文章目录
1.Docker简介
1.1Docker是什么
Docker是一种开源的容器化平台。它允许开发者将应用程序及其依赖项打包到一个独立的可移植容器中,然后可以在任何支持Docker的环境中运行。Docker的优势在于它轻量、可移植且易于扩展,可以快速部署应用程序,并且保持应用程序在不同环境之间的一致性。Docker还提供了强大的工具和功能,使开发者能够更轻松地构建、分发和管理容器化的应用程序。无论是在开发、测试还是生产环境中,Docker都提供了一种更高效、更可靠的方式来管理应用程序的部署。
docker理念
Docker是基于Go语言实现的云开源项目。
Docker的主要目标是“Build,Ship and Run Any App,Anywhere”,也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理,使用户的APP(可以是一个WEB应用或数据库应用等等)及其运行环境能够做到“一次镜像,处处运行”。
Linux容器技术的出现就解决了这样一个问题,而 Docker 就是在它的基础上发展过来的。将应用打成镜像,通过镜像成为运行在Docker容器上面的实例,而 Docker容器在任何操作系统上都是一致的,这就实现了跨平台、跨服务器。只需要一次配置好环境,换到别的机子上就可以一键部署好,大大简化了操作。
一句话解决了运行环境和配置问题的软件容器, 方便做持续集成并有助于整体发布的容器虚拟化技术。
1.2容器发展简史
传统虚拟机技术
虚拟机(virtual machine)就是带环境安装的一种解决方案。
它可以在一种操作系统里面运行另一种操作系统,比如在Windows10系统里面运行Linux系统CentOS7。应用程序对此毫无感知,因为虚拟机看上去跟真实系统一模一样,而对于底层系统来说,虚拟机就是一个普通文件,不需要了就删掉,对其他部分毫无影响。这类虚拟机完美的运行了另一套系统,能够使应用程序,操作系统和硬件三者之间的逻辑不变。
虚拟机的缺点:1资源占用多 2 冗余步骤多 3 启动慢
容器虚拟化技术
由于前面虚拟机存在某些缺点,Linux发展出了另一种虚拟化技术:
Linux容器(Linux Containers,缩写为 LXC)
Linux容器是与系统其他部分隔离开的一系列进程,从另一个镜像运行,并由该镜像提供支持进程所需的全部文件。容器提供的镜像包含了应用的所有依赖项,因而在从开发到测试再到生产的整个过程中,它都具有可移植性和一致性。
Linux 容器不是模拟一个完整的操作系统而是对进程进行隔离。有了容器,就可以将软件运行所需的所有资源打包到一个隔离的容器中。容器与虚拟机不同,不需要捆绑一整套操作系统,只需要软件工作所需的库资源和设置。系统因此而变得高效轻量并保证部署在任何环境中的软件都能始终如一地运行。
对比
比较了 Docker 和传统虚拟化方式的不同之处:
传统虚拟机技术是虚拟出一套硬件后,在其上运行一个完整操作系统,在该系统上再运行所需应用进程;
容器内的应用进程直接运行于宿主的内核,容器内没有自己的内核且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。
每个容器之间互相隔离,每个容器有自己的文件系统 ,容器之间进程不会相互影响,能区分计算资源。
1.3Docker能干嘛
技术职级变化
- coder
- programmer
- software engineer
- DevOps engineer
- 开发/运维(DevOps)新一代开发工程师
- 一次构建、随处运行
- 更快速的应用交付和部署
传统的应用开发完成后,需要提供一堆安装程序和配置说明文档,安装部署后需根据配置文档进行繁杂的配置才能正常运行。Docker化之后只需要交付少量容器镜像文件,在正式生产环境加载镜像并运行即可,应用安装配置在镜像里已经内置好,大大节省部署配置和测试验证时间。
- 更快速的应用交付和部署
随着微服务架构和Docker的发展,大量的应用会通过微服务方式架构,应用的开发构建将变成搭乐高积木一样,每个Docker容器将变成一块“积木”,应用的升级将变得非常容易。当现有的容器不足以支撑业务处理时,可通过镜像运行新的容器进行快速扩容,使应用系统的扩容从原先的天级变成分钟级甚至秒级。
- 更简单的系统运维
应用容器化运行后,生产环境运行的应用可与开发、测试环境的应用高度一致,容器会将应用程序相关的环境和状态完全封装起来,不会因为底层基础架构和操作系统的不一致性给应用带来影响,产生新的BUG。当出现程序异常时,也可以通过测试环境的相同容器进行快速定位和修复。
- 更高的计算资源利用
