docker定义、安装、镜像、容器

最新推荐文章于 2024-09-27 15:09:29 发布
最新推荐文章于 2024-09-27 15:09:29 发布
阅读量97 收藏
点赞数
文章标签： 操作系统 json 运维
原文链接：http://blog.51cto.com/jacksoner/2321989
版权

Docker是什么

  • 使用最广泛的开源容器引擎
  • 一种操作系统级的虚拟化技术
  • 依赖于Linux内核特性：Namespace（资源隔离）和Cgroups（资源限制）
  • 一个简单的应用程序打包工具

Docker设计目标

  • 提供简单的应用程序打包工具
  • 开发人员和运维人员职责逻辑分离
  • 多环境保持一致性

docker定义、安装、镜像、容器

docker定义、安装、镜像、容器

像一艘货船，通过集装箱把代码打包，分开，然后再传输

Docker基本组成

Docker Client：客户端
Ddocker Daemon：守护进程
Docker Images：镜像
Docker Container：容器
Docker Registry：镜像仓库

docker定义、安装、镜像、容器

容器 VS 虚拟机

区别：
docker定义、安装、镜像、容器

传统的vm：
底层都是基础建设（服务器，台式机）===》操作系统===》安装虚拟机软件（vmware、esxi）===>虚拟化系统

容器：
底层都是基础建设（服务器，台式机）===》操作系统===》docker引擎====》容器

docker定义、安装、镜像、容器

Docker应用场景

  • 应用程序打包和发布
  • 应用程序隔离
  • 持续集成
  • 部署微服务
  • 快速搭建测试环境
  • 提供PaaS产品（平台即服务）

Linux安装Docker

Docker版本

社区版（Community Edition，CE）
企业版（Enterprise Edition，EE）

官网：https://docs.docker.com/install/linux/docker-ce/centos/

支持平台

Linux（CentOS,Debian,Fedora,Oracle Linux,RHEL,SUSE和Ubuntu）
Mac
Windows

CentOS7.x安装Docker

关闭selinux
关闭防火墙firewalld
systemctl stop firewalld
systemctl disable firewalld

#安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
#添加Docker软件包源（安装源，安装阿里的）
yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo

yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 

#安装Docker CE
yum install -y docker-ce

#启动Docker服务并设置开机启动
systemctl start docker
systemctl enable docker

加速器：表示pull镜像快点
curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io

或者用163的源：

修改或新增 /etc/docker/daemon.json

# vi /etc/docker/daemon.json

{

"registry-mirrors": ["http://hub-mirror.c.163.com"]

}

执行后重启：
systemctl restart docker

[root@docker ~]# docker info
有警告
docker定义、安装、镜像、容器
解决：
在CentOS中
    vim /etc/sysctl.conf 
     net.bridge.bridge-nf-call-ip6tables = 1
     net.bridge.bridge-nf-call-iptables = 1
     net.bridge.bridge-nf-call-arptables = 1
重启系统。

镜像管理

镜像是什么

  • 一个分层存储的文件
  • • 一个软件的环境
  • • 一个镜像可以创建N个容器
  • • 一种标准化的交付
  • • 一个不包含Linux内核而又精简的Linux操作系统
  • 镜像不是一个单一的文件，而是有多层构成。我们可以通过docker history <ID/NAME> 查看镜像中各层内容及大小，每层
  • 对应着Dockerfile中的一条指令。Docker镜像默认存储在/var/lib/docker/\<storage-driver\>中。

镜像从哪里来？
Docker Hub是由Docker公司负责维护的公共注册中心，包含大量的容器镜像，Docker工具默认从这个公共镜像库下载镜像。
地址：https://hub.docker.com/explore

配置镜像加速器：https://www.daocloud.io/mirror
curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io

镜像与容器联系：
比如我从一个centos镜像（大小：100M）中新建3个容器（3个容器总共大小 还是100M，因为是在容器之上进行读写的，大大提高磁盘利用率）
docker定义、安装、镜像、容器

