Docker的基本使用

Docker的基本使用

一、Docker 学习

1.1 Docker的理解

Docker是一种虚拟化技术，它比虚拟机更轻量，不考虑考虑硬件设备的虚拟化，只提供需要的软件依赖。所以比虚拟机更加简便、容易移植。开发人员将软件产品和它的所有依赖库都打包到一个Docker镜像中，交给运维，大大减少了运维的工作量。因此开发可以代替运维，萌生出了一种新的职业，DepOps，开发/运维 工程师。

1.2 Docker的整体架构

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HxUErd0a-1570851419984)(https://t1.picb.cc/uploads/2019/06/23/gceSXi.jpg)]

1.2.1 镜像和仓库

• 镜像是一个模版，用来创建Docker容器，镜像(image)和容器(container)的关系类似于Java中的类和对象的关系
• 仓库(Repository)是存放镜像的场所
• 仓库注册服务器(Registry), 仓库注册服务器上有多个仓库。
• 仓库分为公开库会让私有库，最大的公开库是Docker Hub，国内的有阿里云等。

1.3 Docker的安装

CentOS使用yum安装Docker。

点击这里查看安装教程

1.4 阿里云镜像加速

阿里云镜像配置

1.5 Docker的常用命令

1.5.1 docker run

docker run [镜像名]

先在本机找有没有这个镜像，如果没有，就去docker的仓库中拉取这个镜像并运行。过程如下。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-NxxpmvXt-1570851419986)(https://t1.picb.cc/uploads/2019/06/23/gce05v.jpg)]

1.5.2 docker version

查看docker版本

1.5.3 docker info

docker 信息

1.5.4 docker --help

帮助文档

1.5.5 docker images

列出本地所有docker的镜像

docker images -q 列出所有docker镜像的id

docker images -digests 显示DIGEST信息，完整ID

1.5.6 docker search

docker search tomcat 查看所有tomcat镜像

docker search -s 30 tomcat 查看所有点赞数大于等于30的tomcat镜像

1.5.7 docker rmi

docker rmi -f [镜像名]删除单个镜像

docker rmi -f 镜像名1 镜像名2删除多个镜像

1.5.8 docker run

启动一个docker容器

我们拉下里一个centos镜像

docker pull centos

然后启动它

docker run -i -t centos

-i的作用是以交互式的方式启动，-t是启动一个tty，terminal，这时就登录了docker内的centos

后面再加 -name 容器名，则容器的名字即是指定的名字

docker ps 可以查看当前正在运行的容器

exit 可以关闭并退出一个容器， Ctrl + p + q 退出但不关闭Docker容器

docker run -d ...以守护进程的方式运行在后台，如果在命令行直接用这个命令启动一个镜像的话，会导致这个Container启动后立即退出，这个是Docker的一个运行机制，Docker如果以守护进程方式启动，如果无事可做，就会自动退出。不想让它退出就要给他一件事情做。

docker run -d centos /bin/sh -c "while true;do echo hello caohui ;sleep 2; done"

上面这个命令让docker 后台启动，并且每两秒打印出一句话，这时候，就不会推出了。如果想要查看Docker容器内部的打印情况，用 docker logs -t -f [容器id]

-t表示显示时间，-f表示实时获取。

1.5.8 docker attach

docker attach [容器id 货 容器名] 重新进入容器的tty。注意，这时候执行exit会直接导致容器进程退出。

1.5.8 docker exec

在Docker外部执行命令控制docker

docker exec -it mycentos ls #交互式的打印mycentos容器内的文件目录
docker exec -it mycentos /bin/bash #交互式打开mycentos容器中的bash，并进入操作。注意，这个时候exit命令不会导致容器进程退出。

1.5.9 docker cp

• docker cp [docker_id]:[path] [宿主机path] 将docker中的文件拷贝到宿主机。
• docker cp [宿主机path] [docker_id]:[path] 将宿主机中的文件拷贝到docker。

1.5.10 docker run -p

docker run -p[主机端口]:[容器端口] 将docker内的端口映射到主机端口

1.5.11 docker commit

将自己修改的container构造成image并提交到本地。命名为[tag_name]

docker commit -a=[author] -m=[commit_message] [container_id] [tag_name]

1.6 Docker 容器数据卷

1.6.1 目录共享

将主机的某个路径和docker共享，修改任意一方的目标目录，另外一方都会同修改。类似于将主机的目录挂载到docker中。

docker run -it -v [主机绝对路径]:[docker据对路径] [image]

