Docker入门

日富1日

已于 2023-11-16 12:16:53 修改

阅读量966

点赞数 27

文章标签： docker 容器运维

于 2023-11-16 11:55:18 首次发布

本文链接：https://blog.csdn.net/m0_56581778/article/details/134434599

版权

1. docker概念

镜像（Image）：docker将应用程序及其所需的依赖（Deps）、函数库（Libs）、环境、配置等文件打包在一起，称为镜像。
容器(Container)：镜像中的应用程序运行后形成的进程就是容器，只是docker会给容器做隔离（使用沙箱机制，相互隔离），对外不可见。（可以理解为一个集装箱，它们相互隔离，互相看不见彼此，互不干扰彼此）

例如：将MySQL程序和它所依赖的东西一起打包成一个镜像，通过docker命令在Linux上运行就是一个容器（Linux进程）。一个镜像可以起多个容器，每个容器相互隔离，后不干扰。

2. docker和虚拟机的差异

docker是一个系统进程；虚拟机是在操作系统中的操作系统。
docker体积小、启动速度快、性能好；虚拟机体积大、启动速度慢、性能一般。

3. dockerhub

dockerhub是一个docker镜像的托管平台。这样的平台称为Docker Registry。
国内也有类似于dockerhub 的公开服务，比如网易云镜像服务、阿里云镜像库等。
公司内部制作的镜像，可上传到私有镜像仓库。

PS：可以把dockerhub理解为maven，只不过maven放的是jar包，谁想用谁下载，而dockerhub存放的是应用软件而已。

4. docker架构

docker是一个CS架构的程序，由两部分组成：

服务端（server）：docker守护进程，负责处理docker指令，管理镜像、容器等。
客户端（client）：通过命令或RestAPI向docker服务端发送指令。可以在本地或远程向服务端发送指令。

5. docker安装

Docker 分为 CE 和 EE 两大版本。CE 即社区版（免费，支持周期 7 个月），EE 即企业版，强调安全，付费使用，支持周期 24 个月。
官方网站上有各种环境下的安装指南，这里主要介绍 Docker CE 在 CentOS上的安装。

5.1 卸载（可选）

如果之前安装过旧版本的Docker，可以使用下面命令卸载：

yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine \
                  docker-ce

5.2 安装

1）首先需要大家虚拟机联网，安装yum工具。（装这个是为了下一步配置镜像源，如果不配置是国外下载）

yum install -y yum-utils \
           device-mapper-persistent-data \
           lvm2 --skip-broken

2）然后更新本地镜像源（一步步操作）：

# 设置docker镜像源

# 第一步
yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 第二步
sed -i 's/download.docker.com/mirrors.aliyun.com\/docker-ce/g' /etc/yum.repos.d/docker-ce.repo

