1.Docker概念

最新推荐文章于 2024-10-30 16:42:47 发布
最新推荐文章于 2024-10-30 16:42:47 发布
阅读量234 收藏
点赞数
分类专栏： 11.Docker 文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56516338/article/details/131790574
版权

文章目录

Docker

概念

  • docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。
  • docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的linux服务器，也可以实现虚拟化。
  • 容器是完全使用沙箱机制，相互之间不会有任何接口（类iphone的app），并且容器开销极其低。
  • 是一种轻量级的“虚拟机”，是在Linux容器里运行应用的开源工具
  • Docker的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2J2K7Pax-1689668830045)(E:\Typora\images\image-20230718111231454.png)]

  • 容器化越来越受欢迎，因为容器是：

    • 灵活：即使是最复杂的应用也可以集装箱化。
    • 轻量级：容器利用并共享主机内核。
    • 可互换：可以即时部署更新和升级。
    • 便携式：可以在本地构建，部署到云，并在任何地方运行。
    • 可扩展：可以增加并自动分发容器副本。
    • 可堆叠：可以垂直和即时堆叠服务。

  • 容器引擎：docker、containerd、podman、rocket

Docker容器与虚拟机的区别

  • 容器是在linux上本机运行，并与其他容器共享主机的内核，它运行的是一个独立的进程，不占用其他任何可执行文件的内存，非常轻量。
  • 虚拟机运行的是一个完整的操作系统，通过虚拟机管理程序对主机资源进行虚拟访问，相比之下需要的资源更多。
区别docker虚拟机
内核使用共享宿主机的操作系统内核拥有独立的操作系统内核
启动速度启动速度快，秒级速度启动速度较慢，分钟级
性能接近云原生，几乎无损耗过hypervisor对主机进行虚拟访问，会占用更多的资源，最大损耗将近百分之五十
容量单机容量成百上千几十个
隔离namespace（命名空间）隔离资源，cgroup资源限制完全隔离

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-neeKlwCB-1689668830046)(E:\Typora\images\image-20230718114003082.png)]

内核中的2个重要技术

  • docker容器本质就是宿主机的一个进程，docker容器是通过namespace（命名空间）实现资源隔离，通过cgroup实现资源限制，通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g，只有当需要修改时才复制一份数据）。

Linux Namespace的6大类型

项番类型功能说明解释
NO.1MNT Namespace提供磁盘挂载点和文件系统的隔离能力使得每个进程只能看到自己的文件系统挂载点和文件系统层次结构
NO.2IPC Namespace提供进程间通信的隔离能力使得每个进程只能看到自己和同一命名空间中的进程的进程间通信(IPC)机制
NO.3Net Namespace提供网络隔离能力使得每个进程只能看到自己的网络接口和路由表，从而实现网络隔离
NO.4UTS Namespace提供主机名隔离能力使得每个进程只能看到自己的主机名和域名
NO.5PID Namespace提供进程隔离能力使得每个进程只能看到自己及其子进程的进程树
NO.6User Namespace提供用户隔离能力使得每个进程只能看到自己和同一命名空间中的进程的用户和用户组

docker三个重要概念

  1. image镜像

    • docker镜像就是一个只读模板，比如，一个镜像可以包含一个完整的centos，里面仅安装apache或用户的其他应用，镜像可以用来创建docker容器，另外docker提供了一个很简单的机制来创建镜像或者更新现有的镜像，用户甚至可以直接从其他人那里下一个已经做好的镜像来直接使用
    • 创建容器的基础，就是一个可执行的压缩包，是一个只读模板 ，包含运行应用程序的所有资源
    • Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为一个面向 Docker 容器引擎的只读模板
    • 通过镜像启动一个容器，一个镜像是一个可执行的包，其中包括运行应用程序所需要的所有内容包含代码，运行时间，库、环境变量、和配置文件
    • Docker镜像也是一个压缩包，只是这个压缩包不只是可执行文件，环境部署脚本，它还包含了完整的操作系统。因为大部分的镜像都是基于某个操作系统来构建，所以很轻松的就可以构建本地和远端一样的环境，这也是Docker镜像的精髓。

  2. container容器

    • docker利用容器来运行应用，容器是从镜像创建的运行实例，它可以被启动，开始、停止、删除、每个容器都是互相隔离的，保证安全的平台，可以把容器看做是要给简易版的linux环境（包括root用户权限、镜像空间、用户空间和网络空间等）和运行在其中的应用程序
    • 基于镜像创建的运行实例，容器间是相互隔离的

  3. repostory仓库

    • 仓库是集中存储镜像文件的地方，registry是仓库主从服务器，实际上参考注册服务器上存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag） 仓库分为两种，公有参考，和私有仓库，最大的公开仓库是docker Hub，存放了数量庞大的镜像供用户下载，国内的docker pool，这里仓库的概念与Git类似，registry可以理解为github这样的托管服务。
    • 用于集中存放镜像的地方，可分为公有仓库与私有仓库
    • 当下一次使用这个镜像的时候，只需要从仓库中获取

