Docker简介

一、Docker简介

什么是docker？我们先看一下官方文档对docker的定义。翻译一下就是：Docker是一个集开发，发布和运行应用程序的开放平台。Docker能够分离应用和基础架构，从而可以使得用户可以快速交付软件。借助于Docker，用户可以以管理应用的方式管理基础架构。通过利用Docker快读交付，测试和部署代码的能力，用户可以大大地减少编写代码和在生产环境中运行代码的延迟

Docker提供了在一个松散隔离的环境中打包和运行应用的功能，这个环境被称为容器。容器是轻巧的，它们不需要其他额外的管理程序就可以直接运行在宿主机的内核上，同时环境的隔离性和安全性特性允许在一个给定的主机上可以运行多个容器，而且多个容器相互独立，互不干扰

二、Docker的架构

 

Docker的基础架构是客户端-服务器(client-server)模式。在Docker中的主要组件有守护程序进程（daemon process）[服务器（service）,一种长期运行的程序]，命令行界面客户端（command line interface client， CLI client）和指定程序与守护进程通信并指示其操作的接口REST API。CLI 使用接口docker REST API通过脚本或者直接CLI命令控制docker守护进程或者与docker守护进程进行交互。守护进程(daemon)创建和管理docker对象，比如镜像(images)，容器（contains），网络（network）和数据卷(data volumes)
 

Docker客户端和Docker守护进程可以在同一系统上运行，也可以将Docker客户端连接到远程的Docker守护进程。Docker客户端和Docker守护进程在UNIX套接字或者网络接口上使用REST API进行通话，Docker守护进程用来完成docker容器的构建，运行和分发等工作

docker守护进程侦听docker API的并且管理docker对象，例如图像，容器，网路和数据卷。守护进程也可以与其他的守护进程进行通信来管理docker服务

docker客户端是docker用户与Docker交互的主要方式。客户端将命令发送到守护进程，守护进程执行相应的命令。Docker客户端可以与多个守护进程进行通信

docker仓库用来储存docker仓库。Docker hub是一个任何人都能够使用的公共仓库

docker对象

1.镜像是一个带有创建Docker容器的说明的只读模板。用户可以docker仓库中他人已经创建好的镜像，也可以创建Dockerfile文件来编写创建镜像的指令。Dockerfile中的每条指令都会在镜像中创建一层。当用户更改Dockerfile并且重新创建镜像的时候，只有更改的层需要重建，其它层保持不变。通常情况下，一个镜像可以基于另一个镜像进行构建。假设用户现在拥有一个GPU版本的pytorch环境基础镜像，然而项目还需要一些额外的库文件，比如opencv库文件，那么就可以基于基础镜像，再安装相应的opencv库文件 ，就可以构造项目所需要的镜像了

2.容器是一个镜像的可运行实例。用户可以通过API或者命令行界面创建，启动，停止，移除和删除一个容器。默认情况下，容器与容器以及宿主机之间的隔离度相对较好，用户可以控制容器的网络，存储和其他基础子系统与宿主机的隔离程度

docker 和虚拟机

dokcer和虚拟机docker可直接运行在宿主机上，与宿主机共享内核。

虚拟机是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。创建虚拟机时，需要将实体机的部分硬盘黑盒内存容量作为虚拟机的硬盘和内存容量。每个虚拟机都有独立的CMOS、硬盘黑盒操作系统。 -----<虚拟机>百度百科编写

命名空间namespaces 

docker使用命名空间namespaces技术提供独立的工作区间。当用户运行一个容器的时候，Docker就为这个容器创建一系列的命名空间。这些命令空间提供了层的隔离性

1.pid命令空间：进程隔离（PID：进程ID）

2.net命名空间：网络接口管理

3.ipc命名空间：管理进程间通信资源的访问

4.mnt命名空间：管理文件系统挂载点

5.uts命名空间：隔离内核和版本标识符

联合文件系统

联合文件系统（Union File System）通过创建层来实现联合挂载。Docker使用联合文件挂载和copy-on-write技术为容器提供组成容器的块，这也是容器轻巧和快速的原因

copy-on-write是一种共享和复制文件能够达到最大效率的技术。如果一个文件或者一个文件夹存在于镜像的最底层，其它层（包括可写层）需要对其进行读访问，那么就可以使用这个存在的文件。如果其他层首次需要修改这个文件（当构建镜像时或者运行容器时），那么这个文件被复制到此层并被修改。这样能够最小化I/O和后续每层的大小
 

