Docker 入门

Docker简介

问题背景：开发环境和运维环境（服务器部署）的差异导致软件无法正常运行

Docker核心：

• 镜像：镜像是模板，容器是实例
• 容器：简易版的Linux环境
• 仓库：存放镜像

Docker安装（CentOS 7.6）

参考文档：https://docs.docker.com/install/linux/docker-ce/centos/

1.卸载旧版本：

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

2.安装所需软件包：

sudo yum install -y yum-utils \
  device-mapper-persistent-data \
  lvm2

3.设置稳定存储库：

sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

4.安装Docker：

sudo yum install docker-ce docker-ce-cli containerd.io

5.启动Docker：

sudo systemctl start docker

5.查看docker版本

docker version

阿里云镜像加速器配置（CentOS 7.6）

注册阿里云账号，搜索容器镜像服务，进入镜像加速器

在终端执行镜像配置：

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://o1i2jlig.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

查看是否配置成功：

docker info

测试hello-world镜像：

docker run hello-world

Docker命令

帮助命令：

docker version

docker info		

docker --help

镜像命令

1.显示本地主机上的镜像

docker images

docker images -a （显示本地主机的所有镜像，包含中间映像层）

docker images -q （只显示镜像ID）

2.查找镜像

docker search tomcat

docker search -s 100 tomat （查询star数超过100的镜像）

3.下载镜像

docker pull tomcat 

docker pull tomcat 等价于 docker pull tomcat:latest（默认下载最新版）

4.删除镜像

docker rmi -f hello-world

-f （强制删除）

删除多个：(镜像名后可追加版本 tomcat : tag)

docker rmi -f hello-world tomcat

删除全部：

docker rmi -f $(docker images -qa)

容器命令(以CentOs为例)

1.拉取centos镜像：

docker pull centos

2.运行镜像创建容器并启动：

docker run -it centos

-i 以交互模式启动

-t 分配伪输入终端

-d 后台运行容器（不打印启动日志）

3.显示当前正在运行的容器

docker ps

docker ps -a 显示所有容器

4.退出容器

exit   关闭退出

ctrl+p+q 不关闭退出

5.进入容器，4d764d0da3da（容器ID）

docker exec -it faabb37c049c /bin/bash

6.启动/停止/重启

docker start 4d764d0da3da :启动被停止的容器

docker stop 4d764d0da3da:停止一个运行中的容器

docker restart 4d764d0da3da:重启容器

7.强制停止( 速度快 )

docker kill 4d764d0da3da

8.删除容器

docker rm -f 4d764d0da3da

-f 强制删除（force）

9.从容器中复制文件到主机

docker cp 4d764d0da3da:/tmp/yum.log /root

自定义镜像提交

docker运行tomcat：

docker run -it -p 8888:8080 tomcat

docker 端口：8888

tomcat端口：8080

-p 设置docker端口

-P随机分配docker端口

进入tomcat文件目录，删除docs：

docker exec -it faabb37c049c /bin/bash

提交修改过的容器成为镜像：

docker commit -a "hq" -m "tomcat without docs" faabb37c049c my/tomcat:1.0

-a 提交镜像作者

-m 提交信息

运行镜像：

docker run -it -p 8888:8080 my/tomcat:1.0

Docker 镜像

Docker镜像是一种轻量级，可执行的独立软件包，包含软件运行环境和基于运行环境开发的软件。

分层结构：

优点：共享资源。

实现：联合文件系统（UnionFS）【每一层镜像都是容器文件系统的一部分】

原理：

以tomcat为例，用户在安装tomcat镜像时，会以kernel，centos，jdk，tomcat的顺序安装，这也是为什么在docker中tomcat高达400M之多。

Linux系统由内核空间（bootfs）和用户空间（rootfs）组成，其中bootfs由主机提供（也就是linux内核kernel），实际安装centos时只需要安装rootfs的基础命令和工具库就行了，接下来安装tomcat的运行环境jdk，最后安装tomcat。

tomcat在镜像的顶部，被称之为容器层。tomcat以下都被称为镜像层。Docker机制默认只有容器层可写。这种机制保证了镜像层是可以被复用的，也就是其他容器可以共用centos的命令或者jdk环境。

Docker容器数据卷

卷：目录或文件

设计目的：数据持久化，独立于容器的生存周期

特点：数据卷可在容器之间（同时包括容器与主机之间）共享，重用数据

命令添加容器卷

docker run -it -v /HostVolume:/ContainerVolume centos  //自动同步

设置卷只读【容器只能作为接收端接收主机同步的文件，卷不可写】

docker run -it -v /HostVolume1:/ContainerVolume1:ro centos

DockerFile添加容器卷

1.根目录下新建mydocker目录并进入

2.新建DockerFile

vim DockerFile

# volume test
FROM centos
VOLUME ["/DContainer1","/DContainer2"]
CMD echo "finished-----"
CMD /bin/bash

3.使用DockerFile创建镜像

docker build -f /mydocker/DockerFile -t hq/centos .	

4.运行镜像

docker run -it hq/centos

5.查看主机映射目录

docker inspect c1642a2e863d

6.如果无法找到对应目录，在容器新建文件，在主机中寻找，获取主机路径

find . -name "DC2"

返回：

./var/lib/docker/volumes/8cc4707affc63409e891f56f3aee8df75c7abe697fc401de766a29f318f7bfd6/_data/DC2

DockerFile解析

DockerFile：构建Docker镜像的构建文件

例：centos

FROM scratch
ADD centos-7-x86_64-docker.tar.xz /

LABEL org.label-schema.schema-version="1.0" \
    org.label-schema.name="CentOS Base Image" \
    org.label-schema.vendor="CentOS" \
    org.label-schema.license="GPLv2" \
    org.label-schema.build-date="20190305"

CMD ["/bin/bash"]

DockerFile构建过程

文件规则：

• 每条指令都必须为大写字母且后面至少跟随一个参数
• 指令按照从上往下的顺序执行
• #表示注释
• 每条指令都会创建一个新的镜像层，并提交镜像

构建流程：

• docker从基础镜像运行一个容器
• 执行一条指令并对容器做出修改
• 提交镜像形成一个新的镜像层
• 基于提交的镜像运行一个新的容器
• 执行下一条指令直到所有指令都执行完成

Docker保留字指令

FROM //基础镜像，当前新镜像是基于哪个镜像的

MAINTAINER //镜像维护者的姓名和邮箱地址

RUN //容器构建时需要执行的命令

EXPOSE //当前容器对外暴露的端口号

WORKDIR //指定创建容器后，终端默认登录的工作目录

ENV // 构建镜像中设置环境变量

ADD (COPY+解压缩) // 自动处理URL并解压

COPY //

VOLUME //指定容器卷

CMD // 指定一个容器启动时要运行的命令【只有最后一个生效】CMD会被docker run参数替换

ENTRYPOINT //指定一个容器启动时要运行的命令

自定义镜像myCentos

vim DockerFile1

DockerFile1

FROM centos

ENV MYPATH /usr/local
WORKDIR $MYPATH

RUN yum -y install vim

EXPOSE 80

CMD echo "vim install succcess"
CMD /bin/bash

docker build -f /home/dockerFile/DockerFile1 -t mycentos:1.2 .

Docker 实践(win10开发)

win10安装docker

1.docker对win10系统版本有一定要求，需要在控制面板中启用Hyper-V功能。

（如果无法启用，更新到最新版win10）

2.下载docker软件包（先注册）

https://hub.docker.com/editions/community/docker-ce-desktop-windows

3. 命令行键入

docker info