作。即使将容器删除，挂载到本地的数据卷也不会丢失。

使用容器数据卷命令

dokcer run -it -v 主机内目录:容器内目录 镜像名/id

将容器内目录挂载到主机内目录上，通过docker inspect命令查看该容器即可以看到挂载信息

建立挂载关系后，只要使用命令在主机内新建一个文件，就会在容器内的挂载目录下发现相同的文件（ceshi.txt），从而实现了容器和主机的文件同步和共享

mysql同步

docker run -d -p 3310:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=200079111zzk --name mysql01 mysql

dockerfile 构建image(镜像)

docker build -f dockerfile1 -t zzk/centos:1.0 .