云原生之Docker篇第一章 Docker 概述与安装

最新推荐文章于 2024-09-13 11:59:18 发布
最新推荐文章于 2024-09-13 11:59:18 发布
阅读量1.2w 收藏 17
点赞数 38
分类专栏： 云原生 文章标签： 云原生 docker 容器 centos
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/s445320/article/details/138547140
版权

🌹作者主页：青花锁 🌹简介：Java领域优质创作者🏆、Java微服务架构公号作者😄

🌹简历模板、学习资料、面试题库、技术互助

🌹文末获取联系方式 📝

在这里插入图片描述

系列文章目录

云原生之Docker篇第一章 Docker 概述与安装

文章目录

Docker简介

Docker 是基于 Go 语言实现的云开源项目。

Docker 的主要目标是：Build, Ship and Run Any App, Anywhere，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP及其运行环境能做到一次镜像,处处运行。

传统虚拟机和容器

传统虚拟机（virtual machine）

传统虚拟机技术基于安装在主操作系统上的虚拟机管理系统（如VirtualBox、VMware等），创建虚拟机（虚拟出各种硬件），在虚拟机上安装操作系统，再从操作系统中安装部署各种应用。

缺点：资源占用多、冗余步骤多、启动慢

Linux 容器（Linux Container，简称LXC）

Linux 容器是与系统其他部分分隔开的一系列进程，从另一个镜像运行，并由该镜像提供支持进程所需的全部文件。容器提供的镜像包含了应用的所有依赖项，因而在从开发到测试再到生产的整个过程中，它都具有可移植性和一致性。

Linux 容器不是模拟一个完整的操作系统，而是对进程进行隔离。有了容器，就可以将软件运行所需的所有资源打包到一个隔离的容器中。容器与虚拟机不同，不需要捆绑一整套操作系统，只需要软件工作所需的库资源和设置。系统因此而变得高效轻量并保证部署在任何环境中的软件都能始终如一的运行。
在这里插入图片描述
对比：
在这里插入图片描述

Docker运行速度快的原因

Docker有比虚拟机更少的抽象层

由于Docker不需要Hypervisor（虚拟机）实现硬件资源虚拟化，运行在Docker容器上的程序直接使用的都是实际物理机的硬件资源，因此在CPU、内存利用率上docker有明显优势。

Docker利用的是宿主机的内核，而不需要加载操作系统OS内核

当新建一个容器时，Docker不需要和虚拟机一样重新加载一个操作系统内核。进而避免引寻、加载操作系统内核返回等比较耗时耗资源的过程。当新建一个虚拟机时，虚拟机软件需要加载OS，返回新建过程是分钟级别的。而Docker由于直接利用宿主机的操作系统，则省略了返回过程，因此新建一个docker容器只需要几秒钟。

Docker容器的本质就是一个进程。

Docker软件

Docker 并非一个通用的容器工具，它依赖于已经存在并运行的Linux内核环境。（在Windows上安装Docker时需要依赖WLS，也即Windows下的Linux子系统）。

Docker 实质上是在已经运行的Linux下制造了一个隔离的文件环境，因此它执行的效率几乎等同于所部署的Linux主机。

Docker的基本组成部分：

● 镜像（image）
● 容器（container）
● 仓库（repository）

Docker镜像

Docker 镜像就是一个只读的模板。镜像可以用来创建Docker容器，一个镜像可以创建多个容器。

Docker容器

Docker 利用容器独立运行的一个或一组应用，应用程序或服务运行在容器里面，容器就类似于一个虚拟化的运行环境，容器是用镜像创建的运行实例。

Docker仓库

Docker 仓库是集中存放镜像文件的场所。
仓库分为公开仓库和私有仓库两种。
最大的公开仓库是 Docker 官方的 Docker Hub：https://hub.docker.com/

Docker架构

Docker 是一个 C/S（Client-Server） 结构的系统，后端是一个松耦合架构，众多模块各司其职。

Docker 守护进程运行在主机上，然后通过Socket连接从客户端访问，守护进程从容器接收命令并管理运行在主机上的容器。
在这里插入图片描述
Docker 运行的基本流程为：

