微服务运维专题 - Docker - 02 - Image and Container

最新推荐文章于 2023-12-19 14:35:27 发布
最新推荐文章于 2023-12-19 14:35:27 发布
阅读量352 收藏
点赞数
分类专栏： 微服务运维专题 文章标签： docker image container docker file Docker Harbor
原文链接：https://blog.csdn.net/weixin_45676630/article/details/110265609
版权

Image and Container

前言

如今的互联网行情，作为Java开发人员，对于Docker + K8S 这两个技术点是必须掌握的，本专题就让我带领大家揭开Docker+K8S的神秘面纱，如果您还未曾了解过，那么也不要紧，只需跟着操作流程动手实验，用心思考，不论是面试，还是工作，想必定不会让各位失望~

在 Docker 篇 我们给到五个小节的内容加以阐述，分别是：

Docker Image

在这里插入图片描述

image就是由一层一层的layer组成的。

官方image地址：
https://github.com/docker-library

Dockerfile

Dockerfile文件中常见语法：

# 指定基础镜像，比如FROM ubuntu:14.04
FROM ubuntu:14.04
# 在镜像内部执行一些命令，比如安装软件，配置环境等，换行可以使用""
groupadd -r mysql && useradd -r -g mysql mysql
# 设置变量的值，ENV MYSQL_MAJOR 5.7，可以通过docker run --e key=value修改，后面可以直接使用${MYSQL_MAJOR}
ENV MYSQL_MAJOR 5.7
# 设置镜像标签
LABEL name="123"
# 指定数据的挂在目录
VOLUME /var/lib/mysql
# 将主机的文件复制到镜像内，如果目录不存在，会自动创建所需要的目录，注意只是复制，不会提取和解压
COPY docker-entrypoint.sh /usr/local/bin/
# 将主机的文件复制到镜像内，和COPY类似，只是ADD会对压缩文件提取和解压
ADD application.yml /etc/test/
# 指定镜像的工作目录，之后的命令都是基于此目录工作，若不存在则创建
WORKDIR tomcat
RUN touch test.txt
# 会在/usr/local/tomcat下创建test.txt文件
WORKDIR /root
ADD app.yml test/
# 容器启动的时候默认会执行的命令，若有多个CMD命令，则最后一个生效
CMD ["mysqld"]
# 和CMD的使用类似
ENTRYPOINT ["docker-entrypoint.sh"]
# 指定镜像要暴露的端口，启动镜像时，可以使用-p将该端口映射给宿主机
EXPOSE 3306

Dockerfile实战Spring Boot项目

  1. 创建一个Spring Boot项目

  2. 写一个controller

@RestController
public class DockerController {
    @GetMapping("/dockerfile")
    @ResponseBody
    String dockerfile() {
        return "hello docker" ;
    }
}
  1. mvn clean package打成一个jar包

在target下找到"dockerfile-demo-0.0.1-SNAPSHOT.jar"

  1. 在docker环境中新建一个目录"first-dockerfile"

  2. 上传"dockerfile-demo-0.0.1-SNAPSHOT.jar"到该目录下，并且在此目录创建Dockerfile

  3. 创建Dockerfile文件，编写内容

FROM openjdk:8
MAINTAINER test
LABEL name="dockerfile-demo" 
version="1.0" 
author="test" 
COPY dockerfile-demo-0.0.1-SNAPSHOT.jar dockerfile-image.jar 
CMD ["java","-jar","dockerfile-image.jar"]
  1. 基于Dockerfile构建镜像
docker build -t test-docker-image .
  1. 基于image创建container
docker run -d --name user01 -p 6666:8080 test-docker-image

  1. 查看启动日志docker logs user01

  2. 宿主机上访问curl localhost:6666/dockerfile hello docker

  3. 还可以再次启动一个

docker run -d --name user02 -p 8081:8080 test-docker-image

镜像仓库

通常有三种：

  • docker hub : docker 官方提供
  • 阿里云docker hub：阿里云提供
  • Docker Harbor：自定义

docker hub

hub.docker.com

  1. 在docker机器上登录
docker login

在这里插入图片描述

  1. 输入用户名和密码

  2. docker push test/test-docker-image [注意镜像名称要和docker id一致，不然push不成功]

  3. 给image重命名，并删除掉原来的

docker tag test-docker-image test/test-docker-image docker rmi -f test-docker-image

