Docker原理和命令

最新推荐文章于 2022-11-09 18:03:43 发布
最新推荐文章于 2022-11-09 18:03:43 发布
阅读量554 收藏
点赞数
分类专栏： a 文章标签： docker 大数据 java linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46186167/article/details/119385167
版权

基本命令

docker #命令大全
docker [common] --help #命令帮助

docker images #列出镜像列表
docker search [image] #搜索镜像
docker pull [image] #获取一个新的镜像
docker rmi [image] #删除镜像

docker run -d -p 80:80 docker/getting-started #运行容器
    # -d - 以分离模式运行容器（在后台）
    # -p 80:80 - 将主机的 80 端口映射到容器中的 80 端口
    # docker/getting-started - 要使用的图像
    # --name - 定义镜像名字
exit #退出
docker ps #查看运行中容器 -a 查看所有 -q 查看containerId
docker start [container id] #启动已停止运行的容器
docker stop [container id] #停止一个容器
docker restart [container id] #重启一个容器
docker exec -it [cotainer id] #进入容器
docker rm -f [container id] #删除容器

文章目录

Docker

Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。

Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。

容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。

Docker 平台

Docker 提供了在称为容器的松散隔离环境中打包和运行应用程序的能力。隔离和安全性允许您在给定主机上同时运行多个容器。容器是轻量级的，包含运行应用程序所需的一切，因此您无需依赖主机上当前安装的内容。您可以在工作时轻松共享容器，并确保与您共享的每个人都获得以相同方式工作的相同容器。

Docker 提供工具和平台来管理容器的生命周期：

  • 使用容器开发您的应用程序及其支持组件。
  • 容器成为分发和测试应用程序的单元。
  • 准备就绪后，将应用程序作为容器或编排服务部署到生产环境中。无论您的生产环境是本地数据中心、云提供商还是两者的混合，这都是一样的。

我可以使用 Docker 做什么？

快速、一致地交付您的应用程序

Docker 允许开发人员使用提供应用程序和服务的本地容器在标准化环境中工作，从而简化了开发生命周期。容器非常适合持续集成和持续交付 (CI/CD) 工作流。

考虑以下示例场景：

  • 您的开发人员在本地编写代码并使用 Docker 容器与同事共享他们的工作。
  • 他们使用 Docker 将他们的应用程序推送到测试环境中并执行自动化和手动测试。
  • 当开发者发现 bug 时，他们可以在开发环境中进行修复，并重新部署到测试环境中进行测试和验证。
  • 测试完成后，为客户提供修复就像将更新的映像推送到生产环境一样简单。

响应式部署和扩展

Docker 基于容器的平台允许高度可移植的工作负载。Docker 容器可以在开发人员的本地笔记本电脑、数据中心的物理或虚拟机、云提供商或混合环境中运行。

Docker 的可移植性和轻量级特性还使动态管理工作负载、根据业务需求几乎实时地扩展或拆除应用程序和服务变得容易。

在相同硬件上运行更多工作负载

Docker 是轻量级和快速的。它为基于管理程序的虚拟机提供了一种可行且经济高效的替代方案，因此您可以使用更多的计算能力来实现您的业务目标。Docker 非常适合高密度环境以及需要以更少资源完成更多任务的中小型部署。

Docker 架构

Docker 使用客户端-服务器架构。Docker*客户端与 Docker守护进程对话，后者负责构建、运行和分发 Docker 容器的繁重工作。Docker 客户端和守护程序可以* 在同一系统上运行，或者您可以将 Docker 客户端连接到远程 Docker 守护程序。Docker 客户端和守护进程使用 REST API、UNIX 套接字或网络接口进行通信。另一个 Docker 客户端是 Docker Compose，它允许您使用由一组容器组成的应用程序。
请添加图片描述

Docker 守护进程

Docker 守护进程 ( dockerd) 侦听 Docker API 请求并管理 Docker 对象，例如 镜像、容器、网络和卷。守护进程还可以与其他守护进程通信以管理 Docker 服务。

