Docker

1 Docker简介

1.1 什么是虚拟化

​ 在计算机中,虚拟化(英语:Virtualization)是一种资源管理技术,是将计算机的各种实体资源,如服务器、网络、内存及存储等,予以抽象、转换后呈现出来,打破实体结构间的不可切割的障碍,使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式,地域或物理组态所限制。一般所指的虚拟化资源包括计算能力和资料存储。

​ 在实际的生产环境中,虚拟化技术主要用来解决高性能的物理硬件产能过剩和老的旧的硬件产能过低的重组重用,透明化底层物理硬件,从而最大化的利用物理硬件 对资源充分利用

​ 虚拟化技术种类很多,例如:软件虚拟化、硬件虚拟化、内存虚拟化、网络虚拟化(vip)、桌面虚拟化、服务虚拟化、虚拟机等等。

1.2 什么是Docker

​ 如果在一台物理服务器上只跑一个应用程序就浪费了,而同时跑多个应用程序他们有相互影响,比如一个应用程序出了内存泄漏会把整个服务器的内存占满了,影响其他应用程序。所以要把每个应用程序都隔离起来,让它们只使用自己那部分有限的CPU,内存和磁盘等。最早是虚拟机来实现隔离的,但是每个虚拟机都要安装操作系统,对资源有点浪,于是出现了Docker。

​ Docker 是一个开源项目,诞生于 2013 年初,最初是 dotCloud 公司内部的一个业余项目。它基于 Google 公司推出的 Go 语言实现。 项目后来加入了 Linux 基金会,遵从了 Apache 2.0 协议,项目代码在 GitHub 上进行维护。

​ [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xdGBJinS-1621087735294)(image/1-3.png)]

​ Docker 自开源后受到广泛的关注和讨论,以至于 dotCloud 公司后来都改名为 Docker Inc。Redhat 已经在其 RHEL6.5 中集中支持 Docker;Google 也在其 PaaS 产品中广泛应用。

​ Docker 项目的目标是实现轻量级的操作系统虚拟化解决方案。 Docker 的基础是 Linux 容器(LXC)等技术。

​ 在 LXC 的基础上 Docker 进行了进一步的封装,让用户不需要去关心容器的管理,使得操作更为简便。用户操作 Docker 的容器就像操作一个快速轻量级的虚拟机一样简单。

为什么选择Docker?

(1)上手快。

​ 用户只需要几分钟,就可以把自己的程序“Docker化”。Docker依赖于“写时复制”(copy-on-write)模型,使修改应用程序也非常迅速,可以说达到“随心所致,代码即改”的境界。

     随后,就可以创建容器来运行应用程序了。大多数Docker容器只需要不到1秒中即可启动。由于去除了管理程序的开销,Docker容器拥有很高的性能,同时同一台宿主机中也可以运行更多的容器,使用户尽可能的充分利用系统资源。

(2)职责的逻辑分类

​ 使用Docker,开发人员只需要关心容器中运行的应用程序,而运维人员只需要关心如何管理容器。Docker设计的目的就是要加强开发人员写代码的开发环境与应用程序要部署的生产环境一致性。从而降低那种“开发时一切正常,肯定是运维的问题(测试环境都是正常的,上线后出了问题就归结为肯定是运维的问题)”

(3)快速高效的开发生命周期

​ Docker的目标之一就是缩短代码从开发、测试到部署、上线运行的周期,让你的应用程序具备可移植性,易于构建,并易于协作。(通俗一点说,Docker就像一个盒子,里面可以装很多物件,如果需要这些物件的可以直接将该大盒子拿走,而不需要从该盒子中一件件的取。)

(4)鼓励使用面向服务的架构

​ Docker还鼓励面向服务的体系结构和微服务架构。Docker推荐单个容器只运行一个应用程序或进程,这样就形成了一个分布式的应用程序模型,在这种模型下,应用程序或者服务都可以表示为一系列内部互联的容器,从而使分布式部署应用程序,扩展或调试应用程序都变得非常简单,同时也提高了程序的内省性。(当然,可以在一个容器中运行多个应用程序)

1.3 容器与虚拟机比较

​ 下面的图片比较了 Docker 和传统虚拟化方式的不同之处,可见容器是在操作系统层面上实现虚拟化,直接复用本地主机的操作系统,而传统方式则是在硬件层面实现。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rRET86u1-1621087735300)(image/1-1.png)]