管理镜像常用命令：
docker定义、安装、镜像、容器

拉去镜像：docker pull centos:7
例子：

[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               1.15                e81eb098537d        9 days ago          109MB
centos              7                   75835a67d134        6 weeks ago         200MB
centos              latest              75835a67d134        6 weeks ago         200MB
导出镜像：
[root@docker ~]# docker image save centos:7 > centos7.tar 
[root@docker ~]# du -sh centos7.tar 
200M    centos7.tar

删除镜像：
[root@docker ~]# docker image rm centos:7
Untagged: centos:7
[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               1.15                e81eb098537d        9 days ago          109MB
centos              latest              75835a67d134        6 weeks ago         200MB

镜像导入：
[root@docker ~]# docker image load < centos7.tar

容器管理

创建容器常用选项
docker定义、安装、镜像、容器

错误：
WARNING: IPv4 forwarding is disabled. Networking will not work.
解决：
[root@docker ~]# echo "net.ipv4.ip_forward=1" >> /usr/lib/sysctl.d/00-system.conf
[root@docker ~]# systemctl restart network && systemctl restart docker

创建容器：
[root@docker ~]# docker run -d -p 88:80 --name=php-icar -h icar1 nginx
-p 宿主机端口：容器端口
--name=php-icar ：容器的名称
-h icar1：表示容器主机的名称
nginx：镜像

访问：curl 192.168.1.13:88

查看日志：
[root@docker ~]# docker logs php-icar -f
[root@docker ~]# docker logs 2298942019ef -f

宿主机和容器相互复制
将主机/www/runoob目录拷贝到容器96f7f14e99ab的/www目录下。

docker cp /www/runoob 96f7f14e99ab:/www/
将主机/www/runoob目录拷贝到容器96f7f14e99ab中，目录重命名为www。

docker cp /www/runoob 96f7f14e99ab:/www
将容器96f7f14e99ab的/www目录拷贝到主机的/tmp目录中。

docker cp  96f7f14e99ab:/www /tmp/

容器资源限制
可以限制下，以免一台机资源占用过多

[root@docker ~]# docker image inspect centos  镜像信息
内存限额：
允许容器最多使用500M内存和600M的Swap，并禁用 OOM Killer：

CPU限额：
允许容器最多使用一个半的CPU：
docker run -d --name nginx04 --cpus="1.5" nginx
允许容器最多使用50%的CPU：
docker run -d --name nginx05 --cpus=".5" nginx

**
[root@docker ~]# docker run -d --name nginx07 -m 1G   --memory-swap="600m"  --cpus=".1" --oom-kill-disable nginx

[root@docker ~]# docker stats nginx08 --no-stream
CONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT   MEM %               NET I/O             BLOCK I/O           PIDS
9cbd71b8d7ce        nginx08             0.00%               3.742MiB / 1GiB     0.37%               648B / 0B           0B / 0B             2**

[root@docker ~]# docker top nginx08  查看完整命令
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                6107                6083                0                   12:15               ?                   00:00:00            nginx: master process nginx -g daemon off;
101                 6142                6107                0                   12:15               ?                   00:00:00            nginx: worker process

进入容器：**[root@docker ~]# docker exec -it nginx08 bash**

查看详细信息：[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               1.15                e81eb098537d        9 days ago          109MB
centos              7                   75835a67d134        6 weeks ago         200MB
[root@docker ~]# **docker inspect 75835a67d134**

关闭所有的容器及删除所有的容器

docker ps [OPTIONS]
OPTIONS说明：

-a :显示所有的容器，包括未运行的。

-f :根据条件过滤显示的内容。

--format :指定返回值的模板文件。

-l :显示最近创建的容器。

-n :列出最近创建的n个容器。

--no-trunc :不截断输出。

-q :静默模式，只显示容器编号。

-s :显示总的文件大小。

docker stop $(docker ps -qa)
docker rm $(docker ps -qa)

开启所有的容器
docker start $(docker ps -qa)