Docker 客户端

Docker 客户端 ( docker) 是许多 Docker 用户与 Docker 交互的主要方式。当您使用诸如 之类的命令时docker run，客户端会将这些命令发送到dockerd，从而执行它们。该docker命令使用 Docker API。Docker 客户端可以与多个守护进程通信。

Docker registry

Docker registry 存储 Docker 镜像。Docker Hub 是一个任何人都可以使用的 registry，Docker 默认配置为在 Docker Hub 上查找镜像。您甚至可以运行自己的私有 registry。

当您使用docker pull或docker run命令时，所需的映像将从您配置的注册表中提取。当您使用该docker push命令时，您的映像会被推送到您配置的注册表中。

Docker 对象

当您使用 Docker 时，您是在创建和使用镜像、容器、网络、卷、插件和其他对象。本节是对其中一些对象的简要概述。

镜像

镜像是一个创建Docker容器的指令的只读模板**（相当于Java中的类，容器相当于实例）**。通常，一个镜像基于另一个镜像，并带有一些额外的自定义。例如，您构建一个基于ubuntu 镜像的镜像，但安装 Apache Web 服务器和您的应用程序，以及使您的应用程序运行所需的配置详细信息。

您可以创建自己的镜像，也可以仅使用其他人创建并在registry发布的镜像。要构建您自己的镜像，您需要 使用简单的语法创建一个Dockerfile，用于定义创建镜像和运行镜像所需的步骤。Dockerfile 中的每条指令都会在镜像中创建一个层。当您更改 Dockerfile 并重建映像时，只会重建那些已更改的层。与其他虚拟化技术相比，这是使映像如此轻巧、小巧和快速的部分原因。

容器

容器是镜像的可运行实例。您可以使用 Docker API 或 CLI 创建、启动、停止、移动或删除容器。您可以将容器连接到一个或多个网络，为其附加存储，甚至可以根据其当前状态创建新镜像。

默认情况下，容器与其他容器及其主机相对隔离。您可以控制容器的网络、存储或其他底层子系统与其他容器或主机之间的隔离程度。

容器由其映像以及您在创建或启动它时提供给它的任何配置选项定义。当容器被移除时，未存储在持久存储中的对其状态的任何更改都会消失。

容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的 命名空间。因此容器可以拥有自己的 root 文件系统、自己的网络配置、自己的进程空间，甚至自己的用户 ID 空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主运行更加安全。

底层技术

Docker 是用Go 编程语言编写的，并利用 Linux 内核的几个特性来提供其功能。Docker 使用namespaces的技术来提供隔离的工作空间，这个空间称为容器。当您运行一个容器时，Docker 会为该容器创建一组 命名空间。

这些命名空间提供了一层隔离。容器的每个方面都在单独的命名空间中运行，并且其访问权限仅限于该命名空间。

容器

简单地说，容器只是你机器上的另一个进程，它与主机上的所有其他进程隔离开来。这种隔离利用了内核命名空间和 cgroups，这些特性已经在 Linux 中存在了很长时间。

容器镜像

运行容器时，它使用隔离的文件系统。此自定义文件系统由容器映像提供。由于镜像包含容器的文件系统，它必须包含运行应用程序所需的一切——所有依赖项、配置、脚本、二进制文件等。镜像还包含容器的其他配置，例如环境变量、要运行的默认命令、和其他元数据。

数据卷

请添加图片描述
请添加图片描述

  • 数据卷是宿主机中的一个目录或文件
  • 当容器目录和数据卷目录绑定后， 对方的修改会立即同步
  • 一个数据卷可以被多个容器同时挂载
  • 一个容器也可以被挂载多个数据卷

