Docker

如果喜欢我的编程笔记可以关注我的微信公众号【Java掌上手册】，上面有我不定期的项目面试题分享哦~（关注公众号回复面试宝典便可获得史上最全的后端面试题资料哦！

初始Docker

项目部署问题

大型项目组件较多，运行环境也较为合适，部署的时候会碰到一些问题

1. 依赖关系复杂，容易出现兼容问题
2. 开发，测试，生产环境差异
   

Docker如何解决依赖的兼容问题

1. 将引用的libs（函数库），Deps（依赖库）配置与引用一起打包
2. 将每个应用放到一个隔离容器中去运行，避免互相干扰

不同环境的操作系统不同，Docker如何解决？我们先来了解一下操作系统的结构

操作系统结构

内核与硬件交互，提供操作硬件的指令
系统应用封装内核指令为函数，便于程序员调用
用户程序基于系统函数库实现功能

Ubuntu和CentOs都是基于Linux内核，只是系统应用不同，提供函数库有差异

question1：Docker是如何解决不同系统环境的问题？

1. Docker将用户程序与所需要调用的系统（比如Ubuntu）函数库一起打包
2. Docker运行到不同操作系统时，直接基于打包的库函数，借助于操作系统的内核来运行

question2: Docker如何解决大型项目依赖关系复杂，不同组件依赖的兼容性问题

1. Docker允许开发中将应用，依赖，函数库，配置一起打包，形成可移植镜像
2. Docker应用运行在容器中，使用沙箱机制，相互隔离

question3：Docker如何解决开发，测试，生产环境差异的问题？
1.Docker镜像中包含完整的运行环境，包括系统数据库，仅仅依赖系统的Linux内核，因此可以在任意Linux操作系统上运行

Docker是一个快速交付应用，运行应用的技术

1. 可以将程序及其依赖，运行环境一起打包为一个镜像，可以迁移到任意Linux操作系统
2. 运行时利用沙箱机制形成的隔离容器，各个应用互不干扰
3. 启动，移除都可以通过一行命令完成，方便快捷

Docker与虚拟机

虚拟机

虚拟机是在操作系统中模拟硬件设，然后运行到另外一个操作系统，比如在Windows系统里面运行Ubuntu系统，这样就可以运行任意的Ubuntu应用

特性	Docker	虚拟机
性能	接近原生	性能较差
硬盘占用	一般为MB	一般为GB
启动	秒级	分钟级

Docker与虚拟机的差异

1. docker是一个系统进程，虚拟机是在操作系统中的操作系统
2. docker体积，启动速度快，性能好，虚拟机体积大，启动速度慢，性能一般

Docker架构

镜像和容器

镜像（Image）

Docker将应用程序以及其所需的依赖，函数库，环境，配置等文件打包在一起称为镜像

容器（Container）

镜像中的应用程序运行后形成的进程就是容器，只是Docker会给容器做隔离，对外不可见

Docker镜像托管平台

1. DockerHub：DockerHub是一个Docker镜像的托管平台，这样的平台称为Docker Registry
2. 国内也有类似于DockerHub的服务，比如网易云镜像服务，阿里云镜像库等

Docker的架构

Docker是一个CS架构的程序，由两个部分组成：

1. 服务端（server）：Docker守护进程，负责处理Docker指令，管理镜像，容器等
2. 客户端（client）：通过命令或者RestAPI向Docker服务端发送指令。可以在本地或者远程向服务端发送指令

总结

镜像：将应用程序以及依赖，环境，配置打包在一起
容器：镜像运行起来的就是容器，一个镜像可以运行多个容器

Docker结构：

1. 服务端：接收命令或远程请求，操作镜像或者容器
2. 客户端：发送命令或者请求到Docker服务端

DockerHub：
一个托管的服务器，类似的还有阿里云镜像服务，统称DockerRegisty

Docker安装

企业部署一般都采用Linux操作系统，而其中又数CentOS发行版本占比最多，因此我在CentOS下安装Docker

Docker分为CE和EE版，CE即社区版（免费，支持周期7个月），EE为企业版，强调安全，付费使用

卸载原有的Docker

如果之前安装过旧版本的Docker，可以使用下面命令卸载：

yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine \
                  docker-ce

安装docker

首先需要大家虚拟机联网，安装yum工具

yum install -y yum-utils \
           device-mapper-persistent-data \
           lvm2 --skip-broken

