Docker

Docker简介

Docker是什么？

一款产品从开发到上线，从操作系统，到运行环境，再到应用配置。作为开发+运维之间的协作我们需要关心很多东西，这也是很多互联网公司都不得不面对的问题，特别是各种版本的迭代之后，不同版本环境的兼容，对运维人员都是考验

Docker之所以发展如此迅速，也是因为它对此给出了一个标准化的解决方案。

环境配置如此麻烦，换一台机器，就要重来一次，费力费时。很多人想到，能不能从根本上解决问题，软件可以带环境安装？也就是说，安装的时候，把原始环境一模一样地复制过来。开发人员利用 Docker 可以消除协作编码时“在我的机器上可正常工作”的问题。

Docker的理念

“一次封装，到处运行”。

只需要一次配置好环境，换到别的机子上就可以一键部署好，大大简化了操作。

一句话：解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-stAH88Is-1590638280976)(C:\Users\游建成\AppData\Roaming\Typora\typora-user-images\image-20200521204338644.png)]

Docker安装

步骤：

yum install -y yum-utils    #安装软件包
sudo yum install docker-ce docker-ce-cli containerd.io   #安装镜像
sudo systemctl start docker 		#启动
docker version 				#验证
service docker restart		#重启docker服务

阿里云镜像加速：

登录阿里云官网，进入容器镜像服务，查找镜像的加速地址。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vY7evzDn-1590638280985)(C:\Users\游建成\AppData\Roaming\Typora\typora-user-images\image-20200509155327569.png)]

针对Docker客户端版本大于 1.10.0 的用户

可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器

依次执行下面命令：

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://bwsa1l24.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

Docker的常用命令

镜像：docker镜像就好比是一个模板，可以通过这个模板来创建容器服务，tomcat镜像===> run ===> tomcat01容器（提供服务器），通过这个镜像可以创建多个容器（最终服务运行或者项目运行就是在容器中的）。

容器：Docker利用容器技术，独立运行一个或者一个组应用，通过镜像来创建的。

启动，停止，删除，基本命令！

目的就可以把这个容器理解为一个简易的Linux系统。

仓库：仓库就是存放镜像的地方。

下载镜像过程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-K4eFIHPG-1590638280990)(C:\Users\游建成\AppData\Roaming\Typora\typora-user-images\image-20200522090350920.png)]

容器运行过程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MwC7cRWf-1590638280994)(C:\Users\游建成\AppData\Roaming\Typora\typora-user-images\image-20200522091006575.png)]

帮助命令

• docker version 版本信息
• docker info Docker的信息
• docker --help 帮助文档

镜像命令

查看镜像

docker images          #列出本地主机上的镜像
docker images -qa
-a 表示列出本地所有的镜像
-q 只显示镜像的ID
#选项说明：
REPOSITORY：表示镜像的仓库源
TAG：镜像的标签
IMAGE ID：镜像ID
CREATED：镜像创建时间
SIZE：镜像大小

搜索镜像

docker search        #搜索某个镜像的名字
docker search -s 60 tomcat  #-s 表示收藏值不小于指定数目

下载镜像

docker pull tomcat      #下载镜像
docker pull tomcat   #下载tomcat镜像

删除镜像

docker rmi -f     #删除镜像
docker rmi -f hello-world
docker rmi -f $(docker images -aq)     #删除全部镜像

容器命令

有镜像才能创建容器，这是根本前提。

运行容器

#docker run [OPTIONS] IMAGES [COMMAND]     	
docker run -it centos    #启动centos并进入容器交互
#OPTIONS说明（常用）：有些是一个减号，有些是两个减号
--name="容器新名字"：为容器指定一个名称；
-d ：后台方式运行
-i：以交互模式运行容器，通常与 -t 同时使用；
-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
-p: 随机端口映射；(大写)
-p: 指定端口映射，有以下四种格式
1. ip:hostPort:containerPort（IP：主机端口，容器端口）
2. ip::containerPort（IP：容器端口）
3. hostPort:containerPort（主机端口，容器端口）(常用)
4. containerPort（容器端口

查看容器

# docker  ps [OPTIONS]  	  	 列出当前所有正在进行的容器
docker ps -a
#OPTIONS说明（常用）：
-a :列出当前所有正在运行的容器+历史上运行过的
-l :显示最近创建的容器。
-n=？：显示最近n个创建的容器。
-q :只显示容器编号。
--no-trunc :不截断输出。