请添加图片描述

作用

  • 容器数据持久化
  • 外部机器和容器间接通信
  • 容器之间数据交换

命令

创建启动容器时，使用-v参数设置数据卷

docker run ... -v 宿主机目录(文件):容器内目录(文件)
# 目录必须是绝对路径
# 如果目录不存在，会自动创建
# 可以挂载多个数据卷

数据卷容器

建一个容器，挂载一个目录，让其他容器继承自该容器( --volume-from)

请添加图片描述

应用部署

基本命令

docker #命令大全
docker [common] --help #命令帮助

docker images #列出镜像列表
docker search [image] #搜索镜像
docker pull [image] #获取一个新的镜像
docker rmi [image] #删除镜像

docker run -d -p 80:80 docker/getting-started #运行容器
    # -d - 以分离模式运行容器（在后台）
    # -p 80:80 - 将主机的 80 端口映射到容器中的 80 端口
    # docker/getting-started - 要使用的图像
    # --name - 定义镜像名字
exit #退出
docker ps #查看运行中容器 -a 查看所有 -q 查看containerId
docker start [container id] #启动已停止运行的容器
docker stop [container id] #停止一个容器
docker restart [container id] #重启一个容器
docker exec -it [cotainer id] #进入容器
docker rm -f [container id] #删除容器

设置端口映射的原因

容器内的网络服务和外部机器不能直接通信

外部机器和宿主机可以直接通信，宿主机和容器可以直接通信

当容器中的网络服务需要被外部机器访问时， 可以将容器中提供服务的端口映射到宿主机的端口上。外部机器访问宿主机的该端口，从而间接访问容器的服务。

请添加图片描述

Dockerfile

概念

请添加图片描述

Dockerfile 是一个用来构建镜像的文本文件

文本内容包含了一条条构建镜像所需的指令和说明。

作用：统一开发-测试-运维的环境

  • 对于开发人员:可以为开发团队提供一个完全一 致的开发环境
  • 对于测试人员:可以直接拿开发时所构建的镜像或者通过Dockerfile文件，构建-一个新的镜像开始工作了
  • 对于运维人员:在部署时，可以实现应用的无缝移植

Docker镜像原理

前提

操作系统组成部分:

  • 进程调度子系统
  • 进程通信子系统
  • 内存管理子系统
  • 设备管理子系统
  • 文件管理子系统
  • 网络通信子系统
  • 作业控制子系统

Linux文件系统由 bootfs 和 rootfs 两部分组成

  • bootfs: 包含bootloader (引导加载程序)和kernel (内核)
  • rootfs: root文件系统， 包含的就是典型Linux系统中的/dev, /proc, /bin, /etc等标准目录和文件
  • 不同的linux发行版， bootfs基本一样，而rootfs不同， 如ubuntu、centos等

请添加图片描述

镜像原理

  • Docker镜像 是由特殊的文件系统叠加而成
  • 最底端是bootfs, 并使用宿主机的bootfs
  • 第二层是root文件系统rootf,称为base image
  • 然后再往上可以叠加其他的镜像文件
  • 统一文件系统(UnionFile System)技术能够将不同的层整合成一个文件系统，为这些层提供了一个统一视角，这样就隐藏了多层的存在，在用户的角度看来，只存在一个文件系统。
  • 一个镜像可以放在另一个镜像的上面。位于下面的镜像称为父镜像，最底部的镜像成为基础镜像。
  • 当从一个镜像启动容器时，Docker会在最顶层加载一个读写文件系统作为容器

请添加图片描述

思考:

  • Docker 镜像本质是什么?

    • 是一个分层文件系统

  • Docker 中-个centos镜像为什么只有200MB,而一个centos操作系统的iso文件要几个个G?

    • Centos的iso镜像文件包含bootsroots, 而dockerf的centos镜像复用操作系统的bootfs, 只有rootfs和其他镜像层

  • Docker 中- -个tomcat镜像为什么有500MB,而一个tomcat安装包只有70多MB?

