docker commit镜像以及数据卷技术

commit镜像

docker commit 提交容器成为一个新的副本

# 命令和git类似
docker commit -m='提交的描述信息' -a='作者' 容器id 目标镜像名:[tag]

实战测试

# 启动一个默认的tomcat

# 发现这个tomcat没有webapps应用，镜像原因，官方的镜像默认webapps下面是没有文件的

# 自己将webapps.dist中的文件拷贝到webapps中	

# 拷贝指令：root@a81a26e1b2d3:/usr/local/tomcat# cp -r webapps.dist//* webapps

# 将我们操作过的镜像通过commit提交为一个镜像。我们后面可以直接使用该镜像。

[root@instance-suip20a5 ~]# docker ps
CONTAINER ID   IMAGE                 COMMAND             CREATED         STATUS         PORTS                                       NAMES
a81a26e1b2d3   tomcat                "catalina.sh run"   8 minutes ago   Up 8 minutes   0.0.0.0:8080->8080/tcp, :::8080->8080/tcp   amazing_black
70591f01912e   portainer/portainer   "/portainer"        7 hours ago     Up 7 hours     0.0.0.0:8088->9000/tcp, :::8088->9000/tcp   angry_khorana
[root@instance-suip20a5 ~]# docker commit -a='wk' -m='add webapps app' a81a26e1b2d3 tomcat02:10
sha256:7039d062e4664b825ad395496bb7043efe42bb0c27d3d96b583e7a24f4704167
[root@instance-suip20a5 ~]# docker images
REPOSITORY            TAG       IMAGE ID       CREATED          SIZE
tomcat02              10        7039d062e466   17 seconds ago   684MB
tomcat                latest    fb5657adc892   6 months ago     680MB
redis                 latest    7614ae9453d1   6 months ago     113MB
centos                latest    5d0da3dc9764   9 months ago     231MB
portainer/portainer   latest    580c0e4e98b0   15 months ago    79.1MB
elasticsearch         7.6.2     f29a1ee41030   2 years ago      791MB

总结：如果需要保存当前容器的状态，就可以通过commit提交，获得一个镜像。类似于快照。

容器数据卷

什么是容器数据卷

服务产生相关数，如果数据都在容器中，我们删除容器，数据就会丢失。需求：数据可以持久化

容器之间可以有一个数据共享的技术。Docker容器中产生的数据，同步到本地！

这就是卷技术，也就是目录的挂载，将我们容器内的目录挂载到Linux上面，从而可以让数据存在本地，删除容器不会影响数据。

总结一句话：容器的持久化和同步操作，容器间也是可以数据共享的。

使用数据卷

方式一：直接使用命令来挂载 -v

docker run -it -v 主机目录:容器内目录

[root@instance-suip20a5 ~]# docker run -it -v /home/ceshi:/home centos /bin/bash
[root@cd5f3e13719a /]# cd /home
[root@cd5f3e13719a home]# ls
[root@cd5f3e13719a home]# exit
exit
[root@instance-suip20a5 ~]# cd /home
[root@instance-suip20a5 home]# ls
ceshi
[root@instance-suip20a5 home]# docker ps

测试数据的同步

# 在centos容器的home目录下创建一个test.java文件
[root@de3a61b8542d /]# cd /home
[root@de3a61b8542d home]# ls
[root@de3a61b8542d home]# touch test.java
[root@de3a61b8542d home]# ls
test.java

# 查看主机home/ceshi目录下也有相对应的文件
[root@instance-suip20a5 home]# ls
ceshi
[root@instance-suip20a5 home]# cd ceshi/
[root@instance-suip20a5 ceshi]# ls
test.java

测试修改主机文件是否会同步到容器内

# 1、停掉centos容器
[root@de3a61b8542d home]# exit
exit

# 2、修改主机home/ceshi目录下test.java文件
[root@instance-suip20a5 ceshi]# ls
test.java
[root@instance-suip20a5 ceshi]# vim test.java 

# 3、启动centos容器，查看文件内容是否同步
[root@instance-suip20a5 home]# docker run -it -v /home/ceshi:/home centos /bin/bash
[root@464f7172747b /]# cd /home
[root@464f7172747b home]# ls
test.java
[root@464f7172747b home]# cat test.java 
hello,linux update

总结：好处就是通过这种挂载方式以后只需要修改主机本地文件即可，容器内会自动同步。

实战数据同步：安装MySQL

# 1、获取镜像
[root@instance-suip20a5 ~]# docker pull mysql:5.7
5.7: Pulling from library/mysql
72a69066d2fe: Pull complete 
93619dbc5b36: Pull complete 
99da31dd6142: Pull complete 
626033c43d70: Pull complete 
37d5d7efb64e: Pull complete 
ac563158d721: Pull complete 
d2ba16033dad: Pull complete 
0ceb82207cd7: Pull complete 
37f2405cae96: Pull complete 
e2482e017e53: Pull complete 
70deed891d42: Pull complete 
Digest: sha256:f2ad209efe9c67104167fc609cca6973c8422939491c9345270175a300419f94
Status: Downloaded newer image for mysql:5.7
docker.io/library/mysql:5.7

