目录:
一.docker介绍
1.什么是docker
- Docker 是应用最广泛的开源容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中
- docker实质就像虚拟机一样,就好像是一个具有独立操作系统的真实机器
- 虚拟机是有真正的linux内核的,真实需要通过 .ios 文件安装操作系统
- 而我们的docker共享linux宿主机内核,只有一个linux文件系统
容器:
- Docker的思想源于集装箱,集装箱解决了什么问题呢?
- 在早期运输货物需要不同分类的船,例如运输水果的船,运输生活用品的船
- 有了集装箱后,在大船上,可以把货物分类到不同的集装箱中,水果一个集装箱,生活用品一个集装箱
- 它们之间互不影响,只要把货物封装好集装箱里,就可以把不同类的货物一起运走。
- 通过Docker logo也可以看出所以然来,Docker就像大船,集装箱就是容器。
- 一条鲸鱼拖着若干个集装箱的经典形象已经深入人心。
- 容器是一个操作系统级别下的虚拟化技术,运行一个容器就行运行一个进程一样
- 容器依赖linux内核特性:Namespace(资源隔离)和Cgroups(资源限制)
docker与虚拟机比较:
- docker设计小巧,部署迁移快速,运行高效,按照应用隔离,管理人员可以看到所有容器的内容。
- 虚拟化技术比较臃肿,需要先创建新的系统,按照系统隔离,管理员无法看到系统内部信息。
- 虚拟机91G, docker 126MB,很明显形成了鲜明的对比
2、Docker架构
- Docker客户端(Client): docker 命令行工具,用户也可以通过 REST API 与服务器通信
- Docker服务器(Docker daemon): 服务器组件,以 Linux 后台服务的方式运行, Docker daemon 运行在Docker host 上,负责创建、运行、监控容器,构建、存储镜像
- Docker镜像(Image): 可将 Docker 镜像看着只读模板,通过它可以创建 Docker 容器
- 镜像仓库(Registry): Registry 是存放 Docker 镜像的仓库,Registry 分私有和公有两种
- Docker容器(Container): Docker 容器就是 Docker 镜像的运行实例
二. docker技术应用场景
场景一:节省项目环境部署时间
1)单项目打包:
- 每次部署项目到测试、生产等环境,都要部署一大堆依赖的软件、工具,时间久,出错概率大。
- Docker主要理念就是环境打包部署,可在任意Docker Engine运行。
- 我们只需要将每个项目环境打包到镜像,push到镜像仓库,当有需要部署这个项目时,直接pull镜像启动容器,这个项目就可以访问了!一次构建多次部署,一劳永逸。
2)整套项目打包:
- 比如有一个产品可以整套部署到客户那里,以往都是派一名实施工程师到客户那部署。
- 如果用了Docker,我们可以前期将这套项目封装打包起来,实现一键部署,分分钟钟搞定,就不需要再派人过去了。比如官方的Docker
Compose编排工具。
3)新开源技术试用:
- 有时,我们想调研一些开源项目,我们可以直接从公共镜像仓库pull项目官方做好镜像启动容器即可。
场景二:环境一致性
- 项目在开发电脑本地运行没问题,到了测试或生产环境就运行不起来。
- Docker将项目环境打包成镜像,可以在任何Docker Engine部署。
场景三:持续集成
- 一个项目版本快速迭代的测试场景,需要一个合理的CI(持续集成)/CD(持续部署)环境支撑。
- CI/CD是一个周期性自动化项目测试流程,包括构建、部署、测试、发布等工作,很少需要人工干预。
- Docker通过项目镜像构建和快速部署,打通测试环境与生产环境,高度保持多个环境之间一致性。
场景四:微服务
- 微服务指尽可能细粒度拆分业务程序架构,由多个独立服务组成业务系统。
- Docker容器作为这些独立服务的部署单元,每个服务单独部署到一个docker容器中。
三. docker安装
1、docker安装参考官方文档
-
- docker官方文档:https://docs.docker.com/
-
- centos安装docker:https://docs.docker.com/install/linux/docker-ce/centos/
注:docker CE只支持 centos7 不支持centos6
- centos安装docker:https://docs.docker.com/install/linux/docker-ce/centos/
2、docker安装
# 1)安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
# 2)添加Docker软件包源(否则doker安装的不是新版本)
yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo
# 3)安装Docker CE
yum install -y docker-ce
# 4)启动Docker服务并设置开机启动
systemctl start docker
systemctl enable docker
# 5)测试docker是否安装成功(hello-world是官方提供的一个测试镜像)
docker run hello-world
# 6)查看docker基本信息
docker info
docker version
3、docker简单使用(创建一个ngixn容器)
复制代码
# 1、创建一个nginx容器
docker run -it nginx
# 2、查看docker运行的容器(可以获取到这个容器的id)
docker ps
# 3、访问这个容器
# 进入这个nginx容器(进入的文件系统和宿主机是完全隔离的,有自己独立的文件系统)
docker exec -it 73877e65c07d bash
# 4、查看当前容器的 IP
docker inspect 73877e65c07d # 73877e65c07d是通过docekr ps查看到的容器ID
curl 172.17.0.2 # 测试这个nginx容器是否可以访问
四. docker镜像
