Docker

最新推荐文章于 2024-09-18 14:36:34 发布

weixin_30861797

最新推荐文章于 2024-09-18 14:36:34 发布

阅读量53

点赞数

文章标签：运维操作系统

原文链接：http://www.cnblogs.com/yutb/p/11242010.html

版权

Docker 是基于内核，对应用进程进行封装隔离，属于操作系统层面的容器虚拟化技术。

1. Docker 与虚拟机的区别

虚拟机是在宿主机上虚拟出一套硬件资源，在其上运行一个完整的操作系统，在该系统上再运行应用进程；Docker 容器内的应用进程直接运行于宿主机的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。

2. Docker 优势

主机资源利用率高：不需要进行硬件虚拟和运行完整的操作系统等额外开销。
启动时间快：直接运行于宿主机内核，不需要启动完整的操作系统，因此可以做到秒级、甚至毫秒级的启动时间。
运行环境一致性：Docker 镜像提供了除内核外完整的运行环境，确保了应用运行环境一致性。
部署简单：通过镜像来实现持续集成、持续交付、快速部署。

3. 基本概念

（1）镜像 Image

镜像是一个特殊的文件系统，采用分层存储的架构，构建镜像时，会一层层构建，每一层构建完就不会再发生改变，前一层是后一层的基础。镜像不包含任何动态数据，其内容在构建之后不会被改变。镜像是用于创建容器的模板。

（2）容器 Container

镜像和容器关系，类似于面向对象程序设计中的类和对象。容器由镜像创建，一个镜像可以创建出多个相同的容器实例，每个容器为独立的应用进程。

容器运行时，以镜像为基础层，在其上创建一个当前容器的存储层，存储层可以读写数据。

（3）仓库 Registry

仓库用来存储镜像，一个 Registry 可以包含多个仓库（Repository），每个仓库可以包含多个标签（Tag），每个标签对应一个镜像。

一个仓库包含同一个软件不同版本的镜像，而标签就对应软件的各个版本。我们可以通过仓库名：标签的格式来指定镜像。如果不给出标签，将以 latest 作为默认标签。

Docker Registry 公开服务是开放给用户使用、允许用户管理镜像的 Registry 服务。一般这类公开服务允许用户免费上传、下载公开的镜像，并可能提供收费服务供用户管理私有镜像。默认的 Registry 公开服务是官方的 Docker Hub，拥有大量的高质量的官方镜像。

用户还可以在本地搭建私有 Docker Registry。Docker 官方提供了 Docker Registry 镜像，可以直接使用做为私有 Registry 服务。

4. 基本架构

Docker 使用 C/S 架构，用户通过客户端与服务端进行交互，服务端负责构建、运行和分发镜像。客户端和服务端可以运行在一台机器上，也可以通过REST API与远程服务端进行通信。

5. Docker daemon

Docker daemon 是服务器组件，以守护进程方式在后台运行。Docker server 模块接收客户端请求，通过内部的路由分发调度，由具体的函数来执行请求，并在 Engine 中处理请求，然后根据请求类型，创建出相应的 job 并运行。

Docker daemon 运行在 Docker host上，负责创建、运行、监控容器，构建、存储镜像。

Docker client 通过 Docker daemon 向 Docker Registry 获取镜像
通过 graphdriver 执行容器镜像的本地化操作
通过 networkdriver 执行容器网络环境的配置
通过 execdriver 执行容器内部运行的执行工作

6. Docker 安装

Docker CE 社区免费版，支持 64 位 CentOS 7，并且要求内核版本不低于 3.10。

卸载旧版本

$ sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine

安装依赖包

$ sudo yum install -y yum-utils device-mapper-persistent-data lvm2

添加 yum 软件源

$ sudo yum-config-manager --add-repo https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo

# 官方源
$ sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

更新 yum 软件源缓存，安装 Docker CE

$ sudo yum makecache fast
$ sudo yum install docker-ce

启动 Docker CE

$ sudo systemctl enable docker
$ sudo systemctl start docker

镜像加速

在使用过程中拉取 Docker 镜像十分缓慢，可以配置 Docker 国内镜像加速。

添加内核参数

如果在 CentOS 使用 Docker CE 看到下面的这些警告信息：

WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled

添加内核配置参数以启用这些功能。

$ sudo tee -a /etc/sysctl.conf <<-EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

然后重新加载 sysctl.conf 即可。

$ sudo sysctl -p

7. 镜像使用

Docker 运行容器前需要本地存在对应的镜像，如果本地不存在，从镜像仓库下载该镜像。

docker search 命令来查找官方仓库中的镜像。

$ docker search centos
NAME               DESCRIPTION                            STARS     OFFICIAL   AUTOMATED
centos             The official build of CentOS.          465       [OK]
blalor/centos      Bare-bones base CentOS 6.5 image       6                    [OK]

返回结果包括镜像名字、描述、收藏数、是否官方创建、是否自动构建。

镜像名是 centos，被称为基础镜像或根镜像。blalor/centos 带有用户名前缀，由 Docker Hub 的注册用户创建并维护的。

docker pull 命令从镜像仓库获取镜像。

$ docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]

Docker Registry 地址：即域名或IP，默认为 Docker Hub。
仓库名：即用户名/软件名两段式名称。对于 Docker Hub，如果不给出用户名，默认是 library，也就是官方镜像。