# 运行容器，需要做数据挂载 #安装启动mysql，需要配置密码。
# dockerhub官方测试命令：$ docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag

# 启动mysql
[root@instance-suip20a5 ~]# docker run -d -p 3310:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7
e3247eb4908146be98d537db769f9e9ab06318d3ffa2151c8e3a8ed41b15bf6d
[root@instance-suip20a5 ~]# 

具名挂载和匿名挂载

# 匿名挂载
-v 容器内路径
docker run -d -P --name nginx01 -v /ect/nginx nginx


[root@instance-suip20a5 ~]# docker run -d -P --name nginx01 -v /ect/nginx nginx
Unable to find image 'nginx:latest' locally
latest: Pulling from library/nginx
a2abf6c4d29d: Pull complete 
a9edb18cadd1: Pull complete 
589b7251471a: Pull complete 
186b1aaa4aa6: Pull complete 
b4df32aa5a72: Pull complete 
a0bcbecc962e: Pull complete 
Digest: sha256:0d17b565c37bcbd895e9d92315a05c1c3c9a29f762b011a10c54a66cd53c9b31
Status: Downloaded newer image for nginx:latest
6afa806de6afb13c69691ee4d21f532c29372bc934b78505098738dafd4a9c23

# 查看所有卷的情况
[root@instance-suip20a5 ~]# docker volume ls
DRIVER    VOLUME NAME
local     0d8b6e58296dced29be873be709063f4fb54aa16be87ceb1697d9124ee6e7eec
local     82884d4b95863771ebe3af485ed51e9480b5db11584077a985064ad1527d11ab
[root@instance-suip20a5 ~]# 

# 这里发现卷是一串不规则字符串，这就是匿名挂载，我们只写了容器内路径，没有写容器外路径。

# 具名挂载
[root@instance-suip20a5 ~]# docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx nginx
86a0be51270214d21b943bec8025b27c99508d241a98454b99a97fef3f8e0917
[root@instance-suip20a5 ~]# docker volume ls
DRIVER    VOLUME NAME
local     0d8b6e58296dced29be873be709063f4fb54aa16be87ceb1697d9124ee6e7eec
local     82884d4b95863771ebe3af485ed51e9480b5db11584077a985064ad1527d11ab
local     juming-nginx
[root@instance-suip20a5 ~]# 

# 通过 -v 卷名:容器内路径

#查看一下这个具名挂载卷

[root@instance-suip20a5 ~]# docker volume inspect juming-nginx
[
    {
        "CreatedAt": "2022-07-10T11:56:08+08:00",
        "Driver": "local",
        "Labels": null,
        "Mountpoint": "/var/lib/docker/volumes/juming-nginx/_data",
        "Name": "juming-nginx",
        "Options": null,
        "Scope": "local"
    }
]
[root@instance-suip20a5 ~]#

所有的docker容器内的卷，没有指定目录的情况下都是在/var/lib/docker/volumes

我们通过具名挂载可以方便找到我们的卷，大多数情况下都是使用具名挂载。

如何分别具名挂载和匿名挂载：

# 如何确定是具名挂载和匿名挂载
-v 容器内路径			    #匿名挂载
-v 卷名:容器内路径			  #具名挂载
-v /宿主机路径:容器内路径		#具名挂载

拓展：

# 通过 -v 容器内路径:ro rw 改变读写权限
ro readonly  #只读
rw readwrite  #可读可写

# 一旦设置了这个权限，容器对我们挂载出来的内容就有权限限制
docker run -d -P --name nginx02 juming-nginx:/etx/nginx:ro nginx
docker run -d -P --name nginx02 juming-nginx:/etx/nginx:rw nginx

# ro 设置了ro权限就说明这个路径只能通过宿主机来操作，容器没有写入权限。

初识Dockerfile

Dockerfile就是用来构建docker镜像的构建文件。

通过这个脚本可以生成镜像，镜像是一层一层的，脚本的一个个命令，每个命令都是一层。

# 创建一个dockerfile，名字可以任意命令
# 文件中的内容 指令（大写） 参数
FROM centos

VOLUME ["volume01", "volume02"]

CMD echo "----end-----"
CMD /bin/bash

# 这里每个命令就是一层

[root@instance-suip20a5 home]# mkdir docker-test-volume
[root@instance-suip20a5 home]# ls
ceshi  docker-test-volume  mysql
[root@instance-suip20a5 home]# pwd
/home
[root@instance-suip20a5 home]# cd docker-test-volume/
[root@instance-suip20a5 docker-test-volume]# pwd
/home/docker-test-volume
[root@instance-suip20a5 docker-test-volume]# vim dockerfile
[root@instance-suip20a5 docker-test-volume]# ls
dockerfile
[root@instance-suip20a5 docker-test-volume]# docker build -f dockerfile -t wkcentos:1.0 .
Sending build context to Docker daemon  2.048kB
Step 1/4 : FROM centos