与传统的虚拟机相比,Docker优势体现为启动速度快、占用体积小。

1.4 Docker 组件

1.4.1 Docker服务器与客户端

​ Docker是一个客户端-服务器(C/S)架构程序。Docker客户端只需要向Docker服务器或者守护进程发出请求,服务器或者守护进程将完成所有工作并返回结果。Docker提供了一个命令行工具Docker以及一整套RESTful API。你可以在同一台宿主机上运行Docker守护进程和客户端,也可以从本地的Docker客户端连接到运行在另一台宿主机上的远程Docker守护进程。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yZqNhvyh-1621087735303)(image/1-2.png)]

1.4.2 Docker镜像与容器

​ 镜像是构建Docker的基石。用户基于镜像来运行自己的容器。镜像也是Docker生命周期中的“构建”部分。镜像是基于联合文件系统的一种层式结构,由一系列指令一步一步构建出来。例如:

添加一个文件;

执行一个命令;

打开一个窗口。

也可以将镜像当作容器的“源代码”。镜像体积很小,非常“便携”,易于分享、存储和更新。

​ Docker可以帮助你构建和部署容器,你只需要把自己的应用程序或者服务打包放进容器即可。容器是基于镜像启动起来的,容器中可以运行一个或多个进程。我们可以认为,镜像是Docker生命周期中的构建或者打包阶段,而容器则是启动或者执行阶段。 容器基于镜像启动,一旦容器启动完成后,我们就可以登录到容器中安装自己需要的软件或者服务。

所以Docker容器就是:

​ 一个镜像格式;

​ 一些列标准操作;

​ 一个执行环境。

​ Docker借鉴了标准集装箱的概念。标准集装箱将货物运往世界各地,Docker将这个模型运用到自己的设计中,唯一不同的是:集装箱运输货物,而Docker运输软件。

和集装箱一样,Docker在执行上述操作时,并不关心容器中到底装了什么,它不管是web服务器,还是数据库,或者是应用程序服务器什么的。所有的容器都按照相同的方式将内容“装载”进去。

Docker也不关心你要把容器运到何方:我们可以在自己的笔记本中构建容器,上传到Registry,然后下载到一个物理的或者虚拟的服务器来测试,在把容器部署到具体的主机中。像标准集装箱一样,Docker容器方便替换,可以叠加,易于分发,并且尽量通用。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RdyDT0zO-1621087735309)(image/vvv.png)]

1.4.3 Registry(注册中心)

​ Docker用Registry来保存用户构建的镜像。Registry分为公共和私有两种。Docker公司运营公共的Registry叫做Docker Hub。用户可以在Docker Hub注册账号,分享并保存自己的镜像(说明:在Docker Hub下载镜像巨慢,可以自己构建私有的Registry)。

​ https://hub.docker.com/

2 Docker安装与启动

2.1 安装Docker

​ Docker官方建议在Ubuntu中安装,因为Docker是基于Ubuntu发布的,而且一般Docker出现的问题Ubuntu是最先更新或者打补丁的。在很多版本的CentOS中是不支持更新最新的一些补丁包的。

​ 由于我们学习的环境都使用的是CentOS,因此这里我们将Docker安装到CentOS上。注意:这里建议安装在CentOS7.x以上的版本,在CentOS6.x的版本中,安装前需要安装其他很多的环境而且Docker很多补丁不支持更新。

​ 请直接挂载课程配套的Centos7.x镜像

(1)安装需要的软件包, yum-util 提供yum-config-manager功能,另外两个是devicemapper驱动依赖的

yum install -y yum-utils device-mapper-persistent-data lvm2

(2)设置yum源为阿里云

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

把服务器的包信息下载到本地电脑缓存起来,以提高搜索、安装软件的速度

yum makecache fast

(3)安装docker

yum install -y docker-ce

(4)安装后查看docker版本

docker -v

2.2 设置阿里云的镜像

阿里云的docker镜像加速器速度很快。

官网https://help.aliyun.com/document_detail/60750.html

https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

创建文件(如果没有):

mkdir /etc/docker

编辑该文件:

vi /etc/docker/daemon.json  

在该文件中输入如下内容:

{
  "registry-mirrors": ["https://95yad01a.mirror.aliyuncs.com"]
}

重新加载服务配置文件

systemctl daemon-reload

2.3 Docker的启动与停止

systemctl命令是系统服务管理器指令

启动docker:

/bin/systemctl start docker.service||service docker start

停止docker:

/bin/systemctl stop docker.service||service docker stop

重启docker:

/bin/systemctl restart docker.service||service docker restart

查看docker状态:

/bin/systemctl status docker.service||service docker status

开机启动:

/bin/systemctl enable docker.service

查看docker概要信息

docker info

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vZTDcnyU-1621087735313)(image/1.png)]

