docker容器学习

简介

我的理解就是一个解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。

为什么要出现Docker

一款产品从开发到上线，从操作系统，到运行环境，再到应用配置。开发和运维之间的协作我们需要关心很多东西，这也是很多互联网公司都不得不面对的问题，特别是各种版本的迭代之后，不同版本环境的兼容，对运维人员都是考验
Docker之所以发展如此迅速，也是因为它对此给出了一个标准化的解决方案。
之前在服务器配置一个应用的运行环境，要安装各种软件，Java/Tomcat/MySQL等。安装和配置这些东西有多麻烦就不说了，它还不能跨平台。假如我们是在 Windows 上安装的这些环境，到了 Linux 又得重新装。况且就算不跨操作系统，换另一台同样操作系统的服务器，要移植应用也是非常麻烦的。
Docker镜像的设计，使得docker打破过去传统的观念。透过镜像将作业系统核心除外，运作应用程式所需要的系统环境，由下而上打包，达到应用程式跨平台间的无缝接轨运作。
也就是说通过docker生成镜像文件打包部署即可，即将应用程序所需要的各种环境依赖全部打包。

Docker理念

Docker是基于Go语言实现的云开源项目。
一次封装，到处运行
Linux 容器技术的出现就解决了这样一个问题，而 Docker 就是在它的基础上发展过来的。将应用运行在 Docker 容器上面，而 Docker 容器在任何操作系统上都是一致的，这就实现了跨平台、跨服务器。只需要一次配置好环境，换到别的机子上就可以一键部署好，大大简化了操作

和Linux部署程序有何区别

linux虚拟机部署缺点：
1.资源占用多
2.冗余步骤多
3.启动慢
docker部署：
一次封装，到处运行，跨平台，跨服务。

镜像是什么

UnionFS（联合文件系统）：Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录

以我们的pull为例，在下载的过程中我们可以看到docker的镜像好像是在一层一层的在下载，分层好处是资源共享

Docker镜像都是只读的
当容器启动时，一个新的可写层被加载到镜像的顶部。
这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”。

常用命令

基础命令

systemctl start docker 
linux启动docker服务

docker version 
查看 Docker 版本信息 

docker info        
显示 Docker 系统信息，包括镜像和容器数

docker --help     
查看 Docker 命令帮助

镜像命令

[]里内容为选填 可以不写 如 docker images

docker images [OPTIONS]
列出本地主机上的镜像
	OPTIONS说明：
		-a :列出本地所有的镜像（含中间映像层）
		-q :只显示镜像ID。
		--digests :显示镜像的摘要信息
		--no-trunc :显示完整的镜像信息

docker search [OPTIONS] 某个镜像名字(如 Tomcat)
搜索某个镜像 该搜索从https://hub.docker.com网址搜索
	OPTIONS说明：
		--no-trunc : 显示完整的镜像描述
		-s : 列出收藏数不小于指定值的镜像。
		--automated : 只列出 automated build类型的镜像；

docker pull 镜像名字[:TAG]
下载(拉取 类似于git命令) 镜像
	TAG说明：
		:tag版本号 如： docker pull tomcat:8.5
		 不指定则为最新版

docker rmi 某个XXX镜像名字或ID
	删除单个
		docker rmi -f 镜像ID或镜像名
	删除多个
		docker rmi -f 镜像名1:TAG 镜像名2:TAG 
	删除全部
		docker rmi -f $(docker images -qa)
		解释：-q是显示镜像id -a是显示所有镜像
	        	-qa则是删除所有的镜像  谨慎操作

docker commit 
提交容器副本使之成为一个新的镜像
	 docker commit -m=“提交的描述信息” -a=“作者” 容器ID 要创建的目标镜像名:[标签名]

容器命令

前提： 有镜像才可以创建容器进行操作容器
比如先下载一个 tomcat镜像 docker pull tomcat

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
新建并启动容器
	OPTIONS说明（常用）：有些是一个减号，有些是两个减号 
		--name="容器新名字": 为容器指定一个名称；
		-d: 后台运行容器，并返回容器ID，也即启动守护式容器；
		-i：以交互模式运行容器，通常与 -t 同时使用；
		-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
		-P: 随机端口映射；
		-p: 指定端口映射，有以下四种格式
      		ip:hostPort:containerPort
      		ip::containerPort
     	 	hostPort:containerPort
      		containerPort
  如： docker run --name mytomcat_rongqi(要启动一个容器的名字 自己取) -it -p 8080:8080 -d nginx(镜像名) 

docker ps [OPTIONS]
列出当前所有正在运行的容器
		 OPTIONS说明
			 -a :列出当前所有正在运行的容器+历史上运行过的
			 -l :显示最近创建的容器。
			 -n :显示最近n个创建的容器。
		 	 -q :静默模式，只显示容器编号。
			 --no-trunc :不截断输出。

