docker 简单入门

最新推荐文章于 2024-07-20 10:26:26 发布
最新推荐文章于 2024-07-20 10:26:26 发布
阅读量73 收藏
点赞数
文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_32445909/article/details/115032254
版权

docker 简介

Docker 是一个开源的应用容器引擎，基于 Go 语言并遵从 Apache2.0 协议开源。

Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux

机器上，也可以实现虚拟化。

容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。

Docker 从 17.03 版本之后分为 CE（Community Edition: 社区版） 和 EE（Enterprise Edition: 企业版），我们

用社区版就可以了。

Docker的应用场景

  • Web 应用的自动化打包和发布。
  • 自动化测试和持续集成、发布。
  • 在服务型环境中部署和调整数据库或其他的后台应用。
  • 从头编译或者扩展现有的 OpenShift 或 Cloud Foundry 平台来搭建自己的 PaaS 环境。

Docker 的优点

Docker 是一个用于开发，交付和运行应用程序的开放平台。Docker 使您能够将应用程序与基础架构分开，从而可以快速交付软件。借助 Docker，您可以与管理应用程序相同的方式来管理基础架构。通过利用 Docker 的方法来快速交付，测试和部署代码，您可以大大减少编写代码和在生产环境中运行代码之间的延迟。

1、快速，一致地交付您的应用程序

Docker 允许开发人员使用您提供的应用程序或服务的本地容器在标准化环境中工作，从而简化了开发的生命周期。

容器非常适合持续集成和持续交付（CI / CD）工作流程，请考虑以下示例方案：

  • 您的开发人员在本地编写代码，并使用 Docker 容器与同事共享他们的工作。
  • 他们使用 Docker 将其应用程序推送到测试环境中，并执行自动或手动测试。
  • 当开发人员发现错误时，他们可以在开发环境中对其进行修复，然后将其重新部署到测试环境中，以进行测试和验证。
  • 测试完成后，将修补程序推送给生产环境，就像将更新的镜像推送到生产环境一样简单。

2、响应式部署和扩展

Docker 是基于容器的平台，允许高度可移植的工作负载。Docker 容器可以在开发人员的本机上，数据中心的物理或虚拟机上，云服务上或混合环境中运行。

Docker 的可移植性和轻量级的特性，还可以使您轻松地完成动态管理的工作负担，并根据业务需求指示，实时扩展或拆除应用程序和服务。

3、在同一硬件上运行更多工作负载

Docker 轻巧快速。它为基于虚拟机管理程序的虚拟机提供了可行、经济、高效的替代方案，因此您可以利用更多的计算能力来实现业务目标。Docker 非常适合于高密度环境以及中小型部署，而您可以用更少的资源做更多的事情。

Docker 架构

Docker 包括三个基本概念:

  • 镜像（Image）：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
  • 容器（Container）：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
  • 仓库（Repository）：仓库可看成一个代码控制中心，用来保存镜像。

Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。Docker 容器通过 Docker 镜像来创建。容器与镜像的关系类似于面向对象编程中的对象与类。镜像是类，容器是对象。通过镜像来运行一个容器。

img

概念说明
Docker 镜像(Images)Docker 镜像是用于创建 Docker 容器的模板，比如 Ubuntu 系统。
Docker 容器(Container)容器是独立运行的一个或一组应用，是镜像运行时的实体。
Docker 客户端(Client)Docker 客户端通过命令行或者其他工具使用 Docker SDK (https://docs.docker.com/develop/sdk/) 与 Docker 的守护进程通信。
Docker 主机(Host)一个物理或者虚拟的机器用于执行 Docker 守护进程和容器。
Docker RegistryDocker 仓库用来保存镜像，可以理解为代码控制中的代码仓库。Docker Hub(https://hub.docker.com) 提供了庞大的镜像集合供使用。一个 Docker Registry 中可以包含多个仓库（Repository）；每个仓库可以包含多个标签（Tag）；每个标签对应一个镜像。通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过 <仓库名>:<标签> 的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 latest 作为默认标签。
Docker MachineDocker Machine是一个简化Docker安装的命令行工具，通过一个简单的命令行即可在相应的平台上安装Docker，比如VirtualBox、 Digital Ocean、Microsoft Azure。

