虚拟化技术之Docker（二）

已于 2022-01-25 10:47:33 修改
阅读量1.1k 收藏 1
点赞数
分类专栏： 中间件及工具 文章标签： docker 容器 运维
于 2022-01-19 21:35:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rakish_wind/article/details/122590349
版权

文章目录

本文是【狂神说Java】Docker最新超详细版教程通俗易懂的笔记，仅供参考，如有问题，还请指正

Docker容器数据卷

  • 是指容器间数据共享，以及容器和宿主机数据共享技术
  • 使用命令：docker run -it -v /home/ceshi:/home centos /bin/bash
  • 如果容器被删除，那么宿主机挂载的卷还在吗？在（容器数据持久化）

使用MySQL测试共享数据

  • docker run -d -p 3306:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql/mysql-server
  • 其中 -e 是指环境配置

Docker volume命令

  • 用于查看docker的所有数据卷
  • docker volume ls：查看所有的volume的情况
  • docker volumn inspect 卷名：查看某个卷的信息（路径等）
  • 所有的 docker 容器内的卷，没有指定目录的情况下都是在/var/lib/docker/volumes/xxxx/下
  • 如果指定了目录，docker volume ls 是查看不到的

具名和匿名挂载

  • 匿名挂载：-v 容器内路径
  • 具名挂载：-v 卷名:容器内路径
  • 指定路径挂载 docker volume ls 是查看不到的：-v /宿主机路径:容器内路径

设置容器卷ro、rw

  • ro ：readonly 只读
  • rw ：readwrite 可读可写（默认）
  • docker run -d -P --name nginx05 -v juming:/etc/nginx:ro nginx
  • docker run -d -P --name nginx05 -v juming:/etc/nginx:rw nginx
  • ro表示这个路径只能通过宿主机来操作，容器内部无法操作！

DockerFile

  • 是用来构建 docker 镜像的文件
  • Dockerfile 是面向开发的，要发布项目，做镜像，就需要编写 dockerfile 文件
  • 特点：
    • 默认命名是Dockerfile
    • 每个关键字 (指令）都是必须是大写字母
    • 执行从上到下顺序
    • ‘’#’’ 表示注释
    • 每一个指令都会创建提交一个新的镜像层
FROM centos
VOLUME ["/volume01","/volume02"] # 容器内挂载出来的目录
CMD echo "----end----"
CMD /bin/bash
# 这里的每个命令，就是镜像的一层！

DockerFile常用指令

FROM				# 基础镜像，一切从这里开始构建
MAINTAINER			# 镜像是谁写的， 姓名+邮箱
RUN					# 镜像构建的时候需要运行的命令
ADD					# 添加内容到容器内指定目录
WORKDIR				# 镜像的工作目录
VOLUME				# 挂载的目录
EXPOSE				# 声明需要暴露的端口，只是声明，run的时候需要-p指定端口映射
CMD					# 指定这个容器启动的时候要运行的命令，只有最后一个会生效，可被替代。
ENTRYPOINT			# 指定这个容器启动的时候要运行的命令，可以追加命令
ONBUILD				# 当构建一个被继承 DockerFile 这个时候就会运行ONBUILD的指令，触发指令。
COPY				# 类似ADD，将我们文件拷贝到镜像中
ENV					# 构建的时候设置环境变量
  • 注意CMD和ENTRYPPOINT的区别

练习1：使用DockerFile构建自定义的centos镜像

  • 编写dockerfile：
FROM centos
MAINTAINER name<123@qq.com>

ENV MYPATH /usr/local # 环境变量
WORKDIR $MYPATH # 工作目录，即进入容器后的目录

RUN yum -y install vim # 构建镜像的时候执行一些命令
RUN yum -y install net-tools

EXPOSE 80 # 暴露端口

CMD echo $MYPATH
CMD echo "-----end----"
CMD /bin/bash # 指定shell
  • 构建镜像，使用命令：docker build -f ./dockerfile -t image_name:tag .（注意最后有个点，用于指定镜像构建过程中的上下文环境的目录）
  • 查看镜像的构建历史：docker history image_id