然后更新本地镜像源：

# 设置docker镜像源
yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
    
sed -i 's/download.docker.com/mirrors.aliyun.com\/docker-ce/g' /etc/yum.repos.d/docker-ce.repo

yum makecache fast

然后输入命令：

yum install -y docker-ce

docker-ce为社区免费版本。稍等片刻，docker即可安装成功。

启动docker

Docker应用需要用到各种端口，逐一去修改防火墙设置。非常麻烦，因此建议大家直接关闭防火墙！
启动docker前，一定要关闭防火墙后！！
启动docker前，一定要关闭防火墙后！！
启动docker前，一定要关闭防火墙后！！

# 关闭
systemctl stop firewalld
# 禁止开机启动防火墙
systemctl disable firewalld

通过命令启动docker：

systemctl start docker  # 启动docker服务

systemctl stop docker  # 停止docker服务

systemctl restart docker  # 重启docker服务

然后输入命令，可以查看docker版本：

docker -v

配置镜像加速

docker官方镜像仓库网速较差，我们需要设置国内镜像服务：

参考阿里云的镜像加速文档：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

Docker基本操作

镜像操作

• 镜像名称一般分两个部分组成：[repository]:[tag]
• 在没有指定tag的时候，默认是latest，代表最新版本的镜像

镜像操作命令

案例：从DockerHub上拉取一个nginx镜像并且查看

1.首先去镜像仓库搜寻nginx镜像，比如DockerHub
DockerHub地址 https://hub.docker.com/

2.根据查看到的镜像命令，拉取自己需要的镜像

3.通过命令：docker images查看拉取到的镜像

案例：利用docker save 将nginx镜像导出磁盘，然后通过load加载回来

步骤一：利用docker xx --help命令查看docker save 和 docker load的语法
步骤二：使用docker tag创建新的镜像mynginx1.0
步骤三：使用docker save 导出镜像到磁盘

question：Docker镜像操作有哪些？
docker images 查看docker中所有的镜像
docker rmi 删除docker中的镜像
docker pull 拉取docker镜像
docker push 推送docker镜像
docker save 导出镜像到磁盘
docker load 导入镜像到docker中

Docker镜像命令练习

练习：去DockerHub搜索并且拉取一个Redis镜像

1. 去DockerHub搜索Redis镜像
2. 查看Redis镜像的名称和版本
3. 利用docker pull命令拉取镜像
4. 利用docker save命令将redis：latest打包称为一个redis.tar包
5. 利用docker rmi删除本地的redis:latest
6. 利用docker load 重新加载redis.tar文件

容器相关命令

容器命令介绍

案例：创建运行一个Nginx容器

步骤一：去docker hub查看Nginx的容器运行命令

docker run --name containerName -p 80:80 -d nginx

命令解读：

• docker run：创建并且运行一个容器
• –name：给容器起个名字，比如叫做mn
• -p：将宿主机端口与容器端口映射，冒号左侧是宿主机端口，，右侧是容器端口

• -d: 后台运行容器
• nginx：镜像名称，例如nginx
  

小总结

案例：进入Nginx容器，修改HTML文件内容，添加“天津农学院欢迎您！”

步骤一：进入容器，进入我们刚刚创建的nginx容器命令为

docker exec -it mn bash

命令解读：

• docker exec：进入容器内部，执行一个命令
• -it：给当前进入的容器创建一个标准输入，输出终端，允许我们与容器交互
• mn：要进入的容器的名称
• bash：进入容器后执行的命令，bash是一个Linux终端的交互命令

步骤二：进入nginx的HTML所在目录/usr/share/nginx/html

cd /usr/share/nginx/html

步骤三：修改index.html的内容

sed -i 's#Welcom to nginx#天津农学院欢迎您#g' index.html
sed -i 's#<head>#<head><meta charset="utf-8">#g' index.html

小总结Docker基本操作-容器

查看容器状态：

• docker ps
• 添加-a参数查看所有状态的容器

删除容器：

• docker rm
• 不能删除运行中的容器，除非添加-f参数

进入容器：

• 命令是docker exec -it [容器名] [要执行的命令]
• exec命令可以进入容器修改文件，但是在容器内修改文件是不推荐的

练习：创建并且运行一个Redis容器，并且支持数据持久化

步骤一：到DockerHub搜索Redis镜像
步骤二：查看Redis镜像文档中的帮助信息
步骤三：利用docker run命令运行一个Redis容器

练习：进入redis容器，并且执行redis-cli客户端命令，存入num=666

数据卷命令

容器与数据耦合的问题

1. 不便于修改：当我们要修改Nginx的html内容时，需要进入容器内部修改十分不方便
2. 数据不可复用：在容器内的修改对外是不可见的，所有修改对新创建的容器是不可复用的
3. 升级维护困难：数据在容器内，如果要升级容器必然删除旧容器，所有数据都跟着删除了
   