  1. 再次推送，刷新hub.docker.com后台，发现成功

  2. 别人下载，并且运行

docker pull test/test-docker-image

docker run -d --name user01 -p 6661:8080 test/test-docker-image

阿里云docker hub

阿里云docker仓库

https://cr.console.aliyun.com/cn-hangzhou/instances/repositories

参考手册

https://cr.console.aliyun.com/repository/cn-hangzhou/dreamit/image-repo/details

  1. 登录到阿里云docker仓库
sudo docker login --username=test@163.com registry.cn-hangzhou.aliyuncs.com

  1. 输入密码

  2. 创建命名空间，比如test

  3. 给image打tag

sudo docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/test/test-docker-image:v1.0
  1. 推送镜像到docker阿里云仓库
sudo docker push registry.cn-hangzhou.aliyuncs.com/test/test-docker-image:v1.0
  1. 别人下载，并且运行
docker pull registry.cn-hangzhou.aliyuncs.com/test/test-docker-image:v1.0

docker run -d --name user01 -p 6661:8080 registry.cn-hangzhou.aliyuncs.com/test/test-docker-image:v1.0

搭建自己的Docker Harbor

  1. 访问github上的harbor项目
    https://github.com/goharbor/harbor

  2. 下载版本，比如1.7.1

https://github.com/goharbor/harbor/releases
  1. 找一台安装了docker-compose[这个后面的课程会讲解]，上传并解压
tar -zxvf xxx.tar.gz
  1. 进入到harbor目录

修改harbor.cfg文件，主要是ip地址的修改成当前机器的ip地址同时也可以看到Harbor的密码，默认是Harbor12345

  1. 安装harbor，需要一些时间
sh install.sh

(6)浏览器访问，比如39.100.39.63，输入用户名和密码即可

Image常见操作

  1. 查看本地image列表
docker images

在这里插入图片描述

docker image ls

在这里插入图片描述

  1. 获取远端镜像
docker pull
  1. 删除镜像[注意此镜像如果正在使用，或者有关联的镜像，则需要先处理完]
docker image rm imageid

docker rmi -f imageid

删除所有镜像

docker rmi -f $(docker image ls)
  1. 运行镜像
docker run image
  1. 发布镜像
docker push

Docker Container

既然container是由image运行起来的，那么是否可以理解为container和image有某种关系？

在这里插入图片描述
其实可以理解为container只是基于image之后的layer而已，也就是可以通过docker run image 创建出一个container出来。

container到image

既然container是基于image之上的，想想是否能够由一个container反推出image呢？

肯定是可以的，比如通过docker run运行起一个container出来，这时候对container对一些修改，然后再生成一个新的image，这时候image的由来就不仅仅只能通过Dockerfile咯。

  1. 拉取一个centos image
docker pull centos

在这里插入图片描述

  1. 根据centos镜像创建出一个container
docker run -d -it --name my-centos centos

在这里插入图片描述

  1. 进入my-centos容器中
docker exec -it my-centos bash

在这里插入图片描述

  1. 输入vim命令
vim

在这里插入图片描述

  1. 现在对该container进行修改，也就是安装一下vim命令，然后将其生成一个新的centos

  2. 在centos的container中安装vim

yum install -y vim

在这里插入图片描述

  1. 退出容器，将其生成一个新的centos，名称为"vim-centos-image"
docker commit my-centos vim-centos-image

在这里插入图片描述

  1. 查看镜像列表，并且基于"vim-centos-image"创建新的容器
docker run -d -it --name my-vim-centos vim-centos-image

在这里插入图片描述

  1. 进入到my-vim-centos容器中，检查vim命令是否存在
 docker exec -it my-vim-centos bash

在这里插入图片描述

可以通过docker commit命令基于一个container重新生成一个image，但是一般得到image的方式不建议这么做，不然image怎么来的就全然不知咯。

container资源限制

如果不对container的资源做限制，它就会无限制地使用物理机的资源，这样显然是不合适的。查看资源情况 ：docker stats

内存限制
Memory limit

--memory

如果不设置 --memory-swap，其大小和memory一样

docker run -d --memory 100M --name tomcat1 tomcat

CPU限制

–cpu-shares 权重


docker run -d --cpu-shares 10 --name tomcat2 tomcat

图形化资源监控

https://github.com/weaveworks/scope

sudo curl -L git.io/scope -o 
/usr/local/bin/scope sudo chmod a+x 
/usr/local/bin/scope scope launch localhost

