Docker的基本组成
镜像(image): 镜像就像程序文件一样,一个程序可以实例化多个进程,而镜像可以实例化多个子线程对应容器
容器(container): 一个容器可以独立运行一个或一组应用,通过镜像创建容器,每个容器之间彼此隔离,互不影响!容器可以通过命令启动、停止、删除
仓库(repository): 存储镜像的地方有点代码托管平台gitee等,分为私有仓库和公有仓库,常见的docker仓库有: Docker Hub(国外) 、阿里云…等都有容器服务器
Docker的运行原理
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xpR1p9JA-1611463228161)(docker.assets/%E4%B8%8B%E8%BD%BD.png)]
Docker基于cs架构进行socket通信
一个守护进程下可以有多个容器实例与普通进程对应,容器下又有进程,依赖纤程机制(不走操作系统内核,效率高)
Docker对比虚拟机
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uJVLqIaD-1611463228165)(docker.assets/pic4.zhimg.com&app=2002&size=f9999,10000&q=a80&n=0&g=0n&fmt=jpeg)]
Docker安装
系统环境查看
# liunx内核查看(需要在3.10以上)
[root@localhost /]# uname -r
3.10.0-1160.el7.x86_64
# 系统版本查看(目前对发行版contOS支持7、8)
[root@localhost /]# cat /etc/os-release
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"
CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"
卸载老版本的docker
# 停止docker服务
systemctl stop docker
# 卸载docker
yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine \
docker-ce
# 删除docker目录
rm -rf /etc/systemd/system/docker.service.d
rm -rf /var/lib/docker
rm -rf /var/run/docker
docker下载安装及配置
# 安装相关软件包
yum install -y yum-utils
# 设置阿里云仓库地址
yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# 更新软件包缓存索引
yum makecache fast
# 分别安装最新版本核心、客户端、容器、(docker-ce为社区版,docker-ee为企业版)
yum install docker-ce docker-ce-cli containerd.io
# 启动docker服务
systemctl start docker
# 验证安装是否成功
docker version
# 关闭docker服务
systemctl stop docker
# 新版本卸载
yum remove docker-ce docker-ce-cli containerd.io
rm -rf /var/lib/docker
#须手动删除所有已编辑的配置文件
镜像(images)
对阿里云镜像进行加速
https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
查看已经下载的镜像 : docker images
REPOSITORY # 镜像仓库
TAG # 镜像标签
IMAGE ID # 镜像ID
CREATED # 镜像创建时间
SIZE # 镜像大小
去远程库搜索镜像 : docker search xxx镜像
NAME: 镜像仓库源的名称
DESCRIPTION: 镜像的描述
stars: 类似 Github 里面的 star,表示点赞、喜欢的意思
OFFICIAL: 是否 docker 官方发布
AUTOMATED: 自动构建
下载镜像(不加版本号默认最新的) : docker pull xx镜像
删除本地已有镜像: docker rmi -f 镜像名称或id
开始运行镜像(本地没有会去远程下载): docker run xx镜像
容器(container)
查看正在运行的容器:docker ps
输出信息:
CONTAINER ID: 容器ID
IMAGE: 使用的镜像
COMMAND: 启动容器时运行的命令
CREATED: 容器的创建时间
PORTS: 容器的端口信息和使用的连接类型(tcp\udp)
NAMES: 自动分配的容器名称
STATUS: 容器状态(有7种):
created(已创建)
restarting(重启中)
running(运行中)
removing(迁移中)
paused(暂停)
exited(停止)
dead(死亡)
查看容器中的进程: docker top 容器id
查看容器中的原信息: docker inspect 容器id
运行:docker run [-可选参数] xxx镜像
可选参数:
-d: 后台运行容器,并返回容器ID
-p: 指定端口映射,格式为:主机(宿主)端口:容器端口
-P: 随机端口映射,容器内部端口随机映射到主机的端口
-i: 以交互模式运行容器,通常与 -t 同时使用(exit退出)
-t: 为容器重新分配一个伪输入终端,通常与 -i 同时使用
--name="tomcat01": 为容器指定一个名称
容器交互的退出方式:
exit 容器会直接停止
Ctrl+P+Q 容器会继续运作
重新进入后台运行的容器
docker exec -it 容器id /bin/bash
docker attach 容器id
--exec会创建新的进程和终端,attach方式进入还是原来的终端
删除容器
docker -rm 容器id 不可以删除运行中容器
docker -rm -f ${docker ps -aq} 删除全部容器
docker start 容器id :启动一个或多个已经被停止的容器
docker stop 容器id :停止一个运行中的容器
docker restart 容器id :重启容器
docker kill 容器id :强制停止容器
注意
后台运行:docker run [-d] centos
结果: 并没有运行,停止了
结论: docker容器使用后台运行时,当发现容器没有引用或提供服务,就会停止
容器日志
docker logs -tf --tail 10 容器id
将容器中文件复制到物理机上
docker cp 容器id:/目录+文件名 物理机目录
容器内配置
进入容器:docker exec -it 容器id /bin/bash
查看软件配置路径:whereis nginx
退出:exit
--后期通过卷技术实现容器外修改配置
可视化界面
- Rancher(CI/CD)
- portainer
docker run -d -p 9000:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer
访问 IP+端口