docker

w2535636586

已于 2022-08-08 09:20:24 修改

阅读量397

点赞数

文章标签： docker 容器

于 2022-08-08 09:18:28 首次发布

本文链接：https://blog.csdn.net/w2535636586/article/details/126221091

版权

docker容器基础

docker发展简史

Docker 最初是 dotCloud 公司创始人 Solomon Hykes 在法国期间发起的一个公司内部项目，它是基于 dotCloud 公司多年云服务技术的一次革新，并于 2013 年 3 月以 Apache 2.0 授权协议开源)，主要项目代码在 GitHub 上进行维护。Docker 项目后来还加入了 Linux 基金会，并成立推动开放容器联盟。

Docker 自开源后受到广泛的关注和讨论，至今其 GitHub 项目已经超过 3 万 6 千个星标和一万多个 fork。甚至由于 Docker 项目的火爆，在 2013 年底，dotCloud 公司决定改名为 Docker。Docker 最初是在 Ubuntu 12.04 上开发实现的；Red Hat 则从 RHEL 6.5 开始对 Docker 进行支持；Google 也在其 PaaS 产品中广泛应用 Docker。

Docker 使用 Google 公司推出的 Go 语言进行开发实现，基于 Linux 内核的 cgroup，namespace，以及 AUFS 类的 Union FS 等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。最初实现是基于 LXC，从 0.7 以后开始去除 LXC，转而使用自行开发的 libcontainer，从 1.11 开始，则进一步演进为使用 runC 和 containerd。

Docker 在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等等，极大的简化了容器的创建和维护。使得 Docker 技术比虚拟机技术更为轻便、快捷。

docker基本用法

docker安装

//下载yum源
[root@localhost yum.repos.d]# curl -o docker-ce.repo https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo
[root@localhost yum.repos.d]# sed -i 's@https://download.docker.com@https://mirrors.tuna.tsinghua.edu.cn/docker-ce@g' docker-ce.repo
[root@localhost ~]# yum makecache 
CentOS Stream 8 - AppStream                          6.5 kB/s | 4.4 kB     00:00    
CentOS Stream 8 - AppStream                           11 MB/s |  24 MB     00:02    
CentOS Stream 8 - BaseOS                             5.8 kB/s | 3.9 kB     00:00    
CentOS Stream 8 - BaseOS                             7.5 MB/s |  25 MB     00:03    
CentOS Stream 8 - Extras                             5.2 kB/s | 2.9 kB     00:00    
Docker CE Stable - x86_64                             83 kB/s |  26 kB     00:00    
Metadata cache created.
[root@localhost ~]# yum -y install docker-ce 
Last metadata expiration check: 0:02:10 ago on Mon 08 Aug 2022 08:40:44 AM CST.
Dependencies resolved.
=====================================================================================
 Package                      Arch   Version                  Repository        Size
=====================================================================================
Installing:
 docker-ce                    x86_64 3:20.10.17-3.el8         docker-ce-stable  22 M
Installing dependencies:
 checkpolicy                  x86_64 2.9-1.el8                baseos           348 k
 container-selinux            noarch 2:2.180.0-1.module_el8.7.0+1106+45480ee0
                                                              appstream         59 k
 containerd.io                x86_64 1.6.6-3.1.el8            docker-ce-stable  33 M
 docker-ce-cli                x86_64 1:20.10.17-3.el8         docker-ce-stable  29 M
 docker-ce-rootless-extras    x86_64 20.10.17-3.el8           docker-ce-stable 4.7 M
......
[root@localhost ~]# docker version
Client: Docker Engine - Community
 Version:           20.10.17
 API version:       1.41
 Go version:        go1.17.11
 Git commit:        100c701
 Built:             Mon Jun  6 23:03:11 2022
 OS/Arch:           linux/amd64
 Context:           default
 Experimental:      true

Server: Docker Engine - Community
 Engine:
  Version:          20.10.17
  API version:      1.41 (minimum version 1.12)
  Go version:       go1.17.11
  Git commit:       a89b842
  Built:            Mon Jun  6 23:01:29 2022
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.6.6
  GitCommit:        10c12954828e7c7c9b6e0ea9b0c02b01407d3ae1
 runc:
  Version:          1.1.2
  GitCommit:        v1.1.2-0-ga916309
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0

docker加速

docker-ce的配置文件是/etc/docker/daemon.json，此文件默认不存在，需要我们手动创建并进行配置，而docker的加速就是通过配置此文件来实现的。

