Docker新手秘籍（真的一眼就会）

最新推荐文章于 2024-08-07 23:49:07 发布
最新推荐文章于 2024-08-07 23:49:07 发布
阅读量1.1k 收藏 2
点赞数 4
分类专栏： docker 文章标签： docker linux centos java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/panrenjun/article/details/115082359
版权

docker的基本管理

一、初识Docker（概述）

1、Docker是什么？

  • 是一种轻量级的“虚拟机“
  • 在linux容器里运行应用的开源工具

2、Docker与虚拟机的区别

虚拟机容器
启动时间慢快速
容量大小
系统逻辑隔离依赖于内核
安全性强弱

Docker是毫秒级别的启动

3、Docker的使用场景

  • 打包应用程序简化部署
  • 可脱离底层硬件任意迁移
    例如：服务器从腾讯云迁移到阿里云

二、Docker的核心概念以及安装方式

（1）Docker核心概念

⚪镜像

  • 一个面向Docker容器引擎的只读模板

⚪容器

  • 从镜像创建的运行实例

⚪仓库

  • 集中保存镜像的地方

在这里插入图片描述

（2）、CentOS安装Docker的两种方式
  • 使用CURL获得Docker的安装脚本进行安装
  • 使用YUM仓库来安装Docker

三、安装部署19版Docker

首先关闭防火墙

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
1、安装依赖包

安装时要用在线源安装，这里我用的是阿里云的在线源

yum install -y yum-utils device-mapper-persistent-data lvm2

在这里插入图片描述

2、设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

在这里插入图片描述

3、安装Docker-CE
yum install -y docker-ce
systemctl start docker
systemctl enable docker

在这里插入图片描述

4、镜像加速

不知道如何获取镜像加速的可以参考我的这篇博客
阿里容器镜像加速
在这里插入图片描述

做了这一步之后，你下载镜像就不会出现卡死状态，反而速度会起飞

5、网络优化
vim /etc/sysctl.conf
#添加 net.ipv4.ip_forward=1

sysctl -p
service network restart
systemctl restart docker

在这里插入图片描述
在这里插入图片描述

四、docker中一些基础命令

1、查看docker版本
docker version

在这里插入图片描述

2、查找指定镜像
例如 我要查找nginx的镜像
docker search 关键字

在这里插入图片描述

3、查看镜像列表
docker images 仓库名称[:标签]

在这里插入图片描述

4、下载镜像
docker pull 仓库名称[:标签]

在这里插入图片描述
再次查看镜像列表

docker images

在这里插入图片描述

5、删除镜像
docker rmi 仓库名称[:标签]  ## 删除nginx镜像
或
docker rmi 镜像ID号

在这里插入图片描述
也可以用ID镜像号进行删除
在这里插入图片描述

6、添加标签
docker  tag 名称[:标签] 新名称[:新标签]

