Docker基础学习笔记①

最新推荐文章于 2022-08-21 15:50:24 发布
最新推荐文章于 2022-08-21 15:50:24 发布
阅读量627 收藏 7
点赞数 1
分类专栏： # Docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43746433/article/details/106174411
版权

文章目录

Docker核心概念

Docker 是一个开源的应用容器引擎，是一种资源虚拟化技术，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上。

https://zhuanlan.zhihu.com/p/391085208?utm_source=wechat_session&utm_medium=social&utm_oi=990969567522430976

Docker 的构成

Docker中有三个核心概念，分别是镜像、容器、仓库。

  • 镜像的概念主要就是把运行环境和业务代码进行镜像打包，每个镜像都会存在多个“层”，镜像层都是只读的，不能往里写数据，如果想要写，就需要在其基础之上启动成一个容器， 在容器层，我们是可写的。
  • 容器: 进行了资源隔离的镜像运行时环境

https://cloud.tencent.com/developer/article/1672421

在镜像的多个“层”中，有一个busybox的概念，我将它理解为欺骗层。
虚拟化的技术就是来解决宿主机与虚拟机之间的耦合问题（简称“解耦”），传统虚拟化是属于完全解耦的，而docker是属于半解耦的。

在这里插入图片描述

Docker 原理

docker容器本质上是宿主机的进程，
Docker通过namespace实现了资源隔离，通过cgroups实现了资源限制，通过写时复制机制（copy-on-write）实现了高效的文件操作。

在这里插入图片描述

docker容器技术与传统虚拟化技术比较

Docker容器技术是一个与传统的虚拟化技术有些本质上的差别，传统的虚拟化技术，是站硬件物理资源的基础上，虚拟出多个OS，然后在OS的基础上构建相对独立的程序运行环境，而Docker则是在OS的基础上进行虚拟，所以，Docker轻量很多，因此其资源占用、性能消耗相比传统虚拟化都有很大的优势。

docker容器很快，启动和停止可以在秒级实现，比传统的虚拟化技术要快很多，docker核心解决的问题是利用容器来实现类似VM的功能，从而节省更多的硬件资源，docker容器除了运行其中的应用之外，基本不消耗额外的系统资源，从而在保证性能的同时，减小系统开销，同时，它还可以达到“一次封装，到处运行”的目的。

在这里插入图片描述

Namespace

命名空间 (Namespaces) 是 Linux 为我们提供的用于分离进程树、网络接口、挂载点以及进程间通信等资源的方法。Linux 的命名空间机制提供了以下七种不同的命名空间，通过这七个选项我们能在创建新的进程时设置新进程应该在哪些资源上与宿主机器进行隔离。

运行在同一台机器上的不同服务能做到完全隔离，就像运行在多台不同的机器上一样。

当在宿主机运行 Docker，通过docker run或docker start创建新容器进程时，会传入 CLONE_NEWPID 实现进程上的隔离。

在这里插入图片描述

Docker资源控制实现 Control Groups(CGroups)

cgroup 是 Linux 内核的一个功能，用来限制、控制与分离一个进程组的资源（如CPU、内存、磁盘输入输出等）。

它是由 Google 的两位工程师进行开发的，自 2008 年 1 月正式发布的 Linux 内核 v2.6.24 开始提供此能力。

Linux Cgroup最主要的作用是为一个进程组设置资源使用的上限，这些资源包括CPU、内存、磁盘、网络等。
在linux中，Cgroup给用户提供的操作接口是文件系统，其以文件和目录的方式组织在/sys/fs/cgroup路径下

cgroups能实现资源的限制，但是不能保证资源的使用，因为有资源竞争的情况存在

cgroup 主要有两个组成部分：

  • core - 负责分层组织过程；
  • controller - 通常负责沿层次结构分配特定类型的系统资源。每个 cgroup 都有一个 cgroup.controllers 文件，其中列出了所有可供 cgroup 启用的控制器。当在 cgroup.subtree_control 中指定多个控制器时，要么全部成功，要么全部失败。在同一个控制器上指定多项操作，那么只有最后一个生效。每个 cgroup 的控制器销毁是异步的，在引用时同样也有着延迟引用的问题

创建一个容器时：

  • docker首先会在/sys/fs/cgroup/cpu路径下创建名为docker的目录
  • 紧接着会在docker的目录下创建容器id名称的子目录
  • 对容器的cpu的使用限制是通过操作容器id子目录下的文件设置，达成的容器内的进程均受容器的资源设置限制
  • 其他的资源比如内存、网络等设置与cpu结构相同

在这里插入图片描述

Docker容器内存限制
–memory，–memory-swap，–memory-swappiness三个参数
https://www.jianshu.com/p/b02bf3b3f265

镜像原理之联合文件系统 UnionFS

Docker 中的每一个镜像都是由一系列只读的层组成的，Dockerfile 中的每一个命令都会在已有的只读层上创建一个新的层：

FROM ubuntu:15.04
COPY . /app
RUN make /app
CMD python /app/app.py

容器中的每一层都只对当前容器进行了非常小的修改，上述的 Dockerfile 文件会构建一个拥有四层 layer 的镜像：

当镜像被 命令创建时就会在镜像的最上层添加一个可写的层，也就是容器层，所有对于运行时容器的修改其实都是对这个容器读写层的修改。

容器和镜像的区别就在于，所有的镜像都是只读的，而每一个容器其实等于镜像加上一个可读写的层，也就是同一个镜像可以对应多个容器。

在这里插入图片描述

镜像原理之分层理解

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

与传统虚拟机技术的区别

Docker和虚拟机区别的图

在这里插入图片描述

这张图应该可以清晰的展示了虚拟机技术和 Docker 技术的区别了，虚拟机技术是完全虚拟出一个单独的系统，有这个系统去处理应用的各种运行请求，所以它实际上对于性能来说是有影响的。而 Docker 技术 完全是依赖 Linux 内核特性 Namespace 和Cgroup 技术来实现的，本质来说：你运行在容器的应用在宿主机来说还是一个普通的进程，还是直接由宿主机来调度的，相对来说，性能的损耗 就很少，这也是 Docker 技术的重要优势。