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JwsokjD3-1689668830046)(E:\Typora\images\image-20230718123216410.png)]

Docker的镜像、容器、日志等内容都默认存储在 ： /var/lib/docker

部署Docker

yum安装

####防火墙设置
####关闭 selinux 与防火墙


systemctl disable --now firewalld
setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config

###安装依赖包

yum install -y yum-utils device-mapper-persistent-data lvm2 


-----------------------------------------------------------------------------------------
yum-utils：提供了 yum-config-manager 工具。
device mapper： 是Linux内核中支持逻辑卷管理的通用设备映射机制，它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。
device mapper存储驱动程序需要 device-mapper-persistent-data 和 lvm2。
-----------------------------------------------------------------------------------------

###设置阿里云镜像源

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

在这里插入图片描述

###安装 Docker-CE并设置为开机自动启动

yum install -y docker-ce docker-ce-cli containerd.io
 
systemctl start docker.service
systemctl enable docker.service 



-----------------------------------------------------------------------------------------
##安装好的Docker系统有两个程序，Docker服务端和Docker客户端。
##其中Docker服务端是一个服务进程，负责管理所有容器。 
##Docker客户端则扮演着Docker服务端的远程控制器，可以用来控制Docker的服务端进程。
##大部分情况下Docker服务端和客户端运行在一台机器上。

##查看 docker 版本信息

docker version

在这里插入图片描述

二进制安装

cd /opt/

##解压软件包
tar zxvf docker-19.03.9.tgz


##移动配置文件到系统中
mv docker/* /usr/bin

###创建systemctld系统管理命令


vim /usr/lib/systemd/system/docker.service


[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target

[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
TimeoutStartSec=0
Delegate=yes
KillMode=process
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s

[Install]
WantedBy=multi-user.target

###启动并设置开机自启

systemctl daemon-reload
systemctl enable docker
systemctl start docker
systemctl status docker