在这里插入图片描述

7、查看
docker images | grep nginx

可以配合grep进行搜索查看
在这里插入图片描述

8、存出镜像名为123存在当前目录下
docker save -o 123 nginx:latest

在这里插入图片描述

9、载入镜像
方法一：docker load < abcx
方法二： docker --input abc

在这里插入图片描述

五、容器命令

1、容器创建、查看容器
docker create  [选项]镜像运行的程序

-i  让容器的标准输入保持打开
-t  让Docker分配一个伪终端

这里先下载一个centos7内核的镜像方便示例，内核镜像较小两百多兆

在这里插入图片描述
在这里插入图片描述

docker ps  ## 查看运行中的容器
docker ps -a  查看全部容器

-a 列出所有的容器，包括未运行的容器

在这里插入图片描述

run命令

从没有镜像到生成一个运行的容器总结为三个步骤

1、下载镜像
2、创建容器
3、启动容器

但是在生产环境中是怎么方便怎么来
run命令会将他三合一
所以我用较多的是 run

举例：

docker run -d nginx /bin/bash

-d 是daemon 开启守护进程，这里不加-d是开启不了容器的

在这里插入图片描述

#简单操作
docker run 镜像标识|镜像名称[:tag]
#常用参数
docker run -d -p 宿主机端口:容器端口 --name 容器名称 镜像标识|镜像名称[:tag]
选项：
-d:后台运行容器
-p：宿主机端口:容器端口：为了映射当前Linux的端口和容器的端口
--name 容器名称：指定容器的名称 
--it 使用交互方式运行，进入容器查看内容
-P:指定容器端口
-p：随机指定端口

例：docker run --name mynginx -p 80:80 nginx        #操作台运行
    docker run -di --name mynginx -p 80:80 nginx    #后台运行
2、运行启动容器
#简单操作
docker run 镜像标识|镜像名称[:tag]
#常用参数
docker run -d -p 宿主机端口:容器端口 --name 容器名称 镜像标识|镜像名称[:tag]
选项：
-d:后台运行容器
-p：宿主机端口:容器端口：为了映射当前Linux的端口和容器的端口
--name 容器名称：指定容器的名称 
--it 使用交互方式运行，进入容器查看内容
-P:指定容器端口
-p：随机指定端口

例：docker run --name mynginx -p 80:80 nginx        #操作台运行
    docker run -di --name mynginx -p 80:80 nginx    #后台运行
3、查看正在运行的容器
docker ps 
选项：
-f：过滤    
-a:查看全部的容器，包括没有运行的
-q:只查看容器的标识
-n=?:显示最近创建的容器
-l：查看最后创建的容器

例：docker ps -f status=exited  #过滤已经存在但停止的容器
    docker ps -n 5   #列出最近创建的n个容器
4、进入到容器内部
docker exec -it 容器id/容器名称 /bin/bash		
docker attach 容器id

区别：
docker exec：进入容器后开启一个新的终端，可以在里面操作（常用）
docker attach：进入容器正在执行的终端，不会启动新的进程
5、删除容器（删除容器前，需要先停止容器）
docker stop 容器id								   #停止指定的容器
docker stop $(docker ps -qa)					   #停止全部容器

docker rm 容器名/容器id						       #删除指定的容器，删除前该容器需要停止
docker rm $(docker ps -qa)						   #删除状态不是up外的所有容器
docker ps -a | awk '{print "docker rm "$1}'|bash   #删除状态不是up外的所有容器
6、启动容器
docker start 容器id/容器名称
7、退出容器
exit			#直接容器停止并退出
Ctrl+P+Q		#容器不停止退出
8、容器导出
docker export  f0d1777bd2a3 > /opt/nginx_c
ls /opt/nginx_c

在这里插入图片描述

9、容器导入
cat nginx_c | docker import - nginx:web

在这里插入图片描述

六、私有仓库建立

DockerHub为我们提供了很多官方镜像和个人上传的镜像，我们可以下载机构或个人提供的镜像，也可以上传我们自己的本地镜像，但缺点是:

  • 由于网络的原因，从DockerHub下载和上传镜像速度可能会比较慢;
  • 在生产上使用的Docker镜像可能包含我们的代码、配置信息等,不想被外部人员获取，只允许内网的开发人员下载。

为了解决以上问题，Docker 官方提供了一个叫做 registry 的镜像用于搭建本地私有仓库使用。在内部网络措建的Docker 私有仓库可以使内网人员下载、上传都非常快速， 不受外网带宽等因素的影响，同时不在内网的人员也无法下载我们的镜像，并且私有仓库也支持配置仓库认证功能。接下来详细讲解registry 私有仓库的搭建过程。

1.从公有仓库下载registry镜像
从公有仓库下载registry镜像
docker pull registry
2.修改配置

修改 daemon.json 文件。

vi /etc/docker/daemon.json

添加以下内容，用于让Docker信任私有仓库地址,保存退出。
{
......
"insecure-registries": ["192.168.168.11:5000"]
}