退出容器

exit   			#容器停止退出
Ctrl+P+Q        #容器不停止推出

启动/停止容器

#docker start 容器ID或者容器名         启动容器
#docker restart  容器ID或者容器名    重启容器
#docker  stop 容器ID或者容器名       #停止容器
#docker  kill   容器ID或者容器名     #强制 停止容器

删除容器

# docker rm 容器ID    删除已停止的容器，若容器在运行则不能删除 
docker rm 6e0ed09f0bf4	#删除一个
docker rm -f $(docker ps -aq)     #一次性删除多个

后台启动

#docker run -d centos		#使用镜像centos:latest以后台模式启动一个容器
docker run -d -p 8080:8080 centos	

问题：然后docker ps -a 进行查看, 会发现容器已经退出，很重要的要说明的一点: Docker容器后台运行,就必须有一个前台进程。容器运行的命令如果不是那些一直挂起的命令（比如运行top，tail），就是会自动退出的。

这个是docker的机制问题,比如你的web容器,我们以nginx为例，正常情况下,我们配置启动服务只需要启动响应的service即可。例如service nginx start但是,这样做,nginx为后台进程模式运行,就导致docker前台没有运行的应用,

这样的容器后台启动后,会立即自杀因为他觉得他没事可做了.

所以，最佳的解决方案是,将你要运行的程序以前台进程的形式运行

日志

#docker logs  -f  -t  --tail number  容器ID
docker run -d centos /bin/bash  -c "while true;do echo youyuan;sleep 1;done" #运行centos
docker logs -tf --tail 10 6e0ed09f0bf4
-t 是加入时间戳
-f 跟随最新的日志打印 
--tail 数字 显示最后多少条

查看容器进程信息

#docker top  容器ID		    #查看容器内运行的进程
docker top 6e0ed09f0bf4
#docker inspect   容器ID     		查看容器内部细节
docker inspect 6e0ed09f0bf4

进入正在运行的容器

#docker exec  -it  容器ID 
#docker attach  容器ID  
docker exec -it 6e0ed09f0bf4 /bin/bash 
#运行tomcat
docker exec -it tomcat01 bash
docker attach 6e0ed09f0bf4  
#两者的区别：
#exec：是在容器中打开新的终端，并且可以启动新的进程。
#attach：直接进入容器启动命令的终端，不会启动新的进程。

从容器内拷贝文件

#docker  cp 容器ID:容器内路径  目的主机路径   #从容器内拷贝文件到主机上
docker cp f5456995616:/home/test.java /youyuan

可视化管理

Portainer

总结

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-W8qzKcqD-1590638280999)(C:\Users\游建成\AppData\Roaming\Typora\typora-user-images\image-20200522114927543.png)]

attach       # 当前 shell 下 attach 连接指定运行镜像
build        # 通过 Dockerfile 定制镜像
commit       # 提交当前容器为新的镜像
cp           #从容器中拷贝指定文件或者目录到宿主机中
create       # 创建一个新的容器，同 run，但不启动容器
diff         # 查看 docker 容器变化
events       # 从 docker 服务获取容器实时事件
exec         # 在已存在的容器上运行命令
export       # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history      # 展示一个镜像形成历史
images       # 列出系统当前镜像
import       # 从tar包中的内容创建一个新的文件系统映像[对应export]
info         # 显示系统相关信息
inspect      # 查看容器详细信息
kill         # kill 指定 docker 容器
load         # 从一个 tar 包中加载一个镜像[对应 save]
login        # 注册或者登陆一个 docker 源服务器
logout       # 从当前 Docker registry 退出
logs         # 输出当前容器日志信息
port         # 查看映射端口对应的容器内部源端口
pause        # 暂停容器
ps           # 列出容器列表
pull         # 从docker镜像源服务器拉取指定镜像或者库镜像
push         # 推送指定镜像或者库镜像至docker源服务器
restart      # 重启运行的容器
rm           # 移除一个或者多个容器
rmi          # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run          # 创建一个新的容器并运行一个命令
save         # 保存一个镜像为一个 tar 包[对应 load]
search       # 在 docker hub 中搜索镜像
start        # 启动容器
stop         # 停止容器
tag          # 给源中镜像打标签
top          # 查看容器中运行的进程信息
unpause      # 取消暂停容器
version      # 查看 docker 版本号
wait         # 截取容器停止时的退出状态值