  1. 用户是使用Docker Client 与 Docker Daemon 建立通信，并发送请求给后者
  2. Docker Daemon 作为 Docker 架构的主体部分，首先提供 Docker Server 的功能使其可以接收 Docker Client 的请求
  3. Docker Engine 执行 Docker 内部的一系列工作，每一项工作都是以一个 Job 的形式存在
  4. Job 的运行过程中，当需要容器镜像时，则从 Docker Registry 中下载镜像，并通过镜像管理驱动 Graph Driver 将下载镜像以 Graph 的形式存储
  5. 当需要为 Docker 创建网络环境时，通过网络管理驱动 Network driver 创建并配置 Docker 容器网络环境
  6. 当需要限制 Docker 容器运行资源或执行用户指令等操作时，则通过 Exec driver 来完成
  7. Libcontainer 是一项独立的容器管理包，Network driver 以及 Exec driver 都是通过 Libcontainer 来实现具体对容器进行的操作
    在这里插入图片描述

CentOS安装Docker

参考官网：https://docs.docker.com/engine/install/centos/

卸载旧版本

如果之前安装过Docker，需要先卸载旧版本：

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

旧版本的Docker引擎包可能叫做：docker、docker-engine。
新版本的Docker引擎包叫做：docker-ce

配置yum资源库

安装yum-config-manager：

# yum-util提供yum-config-manager功能 
sudo yum install -y yum-utils

配置docker的资源库地址：
● 阿里云镜像地址：

sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

阿里云官网提供了很多资源镜像，镜像地址：https://mirrors.aliyun.com，进入之后可以选择自己需要的资源进行配置

● 创建缓存（更新缓存）：

yum makecache fast

安装Docker引擎

安装最新版本的Docker引擎、Docker客户端：

# docker-ce是Docker引擎，docker-ce-cli是客户端
sudo yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin

此时，默认安装的docker引擎、客户端都是最新版本。

如果要安装指定版本：

查询版本列表

yum list docker-ce --showduplicates | sort -r

# 指定版本安装17.09.0.ce版
# sudo yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io docker-compose-plugin
sudo yum install docker-ce-17.09.0.ce docker-ce-cli-17.09.0.ce containerd.io docker-compose-plugin

启动docker引擎

如果没有启动Docker引擎，那么执行 docker version查看版本号时，只能看到 Client: Docker Engine（Docker引擎客户端）的版本号。

启动Docker引擎：

# 新版本的Docker就是一个系统服务，可以直接使用启动系统服务方式启动
systemctl start docker

# 此时查看docker版本，可以看到Server: Docker Engine（Docker引擎）版本号
docker version

设置开机自启

systemctl enable docker

卸载Docker

卸载Docker步骤：

  1. 关闭服务
systemctl stop docker
  1. 使用yum删除docker引擎
sudo yum remove docker-ce docker-ce-cli containerd.io
  1. 删除镜像、容器、卷、自定义配置等文件
 sudo rm -rf /var/lib/docker
 sudo rm -rf /var/lib/containerd

运行HelloWorld测试

运行HelloWorld：

docker run hello-world

Docker 下载加速

方式1

使用 网易数帆、阿里云等容器镜像仓库进行下载。

例如，下载网易数帆镜像中的mysql。（网易数帆的地址为 hub.c.163.com，网易数帆对dockerhub官方的镜像命名空间为 library）。

docker pull hub.c.163.com/library/mysql:latest

方式2

配置阿里云加速

登录阿里云，进入 工作台 -> 容器镜像服务 -> 镜像工具 -> 镜像加速器。

里面提供了一个加速器地址：https://xxxxx.mirror.aliyuncs.com，将该地址配置到docker中：
cd /etc/docker

# 初次进来时没有/etc/docker/daemon.json文件，直接创建该文件即可
vi /etc/docker/daemon.json

在daemon.json中写入以下内容：（即加速器地址）

{
  "registry-mirrors": ["https://xxxxx.mirror.aliyuncs.com"]  
}

然后刷新配置、重启docker即可：

# centos6 的命令
sudo chkconfig daemon-reload
sudo service docker restart

# centos7 的命令
sudo systemctl daemon-reload
sudo systemctl restart docker

往期热门专栏回顾

专栏描述
Java项目实战介绍Java组件安装、使用；手写框架等
Aws服务器实战Aws Linux服务器上操作nginx、git、JDK、Vue
Java微服务实战Java 微服务实战，Spring Cloud Netflix套件、Spring Cloud Alibaba套件、Seata、gateway、shadingjdbc等实战操作
Java基础篇Java基础闲聊，已出HashMap、String、StringBuffer等源码分析，JVM分析，持续更新中
Springboot篇从创建Springboot项目，到加载数据库、静态资源、输出RestFul接口、跨越问题解决到统一返回、全局异常处理、Swagger文档
Spring MVC篇从创建Spring MVC项目，到加载数据库、静态资源、输出RestFul接口、跨越问题解决到统一返回
华为云服务器实战华为云Linux服务器上操作nginx、git、JDK、Vue等，以及使用宝塔运维操作添加Html网页、部署Springboot项目/Vue项目等
Java爬虫通过Java+Selenium+GoogleWebDriver 模拟真人网页操作爬取花瓣网图片、bing搜索图片等
Vue实战讲解Vue3的安装、环境配置，基本语法、循环语句、生命周期、路由设置、组件、axios交互、Element-ui的使用等
Spring讲解Spring(Bean)概念、IOC、AOP、集成jdbcTemplate/redis/事务等