在这里插入图片描述
重启Docker服务

#重新启动docker
systemctl restart docker
systemctl status docker  #查看docker状态
3、建立私有仓库
# docker create -it registry /bin/bash
# docker ps -a
# docker start 73f639d806c1

# #宿主机的/data/registry自动创建挂载容器中的/tmp/registry
docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry  
#更改标记为192.168.182.11:5000/nginx
docker tag nginx:latest 192.168.182.11:5000/nginx

在这里插入图片描述

在这里插入图片描述

# 将nginx镜像上传到私有仓库
docker push 192.168.168.11:5000/nginx

# 获取私有仓库列表
curl -XGET http://192.168.126.70:5000/v2/_catalog

在这里插入图片描述

七、Docker数据卷

首先下载一个centos的内核镜像用于实验
docker pull centos:7
# 宿主机目录/var/www挂载容器中的/data1
docker run -v /var/www:/data1 --name web1 -it centos:7 /bin/bash

在这里插入图片描述

八、数据卷容器

# 数据卷容器
docker run --name web2 -v /data1 -v /data2 -it centos:7/bin/bash

在这里插入图片描述

# 新容器挂载数据卷容器web2
docker run -it --volumes-from web2 --name web3 centos:7 /bin/bash

在这里插入图片描述

九、端口映射

端口映射就是为了方便外面的人能够直接访问

docker run -d -P nginx:latest   #-P 随机映射端口

在这里插入图片描述
在这里插入图片描述

docker run -d -P 14777:80 nginx:latest  # -p指定映射端口

在这里插入图片描述

十、容器互联

容器互联：指两个容器之间相互的通讯，你可以访问对方容器的名称就可以跟对方容器进行通讯

docker run -itd -P --name web11 centos:7 /bin/bash
#创建并运行容器取名web11,端口号自动映射

docker run -itd -P --name web22 --link web11:web11 centos:7 /bin/bash
#创建并运行容器取名web2，链接到web11和其通信进web22容器
# link 就是连接 前面的web11是容器名称 后面的web11是别名可以自己随便取
docker exec -it c0a29e12b5da /bin/bash 进入web22容器
ping web11