^H^H^H^Hlatest: Pulling from library/centos
a1d0c7532777: Pull complete 
Digest: sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177
Status: Downloaded newer image for centos:latest
 ---> 5d0da3dc9764
Step 2/4 : VOLUME ["volume01, "volume02"]
failed to process "[\"volume01,": unexpected end of statement while looking for matching double-quote
[root@instance-suip20a5 docker-test-volume]# 
[root@instance-suip20a5 docker-test-volume]# ls
dockerfile
[root@instance-suip20a5 docker-test-volume]# vi dockerfile 
[root@instance-suip20a5 docker-test-volume]# docker build -f dockerfile -t wk/centos:1.0 .
Sending build context to Docker daemon  2.048kB
Step 1/4 : FROM centos
 ---> 5d0da3dc9764
Step 2/4 : VOLUME ["volume01", "volume02"]
 ---> Running in d2826f73d11a
Removing intermediate container d2826f73d11a
 ---> bc1ba59bee3c
Step 3/4 : CMD echo "----end-----"
 ---> Running in 48d706202103
Removing intermediate container 48d706202103
 ---> b63312b7ba09
Step 4/4 : CMD /bin/bash
 ---> Running in 67c9b32c7cea
Removing intermediate container 67c9b32c7cea
 ---> 75479a3a5461
Successfully built 75479a3a5461
Successfully tagged wk/centos:1.0
[root@instance-suip20a5 docker-test-volume]# ls
dockerfile
[root@instance-suip20a5 docker-test-volume]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED          SIZE
wk/centos    1.0       75479a3a5461   34 seconds ago   231MB
nginx        latest    605c77e624dd   6 months ago     141MB
centos       latest    5d0da3dc9764   9 months ago     231MB
[root@instance-suip20a5 docker-test-volume]# 

启动自己的容器：

数据卷容器

多个mysql同步数据

# 启动三个容器，通过自己刚才创建的镜像
[root@instance-suip20a5 docker-test-volume]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
wk/centos    1.0       75479a3a5461   2 hours ago    231MB
nginx        latest    605c77e624dd   6 months ago   141MB
centos       latest    5d0da3dc9764   9 months ago   231MB
[root@instance-suip20a5 docker-test-volume]# docker run -it --name docker01 75479a3a5461
[root@132e581f0fe6 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var  volume01  volume02
[root@132e581f0fe6 /]# ls -l
total 56
lrwxrwxrwx   1 root root    7 Nov  3  2020 bin -> usr/bin
drwxr-xr-x   5 root root  360 Jul 10 08:41 dev
drwxr-xr-x   1 root root 4096 Jul 10 08:41 etc
drwxr-xr-x   2 root root 4096 Nov  3  2020 home
lrwxrwxrwx   1 root root    7 Nov  3  2020 lib -> usr/lib
lrwxrwxrwx   1 root root    9 Nov  3  2020 lib64 -> usr/lib64
drwx------   2 root root 4096 Sep 15  2021 lost+found
drwxr-xr-x   2 root root 4096 Nov  3  2020 media
drwxr-xr-x   2 root root 4096 Nov  3  2020 mnt
drwxr-xr-x   2 root root 4096 Nov  3  2020 opt
dr-xr-xr-x 185 root root    0 Jul 10 08:41 proc
dr-xr-x---   2 root root 4096 Sep 15  2021 root
drwxr-xr-x  11 root root 4096 Sep 15  2021 run
lrwxrwxrwx   1 root root    8 Nov  3  2020 sbin -> usr/sbin
drwxr-xr-x   2 root root 4096 Nov  3  2020 srv
dr-xr-xr-x  13 root root    0 Jul 10 08:41 sys
drwxrwxrwt   7 root root 4096 Sep 15  2021 tmp
drwxr-xr-x  12 root root 4096 Sep 15  2021 usr
drwxr-xr-x  20 root root 4096 Sep 15  2021 var
drwxr-xr-x   2 root root 4096 Jul 10 08:41 volume01
drwxr-xr-x   2 root root 4096 Jul 10 08:41 volume02

# 容器间的数据共享指令 --volumes-from 目标容器名
[root@instance-suip20a5 ~]# docker run -it --name docker02 --volumes-from docker01 75479a3a5461

# 删除docker01之后，docker02、docker03依然还是可以保存这个文件，docker容器之间的数据共享是拷贝型数据。

结论：容器之间的配置信息的传递，数据卷容器的生命周期一直持续到没有容器使用为止。但是一旦持久化到了本地，这个时候本地的数据不会删除。