Docker是内核级虚拟化,其不像传统的虚拟化技术一样需要额外的Hypervisor支持,所以在一台物理机上可以运行很多个容器实例,可大大提升物理服务器的CPU和内存的利用率。
- Docker应用场景
1.4哪些企业在使用
- 新浪
-
美团
-
蘑菇街
1.5Docker去哪下
官网
- docker官网:http://www.docker.com
仓库
- Docker Hub官网: https://hub.docker.com/
2.Docker安装
2.1前提说明
CentOS Docker 安装
前提条件
目前,CentOS 仅发行版本中的内核支持 Docker。Docker 运行在CentOS 7 (64-bit)上,要求系统为64位、Linux系统内核版本为 3.8以上,这里选用Centos7.x
查看自己的内核
uname命令用于打印当前系统相关信息(内核版本号、硬件架构、主机名称和操作系统类型等)。
cat /etc/redhat-release
uname -r
2.2Docker的基本组成
- 镜像(image)
Docker 镜像(Image)就是一个只读的模板。镜像可以用来创建 Docker 容器,一个镜像可以创建很多容器。
它也相当于是一个root文件系统。比如官方镜像 centos:7 就包含了完整的一套 centos:7 最小系统的 root 文件系统。
相当于容器的“源代码”,docker镜像文件类似于Java的类模板,而docker容器实例类似于java中new出来的实例对象。
- 容器
1.从面向对象角度
Docker 利用容器(Container)独立运行的一个或一组应用,应用程序或服务运行在容器里面,容器就类似于一个虚拟化的运行环境,容器是用镜像创建的运行实例。就像是Java中的类和实例对象一样,镜像是静态的定义,容器是镜像运行时的实体。容器为镜像提供了一个标准的和隔离的运行环境,它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台
2.从镜像容器角度
可以把容器看做是一个简易版的 Linux 环境(包括root用户权限、进程空间、用户空间和网络空间等)和运行在其中的应用程序。
- 仓库
仓库(Repository)是集中存放镜像文件的场所。
类似于
Maven仓库,存放各种jar包的地方;
github仓库,存放各种git项目的地方;
Docker公司提供的官方registry被称为Docker Hub,存放各种镜像模板的地方。
仓库分为公开仓库(Public)和私有仓库(Private)两种形式。
最大的公开仓库是 Docker Hub(https://hub.docker.com/),
存放了数量庞大的镜像供用户下载。国内的公开仓库包括阿里云 、网易云等
镜像文件
image 文件生成的容器实例,本身也是一个文件,称为镜像文件。
容器实例
一个容器运行一种服务,当我们需要的时候,就可以通过docker客户端创建一个对应的运行实例,也就是我们的容器
仓库
就是放一堆镜像的地方,我们可以把镜像发布到仓库中,需要的时候再从仓库中拉下来就可以了。
2.3安装步骤
CentOS7安装Docker
https://docs.docker.com/engine/install/centos/
安装步骤
确定你是CentOS7及以上版本
cat /etc/redhat-release
卸载旧版本
https://docs.docker.com/engine/install/centos/
yum安装gcc相关
Centos7能上外网
yum -y install gcc
yum -y install gcc-c++
安装需要的软件包
官网要求
执行命令
yum install -y yum-utils
设置stable镜像仓库
推荐
yum-config-manager --add-repo
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
更新yum软件包索引
yum makecache fast
安装DOCKER CE
yum -y install docker-ce docker-ce-cli containerd.io
官网要求
执行结果
启动docker
systemctl start docker
测试
docker version
docker run hello-world
卸载
- systemctl stop docker
- yum remove docker-ce docker-ce-cli containerd.io
- rm -rf /var/lib/docker
- rm -rf /var/lib/containerd
2.4阿里云镜像加速