资料获取，更多粉丝福利，关注下方公众号获取

在这里插入图片描述

青花科技
关注
专栏目录
【云原生进阶之容器】第一章Docker核心技术1.1节——Docker综述
junbaozi的专栏
12-11 1893
Docker是一个开源的软件项目,让用户程序部署在一个相对隔离的环境运行，借此在Linux操作系统上提供一层额外的抽象，以及操作系统层虚拟化的自动管理机制。需要额外指出的是，Docker并不等于容器（containers），Docker只是容器的一种，其他的种类的容器还有Kata container，Rocket container等等。
【云原生进阶之容器】第一章Docker核心技术1.10节——Docker网络模型设计
junbaozi的专栏
12-22 1183
Docker实现的容器技术中，针对网络这一块他抽象出一个模型来，就叫CNM(Container Networking Model)，相当于只实现了一个框架，具体的实现可以使用原生Docker的，也可以自己实现然后接入本框架。其中libnetwork是Docker团队将Docker的网络功能从Docker的核心代码中分离出来形成的一个单独的库，libnetwork通过插件的形式接入CNM为Docker提供网络功能。
云原生系列之Docker常用命令
热门推荐
Java 技术专栏，从入门到精通，熟悉企业级开发
06-15 1万+
🌹作者主页：青花锁 🌹简介：Java领域优质创作者🏆、Java微服务架构公号作者😄🌹简历模板、学习资料、面试题库、技术互助🌹文末获取联系方式 📝。
【云原生进阶之容器】第一章Docker核心技术1.3节——命名空间Namespace
junbaozi的专栏
12-13 1149
Linux Namespace是Linux提供的一种内核级别环境隔离的方法。很早以前的Unix有一个叫chroot的系统调用（通过修改根目录把用户jail到一个特定目录下），chroot提供了一种简单的隔离模式：chroot内部的文件系统无法访问外部的内容。Linux Namespace在此基础上，提供了对UTS、IPC、mount、PID、network、User等系统资源的隔离机制。在此机制下，这些系统资源不再是全局性的，而是属于特定的Namespace。
【云原生进阶之容器】第一章Docker核心技术1.6节——UnionFS
junbaozi的专栏
12-18 601
联合文件系统（Union File System），2004年由纽约州立大学开发，它可以把多个目录内容联合挂载到同一个目录下，而目录的物理位置是分开的。UnionFS可以把只读和可读写文件系统合并在一起，具有写时复制功能，允许只读文件系统的修改可以保存到可写文件系统当中。UnionFS（联合文件系统）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。
【云原生进阶之容器】第一章Docker核心技术1.7节——Docker镜像技术剖析
junbaozi的专栏
12-19 653
镜像就是一个可执行独立运行的软件包，包含应用运行所必须的文件和依赖包。镜像可以理解为类或者模板，只要在容器的环境下开箱即用。docker镜像是采用分层的方式构建的，每个镜像都由一系列的"镜像层"组成。分层结构是docker镜像如此轻量的重要原因。当需要修改容器镜像内的某个文件时，只对处于最上方的读写层进行变动，不覆写下层已有文件系统的内容，已有文件在只读层中的原始版本仍然存在，但会被读写层中的新版本所隐藏。
【云原生进阶之容器】第一章Docker核心技术1.2节——Linux容器LXC
junbaozi的专栏
12-12 789
LXC（Linux Containers），即Linux容器，是一种操作系统层级的虚拟化技术，为Linux内核容器功能的一个用户空间接口。它将应用软件系统打包成一个软件容器（Container），内含应用软件本身的代码，以及所需要的操作系统核心和库。通过统一的命名空间(Namespace)和共享API来分配不同软件容器的可用硬件资源，创造出应用程序的独立沙箱运行环境，使得Linux用户可以容易的创建和管理系统或应用容器。
【云原生进阶之容器】第一章Docker核心技术1.9节——docker-compose容器编排
junbaozi的专栏
12-21 328
Compose是用来编排和管理多容器应用的工具，使用它，你可以通过定义一个YAML文件来定义你的应用的所有服务，然后通过一条命令，你就可以创建并启动所有的服务。
【云原生进阶之容器】第一章Docker核心技术1.5.3节——cgroups数据结构剖析
junbaozi的专栏