查看docker帮助文档

docker --help

卸载docker

yum list installed|grep docker
yum remove -y docker-ce.x86_64 ddocker-ce-cli.x86_64 containerd.io.x86_64

删除镜像/容器

rm -rf /var/lib/docker

3 常用命令

3.1 镜像相关命令

3.1.1 查看镜像

docker images

REPOSITORY:镜像名称

TAG:镜像标签

IMAGE ID:镜像ID

CREATED:镜像的创建日期(不是获取该镜像的日期)

SIZE:镜像大小

这些镜像都是存储在Docker宿主机的/var/lib/docker目录下

3.1.2 搜索镜像

如果你需要从网络中查找需要的镜像,可以通过以下命令搜索

docker search 镜像名称

NAME:仓库名称

DESCRIPTION:镜像描述

STARS:用户评价,反应一个镜像的受欢迎程度

OFFICIAL:是否官方

AUTOMATED:自动构建,表示该镜像由Docker Hub自动构建流程创建的

docker search centos

3.1.3 拉取镜像

拉取镜像就是从中央仓库中下载镜像到本地

docker pull 镜像名称

例如,我要下载centos7镜像

docker pull centos:7

3.1.4 删除镜像

查看镜像

docker images

按镜像ID删除镜像

docker rmi 镜像ID
docker rmi b5b4d78bc90c

强制删除镜像

docker image rm -f 镜像ID

删除所有镜像

docker rmi `docker images -q`

3.2 容器相关命令

3.2.1 查看容器

查看正在运行的容器

docker ps

查看所有容器

docker ps -a

查看最后一次运行的容器

docker ps -l

查看停止的容器

docker ps -f status=exited

3.2.2 创建与启动容器

创建容器常用的参数说明:

创建容器命令:docker run

-i:表示运行容器

-t:表示容器启动后会进入其命令行。加入这两个参数后,容器创建就能登录进去。即分配一个伪终端。

–name :为创建的容器命名。

-v:表示目录映射关系(前者是宿主机目录,后者是映射到宿主机上的目录),可以使用多个-v做多个目录或文件映射。注意:最好做目录映射,在宿主机上做修改,然后共享到容器上。

-d:在run后面加上-d参数,则会创建一个守护式容器在后台运行(这样创建容器后不会自动登录容器,如果只加-i -t两个参数,创建后就会自动进去容器)。

-p:表示端口映射,前者是宿主机端口,后者是容器内的映射端口。可以使用多个-p做多个端口映射

(1)交互式方式创建容器(用的较少)

docker run -it --name=容器名称 镜像名称:标签 /bin/bash

这时我们通过ps命令查看,发现可以看到启动的容器,状态为启动状态

docker run -it --name=mycentos centos:7 /bin/bash

另开crt客户端,查看正在运行的容器

docker ps

查看容器目录

dir

退出当前容器

exit

(2)守护式方式创建容器:

docker run -di --name=容器名称 镜像名称:标签
docker run -di --name=mycentos2 centos:7

登录守护式容器方式:

docker exec -it 容器名称 (或者容器ID)  /bin/bash
docker exec -it mycentos2  /bin/bash

查看容器目录

dir

退出当前容器

exit

3.2.3 停止与启动容器

停止容器:

docker stop 容器名称(或者容器ID)
docker stop mycentos2

启动容器:

docker start 容器名称(或者容器ID)
docker start mycentos2

3.2.4 文件拷贝

如果我们需要将文件拷贝到容器内可以使用cp命令

docker cp 需要拷贝的文件或目录 容器名称:容器目录

创建文件

touch a.txt

文件拷贝到容器内

docker cp a.txt mycentos2:/usr/local

登录守护式容器方式

docker exec -it mycentos2  /bin/bash

查看容器内文件并退出

cd /usr/local

dir

exit

也可以将文件从容器内拷贝出来

docker cp 容器名称:容器目录 需要拷贝的文件或目录
docker cp mycentos2:/usr/local/a.txt a2.txt

3.2.5 目录挂载

我们可以在创建容器的时候,将宿主机的目录与容器内的目录进行映射,这样我们就可以通过修改宿主机某个目录的文件从而去影响容器。
创建容器 添加-v参数 后边为 宿主机目录:容器目录,例如:

docker run -di -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos3 centos:7