练习2：自制tomcat镜像并发布项目

FROM centos 
MAINTAINER xxx<123@qq.com>
COPY README /usr/local/README #复制文件
ADD jdk-8u231-linux-x64.tar.gz /usr/local/ #复制解压
ADD apache-tomcat-9.0.35.tar.gz /usr/local/ #复制解压
RUN yum -y install vim
ENV MYPATH /usr/local #设置环境变量
WORKDIR $MYPATH #设置工作目录
ENV JAVA_HOME /usr/local/jdk1.8.0_231 #设置环境变量
ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.35 #设置环境变量
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib #设置环境变量 分隔符是：
EXPOSE 8080 #设置暴露的端口
CMD /usr/local/apache-tomcat-9.0.35/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.35/logs/catalina.out # 设置默认命令
  • 构建镜像：docker build -t mytomcat .
  • 不使用-f 指定文件是因为：dockerfile命名使用默认命名
  • 运行镜像：docker run -d -p 8080:8080 --name tomcat01 -v /home/kuangshen/build/tomcat/test:/usr/local/apache-tomcat-9.0.35/webapps/test -v /home/kuangshen/build/tomcat/tomcatlogs/:/usr/local/apache-tomcat-9.0.35/logs mytomcat:0.1
  • 发布项目：由于做了卷挂载，直接在本地编写项目就可以发布（具体就不写了）

数据卷容器

  • 可以理解为一个容器充当父数据卷容器，其他容器都可以共享该父容器的卷
  • 使用命令：docker run -it --name docker02 --volumes-from docker01 image_name:tag （这样docker02就同步了docker01的卷）
  • 同理可以创建docker03容器
  • 删除docker01容器后，docker02、03还有共享的卷吗？有，所以可以理解为所有容器都保存了一个引用，该引用指向的是宿主机

拓展：多个 mysql 实现数据共享

  • docker run -d -p 3306:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7
  • docker run -d -p 3307:3306 -e MYSQL_ROOT_PASSWORD=123456 --name mysql02 –volumes-from mysql01 mysql:5.7
  • 这个时候，可以实现两个容器数据同步！

发布镜像

  • 首先在docker官网注册账号
  • 登录：docker login -u -p
  • 先给镜像起一个标准名称：docker tag image_id ngc604/nginx03:1.0 （格式最好按照这样，ngc604是docker_id）
  • 发布镜像：docker push ngc604/nginx03:1.0
  • push成功后，使用docker search ngc604搜索成功就ok了
  • 登出：docker logout

Docker网络

  • Docker网络有4种模式
    • bridge ：桥接 docker（默认，自己创建也是用bridge模式）。
    • none ：不配置网络，安全性高。使用场景较少。
    • host ：和宿主机共享网络。
    • container ：容器网络连通（用得少！局限很大）。
  • Docker四种网络模式，安装Docker后默认是bridge模式
  • Docker网络中的容器和容器之间，容器和宿主机之间是否相通？都是互相连通的。Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，所有Docker容器都会连接到这个虚拟网桥上。虚拟网桥的工作方式和二层交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
  • 换言之，Docker使用的是Linux的桥接，宿主机是一个Docker容器的网桥
  • 当创建一个容器时，Docker会从docker0子网中分配一个IP给容器，并设置docker0的IP地址为容器的默认网关。Docker会在主机上创建一对虚拟网卡veth pair设备，veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。
  • veth-pair 就是一对的虚拟设备接口，他们都是成对出现的。OpenStack，Docker容器之间的连接，OVS的连接，都是使用veth-pair技术

在这里插入图片描述

docker network 命令

  • 使用docker network 可以查看docker网络信息

–link命令（不建议使用）

  • 用来链接2个容器，使得容器之间可以互相通信
  • –link主要用来解决两个容器通过ip地址连接时容器ip地址会变的问题
  • docker run -d -P --name tomcat03 --link tomcat02 tomcat（使得tomcat03可以通过ping tomcat02的方式而不用ip连接，但反之不行）
  • 本质就是在容器的/etc/hosts配置中添加映射
  • –link已经不建议使用，可以使用自定义网络来解决ip地址变化的问题