12-17 578
从进程的角度出发来剖析 cgroups 相关数据结构之间的关系。在 Linux 中管理进程的数据结构是 task_struct。cgroup表示进程的行为控制，因为子系统必须要知道进程是位于哪一个cgroup，所以在struct task_struct和cgroup中存在一种映射。
产品探秘｜开物——面向AI原生和云原生网络研究的首选科研平台
最新发布
yusur的博客
09-13 821
让开发者专注于创新而非重新造轮子
docker基本介绍
weixin_61255403的博客
09-09 994
docker是一个开源的容器平台，用于开发、交付和部署 运行应用程序简单来说 也就是docke他允许开发者将自己的操作环境以及依赖关系打包成一个容器，移动到其他机器上可以供其他人使用，还可以打包成镜像，上传到网络，如果想使用可以随时拉下来。虚拟化： 就是将多个相同的物理硬件或软件、虚拟成逻辑的一个整体从而提高资源的利用率并打破物理设备不可分割的情况容器：将应用程序包含运行环境整体打包成一个标准的应用单元实现应用的交付和部署容器技术： 就是一种应用程序打包技术。
Docker 常用操作命令与 GPU 容器运行随记
敲代码别忘了喝上一杯凉白开。
09-09 687
这篇文章整理了在 Docker 环境下常用的操作命令，并附加了一些关于 GPU 容器运行的随记。内容涵盖了从镜像管理、容器操作到网络配置、系统资源监控的方方面面，还包括了如何查看 Docker 环境的信息以及日志管理等操作。此外，文章还介绍了在 Docker 中启动 GPU 容器的步骤，以及运行 Jupyter 笔记本服务的详细命令。无论是新手还是有经验的用户，都能从中找到有用的操作指南和参考信息，提升 Docker 使用效率。
Docker 容器中镜像导出/导入
kfashfasf的博客
09-10 877
利用命令查看要导出的镜像。这表示它处理的是镜像，通常用于在不同的 Docker 主机之间迁移 Docker image，离线环境下安装 Docker image主要处理的是容器本身，‌通常用于快速备份或转移某个容器，或在需要将容器升级到新的版本之前，对其进行测试。
Docker Desktop 的安装与汉化指南
Fanstay985的博客
09-12 945
Docker Desktop 是一款非常流行的开发工具，它使得开发者能够在自己的计算机上轻松地构建、运行和调试 Docker 容器。然而，默认情况下，Docker Desktop 的界面是英文的，对于中文用户来说，有时候会觉得不够友好。幸运的是，有一些社区贡献者提供了汉化包，可以让 Docker Desktop 的界面变得更加亲切。本文将指导你如何在 Windows 或 macOS 上安装 Docker Desktop，并且介绍如何安装汉化包。
x86的Docker环境下载ARM版容器镜像
shanshanqwertyuiop的博客
09-07 475
内网是信创ARM环境，需要从外网下载镜像，但外网的docker环境是X86环境，此时需要在外网docker环境下载ARM版容器镜像。
docker打印容器启动命令和输出dockerfile
liujiangxu
09-10 499
例如想学习研究官方dockerfile写法可直接导出文件，安装方式如runlike一致。
Docker 镜像配置
一起coding，一起嗨。
09-07 637
Docker 镜像配置
深入解读Docker核心原理：Namespace资源隔离机制详解
qq_39241682的博客
09-09 969
在Linux操作系统中，namespace是用于隔离系统资源的一种机制。通过namespace，每个进程可以拥有独立的资源视图，不会与其他进程共享，类似于一种“容器化”的资源管理方式。每种namespace负责隔离特定的系统资源，包括进程ID、网络、挂载点、用户ID等。对于Docker容器而言，namespace是实现资源隔离的基础技术。每个容器都会有自己独立的namespace，确保不同容器之间不会共享敏感资源，提升安全性和稳定性。
云原生-docker操作文档及学前准备工作
本文是一份云原生的docker操作文档，主要介绍了Docker容器虚拟化技术相关的课程内容。在课程介绍部分，提到了学前必备基础，包括硬件要求和安装虚拟机环境所需的平台软件。课程目标是通过学习本课程，掌握容器特点及...
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

青花科技

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值