# 第三步（如果是Centos8，去掉fast）
yum makecache fast

3）然后输入命令：

# 如果是Centos8，执行出错，根据提示在末尾加上提示信息
yum install -y docker-ce

docker-ce为社区免费版本。稍等片刻，docker即可安装成功。

5.3 启动

Docker应用需要用到各种端口，逐一去修改防火墙设置。非常麻烦，因此建议大家直接关闭防火墙！

1）启动docker前，一定要关闭防火墙后！！

# 关闭
systemctl stop firewalld

# 禁止开机启动防火墙
systemctl disable firewalld

# 查看防火墙状态
systemctl status firewalld

查看防火墙状态，Active: inactive (dead)如图：

2）通过命令启动docker：

systemctl start docker  # 启动docker服务

systemctl stop docker  # 停止docker服务

systemctl restart docker  # 重启docker服务

systemctl enable docker.service  # 设置docker开机自动启动

systemctl status docker  # 查看docker服务运行状态

3）然后输入命令，可以查看docker版本：

docker -v

如图：

5.4 镜像加速

docker官方镜像仓库网速较差，我们需要设置国内镜像服务：

参考阿里云的镜像加速文档：阿里云登录 - 欢迎登录阿里云，安全稳定的云计算服务平台

# 第一步
sudo mkdir -p /etc/docker

# 第二步
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://6msmcp12.mirror.aliyuncs.com"]
}
EOF

# 第三步，配置结束后，重启docker服务
sudo systemctl daemon-reload
sudo systemctl restart docker

6. docker基本操作

6.1 镜像相关命令

镜像名称一般分两部分组成：[repository]:[tag]
在没有指定tag时，默认是latest，代表最新版本的镜像。

docker images  #查看镜像

docker build  # 创建镜像

docker pull  #拉取镜像

docker rmi  #删除镜像

docker push  #推送镜像

docker save  #保存镜像为一个压缩包

docker load  #加载压缩包为镜像

6.1.1 查看docker已有镜像

如果拉取时候不指定版本号，docker images显示的TAG就是last
格式：

docker images

通过命令docker images 查看拉取到的镜像，如图：

6.1.2 docker拉取镜像

首先去镜像仓库搜索nginx镜像，比如DockerHub
根据查看到的镜像名称，拉取自己需要的镜像。
格式：

docker pull 镜像名字:版本号  # （不指定版本号就是last，最新版）

docker pull nginx:1.23.1

通过命令docker pull拉取nginx镜像，如图：

6.1.3 docker保存镜像为压缩包

格式：

docker save -o 压缩文件名 镜像名称

docker save -o nginx-1.23.1.tar nginx:1.23.1

通过命令docker save保存镜像nginx为一个压缩包，如图:

6.1.4 docker加载压缩包为镜像

格式：

docker load -i 压缩文件名

docker load -i nginx-1.23.1.tar

通过命令docker load加载nginx压缩包为镜像，如图:

6.1.5 docker删除镜像

格式：

docker rmi 镜像名字:版本号

docker rmi nginx:1.23.1

通过命令docker rmi删除镜像nginx，如图:

6.1.6 docker创建镜像

6.1.6.1 镜像结构

镜像是将应用程序及其需要的系统函数库、环境、配置、依赖打包而成。
镜像是分层结构，每一层称为一个Layer：

1）Entrypoint：入口，是镜像中应用启动的命令。

2）其它：在BaseImage基础上添加依赖、安装程序、完成整个应用的安装和配置。

3）BaseImage层：包含基本的系统函数库、环境变量、文件系统。

6.1.6.2 什么是Dockerfile

Dockerfile就是一个文本文件，其中包含一个个的指令(Instruction)，用指令来说明要执行什么操作来构建镜像。每一个指令都会形成一层Layer。

指令	说明	示例
FROM	指定基础镜像	FROM centos:6
ENV	设置环境变量，可在后面指令使用	ENV key value
COPY	拷贝本地文件到镜像的指定目录	COPY ./mysql-5.7.rpm /tmp
RUN	执行Linux的shell命令，一般是安装过程的命令	RUN yum install gcc
EXPOSE	指定容器运行时监听的端口，是给镜像使用者看的	EXPOSE 8080
ENTRYPOINT	镜像中应用的启动命令，容器运行时调用	ENTRYPOINT java -jar xx.jar

Dockerfile的本质是一个文件，通过指令描述镜像的构建过程。
Dockerfile的第一行必须是FROM，从一个基础镜像来构建。
基础镜像可以是基本操作系统，如Ubuntu。也可以是其他人制作好的镜像，例如：java:8-alpine。

6.1.6.3什么是DockerCompose

Docker Compose可以基于Compose文件帮我们快速的部署分布式应用，而无需手动一个个创建和运行容器！
DockerCompose的详细语法参考官网：Overview | Docker Docs

PS：市面上有很多基础镜像，我们可以在基础镜像上修改。（更方便）
DockerCompose的作用：帮助我们快速部署分布式应用，无需一个个微服务去构建镜像和部署。

6.1.7 docker推送镜像

推送镜像到私有镜像服务必须先tag，步骤如下：

重新tag本地镜像，名称前缀为私有仓库的地址：192.168.150.101:8080/

docker tag 镜像名称:版本号 私有镜像仓库ip:端口/镜像文件别名  # 镜像文件别名可以相同（起别名的目的，就是要指定私有镜像仓库的地址）

docker tag nginx:1.23.1 192.168.45.131:8080/nginx:1.23.1

推送镜像

docker push 镜像名称

docker push 192.168.45.131:8080/nginx:1.23.1

拉取私有镜像仓库的镜像

docker pull 192.168.45.131:8080/nginx:1.23.1

6.2 容器相关命令

关机也可以停止容器，但是可能会导致一些敏感数据还在，引起混乱。

docker run  # 运行镜像（首次运行使用，可以理解为创建一个容器并启动起来）

docker ps  # 查看所有运行的容器及状态

docker logs  # 查看容器运行日志

docker pause  # 暂停容器（不常用）

docker unpause  # 继续容器（不常用）

docker stop  # 停止容器

docker start  # 启动容器

docker exec  # 进入容器执行命令（比较麻烦,推荐使用数据卷）

docker rm  # 删除指定容器（运行中的容器无法删除，想强制删除的话就在rm后添-f即可）

# 暂停容器和继续容器是一对
# 停止容器和启动容器是一对
# 运行镜像和删除指定容器是一对，docker rm了容器，就必须要docker run才行

6.2.1 docker查看所有运行的容器及状态

格式：

docker ps

通过命令docker ps查看所有运行的容器及状态，如图:

6.2.2 docker查看所有容器及状态

格式：

docker ps -a

通过命令docker ps -a查看所有容器及状态，如图:

6.2.3 docker运行镜像（首次运行使用，可以理解为创建一个容器并启动起来）

如果运行redis镜像需要额外加一个参数

docker run --name containerName -p 6379:6379 -d redis:6.2 redis-server --appendonly yes

格式：

docker run --name 容器名称 -p 宿主主机端口:容器端口 -d 镜像名字:版本号

docker run --name containerName -p 80:80 -d nginx:1.23.1

# docker run ：创建并运行一个容器

# --name : 给容器起一个名字，比如叫做mn

# -p ：将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口(容器端口是容器自己决定的，比如redis就是6379，mysql就是3306)

# -d：后台运行容器（比如nginx是一个服务，不需要看到界面，就-d的后台运行）

# nginx：镜像名称，例如nginx。

通过命令docker run运行nginx镜像，如图:

通过win访问虚拟机中docker运行的镜像，如图：

6.2.4 docker停止容器

格式

docker stop 容器名称|容器编号（CONTAINER ID）

docker stop containerName

通过命令docker stop停止nginx容器，如图:

6.2.5 docker启动容器

格式：

docker start 容器名称

docker start containerName

通过命令docker start启动nginx容器，如图:

6.2.6 docker查看容器运行日志

格式：

docker logs -f 容器名称

docker logs -f containerName

6.2.7 docke删除指定容器

格式：

docker rm  容器名称  # （运行中的容器无法删除，想强制删除的话就在rm后添 -f即可）

docker rm -f  容器名称  #强制删除容器

通过命令docker rm删除nginx容器，如图:

6.2.8 docke进入容器执行命令（比较麻烦,推荐使用数据卷）

进入的容器相当于一个小虚拟机，比如进入redis容器后，执行redis-cli命令，就可以添加数据了，例如输入set num 666，get num即可查看数据信息或者通过可视化工具即可查看到num=666。
格式：

docker exec -it 容器名称 bash 

docker exec -it containerName bash

exit  #退出容器，回到linux下

# docker exec ：进入容器内部，执行一个命令

# -it : 给当前进入的容器创建一个标准输入、输出终端，允许我们与容器交互

# nginx1 ：要进入的容器的名称

# bash：进入容器后执行的命令，bash是一个linux终端交互命令

# 进入到容器内部有些linux命令不支持，比如：查看ll不好使，ls好使

通过命令docker exec进入容器执行命令nginx容器，修改nginx网页内容，如图:

步骤一：进入容器。进入我们刚刚创建的nginx容器

步骤二：进入nginx的HTML所在目录 /usr/share/nginx/html

步骤三：修改index.html的内容

6.3 数据卷（容器数据管理）

6.3.1 概念

将容器与数据分离，解耦合，方便操作容器内数据，保证数据安全。（容器与数据耦合的问题）

PS：解决容器内的数据不方便修改问题。通过docker exec修改容器内容相当麻烦，数据卷就是为了不需要进入容器内就可以修改容器内容数据而存在的。

数据卷（volume）是一个虚拟目录，指向宿主机文件系统中的某个目录（就是一个目录的别名）。
所人话就是：在linux的一个目录下起个别名，这个别名就是数据卷。起了别名之后，可以把容器中的一个目录和这个别名关联起来。关联后就可以在Linux目录中查看、修改所关联的容器目录中的内容。

PS：实际上，容器和数据卷关联起来后，所关联的目录内容就放在了Linux中起了别名的那个目录中，所关联的容器目录中就没有数据了（存到外面来了）。

即使容器删除了，因为数据存储在外面，所以对数据也不会有影响。

在创建一个容器跟之前的别名关联，数据就回来了。

6.3.2 数据卷相关命令

数据卷操作的基本语法如下：

docker volume [COMMAND]

docker volume命令是数据卷操作，根据命令后跟随的command来确定下一步的操作：

create  # 创建一个volume（自动创建一个目录并起一个别名）

inspect  # 显示一个或多个volume信息

ls  # 列出所有的volume

prune  # 删除未使用的volume

rm  # 删除一个或多个指定的volume

6.3.2.1 列出所有的volume

格式：

docker volume ls

通过命令docker volume ls列出所有的volume，如图:

6.3.2.2 创建volume

自动创建一个目录并起一个别名，所以不需要自己手动在Linux中创建一个目录
格式：

docker volume create 数据卷名称

docker volume create html

通过命令docker volume create创建名为html数据卷，如图:

6.3.2.3 查看volume详情

格式

docker volume inspect 数据卷名称

docker volume inspect html

通过命令docker volume inspect查看名为html数据卷的详情，如图:

6.3.2.4 volume删除

格式

docker volume rm 数据卷名称

docker volume rm html

通过命令docker volume rm删除名为html的数据卷，如图:

6.3.2.5 删除未使用的volume

格式

docker volume prune

6.3.2.6 关联容器目录（挂载容器目录）

关联容器目录一定要在运行容器时候绑定
如果容器运行时volume不存在，会自动被创建
格式

我们在创建容器时，可以通过 -v 参数来挂载一个数据卷到某个容器目录

我们在创建容器时，可以通过 -v 参数来挂载一个数据卷到某个容器目录

# 格式1（基础）
docker run --name 容器名称 -v 数据卷名称:容器内目录路径 -p 宿主主机端口:容器端口 -d 镜像名字:版本号

# 格式1例子
docker run --name mn -v html:/usr/share/nginx/html -p 8080:80 -d nginx:1.23.1

#docker run ：就是创建并运行容器

#-- name mn ：给容器起个名字叫mn

#-v html:/root/htm ：把html数据卷挂载到容器内的/root/html这个目录中

#-p 8080:80 ：把宿主机的8080端口映射到容器内的80端口

#nginx ：镜像名称

# 格式2
docker run --name 容器名称 -v 宿主机目录:容器内目录 -p 宿主主机端口:容器端口 -d 镜像名字:版本号

# 格式3
docker run --name 容器名称 -v 宿主机文件:容器内文件 -p 宿主主机端口:容器端口 -d 镜像名字:版本号

# 格式2和格式3例子
docker run --name mysql --restart=always -e MYSQL_ROOT_PASSWORD=root -e TZ=Asia/Shanghai -p 3306:3306 
-v /tmp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf -v /tmp/mysql/data:/var/lib/mysql -d mysql:5.7.25

# 格式2和格式3宿主机目录和宿主机文件自定义，可以指定在那个里存放数据，需要自己先去创建，格式1不能指定存储位置，是docker给我们创建在默认地方存储

# --restart=always 开机自启动

# -e MYSQL_ROOT_PASSWORD=root 给root管理员设置密码

# TZ=Asia/Shanghai 设置时区，不设置慢8小时

# -v /tmp/mysql/data:/var/lib/mysql 挂载数据存储位置

# -v /tmp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf 挂载mysql配置文件

通过命令docker run挂载名为html的数据卷到名为nginxTest的容器上，这样就可以在Linux上修改容器nginxTest的内容了，如图:

7. Docker镜像仓库

搭建镜像仓库可以基于Docker官方提供的DockerRegistry来实现。

官网地址：https://hub.docker.com/_/registry

7.1 简化版镜像仓库

Docker官方的Docker Registry是一个基础版本的Docker镜像仓库，具备仓库管理的完整功能，但是没有图形化界面。

搭建方式比较简单，命令如下：

docker run -d --restart=always --name registry -p 5000:5000 -v registry-data:/var/lib/registry registry

# --restart=always 开机自启

命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录，这是私有镜像库存放数据的目录。

7.2图形化界面镜像仓库

使用DockerCompose部署带有图象界面的DockerRegistry，命令如下(注意：先改docker信任，再启动此服务)：

version: '3.0'
services:
  registry:
    image: registry
    volumes:
      - ./registry-data:/var/lib/registry
  ui:
    image: joxit/docker-registry-ui:static
    ports:
      - 8080:80
    environment:
      - REGISTRY_TITLE=私有镜像仓库标题
      - REGISTRY_URL=http://registry:5000
    depends_on:
      - registry

7.3 配置Docker信任地址

我们的私服采用的是http协议，默认不被Docker信任，所以需要做一个配置：

# 打开要修改的文件
vi /etc/docker/daemon.json
# 添加内容：
"insecure-registries":["http://192.168.150.101:8080"]
# 重加载
systemctl daemon-reload
# 重启docker
systemctl restart docker