在这里插入图片描述
进入web22容器内 pingweb11 看看网络是否连接正常

在这里插入图片描述

总结

1、镜像上传(push) / 下载(pull) / 打标签(tag) / 删除(rmi) / 导出(save -o) / 导入(load)
2、容器创建(create) / 进入(exec) / 运行(run) / 删除(rm) / 导出(export) / 导入(import)
   数据卷(-v) / 数据卷容器(--volumes-from) / 链接容器(--link) / 暴露端口(随机:-P 指定:-p)
3、仓库下载registry镜像-->运行容器暴露端口5000---->修改daemon.json文件---->重启docker----->打标签(IP: 端口/名称)--->上传/下载
爽姐想退休
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
Docker基本指令一学就会
03-28
docker上手必会指令，docker ps 、docker run、docker images、docker info、ps aux...内含相关字段介绍
Docker新手宝典（必备）
01-20
如果使用上了Docker，我觉得你肯定会被它吸引住，因为它可以帮助保证应用程序快速、可靠、一致地部署，妈妈再也不用担心我换机子跑程序又要装环境，部署出Bug了。用一个形象的比喻来形容就是，如果你爱上了GitHub，...
Docker源码分析（一）：Docker架构
01-30
Docker是Docker公司开源的一个基于轻量级虚拟化技术的容器引擎项目,整个项目基于Go语言开发，并遵从Apache 2.0协议。目前，Docker可以在容器内部快速自动化部署应用，并可以通过内核虚拟化技术（namespaces及cgroups...
容器安全和docker—TLS加密通讯
panrenjun的博客
04-06 2040
文章目录一、Docker 容器与虚拟机的区别1.隔离与共享2.性能与损耗二、Docker 存在的安全问题1.Docker 自身漏洞2. Docker 源码问题三、Docker 架构缺陷与安全机制四、Docker 安全基线标准1.内核级别2.主机级别3.网络级别4.镜像级别5.容器级别6.其他设置五、容器最小化六、Docker remote api 访问控制 首先我们需要来了解一下Docker容器和虚拟机的区别 一、Docker 容器与虚拟机的区别 1.隔离与共享 虚拟机通过添加 Hypervisor 层，虚
Dockerfile自动话搭建Docker镜像——tomcat和mysql
panrenjun的博客
03-28 621
文章目录一、搭建Tomcat容器服务二、构建MySQL镜像 本片接上一篇博客docker镜像的搭建（手工搭建与自动话搭建） 一、搭建Tomcat容器服务 mkdir /opt/tomcat 拷贝jdk-8u91-linux-x64.tar.gz apache-tomcat-8.5.16.tar.gz到/opt/tomcat下 vim Dockerfile FROM centos:7 MAINTAINER this is tomcat image <chen> ADD jdk-8u91-li
Harbor进行可视化的Docker私有仓库部署和管理
panrenjun的博客
04-04 603
文章目录一、Harpor简介（1）、Docker Harpor 概述（2）、Harpor的优势（二）、Docker Harpor核心组件三、Docker Harbor 私有仓库架构拓扑图四、Harbor构建部署Docker私有仓库 一、Harpor简介 （1）、Docker Harpor 概述 Docker Harbor 能够提供可视化的 Web 管理界面，可以方便管理 Docker 镜像，而且提供了多个项目的镜像权限管理及控制功能（包括统计信息，比如镜像被下载了多少次，什么时候上传得） Harbor 是
阿里容器加速——一步步图解！
panrenjun的博客
03-22 497
1：打开阿里云官网—》搜索“镜像加速” 2：选择镜像加速器 3：针对centos操作 安装／升级Docker客户端 推荐安装1.10.0以上版本的Docker客户端 配置镜像加速器 针对Docker客户端版本大于 1.10.0 的用户 您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器 mkdir -p /etc/docker tee /etc/docker/daemon.json <<-'EOF' { "registry-mirrors
docker镜像的搭建（手工搭建与自动话搭建）
panrenjun的博客
03-25 389
文章目录一、Docker镜像的分层二、Docker镜像的创建1、 Docker镜像2、Docker镜像的创建方法（挺重要）1）、基于已有镜像的创建2）、基于本地模板创建3）、基于Dockerfile创建★Dockerfire操作指令构建sshd容器服务 一、Docker镜像的分层 Docker镜像分为四层 Dockerfile 中的每个指令都会创建一个新的镜像层 镜像层将被缓存和复用 当Dockerfile的指令修改了，复制的文件变化了，或者构建镜像指定的变量不同了，对应的镜像层缓存就会失效 某一层的镜
使用Cgroup在Docker中进行资源管理
panrenjun的博客
03-30 318
文章目录一、Cgroup 资源配置方法二、使用stress工具测试CPU和内存三、CPU周期限制 一、Cgroup 资源配置方法 1、Docker通过Cgroup来控制容器使用的资源配额，包括CPU、内存、磁盘三大方面， 基本覆盖了常见的资源配额和使用量控制。 2、Cgroup是Control Groups的缩写，是Linux内核提供的一种可以限制、 记录、隔离进程组所使用的物理资源(如CPU、内存、磁盘I0等等)的机制，被LXC、 docker等很多项目用于实现进程资源控制。Cgroup本身是提供将进程进
Docker Compose的容器编排
panrenjun的博客
03-28 283
文章目录一、Docker Compose（1）、Docker Compose概述（2）、YAML（3）、Docker Compose配置常用字段（4）、Docker Compose常用命令（5）、Compose命令说明二、compose的安装和使用 一、Docker Compose （1）、Docker Compose概述 Docker Compose的前身是Fig，它是一个定义及运行多个Docker容器的工具 通过 Compose，不需要使用shell脚本来启动容器，而使用 YAML 文件来配置应用程序
docker 好用的加速器
xiaogg3678的专栏
08-07 178
docker 好用的加速器
docker 部署 mysql8
最新发布
 