# 停止scope

scope stop

# 同时监控两台机器，在两台机器中分别执行如下命令

scope launch ip1 ip2

container常见操作

  1. 根据镜像创建容器
docker run -d --name -p 9090:8080 my-tomcat tomcat
  1. 查看运行中的container
docker ps

在这里插入图片描述

  1. 查看所有的container[包含退出的]

docker ps -a
在这里插入图片描述

  1. 删除container
docker rm containerid

在这里插入图片描述

删除所有container

docker rm -f $(docker ps -a)
  1. 进入到一个container中
docker exec -it container bash
  1. 根据container生成image
docker commit
  1. 查看某个container的日志
docker logs container
  1. 查看容器资源使用情况
docker stats
  1. 查看容器详情信息
docker inspect container
  1. 停止/启动容器
docker stop/start container

底层技术支持

Container是一种轻量级的虚拟化技术，不用模拟硬件创建虚拟机。

Docker是基于Linux Kernel的Namespace、CGroups、UnionFileSystem等技术封装成的一种自定义容器格式，从而提供一套虚拟运行环境。

Namespace：用来做隔离的，比如pid[进程]、net[网络]、mnt[挂载点]等
CGroups: Controller Groups用来做资源限制，比如内存和CPU等
Union file systems：用来做image和container分层

