摘录-docker

docker安装、卸载

docker安装使用

• 卸载旧版本docker或者环境

[root@iZf8zdcobr3fw7vn0p3538Z /]# yum remove docker \
>                   docker-client \
>                   docker-client-latest \
>                   docker-common \
>                   docker-latest \
>                   docker-latest-logrotate \
>                   docker-logrotate \
>                   docker-engine
Loaded plugins: fastestmirror
No Match for argument: docker
No Match for argument: docker-client
No Match for argument: docker-client-latest
No Match for argument: docker-common
No Match for argument: docker-latest
No Match for argument: docker-latest-logrotate
No Match for argument: docker-logrotate
No Match for argument: docker-engine
No Packages marked for removal
[root@iZf8zdcobr3fw7vn0p3538Z /]# 

• 安装需要的安装包

[root@iZf8zdcobr3fw7vn0p3538Z /]# yum install -y yum-utils
Complete!

• 设置镜像仓库（配置阿里云镜像源）

官方镜像源（国外站点，国内不建议使用）

yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

阿里云镜像源

yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

[root@iZf8zdcobr3fw7vn0p3538Z /]# yum-config-manager \
>     --add-repo \
>     https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
Loaded plugins: fastestmirror
adding repo from: https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
grabbing file https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo to /etc/yum.repos.d/docker-ce.repo
repo saved to /etc/yum.repos.d/docker-ce.repo

• 更新yum软件包索引

[root@iZf8zdcobr3fw7vn0p3538Z /]# yum makecache fast
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
base                                                                                     | 3.6 kB  00:00:00     
docker-ce-stable                                                                         | 3.5 kB  00:00:00     
epel                                                                                     | 4.7 kB  00:00:00     
extras                                                                                   | 2.9 kB  00:00:00     
updates                                                                                  | 2.9 kB  00:00:00     
(1/2): docker-ce-stable/7/x86_64/updateinfo                                              |   55 B  00:00:00     
(2/2): docker-ce-stable/7/x86_64/primary_db                                              | 102 kB  00:00:00     
Metadata Cache Created

• 安装docker

yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

[root@iZf8zdcobr3fw7vn0p3538Z /]# yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
Complete!

• 运行docker

[root@iZf8zdcobr3fw7vn0p3538Z /]# systemctl start docker

• 检查docker版本

[root@iZf8zdcobr3fw7vn0p3538Z /]# docker version
Client: Docker Engine - Community
 Version:           23.0.3
 API version:       1.42
 Go version:        go1.19.7
 Git commit:        3e7cbfd
 Built:             Tue Apr  4 22:04:18 2023
 OS/Arch:           linux/amd64
 Context:           default

Server: Docker Engine - Community
 Engine:
  Version:          23.0.3
  API version:      1.42 (minimum version 1.12)
  Go version:       go1.19.7
  Git commit:       59118bf
  Built:            Tue Apr  4 22:02:01 2023
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.6.20
  GitCommit:        2806fc1057397dbaeefbea0e4e17bddfbd388f38
 runc:
  Version:          1.1.5
  GitCommit:        v1.1.5-0-gf19387a
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0

• 运行hello word检查docker是否安装成功

[root@iZf8zdcobr3fw7vn0p3538Z /]# docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
2db29710123e: Pull complete 
Digest: sha256:4e83453afed1b4fa1a3500525091dbfca6ce1e66903fd4c01ff015dbcb1ba33e
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

• 查看镜像

[root@iZf8zdcobr3fw7vn0p3538Z /]# docker images
REPOSITORY    TAG       IMAGE ID       CREATED         SIZE
hello-world   latest    feb5d9fea6a5   18 months ago   13.3kB

docker卸载

• 卸载 Docker Engine、CLI、containerd 和 Docker Compose 软件包

yum remove docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin docker-ce-rootless-extras

• 删除所有映像、容器和卷

sudo rm -rf /var/lib/docker
sudo rm -rf /var/lib/containerd

阿里云镜像加速

• 配置使用

#创建目录
sudo mkdir -p /etc/docker

#配置阿里云地址
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://gp2nlhk0.mirror.aliyuncs.com"]
}
EOF