Docker的安装

  • 在安装Docker之前需要先检查Linux内核版本必须是3.10及以上,使用以下命令检查linux内核版本
uname -r

在这里插入图片描述

  • 安装Docker命令
yum install docker
  • 随后输入"y"确定安装

在这里插入图片描述

在这里插入图片描述

  • 启动docker
systemctl start docker

在这里插入图片描述

  • 设置Docker开机自启动
systemctl enable docker

在这里插入图片描述

  • 停止Docker
systemctl stop docker

Docker 的使用

命令行使用Docker

1、镜像的管理

  • 搜索
docker search mysql
  • 拉取镜像默认是latest，可以指定tag
docker pull mysql:5.7.33
  • 删除镜像
docker rmi image-id
  • 查看本地所有镜像列表
docker images

2、容器管理

  • 从镜像运行一个容器
docker run --name container-name -d image-name -p 8888:8080

–name : 表示镜像运行后的容器的名字

-d：表示是后台启动

-p：表示端口映射，将linux的端口映射到容器的端口

  • 启动容器
docker start container-name/container-id
  • 停止
docker stop container-name/container-id
  • 删除
docker rm container-name/container-id
  • 查看运行中的容器
docker ps
  • 查看所有的容器
docker ps -a

3、案例

步骤：

1、搜索镜像
docker search tomcat

2、拉取镜像
docker pull tomcat

3、根据镜像启动容器
docker run --name mytomcat -d tomcat:latest

4、查看运行中的容器  
docker ps  

5、 停止运行中的容器
docker stop  容器的id

6、查看所有的容器
docker ps -a

7、启动容器
docker start 容器id

8、删除一个容器
docker rm 容器id

9、启动一个做了端口映射的tomcat
docker run -d -p 8888:8080 tomcat
-d：后台运行
-p: 将主机的端口映射到容器的一个端口，主机端口:容器内部的端口

10、为了演示简单关闭了linux的防火墙
service firewalld status ；查看防火墙状态
service firewalld stop：关闭防火墙

11、查看容器的日志
docker logs container-name/container-id

web 界面docker管理

dokcerfile

什么是dockerfile?

Docker通过读取Dockerfile中的指令自动生成映像。

docker build 命令用于从Dockerfile构建映像。

可以在docker build命令中使用-f标志指向文件系统中任何位置的Dockerfile。

例：

docker build -f /path/to/a/Dockerfile

Dockerfile的基本结构

Dockerfile 一般分为四部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令，’#’ 为 Dockerfile 中的注释。

Dockerfile文件说明

Docker以从上到下的顺序运行Dockerfile的指令。

为了指定基本映像，第一条指令必须是FROM。

一个声明以＃字符开头则被视为注释。

可以在Docker文件中使用RUN，CMD，FROM，EXPOSE，ENV等指令。

在这里列出了一些常用的指令。

FROM：指定基础镜像，必须为第一个命令

格式：
　　FROM <image>
　　FROM <image>:<tag>
　　FROM <image>@<digest>示例：　　FROM mysql:5.6

注：

tag 或 digest 是可选的，如果不使用这两个值时，会使用 latest 版本的基础镜像

MAINTAINER: 维护者信息

格式：
    MAINTAINER <name>
示例：
    MAINTAINER Jasper Xu
    MAINTAINER sorex@163.com
    MAINTAINER Jasper Xu <sorex@163.com>

RUN：构建镜像时执行的命令

RUN 用于在镜像容器中执行命令，其有以下两种命令执行方式：
shell 执行
格式：
	RUN <command>
exec 执行
格式：
    RUN ["executable", "param1", "param2"]
示例：
    RUN ["executable", "param1", "param2"]
    RUN apk update
    RUN ["/etc/execfile", "arg1", "arg1"]

注：　　
RUN 指令创建的中间镜像会被缓存，并会在下次构建中使用。如果不想使用这些缓存镜像，可以在构建时指定

–no-cache 参数，如：docker build --no-cache

ADD：将本地文件添加到容器中，tar 类型文件会自动解压(网络压缩资源不会被解压)，可以访问网络资源，类似wget

格式：
    ADD <src>... <dest>
    ADD ["<src>",... "<dest>"] 用于支持包含空格的路径
示例：
    ADD hom* /mydir/          # 添加所有以"hom"开头的文件
    ADD hom?.txt /mydir/      # ? 替代一个单字符,例如："home.txt"
    ADD test relativeDir/     # 添加 "test" 到 `WORKDIR`/relativeDir/
    ADD test /absoluteDir/    # 添加 "test" 到 /absoluteDir/

COPY：功能类似ADD，但是是不会自动解压文件，也不能访问网络资源

CMD：构建容器后调用，也就是在容器启动时才进行调用。

格式：
    CMD ["executable","param1","param2"] (执行可执行文件，优先)
    CMD ["param1","param2"] (设置了ENTRYPOINT，则直接调用ENTRYPOINT添加参数)
    CMD command param1 param2 (执行shell内部命令)
示例：
    CMD echo "This is a test." | wc -
    CMD ["/usr/bin/wc","--help"]