转载于:https://blog.51cto.com/jacksoner/2321989

weixin_33897722
关注
docker基础概念的简化理解
09-17
通过Dockerfile，用户可以定义镜像的构建过程，包括安装依赖、复制文件等。 Docker Push 推送镜像：将本地构建好的Docker镜像推送到Docker Registry，供其他用户或机器拉取使用。 Docker Pull 拉取镜像：在其他机器...
Docker镜像
01-07
1.使用docker run启动一个容器，对容器进行配置，然后使用docker commit保存为新镜像 docker run -it docker.io/centos:latest docker commit 容器ID 镜像名：标签 #保存容器为新镜像 2.使用Dockerfile制作新镜像 ...
docker-compose 容器部署 nsq
07-30
在IT行业中，Docker Compose是一个非常流行的工具，用于定义和运行多容器的Docker应用程序。它通过一个YAML文件（通常命名为`docker-compose.yml`）来配置服务，网络和卷，使得在开发、测试和生产环境中部署复杂应用...
Docker安装与指令
09-18
Docker 安装与指令 Docker 是一个开源的容器引擎，可以帮助我们更快地交付应用。...通过了解 Docker 的架构、安装、镜像加速器配置、镜像操作、容器操作等知识点，我们可以更好地使用 Docker 构建自己的容器 APP。
Linux三剑客（grep、sed、awk）【三、awk】
qq_44799103的博客
09-23 703
awk 必须 外层单引号，内层双引号内置变量 $1 $2 都不得加双引号，否则会识别为文本，尽量别加引号awk '{print "第一列：" $1, "第二列：" $2}' tmp.txt",name}'laomao#间接引用shell变量。
深入理解Linux进程机制
TravisBytes的博客
09-25 995
进程是 Linux 操作系统中管理和调度程序执行的核心概念。理解进程的生命周期、状态、创建与控制机制，以及进程间通信方式，对于系统开发、性能优化和故障排除具有重要意义。通过熟练掌握相关命令和工具，可以有效地管理和监控系统中的进程，确保系统的稳定和高效运行。
Linux入门学习：进程概念
Lvision2的博客
09-24 1062
在课本的概念中，进程程序的一个执行实例，正在执行的程序。其内核观点：担当分配系统资源（CPU时间，内存）的实体。但这些概念太笼统，并不能让我们更加清晰的知道进程是什么，实际上，进程是内核数据结构(pcb) + 程序的代码与数据。pcb(process control block)进程控制块，进程信息被放在一个叫pcb的数据结构中，可以理解为进程属性的集合。在Linux入门学习：深刻理解计算机硬件与OS体系中，我们已经了解到。
恢复数据解决方案 ：因意外删除而丢失重要数据的痛苦急救方法
GEEKVIP的博客
09-24 773
Geekersoft iPhone 数据恢复工具具有恢复丢失的虚假数据的潜在方法。该应用程序使用的方法为您提供系统以及常规应用程序的任何数据备份和恢复解决方案。数据恢复工具的安装方式很简单，只需下载文件并立即安装即可。您可以从Geekersoft iPhone 数据恢复官方网站下载安装包文件。包文件大小为 几十MB，可立即下载，网速很快。软件的安装过程相对简单，只需单击几下即可直接打开该工具。
【Linux:共享内存】
2201_75755162的博客
09-19 734
共享内存不随着进程的结束就释放，因为共享内存不属于进程而属于操作系统，需要手动释放或者后续其它系统调用。共享内存的生命周期随内核。
Docker入门
最新发布
qq_45027843的博客
09-27 1084
命令标准化：Docker提供了一系列的命令，可以直接通过命令的方式完成 指派封装集装箱，运输集装箱，集装箱内的内容的运行。Docker运行的是集装箱内的内容，在Linux内核中，开辟一片独立空间，不会影响Linux的其他内容。到了2013年的时候，像亚马逊，微软，谷歌 这样的大公司都开始做pass平台，使得他们公司面临危机。运输的标准化：Docker有一个码头，所有的集装箱都放在码头，谁需要直接去获取就可以。一帮年轻人，开了一家公司，在2010年的时候开始做pass平台，当时发展的极其好。
Linux项目自动化构建工具-make/Makefile