自定义网络

  • 在自定义的网络下，容器之间直接使用名称就可以ping通，不需要使用–link，所以最好自定义一个网络，不同的集群可以使用不同的子网，保证集群是安全和健康的
  • 创建自定义网络：docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet
    • –driver：指定网络模式（不指定默认是bridge模式）
    • –subnet：指定子网
    • –gateway：指定网关ip
  • 查看网络：docker network inspect mynet
  • 在自定义网络中创建容器：docker run -d -P --name tomcat01 --net mynet tomcat
    • 当不指定–net时，等价于–net bridge，即默认的桥接网络名称
  • 但docker中不同子网的容器无法直接通信，如果一个容器需要和其他子网的容器通信，需要指定命令：docker network connect mynet tomcat02(容器名称)，这样tomcat02就可以和mynet中所有容器通信了，相当于tomcat02有了双网卡

练习：SpringBoot项目打包Docker镜像

  • idea可以先下载一个插件，直接搜docker，该插件可以远程连接docker仓库，还可以高亮显示Dockerfile
  • 打包项目，得到jar包
  • 编写Dockerfile
FROM openjdk
COPY *.jar /app.jar
CMD ["--server.port=8080"]
EXPOSE 8080
ENTRYPOINT ["java","-jar","app.jar"]
  • 将jar包和Dockerfile放到服务器同一目录下
  • docker build -t myspringbootpro .
  • docker run -it -p 8080:8080 --name testpro myspringbootpro /bin/bash
  • 测试访问接口
NGC 604
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
虚拟化实现之 docker(三)
鱼的博客
09-24 245
网络管理 1.13.1docker的网络类型 类型 说明 None 不为容器配置任何网络功能，没有网络 –net=none Container 与另一个运行中的容器共享Network Namespace，–net=container:containerID Host 与主机共享Network Namespace，–net=host Bridge Docker设计的NAT网络模型**（默认类型）** Bridge默认docker网络隔离基于网络命名空间，在物理机上创建dock
Docker虚拟化容器技术初探
01-20
一 Docker产生背景  1 云服务的运营模式   IaaS（基础设施即服务... 通过 Docker 这种虚拟化容器技术，可以对物理机的资源进行更加合理有效 的利用，可以将一台物理机器虚拟化出很多个拥有完整操作系统，并且相互
Docker数据卷—Volumes
qq_36306519的博客
05-18 1116
Docker数据卷—Volumes
Docker Volume 看这一篇就够了
爱死亡机器人
07-25 1万+
您可以在容器上创建新文件，例如下图中的temp.txt。您还可以修改容器上属于图像层的文件，例如下图中的app.py。执行此操作时，会在容器层上创建该文件的本地副本，并且更改仅存在于容器上——这称为Copy-on-Write机制。当容器被销毁时，其上的文件/修改也会被销毁。为了持久化数据，我们可以使用我们在上一节中看到的卷映射技术。如果您想将数据放在docker主机上的特定位置或磁盘上已有数据，您也可以将此位置挂载到容器上。命令时，docker会构建容器层，它们是读写层。标志指定要使用的卷。........
【Docker】6.Docker Volume
m0_69442905的博客
06-07 1128
Docker 存储卷的介绍，指令的使用，常见使用场景的演示
Docker数据管理之三种方式- 数据卷（Volumes）- 挂载主机目录（Bind mounts）- 数据卷容器（Data Volume Containers）
qq_58804301的博客
03-30 2714
一.数据卷(Data Volumes) 📃为了很好的实现数据保存和数据共享，Docker提出了Volume这个概念，简单的说就是绕过默认的联合 文件系统，而以正常的文件或者目录的形式存在于宿主机上。又被称作数据卷。 二.挂载主机目录（Bind mounts） 挂载主机目录，应该是挂载当中最简单的一种方法了 把宿主机目录挂载到容器里 三.数据卷容器（Data Volume Containers） 📃如果用户需要在多个容器之间共享一些持续更新的数据，最简单的方式是使用数据卷容器