当使用docker pull 从仓库中拉取一个镜像时，或者当你从一个当地并不存在的镜像中创建容器时，每一层单独地被拉取，存储在Docker的当地存储区域，在linux主机上，则是/var/lib/docker

镜像和容器

一个docker镜像从一系列层中构建，在Dockerfile中，每一层表示一条指令。除了最后一层，其它层都仅仅是可读的。这些层按照栈的格式堆叠，每一层互不相同。当用户创建容器的时候，用户仅仅在最高层添加一个可写的层，这一层被称为“容器层”。在运行的容器中进行的改变，例如对文件的增删改查，都仅仅写入这个可写的容器层
 

镜像和容器的最主要区别在于最顶层的可写层。添加新文件，更改存储可写成的数据等等都被写入到这个容器中。当容器被删除，那么这个可写层也随之被删除。这个容器基于的镜像保持不变。
基于此，基于一个镜像就可以构造多个容器，并且每个容器都有自己的数据区域

Docker常用命令 

# 镜像有关命令
docker image pull    # 拉取镜像
docker images  # 查看镜像
docker rmi  image-id/镜像名字  # 删除某个镜像
docker rmi $(docker images | grep -v RESPOSITORY | awk '{print $3}') # 删除所有镜像
docker search 镜像名字  # 搜索某个镜像
docker build -t 镜像名称：版本   .    # 构建镜像，注意后面的 .

# docker命令
docker -v  # 查看docker版本
docker info # 查看docker系统信息

# 容器有关命令
docker ps -a  # 查看所有容器列表
docker ps -a -n=10 # 查看10个容器
docker inspect 容器ID  # 查看某个容器的信息
docker rm 容器ID # 删除某个容器
docker rm $(docker ps -a)  # 删除所有容器
docker stop 容器ID # 关闭运行中的某个容器
docker start 容器ID # 启动某个容器但是不进入
docker start -i 容器ID # 启动并进入某个容器
docker restart 容器ID # 重启某个容器
docker attach 容器ID # 进入一个运行中的容器
docker run -it 镜像名称：版本 # 启动容器并且以交互式进入容器

安装Docker

目前Docker只能支持64位系统

#关闭防火墙
systemctl stop firewalld.service
setenforce 0

安装依赖包

#安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
 
#yum-uti1s：提供了yum-config-manager工具。
#device mapper：是inux内核中支持逻辑卷管理的通用设备映射机制，它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。
#device mapper存储驱动程序需要device-mapper-persistent-data和lvm2。

设置阿里云镜像

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 

 安装 Docker-CE并设置为开机自动启动

#安装 Docker-CE并设置为开机自动启动
yum install -y docker-ce      #docker-ce-cli、containerd.io 会作为依赖包被安装

重启docker并设置开机自启

systemctl start docker.service
systemctl enable docker.service

安装好的Docker系统有两个程序，Docker服务端和Docker客户端

1.Docker服务端是一个服务进程，负责管理所有容器

2.Docker客户端则扮演着Docker服务端的远程控制器，可以用来控制Docker的服务端进程。大部分情况下Docker服务端和客户端运行在一台机器上

docker基本命令

查看docker版本信息

docker version

#查看本机docker详细信息 docker info

数据/var/lib/docker目录

cd /var/lib/docker
ls
containers #存放容器相关信息
image      #存放镜像相关信息
overlay2   #存放镜像底层文件的目录

#当前暂无镜像所以文件夹是空的

docker镜像管理命令

搜索镜像

格式：
docker search 库名
docker search 镜像名

获取镜像等同于下载

格式：docker pull 仓库名称[:标签]
#标签：一个镜像里可能存在多个标签，每个标签可能代表不同的版本
#如果下载镜像时不指定标签，则默认会下载仓库中最新版本的镜像，即选择标签为latest标签

查看本地镜像

docker images
#每个字段的含义
REPOSITORY  #镜像仓库名没有残酷则直接是镜像名
TAG         #进行标签
IMAGE ID    #镜像id号每个镜像都是唯一的
CREATED     #镜像的创建时间
SIZE        #镜像大小