#重启镜像
sudo systemctl daemon-reload

#重启docker
sudo systemctl restart docker

[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo mkdir -p /etc/docker
[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo tee /etc/docker/daemon.json <<-'EOF'
> {
>   "registry-mirrors": ["https://gp2nlhk0.mirror.aliyuncs.com"]
> }
> EOF
{
  "registry-mirrors": ["https://gp2nlhk0.mirror.aliyuncs.com"]
}
[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo systemctl daemon-reload
[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo systemctl restart docker

帮助命令

镜像命令	解释
docker version	docker info
docker info	显示docker的系统信息，包括镜像和容器的数量
docker 命令 --help	帮助命令

镜像命令

镜像命令	解释
dokcer images	查看所有本地的主机上的镜像
docker search	搜索镜像
docker pull	下载镜像
docker rmi	删除镜像

容器命令

docker run [可选参数] image 新建容器并启动

可选参数	解释
–name=“name”	容器名字：用来区分容器
-d	后台方式运行：相当于nohup
-it	使用交互式运行：进入容器查看内容
-p	指定容器的端口（四种方式）小写字母p
-p	ip:主机端口：容器端口
-p	主机端口：容器端口
-p	容器端口
-P	随机指定端口（大写字母P）
exit	从容器中退回到主机

容器命令	解释
docker ps	列出所有运行的容器
docker rm 容器id	删除容器
docker rm -f 容器id	强制删除
docker rm -f $(docker ps -aq)	删除全部容器
docker ps -a -q xargs docker rm	删除所有容器
docker start 容器id	启动容器
docker restart 容器id	重启容器
docker stop 容器id	停止当前正在运行的容器
docker kill 容器id	强制停止当前容器

docker run -d 镜像名	后台启动容器
docker logs -tf --tail 容器id	查看日志
-tf	显示日志
–tail number	要显示的日志条数
docker top 容器id	查看容器中进程的信息
docker inspect 容器id	查看镜像的元数据
docker exec -it 容器id /bin/bash	进入当前正在运行的容器
docker attach 容器id	进入当前正在运行的容器
docker cp 容器id:容器内路径 目的主机的路径	从容器内拷贝文件到主机上

可视化portainer

Docker图形化界面管理工具，提供一个后台面板供我们操作

docker run -d -p 8088:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer

Docker镜像

UnionFS（联合文件系统）

Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下，Union 文件系统是Docker 镜像的基础，镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像

Commit镜像

提交容器成为一个新的副本

docker commit

命令和git原理类似

docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[TAG]

容器数据卷

数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷

默认路径：/var/lib/docker/volumes/xxxx/_data

容器数据卷

docker run -it -v 主机目录:容器内目录 镜像名 /bin/bash

测试，查看容器信息

docker inspect 容器id

数据卷容器

数据容器卷的内容会随着容器的删除而被删除；数据卷是供容器使用的特殊目录，可以实现数据在宿主机与容器之间的迁移，而数据容器卷的修改操作只能在挂载它的容器中可见，不会影响到宿主机

实现两个容器数据同步

docker run -d -p 7777:3306 -e MYSQL_ROOT_PASSWORD=123456 --name mysql02 --volumes-from mysql01 mysql:5.7

docker run -d -p 7777:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7

具名挂载、匿名挂载

具名挂载、匿名挂载：区分

-v 容器内的路径                			# 匿名挂载
-v 卷名:容器内的路径        			  # 具名挂载
-v /宿主机路径:容器内路径    				# 指定路径挂载

通过： -v [容器内的路径]:ro或rw 改变读写权限

docker run -d -p 3344:80 --name nginx02 -v juming-nginx:/etc/nginx:ro nginx
#只要看到ro就说明这个路径只能通过宿主机来操作，容器内部是无法操作

DockerFile

• 编写一个dockerfile文件
• docker build 构建成为一个镜像
• docker run运行镜像
• docker push发布镜像（DockerHub、阿里云镜像仓库）