    • 由于docker中镜像是分层的，tomcat虽然只有70多MB,但他需要依赖于父镜像和基础镜像，所有整个对外暴露的tomcat镜像大小500多MB

命令

创建镜像案例

需求

精简版centos7不能用vim，只能用vi来创建vim

自定义centos7镜像。要求:

  1. 默认登录路径为/usr

  2. 可以使用vim命令

实现步骤

  1. 定义父镜像: FROM centos:7
  2. 定义作者信息: MAINTAINER itheima itheima@itcast.cn
  3. 执行安装vim命令: RUN yum install -y vim
  4. 定义默认的工作目录: WORKDIR /usr
  5. 定义容器启动执行的命令: CMD /bin/bash
mkdir dockerfiles
cd dockerfiles/

vim centos_dockerfile

#每行构建一层
FROM centos 
MAINTAINER itheima <itheima@itcast.cn>
RUN yum install -y vim 
WORKDIR /usr
cmd /bin/bash

#构建镜像 -f 文件路径 -t 镜像最终名字
docker build -f ./centos dockerfile -t itheima_centos:1

Docker Compose

请添加图片描述

Docker Compose是一种工具，旨在帮助定义和共享多容器应用程序。使用 Compose，我们可以创建一个 YAML 文件来定义服务，并且可以使用单个命令来启动或拆除所有内容。

Docker服务编排

微服务架构的应用系统中一般包含若干个微服务,每个微服务般都会部署多个实例， 如果每个微服务都要手动启停维护的工作量会很大。

使用步骤:

  1. 使用Dockerfile定义应用程序的环境，以便它可以在任何地方复制。
  2. 使用docker-compose.yml定义组成应用程序的服务 ，以便它们可以在隔离的环境中一起运行。
  3. 运行docker-compose up启动应用

安装

官方 GitHub Release

#下载 Docker Compose 二进制文件
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

#设置文件可执行权限
sudo chmod +x /usr/local/bin/docker-compose

#查看版本信息
docker-compose -version

卸载

#二进制包方式安装的，删除二进制文件即可
sudo rm /usr/local/bin/docker-compose

私有仓库

私有仓库搭建

#1、拉取私有仓库镜像
docker pul1 registry
#2、启动私有仓库容器
docker run -id --nane registry -p 5000:5000 registry
# 3、打开浏览器输入地址http://私有仓库服务器ip: 5000/v2/ catalog, 看到{"repositories":[]} 表示私有仓库搭建成功
# 4、修改daemon.json
vim /etc/docker /daemon.json
#目在上述文件中添加一个key,保存退出。此步用于让docker 信任私有仓库地址；注意将私有仓库服务器ip修改为自己私有仓库服务器真实ip
{"insecure-registries": ["私有仓库服务器ip:5000"]}
# 5、重启docker 服务
systemct1 restart docker
docker start registry