注：

CMD 不同于RUN，CMD 用于指定在容器启动时所要执行的命令，而 RUN 用于指定镜像构建时所要执行的命令。

ENTRYPOINT：配置容器，使其可执行化。配合CMD可省去"application"，只使用参数。

格式：
    ENTRYPOINT ["executable", "param1", "param2"] (可执行文件, 优先)
    ENTRYPOINT command param1 param2 (shell内部命令)
示例：
    FROM ubuntu
    ENTRYPOINT ["top", "-b"]
    CMD ["-c"]

注：

ENTRYPOINT 与 CMD 非常类似，不同的是通过 docker run 执行的命令不会覆盖 ENTRYPOINT，而 docker run命令中指定的任何参数，都会被当做参数再次传递给 ENTRYPOINT。Dockerfile 中只允许有一个 ENTRYPOINT 命令，多指定时会覆盖前面的设置，而只执行最后的 ENTRYPOINT 指令。

LABEL：用于为镜像添加元数据

格式：
    LABEL <key>=<value> <key>=<value> <key>=<value> ...
示例：
　　LABEL version="1.0" description="这是一个Web服务器" by="IT笔录"

注：
　　使用LABEL指定元数据时，一条LABEL指定可以指定一或多条元数据，指定多条元数据时不同元数据之间通过空格分隔。推荐将所有的元数据通过一条LABEL指令指定，以免生成过多的中间镜像。

ENV：设置环境变量

格式：
    ENV <key> <value>  #<key>之后的所有内容均会被视为其<value>的组成部分，因此，一次只能设置一个变量
    ENV <key>=<value> ...  #可以设置多个变量，每个变量为一个"<key>=<value>"的键值对，如果<key>中包含空格，可以使用\来进行转义，也可以通过""来进行标示；另外，反斜线也可以用于续行
示例：
    ENV myName John Doe
    ENV myDog Rex The Dog
    ENV myCat=fluffy

EXPOSE：指定于外界交互的端口

格式：
    EXPOSE <port> [<port>...]
示例：
    EXPOSE 80 443
    EXPOSE 8080    EXPOSE 11211/tcp 11211/udp

注：

EXPOSE 并不会让容器的端口访问到主机。要使其可访问，需要在 docker run 运行容器时通过 -p 来发布这些端口，或通过 -P 参数来发布 EXPOSE 导出的所有端口

VOLUME：用于指定持久化目录

格式：
    VOLUME ["/path/to/dir"]
示例：
    VOLUME ["/data"]
    VOLUME ["/var/www", "/var/log/apache2", "/etc/apache2"

注：

一个卷可以存在于一个或多个容器的指定目录，该目录可以绕过联合文件系统，并具有以下功能：
1 卷可以容器间共享和重用
2 容器并不一定要和其它容器共享卷
3 修改卷后会立即生效
4 对卷的修改不会对镜像产生影响
5 卷会一直存在，直到没有任何容器在使用它

WORKDIR：工作目录，类似于cd命令

格式：
    WORKDIR /path/to/workdir
示例：
    WORKDIR /a  (这时工作目录为/a)
    WORKDIR b  (这时工作目录为/a/b)
    WORKDIR c  (这时工作目录为/a/b/c)

注：

通过WORKDIR设置工作目录后，Dockerfile中其后的命令RUN、CMD、ENTRYPOINT、ADD、COPY等命令都会在该目录下执行。在使用docker run运行容器时，可以通过-w参数覆盖构建时所设置的工作目录。

USER:

指定运行容器时的用户名或 UID，后续的 RUN 也会使用指定用户。使用USER指定用户时，可以使用用户名、UID或GID，或是两者的组合。当服务不需要管理员权限时，可以通过该命令指定运行用户。并且可以在之前创建所需要的用户

格式:
　　USER user
　　USER user:group
　　USER uid
　　USER uid:gid
　　USER user:gid
　　USER uid:group

示例：
　　USER www

注：

使用USER指定用户后，Dockerfile中其后的命令RUN、CMD、ENTRYPOINT都将使用该用户。镜像构建完成后，通过docker run运行容器时，可以通过-u参数来覆盖所指定的用户。

ARG：用于指定传递给构建运行时的变量

格式：
    ARG <name>[=<default value>]
示例：
    ARG site
    ARG build_user=www

ONBUILD：用于设置镜像触发器

格式：　　ONBUILD [INSTRUCTION]
示例：
　　ONBUILD ADD . /app/src
　　ONBUILD RUN /usr/local/bin/python-build --dir /app/src