docker的加速有多种方式：

docker cn
中国科技大学加速器
阿里云加速器（需要通过阿里云开发者平台注册帐号，免费使用个人私有的加速器）

[root@localhost ~]# sudo mkdir -p /etc/docker
[root@localhost ~]# sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://e1nfzb1k.mirror.aliyuncs.com"]
}
[root@localhost ~]# sudo systemctl daemon-reload
[root@localhost ~]# sudo systemctl restart docker
[root@localhost ~]#

docker常用操作

命令	功能
docker search	Search the Docker Hub for images
docker pull	Pull an image or a repository from a registry
docker images	List images
docker create	Create a new conntainer
docker start	Start one or more stopped containers
docker run	Run a command in a new container
docker attach	Attach to a runninng container
docker ps	List containers
docker logs	Fetch the logs of a container
docker restart	Restart a container
docker stop	Stop one or more running containers
docker kill	Kill one or more running containers
docker rm	Remove onne or more containers
docker exec	Run a command in a running container
docker info	Display system-wide information
docker inspect	Return low-level information on Docker objects

[root@localhost ~]# docker search httpd //在docker中心搜索镜像
NAME                                    DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
httpd                                   The Apache HTTP Server Project                  4109      [OK]       
centos/httpd-24-centos7                 Platform for running Apache httpd 2.4 or bui…   44                   
centos/httpd                                                                            35                   [OK]
clearlinux/httpd                        httpd HyperText Transfer Protocol (HTTP) ser…   2                    
solsson/httpd-openidc                   mod_auth_openidc on official httpd image, ve…   2                    [OK]
hypoport/httpd-cgi                      httpd-cgi                                       2                    [OK]
dockerpinata/httpd                                                                      1                    
publici/httpd                           httpd:latest                                    1                    [OK]
inanimate/httpd-ssl                     A play container with httpd, ssl enabled, an…   1                    [OK]
centos/httpd-24-centos8                                                                 1                    
dariko/httpd-rproxy-ldap                Apache httpd reverse proxy with LDAP authent…   1                    [OK]
manageiq/httpd                          Container with httpd, built on CentOS for Ma…   1                    [OK]
nnasaki/httpd-ssi                       SSI enabled Apache 2.4 on Alpine Linux          1                    
jonathanheilmann/httpd-alpine-rewrite   httpd:alpine with enabled mod_rewrite           1                    [OK]
patrickha/httpd-err                                                                     0                    
e2eteam/httpd                                                                           0                    
amd64/httpd                             The Apache HTTP Server Project                  0                    
manasip/httpd                                                                           0                    
httpdss/archerysec                      ArcherySec repository                           0                    [OK]
manageiq/httpd_configmap_generator      Httpd Configmap Generator                       0                    [OK]
paketobuildpacks/httpd                                                                  0                    
ppc64le/httpd                           The Apache HTTP Server Project                  0                    
sandeep1988/httpd-new                   httpd-new                                       0                    
19022021/httpd-connection_test          This httpd image will test the connectivity …   0                    
httpdocker/kubia                                                                        0                    
[root@localhost ~]# docker pull httpd //下载httpd镜像
Using default tag: latest
latest: Pulling from library/httpd
a2abf6c4d29d: Pull complete 
dcc4698797c8: Pull complete 
41c22baa66ec: Pull complete 
67283bbdd4a0: Pull complete 
d982c879c57e: Pull complete 
Digest: sha256:0954cc1af252d824860b2c5dc0a10720af2b7a3d3435581ca788dff8480c7b32
Status: Downloaded newer image for httpd:latest
docker.io/library/httpd:latest
[root@localhost ~]# docker images //列出镜像
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
httpd        latest    dabbfbe0c57b   7 months ago   144MB
[root@localhost ~]# docker create httpd //创建新容器