docker start 容器ID或者容器名
启动容器

docker restart 容器ID或者容器名
重启容器

docker stop 容器ID或者容器名
停止容器

docker kill 容器ID或者容器名
强制停止容器

docker rm 容器ID
删除已停止的容器
			
	一次性删除多个容器
		docker rm -f $(docker ps -a -q)
		docker ps -a -q | xargs docker rm

docker logs [OPTIONS] 容器ID
查看容器日志
	OPTIONS说明（常用）：
		-t 是加入时间戳
		-f 跟随最新的日志打印
		--tail 数字 显示最后多少条

docker top 容器ID
查看容器内运行的进程

docker inspect 容器ID
查看容器内部细节

docker cp 容器ID:容器内路径 目的主机路径
从容器内拷贝文件到主机上

docker exec -it 容器ID bashShell
进入正在运行的容器并以命令行交互

docker attach 容器ID
重新进入容器

	上述两个区别
		attach 直接进入容器启动命令的终端，不会启动新的进程
		exec 是在容器中打开新的终端，并且可以启动新的进程

退出容器
1.exit
	容器停止退出
2.ctrl+P+Q
	容器不停止退出

DockerFile解析

什么是DockerFile

Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。

DockerFile构建过程和执行流程

Dockerfile内容基础知识
	1：每条保留字指令都必须为大写字母且后面要跟随至少一个参数
	2：指令按照从上到下，顺序执行
	3：#表示注释
	4：每条指令都会创建一个新的镜像层，并对镜像进行提交
Docker执行Dockerfile的大致流程
	（1）docker从基础镜像运行一个容器
	（2）执行一条指令并对容器作出修改
	（3）执行类似docker commit的操作提交一个新的镜像层
	（4）docker再基于刚提交的镜像运行一个新容器
	（5）执行dockerfile中的下一条指令直到所有指令都执行完成

DockerFile体系结构(保留字指令)

FROM
	基础镜像，当前新镜像是基于哪个镜像的
MAINTAINER
	镜像维护者的姓名和邮箱地址
RUN
	容器构建时需要运行的命令
EXPOSE
	当前容器对外暴露出的端口
WORKDIR
	指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点
ENV
	用来在构建镜像过程中设置环境变量
ADD
	将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
COPY
	类似ADD，拷贝文件和目录到镜像中。
将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置
		COPY src dest
		COPY ["src", "dest"]
VOLUME
	容器数据卷，用于数据保存和持久化工作
CMD
	指定一个容器启动时要运行的命令
	Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换
ENTRYPOINT 
	指定一个容器启动时要运行的命令
	ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数
ONBUILD
	当构建一个被继承的Dockerfile时运行命令，父镜像在被子继承后父镜像的onbuild被触发

常用命令总结

attach    Attach to a running container                 # 当前 shell 下 attach 连接指定运行镜像
build     Build an image from a Dockerfile              # 通过 Dockerfile 定制镜像
commit    Create a new image from a container changes   # 提交当前容器为新的镜像
cp        Copy files/folders from the containers filesystem to the host path   #从容器中拷贝指定文件或者目录到宿主机中
create    Create a new container                        # 创建一个新的容器，同 run，但不启动容器
diff      Inspect changes on a container's filesystem   # 查看 docker 容器变化
events    Get real time events from the server          # 从 docker 服务获取容器实时事件
exec      Run a command in an existing container        # 在已存在的容器上运行命令
export    Stream the contents of a container as a tar archive   # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history   Show the history of an image                  # 展示一个镜像形成历史
images    List images                                   # 列出系统当前镜像
import    Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]
info      Display system-wide information               # 显示系统相关信息
inspect   Return low-level information on a container   # 查看容器详细信息
kill      Kill a running container                      # kill 指定 docker 容器
load      Load an image from a tar archive              # 从一个 tar 包中加载一个镜像[对应 save]
login     Register or Login to the docker registry server    # 注册或者登陆一个 docker 源服务器
logout    Log out from a Docker registry server         # 从当前 Docker registry 退出
logs      Fetch the logs of a container                 # 输出当前容器日志信息
port      Lookup the public-facing port which is NAT-ed to PRIVATE_PORT    # 查看映射端口对应的容器内部源端口
pause     Pause all processes within a container        # 暂停容器
ps        List containers                               # 列出容器列表
pull      Pull an image or a repository from the docker registry server   # 从docker镜像源服务器拉取指定镜像或者库镜像
push      Push an image or a repository to the docker registry server    # 推送指定镜像或者库镜像至docker源服务器
restart   Restart a running container                   # 重启运行的容器
rm        Remove one or more containers                 # 移除一个或者多个容器
rmi       Remove one or more images             # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run       Run a command in a new container              # 创建一个新的容器并运行一个命令
save      Save an image to a tar archive                # 保存一个镜像为一个 tar 包[对应 load]
search    Search for an image on the Docker Hub         # 在 docker hub 中搜索镜像
start     Start a stopped containers                    # 启动容器
stop      Stop a running containers                     # 停止容器
tag       Tag an image into a repository                # 给源中镜像打标签
top       Lookup the running processes of a container   # 查看容器中运行的进程信息
unpause   Unpause a paused container                    # 取消暂停容器
version   Show the docker version information           # 查看 docker 版本号
wait      Block until a container stops, then print its exit code   # 截取容器停止时的退出状态值