docker卷--docker volumes 使用学习
岳来的博客
06-05 7362
docker卷--docker volumes 使用学习
一文详解Docker数据卷（volume）
最新发布
一个菜鸡的博客
10-29 2290
docker的理念将运行的环境打包形成容器运行，运行可以伴随容器，但是我们对数据的要求是希望持久化，容器之间可以共享数据，Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据作为容器的一部分保存下来，那么当容器被删除之后，数据也就没了。而且，如果不进行数据卷挂载的话，对容器配置文件进行修改需要进入容器内部修改，十分麻烦，我们对容器为了能够保存数据并且方便修改，在docker容器中使用卷。
Docker Volume原理及使用
热门推荐
不见其长，日有所长
06-23 2万+
1. Volume原理 想要了解Docker Volume，首先我们需要知道Docker的文件系统是如何工作的。Docker镜像是由多个文件系统（只读层）叠加而成。当我们启动一个容器的时候，Docker会加载只读镜像层并在其上（译者注：镜像栈顶部）添加一个读写层。如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本所隐藏。当删除Docker容器，并通过该镜像重新启动时，之前的更改将会丢失。在Docker中，只读
Docker Volume(存储卷)
爱敲代码的三毛的博客
09-14 1774
Docker存储卷学习
Docker数据卷(Volume)
m0_53067943的博客
01-12 2851
主要对于docker数据卷以及docker容器的备份迁移进行了简单总结
【Docker】docker数据卷（数据挂载）持久化
A-Itfuture的博客
08-17 1081
docker的镜像是由多个只读的文件系统叠加在一起形成的。当我们在我启动一个容器的时候，docker会加载这些只读层并在这些只读层的上面(栈顶)增加一个读写层。这时如果修改正在运行的容器中已有的文件，那么这个文件将会从只读层复制到读写层。该文件的只读版本还在，只是被上面读写层的该文件的副本隐藏。当删除docker,或者重新启动时，之前的更改将会消失。在Docker中，只读层及在顶部的读写层的组合被称为Union File System（联合文件系统）。
Docker - Docker Volume及Volume命令详解
kaven
11-25 2万+
Docker学习（四）- Docker Volume及Volume命令详解 什么是数据卷（Volume） Docker镜像被存储在一系列的只读层中。当我们创建一个容器时，Docker会读取镜像（只读），并在其顶部添加一层读写层。如果正在运行中的容器修改了现有文件，该文件将会被拷贝出底层的只读层，放到最顶层的读写层中。读写层中原来的旧版本文件（未被更改过的文件）仍然存在于镜像中。 所以当Docker容器被删除后，再基于原来的镜像创建容器时，将创建一个没有任何数据更改的容器，在之前那个容器中的数据更改会被丢失掉
docker volume 基本命令
weixin_45815520的博客
10-13 234
1.查看数据卷 docker volume ls 2.创建数据卷 docker volume create 卷名 2.手动数据卷：第一次使用以本地路径下的内容为主，如果路径下没有内容，同样会同步到容器内路径。 docker run -v 本地路径：容器内路径 3.自动数据卷：不会影响互相的路径下内容，由docker维护 docker run -v 卷名：容器内部路径 4.查看具体的数据卷信息 docker volume inspect 卷名
Docker容器学习六之Volume
solayang的博客
02-28 4572
一、Volume 当我们在编写Dockerfile文件时，会有这么个语句VOLUME这个语句的意思就是在容器和宿主机中建立一个共享目录，也就是容器可以把数据保存到这个目录下。这也是docker中容器数据持久化保存的一种方式。 那么如何去使用这个Volume呢？我们先来做个小实验，这个实验是这样的，我们创建一个带有jdk的镜像，并与主机共享一个目录"/usr/mydata"，然后把打包好的一个应用放在这个目录下，之后启动容器，并在这个目录下去运行应用，此时我们从容器中取创建一个文件，再回到宿主机中取查看当前文
docker数据卷volume详细配置案例讲解
武子豪的博客
05-12 2015
docker容器数据卷详细操作及讲解
Docker虚拟化技术实践指南
"实战Docker虚拟化技术" Docker虚拟化技术是近年来兴起的一种轻量级的操作系统虚拟化解决方案。它可以让开发者将应用程序和依赖包打包到一个可移植的容器中，然后发布到任何流行的Linux机器上，实现虚拟化。Docker...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值