写在最后

更多架构知识，欢迎关注本套Java系列文章：Java架构师成长之路

✎ℳ๓₯㎕...雲淡風輕
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
如何区分image与container中的entrypoint、cmd关系(即docker run image -args对应yaml语法/rancher UI操作方式)
zhenglin的博客
06-28 2119
docker run image 后面参数与kubernetes 的command对应关系 kubectl 与 Docker 命令关系 可以参考：http://docs.kubernetes.org.cn/70.html docker run 与kubernetes （或docker-compose）配置对应关系 像docker run image -args这种命令，args在kubernet...
Docker之深入探讨Image&Container
zgliulin
11-28 433
1. 深入探讨Image 说白了，image就是由一层一层的layer组成的。 1.1 官方image https://github.com/docker-library https://github.com/docker-library/tomcat/blob/master/8.5/jdk8/openjdk/Dockerfile 1.2 Dockerfile 不妨我们也来制作一个自己的image镜像，顺便学习一下Dockerfile文件中常见语法 1.2.1 FROM 指定基础镜像，比如FROM ubu
Docker-Image and Container(二)
邢宇超的博客
02-10 218
​ 2.1 深入探讨Image 说白了，image就是由一层一层的layer组成的。 2.1.1 官方image https://github.com/docker-library mysql https://github.com/docker-library/tomcat/blob/master/8.5/jdk8/openjdk/Dockerfile ...
【Docker系列】4-Docker image和container实战操作大全
Java架狗师知识框架速查表
06-16 1345
通过docker run运行起一个container出来，这时候对container对一些修改，然后再生成一个新的image，这时候image的由来就不仅仅只能通过Dockerfile咯。如果不对container的资源做限制，它就会无限制地使用物理机的资源，这样显然是不合适的。说白了，image就是由一层一层的layer组成的。
初识Docker：了解image和container
weixin_33955681的博客
11-24 156
为什么80%的码农都做不了架构师？>>> ...
php-apache-container：PHP + Apache容器，用于使用Ansible构建的带有DockerPHP Web应用程序
01-31
在“php-apache-container-master”这个压缩包中，包含了构建和配置这个PHP+Apache容器的所有源码和配置文件。用户可以通过解压文件，阅读和理解其结构，使用Ansible playbook来构建和管理自己的Docker PHP Web应用...
docker-compose-kubernetes:docker编写Rails kubernetes的模板
05-13
在IT行业中，Docker和Kubernetes是两个非常重要的容器化和集群管理工具。Docker Compose和Kubernetes分别在不同的场景下发挥着关键作用。本文将深入探讨如何使用Docker Compose来创建一个Rails应用程序的模板，并将...
docker常用命令 整理成了思维导图 结构更清晰
04-23
docker常用命令 整理成了思维导图 结构更清晰。 常用命令 启动/状态/关闭 service docker start|... systemctl start|... docker docker version 查看版本 ... docker [container] run 参数
shentrypoint:提供了一种简便的方法来调试Docker应用程序而不会妨碍您
04-30
Shentrypoint Shentrypoint是一个脚本，它提供了一种简便的方法来调试Docker应用程序而不会妨碍您。 Shentrypoint确实以PID 1运行，但它并非旨在成为完整的初始化过程。 指导原则 当您的容器启动时，您的应用程序应启动 当您的应用程序死亡时，您的容器应该死亡 当您向容器发送控制信号时，您的应用程序进程应接收到它们 当您将SIGINT（CTRL + C）发送到容器时，应该得到一个shell提示符（不是停止的容器），就像您一直在从shell前台运行应用程序进程一样 为什么？ 在输入，网络，卷等的配置方面，我们围绕正在运行的容器进行了很多自动化操作，更不用说将这些容器连接到部署中的其他系统了。 有时，获得调试环境的最简单方法是接管现有容器。 Shentrypoint使Docker可以docker attach到现有容器成为可能，并且您可以假装您一直将应用程
Docker 中的 image 和 container
最新发布
chen的博客
12-19 663
在 Docker 中，Image 和 Container 是两个核心概念，它们是 Docker 运行和管理的关键组件。
docker中的image和container
qq_34412985的博客
11-17 212
docker的image docker最底层的bootfs引导文件系统容器启动后容器会被移动到内存中,bootfs会被卸载掉，rootfs文件系统只能只读，docker使用联合文件加载技术在rootfs之上加载更多的只读文件系统，联合加载指一次同时加载多个文件系统，在外面只能看到一个文件系统，联合加载会将各层文件系统叠加到一起，最终的文件系统会包含所有的底层文件和目录，docker称这样的文...
Docker中的image与container
zqxnum1的专栏
12-21 4414
我们常常会基于某个image来启动一个container，在这个container中我们可能会执行某些操作，比如创建一个文件，但是当这个container退出以后，如果我们以同一个的image启动了另一个container，在这个container中是看不到之前那个container创建的文件的，如果想让后面的container看到之前那个container创建的文件，就要把之前那个container保存成一个镜像，然后基于这个镜像来启动后面的那个container
docker image 与 container
蜂族的专栏
06-29 2366
docker
Docker（四）Image、Container
cherry的博客
05-02 2165
一、Image镜像 Docker把应用程序及其依赖，打包在image文件里面。只有通过这个文件，才能生成Docker容器。image文件可以看作是容器的模板。Docker根据image文件生成容器的实例。同一个image文件，可以生成多个同时运行的容器实例。注意image文件是只读的 二、Image的获取 第一种方式：Build from Dockerfile 第二种方式：Pull f...
Docker——image与container
漠漠水田飞白鹭
03-10 832
image就是镜像，我们可以把它理解为一个执行换（env）,在我们执行了docker run命令之后，docker会根据当前的image创建一个新的container，container是一个程序运行的沙箱，他们项目独立，但是都运行在由images创建的 执行环境上面。
Docker 镜像（image）& 容器（container）
ChaITSimpleLove的博客
03-31 1208
什么是Docker镜像（image）? 镜像由多个层组成，每层叠加之后，从外部看来就如一个独立的对象； 镜像内部是一个精简的操作系统（OS），同时还包含应用运行所必须的文件和依赖包； 镜像可以运行一个或多个容器，同时镜像也可以停止某个容器的运行，并从中创建新的镜像； 【镜像（iamge）的分类】 【镜像的命令集合】 什么是Docker容器（container）? 容器是镜...
images和containers
tongbowen_123的博客
06-04 311
images像容器的blueprints。包含存储在里面，但是并不是在里面运行，仅仅是在里面存储。这些包括：运行时环境（如特定的node版本）应用代码应用运行所需的依赖额外配置（如环境变量）指令images也有自己的文件系统，独立于电脑。images是只读的。一旦创建了image，不能被改变。如果你想要改变images，你应该创建一个全新的image来包含这个变化。容器是images的可运行的实例。所以，我们创建一个image，是容器的blueprint。当我们运行image的时候，它创建一个容器。可以运行
Docker与docker-compose快速入门指南
- `docker stop <container-id>`: 停止指定容器。 - `docker rm <container-id>`: 删除指定容器。 - `docker rmi <image-id>`: 删除指定镜像。 学习Docker和docker-compose不仅有助于提高开发和运维效率，还可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值