目录
docker简介
Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。
一个完整的Docker有以下几个部分组成:
1.DockerClient客户端
2.Docker Daemon守护进程
3.Docker Image镜像
4.DockerContainer容器
5.镜像仓库
docker体系架构与基本概念
Docker 实现了应用代码和底层运行环境之间的耦合。它可以将一个复杂系统中的各个模块进行容器化,同时提供了复杂均衡和失败迁移功能。应用的容器化,满足了敏捷开发、动态迁移、标准化的要求,从而大大提高了效率。
Docker 客户端和 Docker 守护进程可以运行在同样的系统上,也可以运行在不同的系统上。用户可以将一个 Docker 客户端连接到远程 Docker 守护进程中。Docker 客户端和守护进程,通过sockets 或 RESTFul API 进行沟通。
Docker 体系架构中的组成部分及其功能特性
组成部分 | 功能特征 |
---|---|
Docker 客户端 | 通常指 Docker 提供的命令行工具,是 Docker 最基本的用户接口。用户通过 Docker 客户端提交 Docker 指令,Docker 守护进程接收并执行该指令。Docker 也有图形化的客户端工具。 |
Docker 守护进程 | 在 Docker 宿主机上运行 Docker ,实际上运行的是 Docker 守护进程。用户并不直接和 Docker 守护京承交互,而是通过 Docker 客户端的命令和它进行交互。 |
Docker 镜像 | 一个 Docker 镜像是一个只读的模板。 |
Docker 容器 | 通过 Docker 镜像可以创建 Docker 容器。 Docker 的容器可以保存任何东西,而这些东西是运行一个应用所必须的。可以把 Docker 看成是一个虚拟机。 Docker 容器可以被运行、开启、停止、移动和删除。每一个容器都是一个分离的、安全的应用平台。 Docker 容器是 Docker 的运行组件。 |
Docker 镜像仓库 | Docker 的镜像仓库用于保存 Docker 镜像,它可以是公共的存储地方,也可以是私有的存储地方。 |
安装docker
宿主机系统:Ubuntu 22.04
Docker版本:24.0.5
使用APT方式安装Docker
sudo apt-get update
sudo apt search docker
sudo apt-get install docker.io
sudo docker --version
或者
sudo docker info
或者
systemctl status docker
使用二进制文件方式安装(可自行尝试)
至此 docker 已经安装完成
Docker镜像
什么是Docker镜像
Docker 的镜像是一个模板,或者说是一个只读文件。在该模板长包含应用和应用运行时所需要的以来环境。 Docker 的镜像采用的是分层的文件系统,每一次对镜像的修改将以“读写层”的形式增加到原来的只读文件的木板上。
Docker 默认的镜像的存储路径是“/var/lib/docker”,也可以自定义其他路径。
使用 Docker 默认的镜像存储路径
通过下面的命令可以得知 Docker 镜像的存储路径。
sudo docker info | grep "Docker Root Dir"
从镜像仓库中搜索一个符合的镜像
sudo docker search mysql
拉取该镜像
sudo docker pull mysql
查看镜像
sudo docker images
切换到root用户,即可看到我们刚刚下载的MySQL镜像
sudo su -
cd /var/lib/docker/image/overlay2/imagedb/content/sha256
自定义 Docker 的镜像存储路径(不推荐,故不做演示,可自行尝试)
# 创建新的镜像存储路径“/data/docker/images”,该路径用于保存Docker的镜像文件
sudo midkr -p /data/docker/images
# 创建Docker守护进程的配置文件
cd /etc/docker
sudo touch daemon.josn
# 配置内容如下:
{
"graph":"/data/docker/images"
}
# 重新加载docker服务,并重启docker
systemctl daemon-reload
systemctl restart docker
使用命令行工具管理 Docker 的镜像
命令 | 说明 |
---|---|
docker build | 命令可以用来使用 Dockerfile 创建镜像。 |
docker search [IMAGE NAME] | 在拉取镜像之前,可以通过该命令搜索符合的镜像 |
docker images | 列出本机上所有镜像。该命令行可以使用通配符,以找到符合条件的一系列镜像 |
docker inspect [IMAGE NAME] /[CONTAINER ID] | 通过docker images 命令只能查看镜像的基本信息,而通过 docker inspect 命令则可以查看镜像或者容器的详细信息 |
docker import | 用于从归档文件中创建镜像。 |
docker pull [IMAGE NAME] | 将镜像来取到本地。镜像名必须包含命名空间喝仓库名。如果在一个仓库中存在多个镜像,则必须指定TAG,即指定版本信息,否则使用默认的TAG “latest” |
docker push [IMAGE NAME] | 将本地的镜像上传到镜像仓库中 |
docker rmi [IMAGE NAME] /[IMAGE ID] | 将不需要的镜像删除。如果删除多个镜像,则需要使用空格将他们隔开;可以使用参数-f强制删除镜像 |
docker tag | 用于给镜像打标签。 |
docker save -o, --output | 将归档文件输出到的文件。 |
docker load | 用于从 tar 归档文件或者标准输入流载入镜像。 |
将镜像归档
将归档文件重新加载为镜像,加载完以后需要重新命名。
镜像重命名
删除镜像
构建自己的镜像
要构建自己的镜像又两种方式:1.使用“docker commit”命令;2.使用Dockerfile文件。
使用“docker commit”命令构建镜像
“docker commit” 命令是基于一个容器来创建镜像。
这是执行完 “docker commit” 命令以后,本地镜像列表的对比。使用 “docker commit” 命令构建镜像比较简单,也比较直观。但是再实际环境中并不会这样使用,因为:只有生成镜像的人才知道执行过什么命令、怎么生成的镜像,而别人根本无从得知。这就是一种“黑箱”操作,不利于镜像的维护,也不能实现复用。
使用Dockerfile文件构建镜像
什么是Dockerfile
Dockerfile 是一个文本文件,其中包含了一条条的指令,每一条指令都用于构建镜像中的一层。Dockerfile 文件可以使用“docker build”命令进行编译。在编译过程中,每一条指令的内容描述了该层应该如何进行构建。当我们需要定制自己额外的需求时,只需要再Dockerfile文件的基础上添加或者修改指令,重新生成新的镜像即可。
创建一个简单的Dockerfile文件
创建一个Dockerfile文件,在该文件中输入一下命令。
FROM nginx
RUN echo '<h1>This is a Demo HTML</h1>' > /usr/share/nginx/html/index.html
当前目录下执行
sudo docker build -f ./Dockerfile -t test:1.0.1 .
# 其中-f:指定Dockerfile;-t:为镜像打标签;
sudo docker images
构建过程
查看镜像
使用新生成的镜像创建容器。
sudo docker run -d -p 8899:80 [IMAGE ID]
# 其中-d:打印容器id;-p:映射端口号
使用浏览器访问宿主机的8899端口,可以看到如图所示:
停止容器
sudo docker stop [CONTAINER ID]
删除容器
sudo docker rm [CONTAINER ID]
交流Linux运维工作、学习经验,欢迎添加QQ群:418251587
或者添加微信:lxs1266L,拉进微信群