Docker学习笔记--1.Docker原理、容器

Docker的安装

Docker的基本构成

Docker架构图

镜像(image):

• 1 Docker 镜像(Image)就是一个只读的模板。镜像可以用来创建 Docker 容器，一个镜像可以创建很 多容器。 就好似
  Java 中的 类和对象，类就是镜像，容器就是对象!

容器(container):

• Docker 利用容器(Container)独立运行的一个或一组应用。容器是用镜像创建的运行实例。
  它可以被启动、开始、停止、删除。每个容器都是相互隔离的，保证安全的平台。 可以把容器看做是一个简易版的 Linux
  环境(包括root用户权限、进程空间、用户空间和网络空间等) 和运行在其中的应用程序。。
  容器的定义和镜像几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写 的。

仓库(repository):

• 仓库(Repository)是集中存放镜像文件的场所。
  仓库(Repository)和仓库注册服务器(Registry)是有区别的。仓库注册服务器上往往存放着多个仓
  库，每个仓库中又包含了多个镜像，每个镜像有不同的标签(tag)。 仓库分为公开仓库(Public)和私有仓库(Private)两种形式。
  最大的公开仓库是 Docker Hub(https://hub.docker.com/)，存放了数量庞大的镜像供用户下载。
  国内的公开仓库包括阿里云 、网易云 等

总结:

需要正确的理解仓储/镜像/容器这几个概念 :

• Docker 本身是一个容器运行载体或称之为管理引擎。我们把应用程序和配置依赖打包好形成一个 可交付的运行环境，这个打包好的运行环境就似乎
  image镜像文件。只有通过这个镜像文件才能生 成 Docker 容器。image 文件可以看作是容器的模板。Docker 根据
  image 文件生成容器的实例。 同一个 image 文件，可以生成多个同时运行的容器实例。

• image 文件生成的容器实例，本身也是一个文件，称为镜像文件。

• 一个容器运行一种服务，当我们需要的时候，就可以通过docker客户端创建一个对应的运行实例， 也就是我们的容器

• 至于仓库，就是放了一堆镜像的地方，我们可以把镜像发布到仓库中，需要的时候从仓库中拉下来 就可以了。

安装步骤

1、官网安装参考手册:https://docs.docker.com/engine/install/centos/

2、确定你是CentOS7及以上版本，我们已经做过了

3、yum安装gcc相关环境(需要确保 虚拟机可以上外网 )

4.卸载旧版本

yum-yinstallgcc
yum-yinstallgcc-c++
yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

5、安装需要的软件包

 yuminstall-yyum-utils

6、设置镜像仓库

# 错误
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo 
## 报错
[Errno 14] curl #35 - TCP connection reset by peer 
[Errno 12] curl #35 - Timeout
# 正确推荐使用国内的
yum-config-manager --add-repo http://mirrors.aliyun.com/docker- ce/linux/centos/docker-ce.repo

7、更新yum软件包索引

 yummakecachefast

8、安装 Docker CE

yuminstalldocker-cedocker-ce-clicontainerd.io`

9、启动 Docker

systemctlstartdocker

10、测试命令

docker version
docker run hello-world
docker images

11.卸载

#停止docker服务
systemctl stop docker

yum -y remove docker-ce docker-ce-cli containerd.io
#删除docker目录
rm -rf /var/lib/docker

阿里云镜像加速

1、介绍:https://www.aliyun.com/product/acr
2、注册一个属于自己的阿里云账户(可复用淘宝账号)
3、进入管理控制台设置密码，开通
4、查看镜像加速器自己的

测试 HelloWorld

1、启动hello-world

dockerrunhello-world

2、run干了什么?