数据卷

数据卷（volume）是一个虚拟目录，指向宿主机文件系统中的某个目录

数据卷操作的基本语法如下：

docker volume [COMMAND]

docker volume命令是数据卷操作，根据命令后跟随的command来确定下一步的操作：

• create 创建一个volume
• inspect 显示一个或者多个volume信息
• ls 列出所有的volume
• prune 删除未使用的volume
• rm 删除一个或者多个指定的volume

案例：创建一个数据卷，并且查看数据卷在宿主机的目录位置

1.创建数据卷

docker volume create html

2.查看所有数据

docker volume ls

3.查看数据卷的详细信息卷

docker volume inspect html

数据卷的作用：将容器与数据分离，解耦合，方便操作容器内数据，保证数据安全

数据卷操作：

挂载数据卷

我们在创建容器的时候，可以通过-v参数来挂载一个数据卷到某个容器目录

案例：创建一个nginx容器，修改容器内的html目录内的index.html内容

需求说明：上个案例中，我们已经知道nginx的html目录所在位置/usr/share/nginx/html,我们需要把这个目录挂载到html这个数据卷上，方便操作其中的内容
提示：运行容器时使用-v参数挂载数据卷
步骤：
1.创建容器并且挂载数据卷到容器内的HTML目录

docker run --name mn -v html:/usr/share/nginx/html -o 80:80 -d nginx

2.进入html数据卷所在位置，并且修改HTML内容

#查看html数据卷的位置
docker volume inspect html
#进入该目录
cd /var/lib/docker/volumes/html/_data
#修改文件(或者直接使用编译工具打开修改即可)
vi index.html

数据卷挂载方式:
1.-v volumeName:/targetContainerPath
2.如果容器运行时volume不存在，会被自动创建出来

案例：创建并且运行一个mysql容器，将宿主机目录直接挂载到容器

提示：目录挂载与数据卷挂载的语法是类似的：

• -v [宿主机目录]:[容器内目录]
• -v [宿主机目录]:[容器内文件]

实现思路如下：

1. 在将课前资料中的mysql.tar文件上传到虚拟机，通过load命令加载为镜像
2. 创建目录 /tmp/mysql/data
3. 创建目录 /tmp/mysql/conf ,将课前资料提供的hmy.cnf文件上传到/tmp/mysql/conf
4. 去DockerHub查阅资料，创建并运行MySQL容器，要求：
   1. 挂载/tmp/mysql/data到mysql容器内数据存储目录
   2. 挂载/tmp/mysql/conf/hmy.cnf到mysql容器的配置文件
   3. 设置MySql密码

数据卷挂载的方式对比

小总结

1. docker run 的命令中通过-v参数挂载文件或者目录到容器中：
   1. -v volume名称：容器内目录
   2. -v 宿主机文件：容器内文件
   3. -v 宿主机目录：容器内目录
2. 数据挂载与目录直接挂载的
   1. 数据卷挂载耦合度低，但是目录比较深不好找
   2. 目录挂载耦合度较高，需要我们自己管理目录，不过目录容易寻找查看

Dockerfile自定义镜像

镜像结构

• 镜像是将应用系统及其需要的系统函数库，环境，配置，依赖打包而成

mysql镜像结构

镜像是分层结构，每一层称为一个Layer

• BaseImage层：包含基本的系统函数库，环境变量，文件系统
• Entrypoint：入口 是镜像中应用启动的命令
• 其他：在BaseImage基础上添加依赖，安装程序，完成整个应用的安装与配置

Dockerfile

什么是Dockerfile

Dockerfile就是一个文本文件，其中包含一个个指令（Instruction），用指令来说明执行什么操作来构建镜像，每一个指令都会形成一个Layer

指令	说明	示例
FROM	指定基础镜像	FROM centos:6
NEV	设置环境变量，可在后面指令使用	ENV key value
COPY	拷贝本地文件到镜像的指定目录	COPY ./mysql-5.7.rpm/tmp
RUN	执行Linux的shell命令，一般是安装过程的命令	RUN yum install gcc
EXPOSE	指定容器运行时监听的端口，是给镜像使用者看的	EXPOSE 8080
ENTRYPOINT	镜像中应用的启动命令，容器运行时调用	ENTRYPOINT java -jar xx.jar