查看正在运行的容器

docker ps

在宿主机创建文件

cd /usr/local/myhtml
touch aa.txt

登录守护式容器方式

docker exec -it mycentos3  /bin/bash

查看容器文件

cd /usr/local/myhtml

dir

exit

如果你共享的是多级的目录,可能会出现权限不足的提示。

这是因为CentOS7中的安全模块selinux把权限禁掉了,我们需要添加参数 --privileged=true 来解决挂载的目录没有权限的问题

3.2.6 查看容器IP地址

我们可以通过以下命令查看容器运行的各种数据

docker inspect 容器名称(容器ID) 
docker inspect mycentos3

也可以直接执行下面的命令直接输出IP地址

docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器名称(容器ID)
docker inspect --format='{{.NetworkSettings.IPAddress}}' mycentos3

3.2.7 删除容器

删除指定的容器:

docker rm 容器名称(容器ID)

停止容器

docker stop mycentos3

删除容器

docker rm mycentos3

docker rm mycentos2

强制删除容器

docker rm -f 容器名称(容器ID)

4 应用部署

4.1 MySQL部署

(1)拉取mysql镜像

docker pull mysql:5.5.58

(2)创建容器

docker run -di --name=mysql55 -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.5.58

-p 代表端口映射,格式为宿主机映射端口:容器运行端口

-e 代表添加环境变量 MYSQL_ROOT_PASSWORD 是root用户的登陆密码

(3)远程登录mysql

连接宿主机的IP ,指定端口为3306

(4) 设置所有ip都可以访问mysql

grant all privileges on . to root@’%’ identified by ‘123456’ with grant option;

(5)阿里云设置端口开放

mysql端口3306, tomcat端口8080,端口9000,nginx端口80,redis端口6379, 端口81,端口5000

0.0.0.0/0

(6)导入sql文件

新建store数据库,导入sql文件

4.2 Tomcat部署

(1)拉取镜像

docker pull tomcat:8.5.63

(2)创建容器

创建容器 -p表示地址映射

docker run -di --name=mytomcat -p 9000:8080 tomcat:8.5.63

http://宿主机IP:9000报错

登录守护式容器方式:

docker exec -it mytomcat  /bin/bash
dir

发现webapps为空

rm -rf webapps
mv webapps.dist webapps
exit

访问浏览器

 http://宿主机IP:9000

(3)部署项目

查看容器mysql的ip

 docker ps
 docker inspect mysql容器id

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Iz9TYSH6-1621087735317)(image/a.png)]

导入项目,修改数据库连接IP地址为上面地址,打包store.war上传

把war包拷贝到宿主机

docker cp store.war mytomcat:/usr/local/tomcat/webapps

访问浏览器

http://宿主机IP:9000/store

关闭容器

docker stop mytomcat

4.4 Nginx部署

(1)拉取镜像

docker pull nginx

(2)创建Nginx容器

docker run -di --name=mynginx -p 80:80 nginx

(3)访问Nginx

http://宿主机IP

(3)部署项目

 上传login.html到宿主机
 
 登录守护式容器方式
 docker exec -it mynginx /bin/bash
 
 查看容器目录
 dir
 
 进入容器目录
 cd /usr/share/nginx/html
 
 退出
 exit
 
 上传ogin.html并拷贝文件到容器
 docker cp login.html mynginx:/usr/share/nginx/html
 
 访问浏览器
 http://宿主机IP/login.html

4.5 Redis部署

(1)拉取镜像

docker pull redis

(2)创建容器

docker run -di --name=myredis -p 6379:6379 redis

(2)使用RedisDesktopManager连接redis,测试redis使用

宿主机IP:6379
keys *

5 迁移与备份

5.1 容器保存为镜像

我们可以通过以下命令将容器保存为镜像

docker ps
docker commit mynginx mynginx_i
docker images

根据镜像创建容器

docker run -di --name=mynginx2 -p 81:80 mynginx_i

访问浏览器

http://宿主机IP:81/login.html

5.2 镜像备份

我们可以通过以下命令将镜像保存为tar 文件

docker images
docker save -o mynginx.tar mynginx_i

查看目录

ll

停止容器

docker ps
docker stop mynginx2

删除容器

docker rm mynginx2

删除镜像

docker images
docker rmi mynginx_i

5.3 镜像恢复与迁移

首先我们先删除掉mynginx_img镜像 然后执行此命令进行恢复

docker load -i mynginx.tar

-i 输入的文件

执行后再次查看镜像,可以看到镜像已经恢复

docker images

6 Dockerfile

6.1 什么是Dockerfile

Dockerfile是由一系列命令和参数构成的脚本,这些命令应用于基础镜像并最终创建一个新的镜像。

1、对于开发人员:可以为开发团队提供一个完全一致的开发环境;
2、对于测试人员:可以直接拿开发时所构建的镜像或者通过Dockerfile文件构建一个新的镜像开始工作了;
3、对于运维人员:在部署时,可以实现应用的无缝移植。