注：当所构建的镜像被用做其它镜像的基础镜像，该镜像中的触发器将会被钥触发

以下是一个小例子：

# This my first nginx Dockerfile
# Version 1.0

# Base images 基础镜像
FROM centos

#MAINTAINER 维护者信息
MAINTAINER tianfeiyu 

#ENV 设置环境变量
ENV PATH /usr/local/nginx/sbin:$PATH

#ADD  文件放在当前目录下，拷过去会自动解压
ADD nginx-1.8.0.tar.gz /usr/local/  
ADD epel-release-latest-7.noarch.rpm /usr/local/  

#RUN 执行以下命令 
RUN rpm -ivh /usr/local/epel-release-latest-7.noarch.rpm
RUN yum install -y wget lftp gcc gcc-c++ make openssl-devel pcre-devel pcre && yum clean all
RUN useradd -s /sbin/nologin -M www

#WORKDIR 相当于cd
WORKDIR /usr/local/nginx-1.8.0 

RUN ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module --with-pcre && make && make install

RUN echo "daemon off;" >> /etc/nginx.conf

#EXPOSE 映射端口
EXPOSE 80

#CMD 运行以下命令
CMD ["nginx"]

最后用一张图解释常用指令的意义-

img

“一劳永逸” 的话，有是有的，而 “一劳永逸” 的事却极少

叶静2022
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
如何拉取k8s镜像_K8s 从懵圈到熟练 – 镜像拉取这件小事
weixin_29370183的博客
01-16 3421
导读：相比 K8s 集群的其他功能，私有镜像的自动拉取，看起来可能是比较简单的。而镜像拉取失败，大多数情况下都和权限有关。所以，在处理相关问题的时候，我们往往会轻松的说：这问题很简单，肯定是权限问题。但实际的情况是，我们经常为一个问题，花了多个人的时间却找不到原因。这主要还是我们对镜像拉取，特别是私有镜像自动拉取的原理理解不深。这篇文章，作者将带领大家讨论下相关原理。顺序上来说，私有镜像自动拉取会...
docker的简单使用
热门推荐
liushangzaibeijing的博客
04-08 2万+
本篇是docker的入门学习，主要讲解了docker的基本概念，docker安装、docker相关命令、并使用docker安装了mysql服务。同时学习了docker可视化管理页面portainer组件，最后了解了dockefile的用法，并使用其制作了centos镜像和javaWeb应用镜像。是一篇不错且全面的docker使用手册，本篇博文内容简洁，示例完整。欢迎大家收藏使用
docker 常用命令合集
weixin_42099301的博客
09-22 1730
docker 常用命令合集 文章目录docker 常用命令合集一、docker概论二、Docker的应用场景2.1 Docker 的优点三、 Docker 架构四、 docker安装4.1安装依赖包4.2 设置阿里云镜像源4.3安装docker-ce4.4 镜像加速4.5 网络优化五、docker 镜像使用六、docker容器的使用七、创建镜像八、docker的数据管理九、本地私有仓库建立十、容器互联十一、总结 一、docker概论 Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apa
k8s（kubernetes）拉取本地镜像部署节点
weixin_41803458的博客
01-27 8195
本人在虚拟机上部署了1master、2node的集群，想要使用本地打包的镜像hyperledger/fabric-orderer：1.4.3，一开始不清楚原因，只在master上安装了： docker load -i fabric-orderer.tar 随后查看： [root@k8s-master my-test]# docker images REPOSITORY TAG
K8S 生态周报| KIND v0.9 发布带来众多更新
k8s 生态
09-21 287
“「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」[1]。”KIND v0.9 正式发布KIND 是我很喜欢也一直在...
k8s拉取镜像的策略详解
zhenyu333的博客
08-24 2728
只有在本地缓存中没有对应镜像时，才会从镜像仓库中拉取新的镜像。这有助于节省网络带宽和时间，但可能会导致部分节点使用旧版本的镜像。当设置为 "Always" 时，Kubernetes 会始终忽略本地的缓存镜像，每次都重新拉取指定的镜像。这意味着每次 Pod 启动时都会拉取最新的镜像，不管本地是否已经存在相同名称和版本的镜像。当设置为 "Never" 时，Kubernetes 会始终使用本地的缓存镜像，不会尝试从镜像仓库中拉取新的镜像。这可能在一些特殊情况下使用，但通常不推荐，因为它可能会导致使用过期的镜像。