m0_73936730的博客
09-22 1158
本文介绍make/makefile的基本概念和怎样使用，图文并茂地让读者快速了解并上手make/makefile。
Yocto - 使用Yocto开发嵌入式Linux系统_03 基于Poky制作第一个系统
guoqx的专栏
09-23 1759
更多信息，请参阅《Yocto 项目开发任务手册》（https://docs.yoctoproject.org/4.0.4/dev-manual/start.html#setting-up-to-use-cross-platforms-crops）中的 “设置使用 CROss PlatformS (CROPS)” 部分。build/conf/local.conf 文件中的注释是极好的文档，也是可能的变量及其默认值的参考。它们将为我们提供一些使用 Poky 的经验，并让我们领略到它的能力。
python学习-12【进程与线程】
kuiini的博客
09-25 909
在多进程使用 Queue 对象时，需要将对象传递给进程，才能让主进程正确地获取子进程的数据，否则主进程中的 Queue 会一直空着。线程池在系统启动时会创建大量的空闲的线程，程序只要将一个函数提交给线程池，线程池就会启动一个空闲的线程来执行它。3、multiprocessing 模块中的 Queue 对象可以实现进程之间的通信操作，从而实现进程同步。1、通过 os 模块中的 system() 函数可以创建简单的进程，函数中的参数是要执行的命令。3、上面的自定义线程体无法区分线程输出内容的情况，即线程的。
linux命令之fdisk用法
2302_76662992的博客
09-27 317
用于观察硬盘实体使用情况，也可对硬盘分区。从上面的结果我们可以看到，在硬盘sdb我们建立了2个主分区（sdb1，sdb2），1个扩展分区（sdb3），2个逻辑分区（sdb5，sdb6）注意：主分区和扩展分区的磁盘号位1-4，也就是说最多有4个主分区或者扩展分区，逻辑分区开始的磁盘号为5，因此在这个实验中试没有sdb4的。建立好分区之后我们还需要对分区进行格式化才能在系统中使用磁盘。设备文件：指定要进行分区或者显示分区的硬盘设备文件。如果需要每次开机自动挂载则需要修改。查看磁盘使用情况和磁盘分区。
科普向：USB设备的PID、VID和GUID分别代表什么
Solititude的博客
09-24 399
科普向：USB设备的PID、VID和GUID分别代表什么
240922-局域网内通过SSH与SFTP访问RHEL服务器
专注机器学习之路
09-22 502
服务提供SFTP功能，SFTP使用SSH协议进行文件传输，因此需要确保SSH服务已经启动。字段（例如：192.168.1.100），这就是局域网内的IP地址。，输入RHEL服务器的IP地址、用户名和密码，连接方式选择SFTP。为了避免每次输入密码，可以设置基于SSH密钥的SFTP登录。如果你遇到任何问题或有其他需要，我可以为你提供更详细的帮助。在Linux或macOS客户端，可以通过命令行工具直接使用。连接后会提示输入密码，成功后可以传输文件。在Windows客户端，您可以使用工具如。
等保2.0数据库测评之SQL server数据库测评
2401_84434570的博客
09-26 1124
SQL server美国Microsoft公司推出的一种关系型数据库系统。SQL Server是一个可扩展的、高性能的、为分布式客户机/服务器计算所设计的数据库管理系统。本次安装环境为Windows10专业版操作系统，数据库版本为Microsoft SQL Server 2019 (RTM) - 15.0.2000.5 (X64) ，单机部署过程比较简单就不在此进行讲解。本文针对SQL server等保测评进行实际操作，不妥之处还恳请留言指正，共同学习。二、等保测评身份鉴别。
在Linux系统中创建并管理用户
cheagoun的博客
09-27 386
通过以上步骤，你可以在 Linux 系统中轻松创建、管理用户。这些命令和选项提供了灵活的用户管理功能，确保系统资源的安全和高效利用。
深入解析Docker镜像：动态容器的静态基石
镜像(image)被定义为动态容器的静态表示，是Docker的核心概念之一。它是容器的基础，包含了运行应用程序所需的全部内容，包括代码、配置和依赖环境。镜像由一个或多个只读层构成，这些层确保了镜像的不可变性，即...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值