6.2 常用命令

命令作用
FROM image_name:tag定义了使用哪个基础镜像启动构建流程
MAINTAINER user_name声明镜像的创建者
ENV key value设置环境变量 (可以写多条)
RUN command是Dockerfile的核心部分(可以写多条)
ADD source_dir/file dest_dir/file将宿主机的文件复制到容器内,如果是一个压缩文件,将会在复制后自动解压
COPY source_dir/file dest_dir/file和ADD相似,但是如果有压缩文件并不能解压
WORKDIR path_dir设置工作目录

6.3 使用脚本创建镜像

步骤:

(1)创建目录

mkdir –p /usr/local/dockerjdk8

(2)下载jdk-8u251-linux-x64.tar.gz并上传到服务器(虚拟机)中的/usr/local/dockerjdk8目录

(3)进入/usr/local/dockerjdk8目录,创建文件Dockerfile ,命令vi Dockerfile

#依赖镜像名称和ID
FROM centos:7
#指定镜像创建者信息
MAINTAINER BIGDATA
#切换工作目录
WORKDIR /usr
#创建目录
RUN mkdir  /usr/local/java
#ADD 是相对路径jar,把java添加到容器中
ADD jdk-8u251-linux-x64.tar.gz /usr/local/java/

#配置java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_251
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

(4)执行命令构建镜像

docker build -t='jdk1.8' .

注意后边的空格和点,不要省略。jdk1.8镜像名称,.指当前目录

(5)查看镜像是否建立完成

docker images

6.4 部署Springboot项目

(1)新建数据库erp,导入sql

(2)修改连接ip

spring:
  datasource:
    url: jdbc:mysql://139.224.58.87:3306/erp?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&failOverReadOnly=false
    username: root
    password: 123456
    driver-class-name: com.mysql.jdbc.Driver

(3)maven打包项目,上传项目到服务器,切换cd /root,创建文件Dockerfile ,命令vi Dockerfile

FROM java:8
VOLUME /tmp
RUN mkdir /app
ADD erp-0.0.1-SNAPSHOT.jar /app/app.jar
RUN bash -c 'touch /app/app.jar'
WORKDIR /app
RUN cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && \ 
    echo 'Asia/Shanghai' >/etc/timezone
EXPOSE 8080
ENTRYPOINT ["java","-jar","/app/app.jar"]
  • FROM java:8 表示基于jdk8环境

  • VOLUME /tmp 表示挂载到/tmp目录

  • ADD erp-0.0.1-SNAPSHOT.jar /app.jar 表示把jar包复制到镜像服务里面的根目录,并改名称app.jar
    RUN bash -c ‘touch /app.jar’ 表示执行创建app.jar
    ENTRYPOINT [“java”,"-jar","/app.jar"] 表示执行启动命令java -jar

  • EXPOSE 8080 表示对外暴露的端口是8080

(4)使用Dockrfile的命令,把erp-0.0.1-SNAPSHOT.jar构建成docker的镜像

#构建镜像,注意后面有个点。
docker build -t erp .
#查看镜像
docker images

(5)启动命令

docker run -it --net=host --name erp -p 8080:8080 erp

-p 8080:8080 --net=host 此时容器使用本地主机的网络,不使用容器内网络。

7 Docker私有仓库

7.1 私有仓库搭建与配置

(1)拉取私有仓库镜像(此步省略)

docker pull registry

(2)启动私有仓库容器

docker run -di --name=registry -p 5000:5000 registry

(3)打开浏览器 输入地址http://139.224.58.87:5000/v2/_catalog看到{"repositories":[]} 表示私有仓库搭建成功并且内容为空,139.224.58.87为远程服务器IP地址

(4)修改daemon.json

vi /etc/docker/daemon.json

添加以下内容,保存退出。

{
 "registry-mirrors": ["https://95yad01a.mirror.aliyuncs.com"],
 "insecure-registries":["139.224.58.87:5000"]
}

此步用于让 docker信任私有仓库地址

(5)重启docker 服务

service docker restart

7.2 镜像上传至私有仓库

(1)标记此镜像为私有仓库的镜像

docker tag jdk1.8 139.224.58.87:5000/jdk1.8

(2)查看镜像

docker images

(3)再次启动私服容器

docker start registry

(4)上传标记的镜像

docker push 139.224.58.87:5000/jdk1.8

(5)通过浏览器查看私有仓库

http://139.224.58.87:5000/v2/_catalog
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值