$ docker pull ubuntu:18.04
18.04: Pulling from library/ubuntu
bf5d46315322: Pull complete
9f13e0ac480c: Pull complete
e8988b5b3097: Pull complete
40af181810e7: Pull complete
e6f7c7e5c03e: Pull complete
Digest: sha256:147913621d9cdea08853f6ba9116c2e27a3ceffecf3b492983ae97c3d643fbbe
Status: Downloaded newer image for ubuntu:18.04

这条命令中表示从 Docker Hub 获取 library/ubuntu 仓库中标签为 18.04 的官方镜像。

下载时我们可以看到分层存储的概念，镜像是由多层存储所构成，也会一层层的去下载。下载过程中给出了每一层 ID 的前 12 位。下载结束后，给出该镜像完整的 sha256 摘要，以确保下载一致性。

我们可以使用 docker images 命令来列出本地主机上的镜像。

$ docker images
REPOSITORY           TAG                 IMAGE ID            CREATED             SIZE
ubuntu               18.04               f753707788c5        4 weeks ago         127 MB

列表包含了仓库名字、标签、镜像ID、镜像创建时间和镜像所占磁盘空间。

docker push 命令用来将镜像推送到 Docker Hub。

$ docker push username/ubuntu:18.04

8. 容器使用

docker run 是启动运行容器的命令。语法格式：

$ docker run [OPTIONS] IMAGE[:TAG] [COMMAND] [ARG...]

-d：后台运行容器，并返回容器ID。

-i：以交互模式运行容器，通常与 -t 同时使用。

-t：为容器重新分配一个伪输入终端。

--name=""：为容器指定名称。

-p ip:hostPort:containerPort：容器端口映射到主机端口。

$ docker run -it ubuntu:18.04 /bin/bash
root@e7009c6ce357:/#

这条命令表示 Docker 以 ubuntu:18.04 镜像为基础启动并运行一个容器，然后在容器里执行 /bin/bash。

$ docker run -p 8000:5000 -d ubuntu:18.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"
77b2dc01fe0f3f1265df143181e7b9af5e05279a884f4776ee75350ea9d8017a　　#容器ID

容器在后台运行时，某些时候需要进入容器进行操作，可以使用 docker exec 命令。

$ docker exec -it 77b2dc01fe0f /bin/bash
root@77b2dc01fe0f:/#

如果从这个 stdin 中输入 exit，不会导致容器的停止。

通过 docker ps 命令查看运行的容器有哪些。

$ docker ps
CONTAINER ID  IMAGE         COMMAND               CREATED        STATUS       PORTS   NAMES
77b2dc01fe0f  ubuntu:18.04  /bin/sh -c 'while tr  2 minutes ago  Up 1 minute          agitated_wright

CONTAINER ID：容器ID。

NAMES：自动分配的容器名称。

docker logs 命令查看容器内的标准输出。

$ docker logs 77b2dc01fe0f    #可以是CONTAINER ID或者NAMES
hello world
hello world
hello world

docker stop 命令终止一个运行中的容器。

$ docker stop 77b2dc01fe0f    #可以是CONTAINER ID或者NAMES

docker start 命令启动运行一个已经终止的容器。

$ docker start 77b2dc01fe0f    #可以是CONTAINER ID或者NAMES

docker rm 命令用来删除一个处于终止状态的容器。

$ docker rm 77b2dc01fe0f    #可以是CONTAINER ID或者NAMES

docker export 命令用于导出容器快照到本地文件。

$ docker export 77b2dc01fe0f > ubuntu.tar

docker import 命令用于导入容器快照到本地镜像库。

$ cat ubuntu.tar | docker import - test/ubuntu:v1.0
$ docker import http://example.com/exampleimage.tgz example/imagerepo    #通过指定URL或目录导入

9. Dockerfile

Dockerfile 是构建镜像的配置文件，用户可以使用它快速定制镜像。

Dockerfile 是一个文本文件，包含了一条条的指令，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。

定制镜像，是以一个镜像为基础进行定制。FROM 指定基础镜像，因此 Dockerfile 中的 FROM 是必备的指令，而且是第一条指令。

组成部分	命令
基础镜像信息	FROM
维护者信息	MAINTAINER
镜像操作指令	RUN、COPY、ADD、EXPOSE、WORKDIR、ONBUILD、USER、VOLUME等
容器启动时执行指令	CMD、ENTRYPOINT

docker build 命令用于使用 Dockerfile 构建镜像。

$ docker build -t test/ubuntu:v1 .　　#使用当前目录的 Dockerfile 构建镜像
$ docker build github.com/creack/docker-firefox　　#使用URL Dockerfile 构建镜像
$ docker build -f /path/to/Dockerfile .    #使用指定的 Dockerfile 构建镜像

docker commit 命令用于从容器中创建镜像。

$ docker commit -m="提交的描述信息" -a="作者" 容器ID 镜像名[:标签]

10. Docker 三剑客

（1）Docker Machine

Docker Machine 是 Docker 官方编排项目之一，负责在多种平台上快速安装 Docker 环境。

（2）Docker Compose

Docker Compose 是 Docker 官方编排项目之一，负责快速的部署分布式应用。

（3）Docker Swarm

Docker Swarm 是集群管理和编排工具，提供 Docker 容器集群服务，是 Docker 官方对容器云生态进行支持的核心方案。

转载于:https://www.cnblogs.com/yutb/p/11242010.html

weixin_30861797

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