上传镜像

# 1.标记镜像为私有仓库的镜像
docker tag centos:7 私有仓库服务器IP: 5000/centos:7
# 2、上传标记的镜像
docker push 私有仓库服务器IP:5000/centos:7

拉取镜像

docker pull 私有仓库服务器ip:5000/centos:7

docker 与 虚拟机 比较

请添加图片描述

thelmh
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
本文主要简述docker安装，原理，常用命令
06-01
简单叙述docker常用命令以及概念
docker学习记录一 --- docker run -d -p 80:80 --name webserver nginx 运行错误
热门推荐
小小希
06-21 4万+
    按照 什么是Docker · Docker —— 从入门到实践 - yeasy - GitBook 中    Mac 安装docker方式进行安装测试(https://yeasy.gitbooks.io/docker_practice/install/mac.html)，遇到以下问题，并进行记录~问题一运行 docker run -d -p 80:80 --name webserver n...
Docker的安装和命令使用
01-07
文章目录Docker简介Docker的应用场景Docker 的优点Docker的架构Docker 和虚拟机的区别Centos7安装DockerDocker HelloWorld运行原理解析阿里云镜像仓库配置Docker镜像原理图Docker基本命令Docker镜像常用命令Docker容器常用命令Docker创建并启动容器Docker列出容器Docker退出容器Docker进入容器Docker启动容器Docker重启容器Docker停止容器Docker删除容器Docker容器日志 Docker简介 Docker 是一个开源的 应用容器引擎，基于 Go 语言 并遵从Apache2.0协议开源 Do
常用的Docker基本命令及用法汇总
09-30
Docker是一个用了一种新颖方式实现的超轻量虚拟机,在实现的原理和应用上还是和VM有巨大差别,专业的叫法是应用容器(Application Container)。今天给大家汇总介绍15个常用的docker命令以及用法
Docker常用命令原理图.pdf
09-13
。。。
docker部署nginx
应知学问难，在于点滴勤
05-16 3563
docker部署nginx 1.拉取nginx docker pull nginx 默认最新的 2.使用docker images查看下载下来的镜像文件 3.创建宿主机的挂载目录 ①nginx的配置文件mkdir -p /home/nginx/conf ②nginx的默认配置文件 mkdir -p /home/nginx/conf.d ③nginx显示的htmlmkdir -p /home/nginx/html ④nginx的日志文件mkdir -p /home/nginx/logs 4.在nginx
Docker入门
农码一生
12-07 798
https://c.163yun.com/hub#/m/home/ 网易蜂巢公共镜像中心 查看8080端口的监听状态 netstat -na|grep 8080 查看所有的端口状态 netstat -lntup 启动容器 docker run -d -p 8080:80 hub.c.163.com/library/nginx 网络映射（将外网8080映射到docker80端口） 808...
Docker 简单使用流程
qq_54372519的博客
09-22 697
【代码】Docker 官方简单使用流程。
docker部署服务初体验
redrose2100的博客
09-26 1051
本文以部署一个服务为例介绍了docker部署服务最基本的操作流程，让阅读者初步体验docker的应用
Docker 学习笔记（常用命令）
AdamShyly的博客
03-29 1892
docker run 镜像 --运行镜像docker version --查看docker版本docker images --查看最近使用的本地镜像docker info --查看docker信息docker 命令 --help --查看该命令的帮助提示docker --help --查看docker命令docker images -a --列出所有的本地镜像的信息docker images -q --只列出所有的本地镜像的IDdocker search 镜像 --在远程仓库中搜索...
Docker常用命令原理图 (2).pdf
09-13
。。。
Docker 网络工作原理详解
01-10
Docker 网络工作原理 当Docker server也就是docker daemon启动时，会自动创建一个名字是docker0的bridge，每当docker创建一个Container时，会在主机上面创建一个名字是veth*的ethernet 端口，并把这个eth*加入到docker0的bridge，在container中会自动创建一个名字是eth0的ethernet端口，这个eth0和veth*会形成一个类似管道的对，一一对应。 配置DNS docker是如何分配每个container的hostname和DNS配置的，可以通过在contain中mount命令看出一些东西： mount