• FROM # 基础镜像，一切从这里开始构建
• MAINTAINER # 镜像是谁写的：姓名+邮箱
• RUN # 镜像构建的时候需要运行的命令
• ADD # 步骤：tomcat镜像，这个tomcat压缩包！添加内容
• WORKDIR # 镜像的工作目录
• VOLUME # 挂载的目录
• EXPOSE # 暴露端口配置
• CMD # 指定这个容器启动的时候要运行的命令，只有最后一个会生效，可被替代
• ENTRYPOINT # 指定这个容器启动的时候要运行的命令，可以追加命令
• ONBUILD # 当构建一个被继承DockerFile这个时候就会运行ONBUILD的指令。触发指令。
• COPY # 类似ADD，将我们文件拷贝到镜像中
• ENV # 构建的时候设置环境变量！

CMD和ENTRYPOINT

• CMD：指定这个容器启动的时候要运行的命令，只有最后一个会生效，可被替代
• ENTRYPOINT：指定这个容器启动的时候要运行的命令，可以追加命令

镜像发布

DockerHub

• docker login -u 用户名

• docker push 账号id/tomcat:1.0

阿里云镜像仓库

• $ docker login --username=aliyun9721004936 registry.cn-qingdao.aliyuncs.com
• $ docker tag [ImageId] registry.cn-qingdao.aliyuncs.com/weishuo-student/weishuo-study:[镜像版本号]
• $ docker push registry.cn-qingdao.aliyuncs.com/weishuo-student/weishuo-study:[镜像版本号]

Docker网络

Docker网络是Docker容器之间和容器与主机之间通信的机制。Docker提供了多种网络模式，使得容器可以相互通信，也可以与主机进行通信。

以下是Docker支持的网络模式：

• 桥接模式：默认模式，每个容器都有自己的IP地址，并且可以通过容器名称或IP地址相互访问。
• 主机模式：容器和主机共享同一个网络命名空间，容器使用主机的IP地址和端口。
• none模式：容器没有网络接口，只能通过主机进行访问。
• Overlay模式：用于跨主机容器通信的网络模式，使用VXLAN技术实现

Docker网络基础命令
docker network ls	列出所有 Docker 网络
docker network create	创建一个新的 Docker 网络
docker network connect	将容器连接到指定的 Docker 网络
docker network disconnect	将容器从指定的 Docker 网络中断开连接
docker network inspect	查看指定 Docker 网络的详细信息
docker network rm	删除指定的 Docker 网络
docker network prune	删除所有未被使用的 Docker 网络

evth-pair

evth-pair是Linux内核中的一种虚拟网络设备，它通常用于将两个网络命名空间连接起来，以便容器或虚拟机可以直接通信；evth-pair设备由一对虚拟网络接口组成，它们被视为一条虚拟电缆，数据可以从一个接口传输到另一个接口；当一个接口收到数据包时，它将数据包传输到它的对等接口，然后对等接口将数据包传输到目标设备；

–link

--link是Docker命令中的一个选项，用于连接两个容器并创建一个安全的隧道。使用--link选项，您可以将一个容器连接到另一个容器，并将源容器中的环境变量传递到目标容器中。这使得容器之间可以直接通信，而无需暴露它们的端口给外部网络

• [服务名1] ping [服务名2]

docker run exec -it --link [服务名1] [服务名2] 

自定义网络

• bridge：桥接 docker（默认，自己创建也使用bridge桥接模式）
• none：不配置网络
• host：和主机共享网络
• container：容器网络连通

docker network connect [options] network container

Docker部署Redis集群

Docker部署Springboot微服务

• 创建Springboot项目（运行成功Hello，World！）
• 项目打包

• 测试jar包是否可用（进入项目命令cmd执行）

• 拷贝jar包到Dokerfile同级目录；编写Dokerfile文件

• 使用xftp工具将Dockerfile和jar包传到服务器

• 构建镜像

docker build -t weishuo .

• 运行镜像

[root@iZf8zdcobr3fw7vn0p3538Z idea]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED         SIZE
weishuo      latest    dd147b2cb2ea   3 minutes ago   661MB
[root@iZf8zdcobr3fw7vn0p3538Z idea]# docker run -d -P --name springboot-web weishuo
f6f184183f020a8e5033933bc716448318f0c352ba8eab832dc4c386fec66d31

• 测试

[root@iZf8zdcobr3fw7vn0p3538Z idea]# curl localhost:32771
Hello,World!