https://promotion.aliyun.com/ntms/act/kubernetes.html
步骤:
注册一个属于自己的阿里云账户(可复用淘宝账号)
获得加速器地址连接
登陆阿里云开发者平台
选择容器镜像服务
选择免费使用
选择镜像加速器
粘贴脚本直接执行
直接粘
或者分步骤都行
mkdir -p /etc/docker
vim /etc/docker/daemon.json
#阿里云
{
“registry-mirrors”: [“https://{自已的编码}.mirror.aliyuncs.com”]
}
激活配置文件 重启服务器
systemctl daemon-reload
systemctl restart docker
测试
docker run hello-world
3.Docker常用命令
3.1帮助启动类命令
启动docker: systemctl start docker
停止docker: systemctl stop docker
重启docker: systemctl restart docker
查看docker状态: systemctl status docker
开机启动: systemctl enable docker
查看docker概要信息: docker info
查看docker总体帮助文档: docker --help
查看docker命令帮助文档: docker 具体命令 --help
3.2镜像命令
列出本地主机上的镜像
docker images
各个选项说明:
REPOSITORY:表示镜像的仓库源
TAG:镜像的标签版本号
IMAGE ID:镜像ID
CREATED:镜像创建时间
SIZE:镜像大小
同一仓库源可以有多个 TAG版本,代表这个仓库源的不同个版本,我们使用 REPOSITORY:TAG 来定义不同的镜像。
如果你不指定一个镜像的版本标签,例如你只使用 ubuntu,docker 将默认使用 ubuntu:latest 镜像
OPTIONS说明:
-a :列出本地所有的镜像(含历史映像层)
-q :只显示镜像ID。
docker search 某个XXX镜像名字
网站
https://hub.docker.com
命令
查找镜像
docker search [OPTIONS] 镜像名字
- 案例
OPTIONS说明:
--limit : 只列出N个镜像,默认25个
docker search --limit 5 redis
docker pull 某个XXX镜像名字
下载镜像
docker pull 镜像名字[:TAG]
docker pull 镜像名字
没有TAG就是最新版
等价于
docker pull 镜像名字:latest
docker pull ubuntu
查看镜像/容器/数据卷所占的空间
删除镜像
docker rmi 某个XXX镜像名字ID
docker rmi -f 镜像ID
删除多个
docker rmi -f 镜像名1:TAG 镜像名2:TAG
删除全部
docker rmi -f $(docker images -qa)
3.3容器命令
- 有镜像才能创建容器, 这是根本前提(下载一个CentOS或者ubuntu镜像演示)
- 说明
docker pull centos
docker pull ubuntu
本次演示用ubuntu演示
新建+启动容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
OPTIONS说明
OPTIONS说明(常用):有些是一个减号,有些是两个减号
--name="容器新名字" 为容器指定一个名称;
-d: 后台运行容器并返回容器ID,也即启动守护式容器(后台运行);
-i:以交互模式运行容器,通常与 -t 同时使用;(interactive)
-t:为容器重新分配一个伪输入终端,通常与 -i 同时使用;(tyy)
也即启动交互式容器(前台有伪终端,等待交互);
-P: 随机端口映射,大写P
-p: 指定端口映射,小写p
- 启动交互式容器(前台命令行)
关系 前后对比 - 开始 启动守护式容器(后台服务器)
使用镜像centos:latest以交互模式启动一个容器,在容器内执行/bin/bash命令。
docker run -it centos /bin/bash
参数说明:
-i: 交互式操作。
-t: 终端。
centos : centos 镜像。
/bin/bash:放在镜像名后的是命令,这里我们希望有个交互式 Shell,因此用的是 /bin/bash。
要退出终端,直接输入 exit:
- 列出当前所有正在运行的容器
docker ps [OPTIONS]
- OPTIONS说明