987fcc0bb35b5c9da87f656d61c15524c688ad652a708782dadd7584323e251f
[root@localhost ~]# docker create httpd -it sleep 6000 //会在执行命令后退出
038fae9e2129269c400457180b14a210d88d5056a2810f56d819fd089b9879ae
[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND              CREATED          STATUS    PORTS     NAMES
038fae9e2129   httpd     "-it sleep 6000"     58 seconds ago   Created             nice_ardinghelli
987fcc0bb35b   httpd     "httpd-foreground"   2 minutes ago    Created             nifty_jennings
[root@localhost ~]# docker start 987fcc0bb35b //启动已停止的容器
987fcc0bb35b
[root@localhost ~]# docker ps
CONTAINER ID   IMAGE     COMMAND              CREATED         STATUS         PORTS     NAMES
987fcc0bb35b   httpd     "httpd-foreground"   3 minutes ago   Up 9 seconds   80/tcp    nifty_jennings
[root@localhost ~]# docker run -d --name web -p 80:80 httpd //到指定容器中执行命令
af30032fc8461a76b33c5629b2c37a00ecf3a1d1a8daf8763d017897ca5f9496
[root@localhost ~]# docker ps
CONTAINER ID   IMAGE     COMMAND              CREATED          STATUS              PORTS                               NAMES
af30032fc846   httpd     "httpd-foreground"   24 seconds ago   Up 24 seconds       0.0.0.0:80->80/tcp, :::80->80/tcp   web
987fcc0bb35b   httpd     "httpd-foreground"   4 minutes ago    Up About a minute   80/tcp                              nifty_jennings
[root@localhost ~]# docker ps //查看运行的容器
CONTAINER ID   IMAGE     COMMAND              CREATED              STATUS              PORTS                               NAMES
af30032fc846   httpd     "httpd-foreground"   About a minute ago   Up About a minute   0.0.0.0:80->80/tcp, :::80->80/tcp   web
987fcc0bb35b   httpd     "httpd-foreground"   5 minutes ago        Up 2 minutes        80/tcp                              nifty_jennings
[root@localhost ~]# docker ps -a //查看所有容器的状态
CONTAINER ID   IMAGE     COMMAND              CREATED              STATUS              PORTS                               NAMES
af30032fc846   httpd     "httpd-foreground"   About a minute ago   Up About a minute   0.0.0.0:80->80/tcp, :::80->80/tcp   web
038fae9e2129   httpd     "-it sleep 6000"     4 minutes ago        Created                                                 nice_ardinghelli
987fcc0bb35b   httpd     "httpd-foreground"   5 minutes ago        Up 2 minutes        80/tcp                              nifty_jennings
[root@localhost ~]# docker logs af30032fc846 //获取指定容器日志
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 172.17.0.3. Set the 'ServerName' directive globally to suppress this message
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 172.17.0.3. Set the 'ServerName' directive globally to suppress this message
[Mon Aug 08 01:01:56.813124 2022] [mpm_event:notice] [pid 1:tid 139908700663104] AH00489: Apache/2.4.52 (Unix) configured -- resuming normal operations
[Mon Aug 08 01:01:56.813262 2022] [core:notice] [pid 1:tid 139908700663104] AH00094: Command line: 'httpd -D FOREGROUND'
[root@localhost ~]# docker restart af30032fc846  //重启容器
af30032fc846
[root@localhost ~]# docker ps
CONTAINER ID   IMAGE     COMMAND              CREATED         STATUS         PORTS                               NAMES
af30032fc846   httpd     "httpd-foreground"   3 minutes ago   Up 8 seconds   0.0.0.0:80->80/tcp, :::80->80/tcp   web
987fcc0bb35b   httpd     "httpd-foreground"   7 minutes ago   Up 4 minutes   80/tcp                              nifty_jennings
[root@localhost ~]# docker stop 987fcc0bb35b //停止正在运行的容器
987fcc0bb35b
[root@localhost ~]# docker ps
CONTAINER ID   IMAGE     COMMAND              CREATED         STATUS              PORTS                               NAMES
af30032fc846   httpd     "httpd-foreground"   4 minutes ago   Up About a minute   0.0.0.0:80->80/tcp, :::80->80/tcp   web
[root@localhost ~]# docker kill af30032fc846 //杀死正在运行的容器
af30032fc846
[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND              CREATED         STATUS                          PORTS     NAMES
af30032fc846   httpd     "httpd-foreground"   5 minutes ago   Exited (137) 37 seconds ago               web
038fae9e2129   httpd     "-it sleep 6000"     8 minutes ago   Created                                   nice_ardinghelli
987fcc0bb35b   httpd     "httpd-foreground"   9 minutes ago   Exited (0) About a minute ago             nifty_jennings
[root@localhost ~]# docker rm af30032fc846 038fae9e2129 //删除容器
af30032fc846
038fae9e2129

[root@localhost ~]# docker info //显示系统范围内信息
Client:
 Context:    default
 Debug Mode: false
 Plugins:
  app: Docker App (Docker Inc., v0.9.1-beta3)
  buildx: Docker Buildx (Docker Inc., v0.8.2-docker)
  scan: Docker Scan (Docker Inc., v0.17.0)