案例 基于Ubuntu镜像构建一个新镜像，运行一个java项目

1. 新建一个空文件夹docker-demo
2. 拷贝课前资料中的docker-demo.jar文件到docker-demo这个目录
3. 拷贝课前资料中的jdk8.tar.gz文件到docker-demo这个目录
4. 拷贝课前资料中的Dockerfile到docker-demo这个目录
5. 进入docker-demo
6. 运行命令docker build -t javaweb:1.0 .

案例 基于java:8-alpine镜像，将一个java项目构建成镜像

实现思路如下：

1. 新建一个空的目录，然后在目录中新建一个文件，命名为Dockerfile
2. 拷贝课前资料提供的docker-demo.jar到这个目录中
3. 编写Dockerfile文件
   1. 基于java:8-alpine作为基础镜像
   2. 将app.jar拷贝到镜像中
   3. 暴露端口
   4. 编写入口ENTRYPOINT
4. 使用docker build命令构建镜像
5. 使用docker run创建容器并且运行

# 指定基础镜像
FROM java:8-alpine
COPY ./docker-demo.jar /tmp/app.jar

# 暴露端口
EXPOSE 8090
# 入口，java项目的启动命令
ENTRYPOINT java -jar /tmp/app.jar

小总结

1. Dockerfile的本质是一个文件，通过指令描述镜像的构建过程
2. Dockerfile的第一行必须是FROM,从一个基础镜像来构建
3. 基础镜像可以是基本操作系统，如Ubuntu。也可以是其他人制作好的镜像，例如：java:8-alpine

DockerCompose

什么是DockerCompose

• Docker Compose可以基于Compose文件帮我们快速部署分布式应用，而无需手动一个个创建和运行容器
• Compose文件是一个文本文件，通过指令定义集群中每一个容器如何运行

DockerCompose安装

Centos7安装Docker.md

我们可以使用准备好的DockerCompose
在我的电脑中
D:\StuduyJavaWorkSpace\SpringCloud\资料\02-资料

小总结

DockerCompose有什么用？

• 帮助我们快速部署分布式应用，无需一个个微服务去构建镜和部署

案例 将之前学习的cloud-demo微服务集群利用DockerCompose部署

实现思路如下：

1. 查看课前资料提供的cloud-demo文件夹，里面已经编写好了docker-compose文件
   1. 
2. 修改自己的cloud-demo项目，将数据库，nacos地址都命名为docker-compose中的服务名
3. 使用maven打包工具，将项目中每一个微服务都打包为app.jar
4. 将打包好的app.jar拷贝到cloud-demo中的每一个对应的子目录中
5. 将cloud-demo上传至虚拟机，利用docker-compose up -d来部署

Dockerfile中的代码

FROM java:8-alpine
COPY ./app.jar /tmp/app.jar
ENTRYPOINT java -jar /tmp/app.jar

Docker镜像仓库

常见镜像仓库服务

镜像仓库（Docker Registry）有公共的与私有的两个部分：

1. 公共仓库：例如Docker官方的DockerHub，国内也有一些云服务商提供类似于DockerHub的公开服务，比如网易云镜像服务，DaoCloud镜像服务，阿里云镜像服务等
2. 除了使用公开仓库以外，用户还可以在本地搭建私有Docker Registry。企业自己的镜像最好是采用私有DockerRegistry来实现

镜像仓库搭建

Centos7安装Docker.md

在私有镜像仓库推送或拉取镜像

推送镜像到私有镜像服务必须先tag，步骤如下

1. 重新tag本地镜像，名称前缀为私有仓库的地址：192.168.116.100：8080/
   1. docker tag nginx:latest 192.168.116.100：8080/nginx:1.0
2. 推送镜像
   1. docker push 192.168.116.100：8080/nginx:1.0
3. 拉取镜像
   1. docker pull 192.168.116.100：8080/nginx:1.0

小总结

1. 推送本地对象到仓库前都必须重命名（docker tag）镜像，以镜像仓库地址为前缀
2. 镜像仓库推送前需要把仓库地址配置到docker服务的daemon.json文件中，被docker信任
3. 推送使用docker push命令
4. 拉取使用docker pull命令