08-07 118
连接时报错：2059 Authentication plugin ‘caching_sha2_password’ cannot be loaded。解决方式：更改配置文件恢复 MySQL8以前的校验规则，或者使用新版的navicat，或者使用MySQL8的Workbench连接数据库。MySQL8使用了新的密码校验规则 低版本的navicat可能无法连接mysql。
docker基础命令
m0_69852463的博客
08-04 477
docker-ce的配置文件是/etc/docker/daemon.json，此文件默认不存在，需要我们手动创建并进行配置，而docker的加速就是通过配置此文件来实现的。#这种方式运行的容器不能关闭必须保存在前台工作，只能另开终端。使用docker attach命令进入容器不能使用终端。-i :即使没有附加也保持STDIN 打开。标记本地镜像，将其归入某一仓库。-d :分离模式: 在后台运行。创建一个可以在外面访问的容器。查看drocker的版本号。-t :分配一个伪终端。查看容器是否使用成功。
Docker Container（容器）
GG_Bruse的博客
08-04 882
容器是镜像的运行实体。镜像是静态的只读文件，而容器带有运行时需要的可写文件层，并且容器中的进程属于运行状态。即容器运行着真正的应用进程。容器有初建、运行、停止、暂停和删除五种状态。虽然容器的本质是主机上运行的一个进程，但是容器有自己独立的命名空间隔离和资源限制。也就是说，在容器内部，无法看到主机上的进程、环境变量、网络等信息，这是容器与直接运行在主机上进程的本质区别。容器是基于镜像创建的可运行实例，并且单独存在，一个镜像可以创建出多个容器。运行容器化环境时，实际上是在容器内部创建该文件系统的读写副本。
Docker简介 MacM1安装Docker
今晚看星星的博客
08-04 931
Docker主要解决了软件开发和运行配置的问题，但是由于其功能的强大，也被应用到服务器集群管理中版本环境不兼容依赖过时解决方案：既然环境不同，那我将环境一起打包不就好了。即把整个操作系统打包，这样又会导致软件安装包过大，对于一些常见的应用服务来说十分臃肿，反而阻碍了软件的传播怎么即能很好的打包应用，又能减少软件安装包的体积？设置一个中间层，因此Docker技术就此诞生。Docker技术用来解决软件和其依赖环境一起打包的问题将应用和bin/libs一起打包，以最小化安装环境。
Docker高级应用讲解
lssffy的博客
08-07 277
Docker是一种开源的容器化平台，用于自动化应用的部署、扩展和管理。虽然Docker的基本使用已经能够满足大多数开发和测试需求，但在生产环境中，往往需要更高级的特性和配置来确保系统的高可用性、安全性和性能。本篇文章将深入探讨Docker的高级应用，包括网络、存储、编排、安全、性能优化以及与CI/CD和Kubernetes的集成。自定义网络允许用户创建具有特定配置的网络，以满足复杂的网络需求。
Docker 环境下使用 Traefik v3 和 MinIO 快速搭建私有化对象存储服务
折腾技术
08-05 788
本篇文章，聊聊 MinIO 的单独使用，以及结合 Traefik 完成私有化 S3 服务的基础搭建。
Docker新手入门：探索容器与虚拟机的差异
“Docker新手入门，介绍Docker的基本概念、历史背景及其与虚拟机和容器的区别，强调Docker的标准化和效率提升在软件开发中的作用。” 本文将带你逐步了解Docker的基础知识，帮助新手快速入门。首先，Docker是一门...
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值