Server:
 Containers: 1
  Running: 0
  Paused: 0
  Stopped: 1
 Images: 1
 Server Version: 20.10.17
 Storage Driver: overlay2
  Backing Filesystem: xfs
  Supports d_type: true
  Native Overlay Diff: true
  userxattr: false
 Logging Driver: json-file
 Cgroup Driver: cgroupfs
 Cgroup Version: 1
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive
 Runtimes: io.containerd.runtime.v1.linux runc io.containerd.runc.v2
 Default Runtime: runc
 Init Binary: docker-init
 containerd version: 10c12954828e7c7c9b6e0ea9b0c02b01407d3ae1
 runc version: v1.1.2-0-ga916309
 init version: de40ad0
 Security Options:
  seccomp
   Profile: default
 Kernel Version: 4.18.0-365.el8.x86_64
 Operating System: CentOS Stream 8
 OSType: linux
 Architecture: x86_64
 CPUs: 4
 Total Memory: 3.805GiB
 Name: localhost.localdomain
 ID: RTO5:P2UG:N5DK:7N2H:JP2T:5AXK:F5RZ:NDF2:RBFT:7FZO:33W3:MWUE
 Docker Root Dir: /var/lib/docker
 Debug Mode: false
 Registry: https://index.docker.io/v1/
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Registry Mirrors:
  https://e1nfzb1k.mirror.aliyuncs.com/
 Live Restore Enabled: false

容器事件处理状态

在这里插入图片描述

docker存储驱动

docker提供了多种存储驱动来实现不同的方式存储镜像，下面是常用的几种存储驱动：

AUFS
OverlayFS
Devicemapper
Btrfs
VFS

AUFS

AUFS（AnotherUnionFS）是一种Union FS，是文件级的存储驱动。AUFS是一个能透明覆盖一个或多个现有文件系统的层状文件系统，把多层合并成文件系统的单层表示。简单来说就是支持将不同目录挂载到同一个虚拟文件系统下的文件系统。这种文件系统可以一层一层地叠加修改文件。无论底下有多少层都是只读的，只有最上层的文件系统是可写的。当需要修改一个文件时，AUFS创建该文件的一个副本，使用CoW将文件从只读层复制到可写层进行修改，结果也保存在可写层。在Docker中，底下的只读层就是image，可写层就是Container。

AUFS文件系统据说有3W行代码，而ext4文件系统却只有4000-5000行左右代码，这些代码是要被整合进内核的，后来AUFS申请要被合并进内核代码的时候，linuz觉得它这代码太过臃肿，于是拒绝了。因此AUFS这个文件系统一直以来就不是linux内核中自有的文件系统，想用AUFS这个文件系统的话，必须自己向内核打补丁并去编译使用它，但redhat系列的操作系统一向以稳定著称，不会干这种出格的事，所以在redhat系列操作系统中使用AUFS并无可能。而ubuntu上的docker默认使用的就是AUFS。

OverlayFS

Overlay是Linux内核3.18后支持的，也是一种Union FS，和AUFS的多层不同的是Overlay只有两层：一个upper文件系统和一个lower文件系统，分别代表Docker的镜像层和容器层。当需要修改一个文件时，使用CoW将文件从只读的lower复制到可写的upper进行修改，结果也保存在upper层。在Docker中，底下的只读层就是image，可写层就是Container。目前最新的OverlayFS为Overlay2。

AUFS和Overlay都是联合文件系统，但AUFS有多层，而Overlay只有两层，所以在做写时复制操作时，如果文件比较大且存在比较低的层，则AUSF会慢一些。而且Overlay并入了linux kernel mainline，AUFS没有。目前AUFS已基本被淘汰。

DeviceMapper

Device mapper是Linux内核2.6.9后支持的，提供的一种从逻辑设备到物理设备的映射框架机制，在该机制下，用户可以很方便的根据自己的需要制定实现存储资源的管理策略。AUFS和OverlayFS都是文件级存储，而Device mapper是块级存储，所有的操作都是直接对块进行操作，而不是文件。Device mapper驱动会先在块设备上创建一个资源池，然后在资源池上创建一个带有文件系统的基本设备，所有镜像都是这个基本设备的快照，而容器则是镜像的快照。所以在容器里看到文件系统是资源池上基本设备的文件系统的快照，并没有为容器分配空间。当要写入一个新文件时，在容器的镜像内为其分配新的块并写入数据，这个叫用时分配。当要修改已有文件时，再使用CoW为容器快照分配块空间，将要修改的数据复制到在容器快照中新的块里再进行修改。

OverlayFS是文件级存储，Device mapper是块级存储，当文件特别大而修改的内容很小，Overlay不管修改的内容大小都会复制整个文件，对大文件进行修改显然要比小文件要消耗更多的时间，而块级无论是大文件还是小文件都只复制需要修改的块，并不是整个文件，在这种场景下，显然device mapper要快一些。因为块级的是直接访问逻辑盘，适合IO密集的场景。而对于程序内部复杂，大并发但少IO的场景，Overlay的性能相对要强一些。