详解Docker镜像提交命令commit的工作原理和使用方法
09-30
主要介绍了详解Docker镜像提交命令commit的工作原理和使用方法，可以依据这个容器创建本地镜像，并可把这个镜像推送到Docker hub中，以便在网络上下载使用，感兴趣的可以了解一下
新版本win11禁用内置的administrator本地帐户
qq_46186167的博客
02-17 1万+
文章目录新版本win11禁用内置的administrator本地帐户旧版本win11禁用方法新版本win11禁用方法可用的禁用方式步骤 新版本win11禁用内置的administrator本地帐户 参考自微软官方文档：启用和禁用内置 Administrator 帐户 | Microsoft Docs 原始设备制造商 (OEM) 和系统构建者在将计算机交付到客户之前，会禁用内置管理员帐户。 如果通过PE系统或其他途径恢复了管理员帐户，可以通过以下方法禁用（无法删除）。 旧版本win11禁用方法 目前能够搜
vscode找不到或无法加载主类的解决方法Java
qq_46186167的博客
03-14 1万+
vscode运行Java找不到或无法加载主类的解决方法 报错如下 错误: 找不到或无法加载主类 test2 原因: java.lang.ClassNotFoundException: test2 解决方式 在vscode左下角找到这个 单击选择清理工作空间 选择清理并重启vscode 重新运行 ...
在MySQL workbench 中导出sql脚本文件
qq_46186167的博客
04-18 8983
在MySQL workbench 中导出sql脚本文件 1.有两种进入数据导出的方式，点击data expoert 2.进入到这个页面 3.选择数据库和表 4.选择导出内容 dump stored procedure and functions: 导出存储过程和功能 dump even: 导出事件 dump trigger: 导出trigger 如果没有特殊需求，也可以都不选 5.导出选项 选择你要用文件夹还是文件接收数据 (1) 文件夹就是数据库的每张表单独一个sql文件 (2) 文件就是整一个数
生成添加SSH密钥
qq_46186167的博客
07-26 5843
GitLab 和 SSH 密钥 Git 是一个分布式版本控制系统，这意味着您可以在本地工作。此外，您还可以共享或“push”您的更改到其他服务器。GitLab 支持使用 SSH 密钥在 Git 与其服务器之间进行安全通信。 SSH 协议提供了这种安全性，并允许您对 GitLab 远程服务器进行身份验证，而无需每次都提供您的用户名或密码。 此页面可以帮助您配置安全 SSH 密钥，您可以使用这些密钥来帮助保护与 GitLab 存储库的连接。 如果您需要有关创建 SSH 密钥的信息，请从我们的 [SSH 密钥选
OneNote for Windows 10 快捷键大全
qq_46186167的博客
12-21 5250
OneNote for Windows 10 快捷键 自微软官方快捷键文档： Keyboard shortcuts in OneNote (microsoft.com) 目录 文章目录OneNote for Windows 10 快捷键目录常用快捷方式仅使用键盘导航 OneNote for Windows 10键入和编辑笔记设置笔记的格式向页面添加项使用表格选择笔记和对象标记笔记使用大纲指定语言设置处理页面使用笔记本和分区搜索笔记共享笔记保护笔记保护笔记 常用快捷方式 此表列出了 OneNote for W
运行Django项目报错解决，OSError: [WinError 123] 文件名、目录名或卷标语法不正确。
qq_46186167的博客
11-09 3305
终端输入 python3 manage.py runserver 运行 Django 项目如图所示产生错误的原因很多，将终端上滑查看问题原因，这里找到的问题是 找不到某个 module如图所示这意味着这个 module 在某个地方被声明或者使用了，但是又没有安装所以，有两种做法解决如果你在代码中使用了这个模块，并且有必要使用这个模块，那就安装这个模块，问题解决。一般，模组都会首先在 settings.py 里的 INSTALLED_APPS 选项中声明所以进入 settings.py 文件，从 INSTAL
简述docker run命令的运行原理。
最新发布
03-25
Docker run命令的运行原理如下： 1. 首先，Docker在本地寻找指定的镜像。如果镜像没有被找到，Docker会从Docker Hub或其他远程仓库中下载镜像。 2. 接下来，Docker会在指定的镜像上启动一个容器，并根据用户给出的配置，为容器分配一个可用的端口和一些运行时环境（如主机名、环境变量等）。 3. Docker run命令还可以通过参数指定容器执行的命令，例如在容器内部运行某个应用程序。 4. 最后，Docker会监视并输出容器的日志，以确保容器正常工作。如果容器在运行过程中出现了问题，Docker会自动将其终止并输出相关日志。 总之，Docker run命令的原理是将用户指定的镜像启动为一个新的容器，并提供必要的运行时环境。同时，Docker还负责监视和管理容器的运行状态，以确保容器能够正常运行。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值