当docker的路径后面加:ro时，表示docker这个目录是只读的，注意，此时在docker中不能修改该目录，但是在主机中，可以修改对应挂载的目录。

docker run -it -v [主机绝对路径]:[docker据对路径]:ro [image]

1.6.2 Dockerfile 和 docker build

当我们想将容器中的多个目录挂载到主机中时候，怎么办呢？使用Dockerfile。

Dockerfile我理解类似于描述Docker镜像的文件，有一些语法，暂时不说，先看一下。

# /mydocker/dockerfile
FROM centos #继承centos
VOLUME ["/dataV1","/dataV2"]
CMD echo "success...."
CMD /bin/bash

然后通过docker build将这个Dickerfile编译成一个Docker镜像。

docker build -f /mydocker/dockerfile -t caohui/centos .

-f 指定Dockerfile的文件绝对路径。

-t 指定编以后的镜像名。

”.“ 使用当前目录的Dockerfile，指定-f的话，其实不用加这个。

此时，docker run运行自己的docker，在根目录下就会出现两个文件夹，/dataV1, 和/dataV2。退回到宿主机，不要关闭Container，执行docker inspect,看到如下信息。

"Mounts": [
            {
                "Type": "volume",
                "Name": "5ee73830ba30eee06fe80125527eca76cde9f5de93d73e3ff7262903bcaa1aa0",
                "Source": "/var/lib/docker/volumes/5ee73830ba30eee06fe80125527eca76cde9f5de93d73e3ff7262903bcaa1aa0/_data",
                "Destination": "/dataV1",
                "Driver": "local",
                "Mode": "",
                "RW": true,
                "Propagation": ""
            },
            {
                "Type": "volume",
                "Name": "5989b4423b5194330a00471e56bc0ddb1b28f15560234c20546e40ed33be62b2",
                "Source": "/var/lib/docker/volumes/5989b4423b5194330a00471e56bc0ddb1b28f15560234c20546e40ed33be62b2/_data",
                "Destination": "dataV2",
                "Driver": "local",
                "Mode": "",
                "RW": true,
                "Propagation": ""
            }
        ],

可以看到，docker中的/dataV1与主机中的目录/var/lib/docker/volumes/5ee73830ba30eee06fe80125527eca76cde9f5de93d73e3ff7262903bcaa1aa0/_data共享数据，/dataV2与主机中的/var/lib/docker/volumes/5989b4423b5194330a00471e56bc0ddb1b28f15560234c20546e40ed33be62b2/_data共享数据。

1.6.3 多个相同image的container共享数据文件夹

首先创建一个Container

docker run -it --name dc01 caohui/centos

接着创建另外两个Container，volumes继承第一个Container

docker run -it --name dc02 --volumes-from dc01 caohui/centos
docker run -it --name dc03 --volumes-from dc01 caohui/centos

然后发现，这三个Container的 /dataV1 和 /DataV2目录是共享的。

1.5 Dockerfile学习

Dockerfile是构建Docker Image的原材料清单，每执行一行Dockerfile中的代码，docker就会执行一个类似于commit的操作，将原有的镜像包裹一层修改，构造成新的镜像。直到所有命令执行结束。

1.5.1 Dockerfile中的关键字

• MAINTAINER 作者姓名等信息
• ADD 添加并压缩，第一个参数是宿主机的文件据对路径，第二个参数是解压缩到Docker中的绝对路径。
• COPY 从宿主机拷贝文件到Docker，和ADD的区别就是它不解压缩。
• ENV 配置环境变量
• EXPOSE 暴露出的端口号，可多个
• FROM 该从那个Image继承
• LABEL 设置Image的元数据。如下

LABEL "com.example.vendor"="ACME Incorporated"
LABEL com.example.label-with-value="foo"
LABEL version="1.0"
LABEL description="This text illustrates 

#下面这种也可以
LABEL multi.label1="value1" \
      multi.label2="value2" \
      other="value3"

• USER

# 指定一个用户，执行Dockerfile中的命令，如果没有指定用户组，默认是root
USER <user>[:<group>] or
USER <UID>[:<GID>]

• VOLUME 是一个字符串数组，指定多个与宿主机共享的目录
• WORKDIR 启动该Image的Container时候，进入的目录。