docker

docker
解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。
Docker本时是一个容器运行载体或称之为管理引擎。打包好的运行环境就是镜像文件，通过镜像文件才能生成Docker容器。

Docker 镜像（Image）就是一个只读的模板。镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。

Docker 利用容器（Container）独立运行的一个或一组应用。容器是用镜像创建的运行实例。

仓库（Repository）是集中存放镜像文件的场所。

重要操作命令：
1、启动容器并进入：docker run -it ubuntu /bin/bash
2、后台运行容器：docker run -itd --name ubuntu-test ubuntu /bin/bash
3、进入容器：docker exec -it 容器ID /bin/bash
4、导出容器：docker export 容器ID > ubuntu.tar
5、导入容器：cat docker/ubuntu.tar | docker import - test/ubuntu:v1
6、删除容器：docker rm -f 容器ID
7、停止：docker stop 容器ID
8、重启：docker restart 容器ID
9、查看容器：docker ps -a
10、启动web容器指定端口映射 dock
er run -d -p 5000:5000 training/webapp python app.py
11、启动web容器随机端口映射：docker run -d -P training/webapp python app.py
1、显示本机镜像：docker images -a
2、提交修改镜像：docker commit -m=“has update” -a=“wang” 容器ID 镜像名:tag

docker 运行原理
Docker是一个Client-Server结构的系统，Docker守护进程运行在主机上， 然后通过Socket连接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器。 容器，是一个运行时环境，就是我们前面说到的集装箱。

docker 和 vm 对比：
docker有着比虚拟机更少的抽象层；
docker利用的是宿主机的内核,而不需要Guest OS；

docker 镜像命令

docker --help （帮助文档）
docker images （列出本地主机上的镜像）

• -a 列出本地主机上的镜像（包括中间印象层）
• -q 只显示镜像的ID

docker search [options] 镜像名 （查找某个镜像）

• -s 列出收藏数不少于多少的镜像
• -no-trunc 显示完整的镜像描述

docker pull 镜像名 （下载镜像）
docker rmi 镜像名 （删除镜像）

• -f 强制删除
• -f $(docker images -qa) 删除全部

docker 容器命令

启动容器 docker run [OPTIONS] IMAGE [COMMAND] [ARG…]
OPTIONS说明 :

• –name="容器新名字
  -i：以交互模式运行容器，通常与 -t 同时使用
  -t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
  -d: 后台运行容器，并返回容器ID，也即启动守护式容器；
  -P: 随机端口映射；
  -p: 指定端口映射，有以下四种格式

	  ip:hostPort:containerPort  
      ip::containerPort
      hostPort:containerPort
      containerPort`

使用镜像centos:latest以交互模式启动一个容器，docker run -it centos /bin/bash

列出容器 docker ps [OPTIONS]

• -a 列出所有当前和历史
• -l 显示最近创建的容器
• -n 显示最近n个创建的容器
• -q 只显示容器编号

退出容器

• exit 容器停止并退出
• ctrl+p+q 容器挂起退出

启动容器 docker start 容器ID或容器名

重启容器 docker restart 容器ID或容器名

停止容器 docker stop 容器ID或容器名

强制停止容器 docker kill 容器ID或容器名

删除已停止容器 docker rm 容器ID 删除多个 docker ps -a -q | xargs docker rm

重要：
启动守护进式容器：docker run -d 容器名 （注意：Docker容器后台运行必须有一个前台进程，否则会立即停止）
查看容器日志 docker logs -f -t --tail 容器ID
查看容器内运行的进程 docker top 容器ID
查看容器内部细节 docker inspect 容器ID
进入正在运行的容器并以命令进行交互 docker exec -it 容器ID /bin/bash
重新进入docker attach 容器ID
attach 直接进入容器启动命令的终端，不会启动新的进程
exec 容器中打开新的终端，并且可以启动新的进程
从容器内拷贝文件到主机上 docker cp 容器ID:容器内路径 目的主机路径

Docker 容器互联
1、创建docker 网络 docker network create -d bridge test-net
2、$ docker run -itd --name test1 --network test-net ubuntu /bin/bash
3、$ docker run -itd --name test2 --network test-net ubuntu /bin/bash

Docker镜像

Docker镜像加载原理：
docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。在Docker镜像的最底层是bootfs。包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。
rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等。
对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供 rootfs 就行了。
分层镜像好处
共享资源，宿主机只需在磁盘上保存一份base镜像，同时内存中也只需加载一份 base 镜像。

Docker镜像都是只读的，当容器启动时，一个新的可写层被加载到镜像的顶部。

后记：
网站：https://hub.docker.com/
docker 镜像加速

centos7
vim /etc/docker/daemon.conf
{"registry-mirrors":["https://registry.docker-cn.com"]}
$ sudo systemctl daemon-reload
$ sudo systemctl restart docker

docker 启动 mysql
docker run --name mysql01 -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.6

dokcer 启动 redis
$ docker run -itd --name redis-test -p 6379:6379 redis
进入容器：$ docker exec -it redis-test /bin/bash
$ redis-cli

• docker 容器间单向通信
  docker inspect 容器id 查看docker容器ip
  docker 启动时候加上参数 --link 连接容器名
• 容期间数据共享
  docker 启动时候添加参数 -v 宿主机路径:容器内挂载路径 镜像名
  共享容器
  docker create --name 共享容器名称 -v 宿主机路径:容器内挂载路径 镜像名称 /bin/true
  docker run --volumes-from 共享容器名称 --name xxx -d 镜像名称

curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.5/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
docker-compose --version

docker 启动容器 es kibana

docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" 
-e  "ES_JAVA_OPTS=-Xms1g -Xmx1g" elasticsearch:7.8.0


http.cors.enabled: true 
http.cors.allow-origin: "*"


docker run --name my-kibana -e ELASTICSEARCH_URL=http://172.18.0.1:9200/ -p 5601:5601 -d kibana:7.8.0

```yaml
-- docker mysql 5.7
docker pull mysql:5.7
docker images
mkdir -p /home/dockerdata/mysql/conf
mkdir -p /home/dockerdata/mysql/logs
mkdir -p /home/dockerdata/mysql/mysql
cd /home/dockerdata/mysql/conf/
vi my.cnf

# Copyright (c) 2014, 2016, Oracle and/or its affiliates. All rights reserved.
#
# This program is free software; you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation; version 2 of the License.
#
# This program is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
# GNU General Public License for more details.
#
# You should have received a copy of the GNU General Public License
# along with this program; if not, write to the Free Software
# Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA  02110-1301 USA

#
# The MySQL  Server configuration file.
#
# For explanations see
# http://dev.mysql.com/doc/mysql/en/server-system-variables.html

[mysqld]
pid-file	= /var/run/mysqld/mysqld.pid
socket		= /var/run/mysqld/mysqld.sock
datadir		= /var/lib/mysql
#log-error	= /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0


max_connections = 2000
max_user_connections = 1900
max_connect_errors = 100000
max_allowed_packet = 50M
lower_case_table_names=1
[mysqld]
skip-name-resolve
sql_mode=STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION


#保存后退出
docker run  -p 3307:3306 --name mysql2.0 -v /home/dockerdata/mysql/conf/my.cnf:/etc/mysql/my.cnf -v /home/dockerdata/mysql/logs:/logs -v /home/dockerdata/mysql/mysql:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.7


docker logs 97069f94437b
进入容器
docker attach 44fc0f0582d9