1.什么是docker镜像
- docker镜像不包含Linux内核而又精简的Linux操作系统
- 我们安装操作西宫iso文件就可以理解解为用C语言写的安装包(微信安装包)
- 我们安装操作系统的过程就好像是我们微信(就好像我们安装微信一样)
- docker镜像也像.iso安装包,但是因为操作系统已经安装linux内核,所以这个安装包可以直接使用(这个安装包只有linux文件系统,而内核直接使用linux系统本身的就行)
docker 镜像是 docker 容器的静态视角,docker 容器是 docker 镜像的运行状态
- 程序和进程的区别:
- docker镜像----》程序(存储在我们硬盘里的代码)
- 进程-----》把我们硬盘里的代码加载到内存中运行
- 容器只是对docker镜像的引用,如果docker镜像删除,此镜像创建的容器也都失效
docker镜像与容器的区别
-
当由 ubuntu:14.04 镜像启动容器时,ubuntu:14.04 镜像的镜像层内容将作为容器的 rootfs;
-
而 ubuntu:14.04 镜像的 json 文件,会由 docker daemon 解析,并提取出其中的容器执行入口 CMD
信息,以及容器进程的环境变量 ENV 信息,最终初始化容器进程。 -
当然,容器进程的执行入口来源于镜像提供的 rootfs。
2.容器读写层
- 容器其实是在镜像的最上面加了一层读写层,在运行容器里文件改动时,会先从镜像里要写的文件复制到容器自己的文件系统中(读写层)。
- 如果容器删除了,最上面的读写层也就删除了,改动也就丢失了。
- 所以无论多少个容器共享一个镜像,所做的写操作都是从镜像的文件系统中复制过来操作的,并不会修改镜像的源文件
- 若想持久化这些改动,可以通过docker commit 将容器保存成一个新镜像
五. docker常用命令
1、docker镜像管理常用命令
docker help # 查看docker帮助
docker image --help # 查看 docker中 镜像相关帮助
docker image ls # 查看当前所有镜像
docker image inspect nginx # 查看指定镜像(nginx镜像)详细信息
docker pull nginx:1.14 # 下载指定版本镜像 nginx
docker image rm nginx:1.14 # 删除nginx 1.14版本
docker image save nginx > nginx.tar # 导出niginx镜像
2、docker创建容器常用命令
-d: 后台运行容器,并返回容器ID;
-i: 以交互模式运行容器,通常与 -t 同时使用;
-t: 为容器重新分配一个伪输入终端,通常与 -i 同时使用;
-P: 随机端口映射,容器内部端口随机映射到主机的高端口
-p: 指定端口映射,格式为:主机(宿主)端口:容器端口
--name="nginx-lb": 为容器指定一个名称;
--dns 8.8.8.8: 指定容器使用的DNS服务器,默认和宿主一致;
--dns-search example.com: 指定容器DNS搜索域名,默认和宿主一致;
-h "mars": 指定容器的hostname;
-e username="ritchie": 设置环境变量;
--env-file=[]: 从指定文件读入环境变量;
--cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运行;
-m :设置容器使用内存最大值;
--net="bridge": 指定容器的网络连接类型,支持 bridge/host/none/container: 四种类型;
--link=[]: 添加链接到另一个容器;
--expose=[]: 开放一个端口或一组端口;
--volume , -v: 绑定一个卷
-a stdin: 指定标准输入输出内容类型,可选 STDIN/STDOUT/STDERR 三项;
复制代码
docker run --help # 查看创建容器帮助
docker run -it centos # 创建centos镜像并进入终端
docker run -d nginx # 后台启动nginx容器
docker stop 6bb09dce461f # 关闭一个容器
docker ps -l # 查看最近运行的容器
docker run -itd centos # 启用一个伪终端守护centos容器
docker container run -d --name web3 -e test=123456 -p 8800:80 -h webhostname --restart always nginx
-d # 后台启动nginx容器
--name web3 # 自定义容器名字(默认会是一段随机字符串)
-e test=123456 # 启动容器添加变量 test=123456 (echo $test)
-p 8800:80 # 宿主机的8800端口映射到docker容器的80端口中
-h webhostname # docker容器主机名 (a300f394af88)
--restart always # 宿主机重启自动拉起这个docker容器
nginx # 使用这个nginx镜像启动容器
注:http://192.168.56.12:8800/ 访问这个docker nginx
docker logs web # 查看上面启动的web容器的日志
docker exec -it web bash # 进入容器web
3、容器资源限制
1. 内存限额: 允许容器最多使用500M内存和100M的Swap,并禁用 OOM Killer
docker run -d --name nginx03 --memory="500m" --memory-swap="600m" --oom-kill-disable nginx
2. CPU限额:
docker run -d --name nginx04 --cpus="1.5" nginx # 允许容器最多使用一个半的CPU
docker run -d --name nginx05 --cpus=".5" nginx # 允许容器最多使用50%的CPU
4、docker管理容器常用命令