在这里插入图片描述

夜海赤竹
关注
专栏目录
11.5. Docker
Sumarua的博客
08-05 6210
文章目录11.5. Docker11.5.1. 基础11.5.1.1. 传统虚拟化技术11.5.1.2. 容器技术11.5.1.3. Docker11.5.2. 安全风险11.5.2.1. Docker安全基线11.5.2.2. 内核命名空间11.5.2.3. Control Group11.5.2.4. 守护进程的攻击面11.5.2.5. Linux内核功能11.5.3. 攻击面分析11.5.3.1. 供应链安全11.5.3.2. 虚拟化风险11.5.3.3. 利用内核漏洞逃逸11.5.3.4. 容器逃逸
1. Docker 基础（概念、镜像命令、容器命令、...）
LawssssCat的博客
01-16 2346
《Docker中创建MySql服务的基本操作》 - https://www.jianshu.com/p/a4e586a82426
Docker的基本概念讲解
qq_52252193的博客
04-22 1900
docker官网：http://www.docker.com ​​​​​​​Docker Hub官网: https://hub.docker.com/ 1.为什么会有docker出现 在项目开发和测试的过程中，他们使用的软件版本可能会出现不相同的情况，此时呢---->导致在开发中能运行的项目，在测试阶段 就不能运行了 ---- ？？？（版本的问题） 那么在测试端如果全部重写安装可能会很麻烦 （比如 nginx 需要集群，数据库等等.....) ----> 出现了 Docker （容器...
1.docker简介及安装
金霖海的博客
11-18 2182
什么是docker docker是一个开源的应用容器引擎，开发者可以打包自己的应用到容器里面，然后迁移到其他机器的docker应用中，可以实现快速部署。如果出现的故障，可以通过镜像，快速恢复服务。 原理 docker是利用Linux内核虚拟机化技术（LXC），提供轻量级的虚拟化，以便隔离进程和资源。LXC不是硬件的虚拟化，而是Linux内核的级别的虚拟机化，相对于传统的虚拟机，节省了很多硬件资源。......
Docker学习笔记
TonCC的博客
12-21 1219
Docker
java对接docker简单示例
牛肉胡辣汤
07-31 1682
以上示例代码演示了如何使用Docker Java客户端库执行一些常见的Docker操作，例如列出本地镜像、创建容器并运行命令、获取容器日志等。请根据你的实际需求修改代码中的对象和参数，以适应你的Docker环境和操作。请注意，在使用Docker Java客户端库时，你需要根据实际情况设置Docker的连接信息，例如Docker服务器的地址、认证信息等。以下是一个示例代码，展示了如何使用Java对接Docker并执行一些常见的操作： 首先，确保已经在项目中添加了Docker Java客户端库的依赖。
1. Docker的介绍和安装（一）
一名全栈开发工程师
07-24 1321
Docker是一个开源的应用容器引擎，旨在简化应用的开发、交付和运行。通过容器技术，Docker能够将应用及其依赖打包在一个轻量级、可移植的容器中，确保应用在不同环境中的一致性和可靠性。
Docker容器网络（七）
致力于不留技术债务cuizb.top
10-24 5659
在应用程序和网络之间是 Docker 网络，被亲切地称为容器网络模型 或 CNM（Container Network Model）。是 CNM 为您的 Docker 容器代理连接性，并且还抽象出网络中常见的多样性和复杂性。结果是可移植性，它来自 CNM 强大的网络驱动程序。这些是 Docker 引擎、Swarm 和 UCP 的可插拔接口，提供了多主机网络、网络层加密和服务发现等特殊功能。每个驱动程序都提供权衡，并根据用例具有不同的优势。
Docker学习 |6. Docker仓库
V_jome的博客
12-15 1613
仓库（Repository）是集中存放镜像的地方。 一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址docker.io/ubuntu来说，docker.io是注册服务器地址，ubuntu是仓库名。
1.docker基础
zhouping118的博客
06-06 969
1.docker是什么？Docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。2.docker概念◆ Docker 镜像(Images)：Docker 镜像是用于创建 Docker 容器的模板；◆ Docker...
01.Docker基本概念和框架
01-23
01.Docker基本概念和框架01.Docker基本概念和框架01.Docker基本概念和框架
Docker学习及DevOps实践：1.Docker、k8s介绍
01-20
本文将深入探讨这两种技术的核心概念、发展历程以及它们在DevOps实践中的作用。 首先，Docker是一种容器技术的实现，它允许我们将应用程序、运行环境和配置打包成一个可移植的容器。这种容器化的优势在于它能够确保...
1. Docker概念 (容器, 镜像)
weixin_42960873的博客
06-17 255
logo含义: 把货物装在集装箱里面, 通过蓝鲸把集装箱从一个码头搬到另一个码头 把开发的软件装在容器里面, 通过docker这个软件从一个linux系统搬到另一个linux系统 (容器使用的是沙箱机制，相互之间不会有任何接口) Docker作用: 主要是解决了软件在不同Linux系统之间的移植问题 (无缝移植) (eg. 开发linux, 测试linux 和 生产linux的软件移植) Docker 是C/S架构。 Docker 客户端只需要向 Docker 服务器或者守护进程发出请求， 服务器或者.
Docker | 将本地项目发布到阿里云的实现流程
HG0724的博客
10-28 922
命令是管理 Docker 镜像的重要工具，通过为镜像打标签，可以方便地标识、管理和发布不同版本的镜像。这个命令适用于各种场景，包括版本管理、镜像发布和镜像复制。在使用时，确保标签命名规范和描述性，以提高镜像管理的效率和可维护性。是 Docker 中用于创建本地镜像的别名（tag）的命令。通过为镜像打标签，你可以使用更容易记忆的名字或版本号来标识和管理镜像。中，已经介绍过基于当前容器创建一个新的镜像，增加新功能生成新镜像。第一次要创建 跟着教程走就可以。并推送到 Docker Hub。
docker-高级（待补图）
最新发布
admin_233的博客
10-30 633
连接容器与主机的存储的介质强制删除容器并不会删除相应的数据卷，只会删除容器本身不适用Dockr自带的网络模式，而是自己去定制化自己特有的网络模式。ckr自带的网络模式，而是自己去定制化自己特有的网络模式。目的：展现主机无法与容器实现网络互通，但是容器之间可以进行网络互通的效果。准备：使用centos镜像进行测试。由于centos是一个系统不是一个软件，一般作为基础镜像去使用，所以运行为一个容器时，centos会自动退出。#1. 下载centos镜像。
Docker exec 命令
g470641382的博客
10-27 354
docker run 命令用于创建并启动一个新的容器。
Docker-基础
admin_233的博客
10-30 381
主机端口与容器端口实行隔离，所以需要指定主机与容器端口。每个容器之前也是相互隔离的，不同的容器需要指定不同的主机端口映射。不同的容器可以使用相同的镜像文件。
Docker搭建官方私有仓库registry及相关配置
꯭ 瞎꯭扯꯭蛋꯭的博客
10-29 870
（企业不推荐使用registry）在Docker中，当我们执行 docker pull xxx 的时候 ，它实际上是从这个地址去查找，这就是Docker公司为我们提供的公共仓库。在工作中，我们不可能把企业项目push到公有仓库进行管理。所以为了更好的管理镜像，Docker不仅提供了一个中央仓库，同时也允许我们搭建本地私有仓库。docker 官方提供的私有仓库 registry，用起来虽然简单 ，但在管理的功能上存在不足。Harbor。
阿里云镜像源无法访问？使用 DaoCloud 镜像源加速 Docker 下载（Linux 和 Windows 配置指南）
有来技术
10-27 825
本文介绍在阿里云 Docker 镜像源无法访问的情况下，如何通过配置 DaoCloud 镜像源（https://docker.m.daocloud.io）解决镜像拉取缓慢或 EOF 报错的问题。
https://hub.docker.com/
07-04
它的核心概念是将应用及其所有依赖封装在一个可移植的“容器”中，这个容器包含了运行所需的所有配置文件、库和环境变量。 https://hub.docker.com/ 是 Docker 官方的主要注册中心（Registry），也称为 Docker Hub...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

夜海赤竹

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值