docker简单使用
风之谷回的博客
08-30 276
是非得失
Docker简单入门使用教程
09-29
主要介绍了Docker简单入门教程，帮助大家开始学习docker容器，感兴趣的朋友可以了解下
docker入门ppt学习
02-22
Docker 入门学习 Docker 简介 ---------------- Docker 是一个应用程序，使用 Go 语言编写，基于 Linux 容器（LXC）设计思想。Docker 容器可以理解为一种轻量级的沙盒，每一个沙盒内运行着自己独有操作系统或者...
docker快速入门教程
09-30
主要为大家详细介绍了docker快速入门教程，知识结构简单，对docker有一个初步的认识，感兴趣的小伙伴们可以参考一下
K8s镜像拉取策略 Statefulset更新策略 pod重启策略
wangsai_blog
09-14 1827
K8s镜像拉取策略 策略 效果 Always 只从远程仓库拉取镜像 默认 IfNotPresent 先从本地仓库拉取，没有的话再从远程仓库拉取 Never 只使用本地仓库镜像 Statefulset 更新策略 策略 效果 RollingUpdate 默认更新策略，滚动更新 Ondelete 手动更新（需要手动删除一个pod才会触发更新策略） pod重启策略 策略 效果 Always 当容器失效时, 由kubelet自动重启该容器 On
k8s nodeport无法访问_k8s系列教程二：极速入门
weixin_39912163的博客
11-28 1685
作者：潘吉祥 | 转载请注明来源环境准备1. centOS-7(虚拟机或物理机均可)2. 关闭防火墙，更新源systemctl disable firewalld #禁用防火墙systemctl stop firewalld #关闭防火墙yum update #更新yum源3.安装etcd和kubernetesetcd作为kubernetes的信息保存中心，相当于我们熟知的zookeeper。这里...
K8s集群使用容器镜像仓库Harbor
weixin_54720351的博客
03-29 2204
如果每次编写yaml文件都需要添加imagePullSecrets这2行配置，有点麻烦， 有没有在不需要添加这2行配置就可以实现下载harbor仓库里面的镜像呢？答案是有的，可以把secret配置到serviceAccount中即可。补充: serviceAccount可以实现不同namespace下载镜像使用访问harbor账号的不同。docker-compose down停止harbor,修改后再启动。使用阿里云开源软件镜像站。
K8s如何从私有Harbor中拉取镜像并完成部署
哈利路亚的收藏夹
07-21 3683
对k8s进行扫盲，然后提供了前后台部署的yaml文件模板
K8s拉取Harbor私有仓库镜像
bacawa的博客
12-27 2532
k8s，harbor
docker 从harbor 拉取镜像慢_4步搞定---kubernetes之私有仓库harbor拉取镜像--devops(基础篇)...
weixin_39615596的博客
11-30 855
1.前提环境：K8S群集已经准备好私有仓库harbor也已经准备好，最后与k8s在同一网络中最好，这样拉取镜像比较快harbor上已经创建好相关的账户与权限2.k8s master节点配置harbor：在介绍k8s拉取私有仓库之前，需要配置docker拉取私有仓库。 默认docker拉取私有仓库是使用https协议，如果需要使用http，需要进行以下配置。 编辑/etc/docker/daemon...
k8s——pod详解+harbor镜像拉取（凭据）
Yusheng9527的博客
04-02 3935
k8s——pod详解+harbor镜像拉取（凭据）Pod基础概念在k8s集群中pod的使用方式Pod容器的分类pod中的3种容器底层基础容器pause初始化容器（initcontainers）1）概念2）Init的容器作用应用容器（Maincontainer）实例创建镜像拉取策略（image PullPolicy）概念创建测试案例pod的重启策略三种策略实例创建部署harbor创建私有项目（凭据令牌）环境准备安装docker上传docker-compose和harbor软件包部署Harbor服务在 Harb
k8s从私有库harbor中拉取镜像
有问题请发邮箱dengyifanlittle@163.com进行讨论
01-31 1763
Docker镜像是构建应用程序的基础。然而，许多组织和开发团队希望保留他们的Docker镜像在私有仓库中，并从中拉取镜像，而不是从公共Docker Hub中下载。这样做的原因有很多，包括： 因此，从私有仓库中拉取镜像已经成为了许多企业和开发团队的最佳实践。在本篇博客中，我们将探讨如何在Kubernetes集群中成功地从私有仓库中拉取镜像，以便更好地管理和部署应用程序。
安装docker-18.06报错Error: libseccomp conflicts with docker-18.06
最新发布
weixin_45290734的博客
07-20 179
这个是libseccomp版本跟docker版本不对，要升级docker版本或者降低libseccomp版本。安装低版本的就可以装低版本的docker。2.降低libseccomp版本。1.升级docker版本。安装dockers报错。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值