2024年运维最全弹性架构设计之运维技术栈 （Docker基础技能【下】），2024年最新Linux运维小技巧

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

3个核心概念

• 镜像

• 一个特殊的分层式文件系统，不包含任何动态数据，创建后内容不会被改变

• 容器

• 镜像运行时的实体：容器的实质是进程，容器的进程运行运行于属于自己的命名空间中，容器存储层的生命周期与容器一样，容器消亡，容器存储层随之消亡，因此任何保存于容器存储层的信息都会随容器删除而丢失。容器不应向其存储层写入任何数据，应该使用数据卷（Volume）或绑定宿主机目标，这这些位置进行读写会跳过容器存储层，性能与稳定性较高。对应容器存储层应该保持无状态化。数据卷的生命周期独立于容器。

• 镜像仓库

• 集中存放镜像文件的地方：一个Docker Registry中可以包含多个仓库（Repostory），每个仓库可以包含多个标签（Tag），每个标签对应一个镜像。通常 一个仓库会包含一个软件的不同版本的镜像，而标签就常用于对应软件的不同版本

• 公用Docker Registry （Docker Hub）和 私有Docker Registry

2个版本

• 社区版CE

• 企业版EE

• 安全性高

核心优势

• 隔离应用

• 整合资源

• 搭建轻量级私有PaaS环境

• 简化代码流水线助力敏捷开发

• 环境一致性

安装运行

---

Windows10

• Docke for windows

• 64位专业版

• 支持CPU SLAT功能

• 至少4G RAM

• BIOS中启用虚拟化

• 启用Hyper-V

• 测试安装

• docker -v

• setting中配置共享驱动器设置

• docker run hello-world

Linux

• 使用Hyper-V快速安装Ubuntu

• 安装Hyper-v

• 安装Ubuntu

• 开启SSH服务

• SSH远程登录

• 安装Docker

• 使用存储库安装

• 使用脚本安装

• 测试使用，不要用于生产环境

• 个人桌面乌班图，生产环境CentOS

• CentOS

• Hyper-V搭建

• VMWare搭建

• 配置网卡

• 安装Docker

• CentOS默认已安装SSH了

• 学习阶段使用：curl -fsSL https://get.docker.com -o get-docker.sh sh get-docker.sh

基础命令

---

配置管理命名

• 登录命令

• docker login 【option】【server】

• -p 密码

• -u 用户名

• -stdin 从stdin获取密码

• server指定仓库地址

• 磁盘占用分析

• docker system df 【option】

• –format 格式化输出

• -v 显示磁盘空间使用详情

镜像命令

• 拉取镜像

• docker image pull 【option】 NAME[:TAG|@DIGEST]

• -a 从仓库获取所有镜像

• -disable-content-trust 默认值true 跳过镜像校验

• -platform 设置镜像所属平台，如果有多个镜像服务

• 列出本地镜像

• docker image ls 【option】[respostory:TAG]

• -a 显示所有镜像

• -digests 显示摘要

• -f 根据提供的条件过滤输出

• -format 格式化输出

• -no-trunc 不要截断输出

• -q 仅显示数字ID

• docker images

• 筛选镜像

• docker images -f

• 格式化输出镜像信息

• docker images --format

• 查看镜像详情

• docker image inspect 【image】

• 删除镜像

• docker image rm 【option】

• -f 强制删除当前镜像

• –no-prune 不删除未标记的父级

• 批量删除镜像

• docker rmi $(docker images -f “dangling=true” -q)

• 清理未使用的镜像

• docker system prune 【option】

• -a 删除所有未使用的镜像

• –filter 提供过滤条件，支持多个

• -f 强制清理 无需提示

• –volumes 清理数据卷

• 镜像构建

• Dockerfile

• docker image build 【option】

• –rm 成功构建后删除中间容器

• -f 指定Dockerfile的名称与路径默认当前路径/Dockerfile

• -t 以“name：tag”格式命名

• docker build --rm -f “Dockerfile” -t dingtalk.net:latest

• 镜像历史信息（构建层级）

• docker image history 【option】

• -format 格式化输出

• -H 以人类可读的格式打印大小与日期

• –no-trunc 不要截断输出

• 修改镜像的名称与标签

• docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

• 镜像推送

• docker image pull 【option】

• 如果命名空间不一致 则需要docker tag 命名修改名称与标签

容器命令

• docker run 【option】 image

• docker ps 【option】

• -f 过滤条件

• -a 显示所有容器

• –format 格式化输出

• • l 显示最新创建的

• -s 显示大小

• docker ps --filter

• 如果有多个过滤条件 写多个即可

• docker ps --format

• 通过配置占位符 进行格式化输出

• 删除容器

• docker rm 【option】 container

• -f 强制删除正在执行的容器

• -l 删除指定容器之间的基础连接

• -v 删除与容器关联的数据卷

• 删除所有已停止的容器

• docker rm $(docker ps -a q)

• docker rm $(docker ps -a q) -f

• 查看容器环境变量

• docker inspect 【option】

• -f 格式化输出

• -s 显示总的文件大小

• –type 为指定类型输出JSON

• 进入运行的容器

• docker exec 【option】

• -d 后台运行模式

• -e 设置环境变量

• -i 打开默认标准输入

• -t 分配伪终端

• -w 设置工作目录

• -u 设置用户名

• env 查看环境变量

• 如何设置环境变量

• 代码中 通过Dockerfile ENV配置

• 运行时设置 docker run --env k=v

• 运行中设置 docker exec --env

• 进入容器后 ，env设置

• 查看容器日志

• docker logs 【option】

• –detail 显示额外细节

• -f 跟踪日志输出

• –since 显示时间戳以后的日志

• –until 显示时间戳之前的日志

• -t 显示时间戳

• 查看容器资料使用

• docker stats 【option】

• -a 显示所有容器

• –format 格式化显示

• –no-trunc 不要截断输出

• 容器应用的时区

• Linux系统默认时区是世界时区UTC

• 中国属于东八区CST

• 修改环境变量TZ,通常设置为‘Asia/Shanghai’

• 推荐Dockerfile ENV里配置

• 容器资源限制

• docker run java-hello：latest --cpu 4 --memory 100m

• scp 进行容器 与 宿主机 文件传输（-v 也可以）

仓库管理命令

调试命令

辅助工具

• Kitematic （dockerUI界面管理）

• 安装

• 子主题 1

持续开发工作流程

---

Docker Compose

• 基础使用

Dockerfile

• 编写

• Dockerfile指令

• FROM

• RUN

• COPY

• ADD

• 比COPY多一个功能，通过URL复制文件到容器

• WORKDIR

• CMD

• 存在多个，只会执行最后的一个

• ENTRYPOINT

• 多个时 只有最后一个有效

• ENV

• EXPOSE

• 转义字符

• 多行编写需要转行 以提高可读性 转移字符为 , windows中使用 `

• 编写准则

• 尽量选择官方镜像

• 选择合适的基础镜像

• alpine体积小的镜像

• 优化指令顺序

• 原因：Docker会缓存Dockerfile中尚未更改的所以步骤，但是不管更改什么指令，都会重做其后所以的步骤，也就是说，如果指令3有更改，那么4.5.6都会重做

• 因此，应将最不可能修改的指令放在前面，安装这个顺序编写

• 例如 WORKDIR ENV放在前面 COPY RUN放在后面

• 只复制需要的文件，切忌复制所以内容

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！