OPTIONS说明(常用):
-a :列出当前所有正在运行的容器+历史上运行过的
-l :显示最近创建的容器。
-n:显示最近n个创建的容器。 docker ps -n 1
-q :静默模式,只显示容器编号。
- 退出容器
关系 指向 进入正在运行的容器并以命令行交互
- 两种退出方式
exit
run进去容器,exit退出,容器停止
ctrl+p+q
run进去容器,ctrl+p+q退出,容器不停止
启动已停止运行的容器
docker start 容器ID或者容器名
重启容器
docker restart 容器ID或者容器名
停止容器
docker stop 容器ID或者容器名
强制停止容器
docker kill 容器ID或容器名
删除已停止的容器
docker rm 容器ID
一次性删除多个容器实例
docker rm -f $(docker ps -a -q)
docker ps -a -q | xargs docker rm
- 重要
- 有镜像才能创建容器,这是根本前提(下载一个Redis6.0.8镜像演示)
- 启动守护式容器(后台服务器)
关系 前后对比 - 指向 启动交互式容器(前台命令行)
- 在大部分的场景下,我们希望 docker 的服务是在后台运行的, 我们可以过 -d 指定容器的后台运行模式。
- docker run -d 容器名
#使用镜像centos:latest以后台模式启动一个容器
docker run -d centos
4.本地镜像发布到阿里云
4.1镜像的生成方法
基于当前容器创建一个新的镜像,新功能增强 docker commit [OPTIONS] 容器ID [REPOSITORY[:TAG]]
OPTIONS说明:
-a :提交的镜像作者;
-m :提交时的说明文字;
4.2将本地镜像推送到阿里云
- 本地镜像素材原型
- 阿里云开发者平台
- https://promotion.aliyun.com
- 点击个人实例
- 选择命名空间
-
选择镜像仓库
-
继续
-
进入管理界面获得脚本
-
将镜像推送到阿里云
-
将镜像推送到阿里云registry
-
管理界面脚本
-
设置访问凭证,输入三行命令
4.3将阿里云上的镜像下载到本地
将本地上传的镜像删除
docker rmi -f 9ed6cacd53ab
从Registry中拉取j镜像
查看拉取的镜像
启动容器:docker run -it 9ed6cacd53ab /bin/bash
5.总结
在这个实验中,我们学习了如何使用Docker基本命令来创建一个新功能镜像,并将其发布到阿里云的Docker镜像仓库。以下是我的实验过程和总结:
1.创建Dockerfile:我们在项目根目录下创建了一个名为Dockerfile的文件。在其中,我们定义了构建镜像的步骤和依赖,以确保镜像能够成功构建。
2.构建镜像:使用命令docker build -t your_image_name .,我们将Dockerfile中的指令和依赖用于构建新的镜像。这个命令将读取Dockerfile,并根据其中的定义构建一个镜像。请确保在命令中替换your_image_name为您给镜像命名的实际值。
3.登录阿里云:为了能够将镜像上传到阿里云的Docker镜像仓库,我们使用了命令docker login --username=your_username --password=your_password registry.cn-hangzhou.aliyuncs.com。请确保替换your_username和your_password为您在阿里云上的账号和密码。
4.标记镜像:为了将镜像上传到阿里云仓库,我们使用了命令docker tag your_image_name registry.cn-hangzhou.aliyuncs.com/your_repository/your_image_name。这个命令为镜像添加了阿里云仓库的前缀,并将其上传到阿里云仓库。请确保替换your_repository为您在阿里云上创建的仓库的名称。
5.发布镜像:最后,我们使用命令docker push registry.cn-hangzhou.aliyuncs.com/your_repository/your_image_name,将标记过的镜像推送到阿里云的Docker镜像仓库。这个命令会将镜像上传到阿里云,使得其他人可以访问和使用该镜像。
通过这个实验,我们学习了如何使用Docker基本命令来创建一个新功能镜像,并将其发布到阿里云的Docker镜像仓库。这些基本命令包括创建Dockerfile、构建镜像、登录阿里云、标记镜像和发布镜像。掌握了这些命令后,我们可以方便地进行镜像开发和发布的工作。