Docker镜像加载原理

镜像是什么

镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。

所有的应用，直接打包docker镜像，就可以直接跑起来。

如何获得：

• 远程仓库
• 拷贝
• 制作镜像

UnionFS（联合文件系统）

Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

镜像加载原理

我们下载的时候看到的一层一层的就是这个。

docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。

bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。

rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等。

为什么Docker下载的centos这么小？

对于一个精简的OS，rootfs可以很小，只需要包含最基本的命令，工具和程序库就可以，因为底层直接用Host的kernel，自己只需要提供rootfs就可以了。由此可见对于不同的Linux发行版，bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以公用bootfs。

分层的镜像

最大的一个好处就是 - 共享资源。

比如：有多个镜像都从相同的 base 镜像构建而来，那么宿主机只需在磁盘上保存一份base镜像，

同时内存中也只需加载一份 base 镜像，就可以为所有容器服务了。而且镜像的每一层都可以被共享。

特点：Docker 镜像都是只读的，当容器启动时，一个新的可写层被加载到镜像的顶部。这一层就是我们通常说的容器层，容器之下的都叫镜像层。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bQqIx95d-1590638281003)(C:\Users\游建成\AppData\Roaming\Typora\typora-user-images\image-20200524142958290.png)]

commit操作

将镜像commit组成一个新的镜像

#docker commit -m='提交的描述' -a='作者' 容器id 目标镜像:[TAG]
docker commit -a='youyuan' -m='tomcat with.....' f8febc90e787  tomcat:1.2

容器数据卷

其本质就是一个活动硬盘

卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷。

特点：

1：数据卷可在容器之间共享或重用数据

2：卷中的更改可以直接生效

3：数据卷中的更改不会包含在镜像的更新中

4：数据卷的生命周期一直持续到没有容器使用它为止

容器的持久化，容器继承 + 共享数据。宿主机与容器的共享。

容器内添加

• 直接命令添加

docker run -it -v /宿主机绝对路径目录: /容器内目录 镜像名

docker run -it -v /date :/date 470671670cac /bin/bash

docker run -it -v /宿主机绝对路径目录: /容器内目录 :ro 镜像名 以只读的权限添加数据卷

Docker常用安装

Mysql

docker pull mysql:5.7  		#下载mysql
docker run -p 3306:3306 --name mysql
-v /zzyyuse/mysql/conf:/etc/mysql/conf.d 
-v /zzyyuse/mysql/logs:/logs 
-v /zzyyuse/mysql/data:/var/lib/mysql 
-e MYSQL_ROOT_PASSWORD=1011 
-d mysql:5.7 		#安装mysql
docker exec -it dc65684d625d /bin/bash   #进入mysql

命令说明：

-p 12345:3306：将主机的12345端口映射到docker容器的3306端口。
–name mysql：运行服务名字

-e MYSQL_ROOT_PASSWORD=123456：初始化 root 用户的密码。
-d mysql:5.6 : 后台程序运行mysql5.6

-v /zzyyuse/mysql/conf:/etc/mysql/conf.d ：将主机/zzyyuse/mysql录下的conf/my.cnf 挂载到容器的 /etc/mysql/conf.d
-v /zzyyuse/mysql/logs:/logs：将主机/zzyyuse/mysql目录下的 logs 目录挂载到容器的 /logs。
-v /zzyyuse/mysql/data:/var/lib/mysql ：将主机/zzyyuse/mysql目录下的data目录挂载到容器的 /var/lib/mysql

Redis

docker pull redis
docker run -p 6379:6379
-v /zzyyuse/myredis/data:/data
-v /zzyyuse/myredis/conf/redis.conf:/usr/local/etc/redis/redis.conf  
-d redis redis-server /usr/local/etc/redis/redis.conf 
--appendonly yes

然后再主机/zzyyuse/myredis/conf/redis.conf目录下新建redis.conf文件，并修改文件

1. 以守护进程的方式启动Redis
2. 释掉 bind: 127.0.0.1
3. 开启密码校验，去掉 requirepass 的注释，并添加密码。

测试Redis连接：

docker exec -it dc65684d625d redsi-cli