docker ps # 仅列出当前运行的容器
docker ps -l # 列出最新创建得容器
docker ps -a # 列出素有容器(包括 未运行的)
docker inspect web4 # 列出指定容器的详细信息
#### 持久化容器
docker exec -it web4 bash # 进入容器web4中
touch 1.txt 2.txt # 对容器进行修改
docker commit web4 nginx:web4 # 将修改后的web4容器提交为一个新镜像 nginx:web4
docker images # 可以看到 多了一个 TAG标记为 web4 的镜像
docker run -d --name web4-1 nginx:web4 # 使用刚刚提交的镜像web4创建一个容器web4-1
docker exec -it web4-1 bash # 进入web4-1的bash环境
#### 从宿主机复制文件到docker容器
docker cp nginx.tar web4-1:/home # 将宿主机nginx.tar文件拷贝到容器web4-1的/home目录中
docker exec -it web4-1 ls /home # 在容器web4-1中执行 "ls /home" 命令
#### 容器常用查询命令
docker logs web4-1 # 查看web4-1中控制台日志
docker port 55f870061ed9 # 查看指定容器端口映射
docker top 00f7ddc96622 # 查看容器中有哪些进程
docker stats 00f7ddc96622 # 查看容器资源使用情况
##### 启动、停止、删除 容器
docker ps -a # 列出素有容器(包括 未运行的)
docker start web # 启动容器web
docker stop web # 停止容器web
docker rm web
六. Dockerfile: 构建nginx项目镜像
'''1.DOckerfile常用命令 '''
FROM python:3.6 # 指定拉取镜像版本
ENV PYTHONUNBUFFERED 1 # 不缓冲stdin、stdout和stderr,直接把输出重定向到文件
MAINITAINER zhangsan # 指定作者
RUN mkdri /code # 运行的linux命令
WORKDIR /code # 指定项目工作根路径
ADD . /code/ # 将宿主机文件复制到镜像中
COPY dj.conf /etc/nginx/conf.d # docker内部文件拷贝
VOLUME ["/data1","/data2"] # 将宿主机文件夹挂载到容器中
EXPOSE 8080 # 暴露端口
CMD ["sh","/code/start.sh"] # 容器启动时要运行的命令
CMD ["python", "manage.py", "runserver", "0:8000"]
'''2.生成镜像并运行容器'''
docker build -t nginx:v1 -f Dockerfile-nginx . # 使用Dockerfile-nginx文件生成镜像 nginx:v1
docker push linux-node4.example.com/test/nginx:v1 # 推送镜像到harbor中
docker run -d -p 192.168.56.14:8000:8080 nginx:v1 # 运行docker容器
1、使用 Dockerfile-nginx 文件构建一个基础镜像 nginx:v1
复制代码
FROM centos:7
MAINTAINER www.ctnrs.com
RUN yum install -y gcc gcc-c++ make \
openssl-devel pcre-devel gd-devel \
iproute net-tools telnet wget curl && \
yum clean all && \
rm -rf /var/cache/yum/*
RUN wget http://nginx.org/download/nginx-1.15.5.tar.gz && \
tar zxf nginx-1.15.5.tar.gz && \
cd nginx-1.15.5 && \
./configure --prefix=/usr/local/nginx \
--with-http_ssl_module \
--with-http_stub_status_module && \
make -j 4 && make install && \
rm -rf /usr/local/nginx/html/* && \
echo "ok" >> /usr/local/nginx/html/status.html && \
cd / && rm -rf nginx-1.12.2* && \
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
ENV PATH $PATH:/usr/local/nginx/sbin
#COPY nginx.conf /usr/local/nginx/conf/nginx.conf
WORKDIR /usr/local/nginx
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]
docker build -t nginx:v1 -f Dockerfile-nginx . # 使用 Dockerfile-nginx 文件构建一个基础镜像 nginx:v1
-t nginx:v1 # 指定版本tag=v1
-f Dockerfile-nginx # 指定dockerfile的名称
. # 指定上下文(比如配置文件在那个位置等)
docker images # 查看 nginx:v1 镜像是否创建成功
docker run -d --name nginx01 -p 88:80 nginx:v1 # 使用 nginx:v1 镜像创建一个容器 nginx01
http://192.168.56.12:88/status.html # 测试是否可以访问容器nginx01的web服务