镜像加速

浏览器访问https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 登录阿里云获取镜像加速器配置

点击【产品】>【容器与中间键】>【容器镜像服务ACR】>【管理控制台】>【镜像工具】>【镜像加速器】>【点击centos】可以查看到配置用法

cd /etc/docker
vim deamon.json
{
   "registry-mirrors": ["填入阿里云加速地址"]
}
systemctl daemon-reload  #重新加载配置
systemctl restart docker #重启服务
#配置好加速器后在网络不好的情况下下载会快些，但是在网络条件好的话则不需要配置

 

docker inspect 镜像id   #查看镜像的详细信息

docker tag 旧库名:旧标签 新库名:新标签  #修改镜像仓库名及标签

docker rmi id -f   #删除镜像


#将镜像文件传输给其他服务器

#生成镜像文件
docker save -o 文件名 镜像库名:标签
#-o：指定镜像文件名因为是导出来的文件一般是压缩包文件以tar为后缀
#另外一台主机安装好docker使用scp传输到另外一台主机
scp nginx.tar 192.168.100.50:`pwd`
#另外一台主机查看并将文件加载到系统中
方法一：
docker load -i nginx.tar  #-i指定文件
docker images

方法二：
 docker rmi nginx
 docker load < nginx.tar #使用重定向输入的方式进行加载

容器管理命令

容器创建：就是将镜像加载到容器的过程

新创建的容器默认处于停止状态，不运行任何程序，需要在其中发起一个进程来启动容器

格式：docker create [选项] 镜像
常用选项：
-i:让容器开启标准输入
-t:让docker分配一个伪装端tty
-it:合起来用实现和容器交互的作用，运行一个交互式会话shell
--name：指定容器名称：不指定会默认生成一个名称

查看容器的运行状态

docker ps -a   #-a选项可以显示所有的容器
-q：仅查看容器的id号（与-a一起使用）
CONTAINER ID  #容器的id号
IMAGE         #加载的镜像
COMMAND       #运行的程序         
CREATED       #创建的时间      
STATUS        #当前的状态
PORTS         #端口映射
NAMES         #名称

启动容器

格式：docker start 容器的id/名称
docker stop 容器的id/名称

删除容器

格式：docker rm 容器的id/名称
-f:强制删除

创建并启动容器

可以直接执行docker run命令，等同于先执行docker create命令，再执行docker start命令

注意：容器是一个与其中运行的shell命令共存亡的终端，命令运行容器运行，命令结束容器退出

docker 容器默认会把容器内部第一个进程，也就是pid=1的程序作为docker容器是否正在运行的依据，如果docker容器中pid=1的进程挂了，那么docker容器便会直接退出，也就是说Docker容器中必须有一个前台进程，否则认为容器已经挂掉

docker run创建容器时，Docker在后台的标准运行过程

检查本地是否存在指定的镜像。当镜像不存在时，会从公有仓库下载

利用镜像创建并启动一个容器

分配一个文件系统给容器，在只读的镜像层外面挂载一层可读写层

从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中

分配一个地址池中的IP地址给容器

执行用户指定的应用程序，执行完毕后容器被终止运行

格式：docker run -i --name 容器名称 centos:7 bash  -c ls /
bash：指定运行环境
-c：不入容器执行指定命令
-d：后台运行并返回容器id
前台运行
docker run -i --name test1 centos:7 bash -c ls /
docker ps -a

#后台持续运行docker run 创建的容器

#需要在docker run命令之后添加-d选项让Docker容器以守护形式在后台运行。并且容器所运行的程序不能结束。
docker run -id --name test3 centos:7 bash -c "while true; do echo $(date); sleep 1; done"

进入容器

格式：
docker exec -it id号/名称 bash/sh
#进去容器并指定运行环境
docker exec -it id号/名称 命令
#不进入容器使用命令

查看容器日志

格式：docker logs 容器id

容器的导出与导入

用户可以将任何一个Docker容器从一台机器迁移到另一台机器。在迁移过程中，可以使用docker export命令将已经创建好的容器导出为文件，无论这个容器是处于运行状态还是停止状态均可导出。可将导出文件传输到其他机器，通过相应的导入命令实现容器的迁移