底层原理

Docker是怎么工作的

Docker是一个Client-Server结构的系统，Docker守护进程运行在主机上， 然后通过Socket连接从客户 端访问，守护进程从客户端接受命令并管理运行在主机上的容器。 容器，是一个运行时环境，就是我们 前面说到的集装箱。

为什么Docker比较 VM 快

1、docker有着比虚拟机更少的抽象层。由亍docker不需要Hypervisor实现硬件资源虚拟化,运行在 docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在 效率上有明显优势。

2、docker利用的是宿主机的内核,而不需要Guest OS。因此,当新建一个容器时,docker不需要和虚拟机 一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建 一个虚拟机时,虚拟机软件需要加载Guest OS,返个新建过程是分钟级别的。而docker由于直接利用宿主 机的操作系统,则省略了返个过程,因此新建一个docker容器只需要几秒钟。

Docker常用命令

帮助命令

docker version # 显示 Docker 版本信息。
docker info # 显示 Docker 系统信息，包括镜像和容器数
docker --help # 帮助

镜像命令

docker images

# 列出本地主机上的镜像
 docker images

解释

• REPOSITORY 镜像的仓库源
• TAG 镜像的标签
• IMAGE ID 镜像的 ID
• CREATED 镜像创建时间
• SIZE 镜像大小

同一个仓库源可以有多个 TAG，代表这个仓库源的不同版本，我们使用REPOSITORY:TAG 定义不同 的镜像，如果你不定义镜像的标签版本，docker将默认使用 lastest 镜像!

可选项

 #可选项
-a: 列出本地所有镜像 
-q: 只显示镜像
id --digests: 显示镜像的摘要信息

docker search

# 搜索镜像
docker search mysql

docker search 某个镜像的名称 对应DockerHub仓库中的镜像

# 可选项
--filter=stars=50 #  列出收藏数不小于指定值的镜像。

docker pull

下载镜像

dcoker pull mysql

[root@VM-4-5-centos ~]# docker pull mysql
Using default tag: latest
Trying to pull repository docker.io/library/mysql ... 
latest: Pulling from docker.io/library/mysql
a330b6cecb98: Pull complete 
9c8f656c32b8: Pull complete 
88e473c3f553: Pull complete 
062463ea5d2f: Pull complete    #**分层下载**
daf7e3bdf4b6: Pull complete 
1839c0b7aac9: Pull complete 
cf0a0cfee6d0: Pull complete 
1b42041bb11e: Pull complete 
10459d86c7e6: Pull complete 
b7199599d5f9: Pull complete 
1d6f51e17d45: Pull complete 
50e0789bacad: Pull complete 
Digest: sha256:99e0989e7e3797cfbdb8d51a19d32c8d286dd8862794d01a547651a896bcf00c #镜像签名
Status: Downloaded newer image for docker.io/mysql:latest #仓库真实位置
[root@VM-4-5-centos ~]# 

################分隔线
# 接下来指定mysql的版本为5.7下载
[root@VM-4-5-centos ~]# docker pull mysql:5.7
Trying to pull repository docker.io/library/mysql ... 
5.7: Pulling from docker.io/library/mysql
a330b6cecb98: Already exists 
9c8f656c32b8: Already exists 
88e473c3f553: Already exists 
062463ea5d2f: Already exists    # 已存在。分层下载的原因
daf7e3bdf4b6: Already exists 
1839c0b7aac9: Already exists 
cf0a0cfee6d0: Already exists 
fae7a809788c: Pull complete 
dae5a82a61f0: Pull complete 
7063da9569eb: Pull complete    # 相较于最新版本的。只下载了一部分文件
51a9a9b4ef36: Pull complete 
Digest: sha256:d9b934cdf6826629f8d02ea01f28b2c4ddb1ae27c32664b14867324b3e5e1291
Status: Downloaded newer image for docker.io/mysql:5.7 # 仓库位置为5.7
[root@VM-4-5-centos ~]# 

pull 的分层下载，先下载了一个最新版的mysql，后续再下载5.7 的mysql时只下载了一部分文件。

docker rmi

删除镜像

# 删除镜像
docker rmi -f 镜像id # 删除单个
docker rmi -f 镜像名:tag 镜像名:tag docker   # 删除多个
rmi -f $(docker images -qa)  # 删除全部

容器命令

说明:有镜像才能创建容器，我们这里使用 centos 的镜像来测试，就是虚拟一个 centos !

docker pull centos

新建容器并启动

[root@VM-4-5-centos ~]# docker images #查看下本机的镜像
REPOSITORY               TAG                 IMAGE ID            CREATED             SIZE
docker.io/halohub/halo   1.4.12              05b2b0047107        5 days ago          326 MB
docker.io/centos         latest              5d0da3dc9764        6 days ago          231 MB
docker.io