云计算，docker容器基本使用教程（内含发布镜像教程）

什么是docker

        Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。

Docker去哪下

                                docker官网：http://www.docker.com

                                Docker Hub官网: https://hub.docker.com/

安装前提条件

        目前，CentOS 仅发行版本中的内核支持 Docker。Docker 运行在CentOS 7 (64-bit)上，要求系统为64位、Linux系统内核版本为 3.8以上。

                cat  /etc/redhat-release 

查看自己的内核

uname命令用于打印当前系统相关信息（内核版本号、硬件架构、主机名称和操作系统类型等）。

                                                        uname -r

操作教程

                

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

卸载的命令：

                                ​systemctl stop docker

                                yum remove docker-ce docker-ce-cli containerd.io

                        ​​​​​​​​        ​​​​​​ ​​​​​​​​​​​​​​​​rm -rf /var/lib/docker

                                 rm -rf /var/lib/containerd

这里因为实验需要，所以就不展示卸载的过程

阿里云操作

        此实验用到阿里云提供的服务，例如加速器、镜像等等，需要在阿里云官网创建用户登录才能进行操作

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

docker常用命令

启动docker： systemctl start docker

停止docker： systemctl stop docker

重启docker： systemctl restart docker

查看docker状态： systemctl status docker

开机启动： systemctl enable docker

查看docker概要信息： docker info

查看docker总体帮助文档： docker --help

查看docker命令帮助文档： docker 具体命令 --help

        ​​​​​​​        

各个选项说明:

        ​​​​​​​        

REPOSITORY：表示镜像的仓库源 TAG：镜像的标签版本号 IMAGE ID：镜像ID CREATED：镜像创建时间 SIZE：镜像大小

        同一仓库源可以有多个 TAG版本，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。

        如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像

• OPTIONS说明：
  • -a :列出本地所有的镜像（含历史映像层）
  • -q :只显示镜像ID。
  • docker search 某个XXX镜像名字
    • 网站

      • https://hub.docker.com

        ​​​​​​​        

• OPTIONS说明：
• --limit : 只列出N个镜像，默认25个

docker search --limit 5 redis

​​​​​​​​​​​​​​        ​​​​​​​        ​​​​​​​        ​​​​​​​  docker pull 某个XXX镜像名字

下载镜像

                                docker pull 镜像名字[:TAG

​​​​​​​        ​​​​​​​        ​​​​​​​        ​​​​​​​        ​​​​​​​docker pull 镜像名字

                                docker pull 镜像名字:latest

                                等价于没有TAG就是最新版

                                docker pull ubuntu

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

删除镜像

                        docker rmi 某个XXX镜像名字ID​​​​​​​

                        docker rmi  -f 镜像ID

                        删除多个  docker rmi -f 镜像名1:TAG 镜像名2:TAG

                        删除全部  docker rmi -f $(docker images -qa)

实验步骤里，因为实验需要，因此有些卸载的操作就不予展示，有需要实践的，可以自行进行操作

        ​​​​​​​        

        ​​​​​​​        

镜像发布（镜像是什么）

        镜像是一种轻量级、可执行的独立软件包，它包含运行某个软件所需的所有内容，我们把应用程序和配置依赖打包好形成一个可交付的运行环境(包括代码、运行时需要的库、环境变量和配置文件等)，这个打包好的运行环境就是image镜像文件。

        只有通过这个镜像文件才能生成Docker容器实例(类似Java中new出来一个对象)。

        分层的镜像：以我们的pull为例，在下载的过程中我们可以看到docker的镜像好像是在一层一层的在下载

        ​​​​​​​        

UnionFS（联合文件系统）

        UnionFS（联合文件系统）：Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

        特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录

 Docker镜像加载原理：

        docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。

        bootfs(boot file system)主要包含bootloader（根加载）和kernel，bootloader主要是引导加载kernel， Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是引导文件系统bootfs。这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。

        rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等。

为什么 Docker 镜像要采用这种分层结构呢？ 

        镜像分层最大的一个好处就是共享资源，方便复制迁移，就是为了复用。

        比如说有多个镜像都从相同的 base 镜像构建而来，那么 Docker Host 只需在磁盘上保存一份 base 镜像；同时内存中也只需加载一份 base 镜像，就可以为所有容器服务了。而且镜像的每一层都可以被共享。

重点理解

        Docker镜像层都是只读的，容器层是可写的 当容器启动时，一个新的可写层被加载到镜像的顶部。 这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”。

        当容器启动时，一个新的可写层被加载到镜像的顶部。这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”。（比如吃鸡蛋）

        所有对容器的改动 - 无论添加、删除、还是修改文件都只会发生在容器层中。只有容器层是可写的，容器层下面的所有镜像层都是只读的。

Docker镜像commit操作案例

        docker commit提交容器副本使之成为一个新的镜像

        docker commit -m="提交的描述信息" -a="作者" 容器ID 要创建的目标镜像名:[标签名]

        案例演示ubuntu安装vim原始的默认Ubuntu镜像是不带着vim命令的

        从Hub上下载ubuntu镜像到本地并成功运行

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

安装完成后，commit我们自己的新镜像

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

这个实验过程展示了原先Ubuntu没有vim命令，我们通过手动命令去添加了一个vim的命令，并且二合一生成了一个内存更大的容器，并且这个容器具有vim命令

本地镜像发布到阿里云

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

验证上传的容器能够下载到本地

        ​​​​​​​        

        ​​​​​​​        

        ​​​​​​​        

总结：

        一系列的实验操作，连贯性很强，其中要是有一环节要是少配置了什么，就会导致后续的实验出现问题，而且解决起来非常麻烦，甚至得重新来过，所以在做的时候，要十分之小心。

以上就是docker容器的基本使用流程，欢迎各位读者补充内容，谢谢观看！