Docker 技术由于 还是一个普通的进程，所以隔离不是很彻底，还是共用宿主机的内核，在隔离级别和安全性上没有虚拟机高，这也是它的一个劣势。

总的来说 Docker技术由于是一个普通的宿主机进程，所以具有性能优势，而虚拟机由于完全虚拟系统，所以具备了高隔离性和安全性的优势，两者互有优缺点。不过容器化是当下的趋势，相信随着技术的成熟，目前的隔离不彻底的问题也能解决，容器化走天下不是梦。

Docker环境搭建

https://yeasy.gitbook.io/docker_practice/install

https://docs.docker.com/engine/install/centos/

Docker常用命令

11、日志、元数据、进程的查看

在这里插入图片描述

查看容器后十条的日志

docker logs -tf --tail 10 id

在这里插入图片描述

查看容器内的进程信息

docker top  id

在这里插入图片描述

查看元数据

docker inspect ContainerId

12、进入容器的命令和拷贝命令

进入当前运行的容器两种方式

  • 方式一

    docker exec -it ContainerId /bin/bash
ps -ef

  • 方式二

    docker attach ContainerId  //进入正在运行的命令行

    在这里插入图片描述

从容器内往主机cp数据

docker cp 容器id:容器内路径  宿主机路径

在这里插入图片描述

作业

Docker安装Ningx

在这里插入图片描述

15、作业二：部署Tomcat

在这里插入图片描述

17、Portainer可视化面板安装

docker run -d -p 8088:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer

设置完密码，选择local
在这里插入图片描述

Dockerfile

FROM centos                              #指定要生成的镜像的基础镜像，开头第一句话必须也只能是FROM
MAINTAINER  why@163.com         #指定作者是谁
RUN yum install -y vim                   #执行 yum install -y vim 命令，安装vim
RUN yum install -y net-tools             #执行 yum install -y net-tools, 安装net-tools工具
WORKDIR /dev/                            #启动容器后，如果启动交互模式，直接进入到哪个目录
CMD ["/bin/bash"]                        #启动容器的时候，进入到/bin/bash这种命令行
关键字作用
FROM指定基础镜像
MAINTAINER作者的信息
RUN执行什么命令
EXPOSE容器对外暴露的端口
WORKDIR进入到容器后进入到哪个目录
ENV配置环境变量
ADD将文件拷贝到镜像中并解压
COPY将文件拷贝到镜像中
VOLUME配置数据卷
CMD容器启动时候执行的命令
ENTRYPOINT容器启动时候执行的命令

ENTRYPOINT的两种写法：

docker exec的形式

ENTRYPOINT [“exec”,”param1”,”param2"]

任何docker run设置的命令参数或者CMD指令的命令，都将作为ENTRYPOINT 指令的命令参数，追加到ENTRYPOINT指令之后。

shell的形式

ENTRYPOINT command param1 param2

这种格式禁止追加任何参数，即CMD指令或docker run后面的参数都将被忽略。采用shell格式，在容器中执行时，自动调用shell。

CMD与ENTRYPOINT的关系：

CMD可以为ENTRYPOINT提供参数，ENTRYPOINT本身也可以包含参数，但是可以把需要变动的参数写到CMD里面，而不需要变动的参数写到ENTRYPOINT里面；

ENTRYPOINT使用第二种shell方式会屏蔽掉CMD里面的命令参数和docker run后面加的命令。

在Dockerfile中，ENTRYPOINT指定的参数比运行docker run时指定的参数更靠前。
docker run 的–entrypoint 标志可以覆盖原Dockerfile中的ENTRYPOINT 指令。

关系图

在这里插入图片描述

20、commit镜像

  • 场景：比如docker 打包tomcat镜像时，webapps下没有文件，需要在webapps.list的所有文件，拷贝到webapps下，十分麻烦。

  • 解决办法：commit一个镜像，可以直接使用

    docker commit -a "author" -m "change" id  mymysql:v1

  • 总结：

在这里插入图片描述

容器数据卷

21、容器数据卷

  • 容器挂载宿主机目录
docker run -it -v /home/ceshi:/home centos /bin/bash
  • 查看容器挂载情况
    docker inspect id
    在这里插入图片描述
    目录挂载的数据是双向的

22、MySQL同步数据

docker run  -d -it -p 3306:3306 --name mysql01 -v /home/mysql/conf.d:/etc/mysql/conf.d -v /home/mysql/logs:/logs -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7

在这里插入图片描述

23、匿名、具名挂载

在这里插入图片描述

  • 查看具名挂载的目录

    docker volume inspect juming-nginx

    在这里插入图片描述
    在这里插入图片描述

24、数据卷之Dockerfile

在这里插入图片描述

在这里插入图片描述

25、数据卷容器

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

Docker网络

docker创建的容器之间会通过一张docker0的网卡相互通信

当 Docker 容器完成命名空间的设置，其网络也变成了独立的命名空间，与宿主机的网络互联便产生了限制，这就导致外部很难访问到容器内的应用程序服务。Docker 提供了 4 种网络模式，通过–net指定。

  • host
  • container
  • none
  • bridge

34、Docker0网络详解

在这里插入图片描述

  • 结论
    在这里插入图片描述

35、容器互联–link

在这里插入图片描述

36、自定义网络

在这里插入图片描述

在这里插入图片描述
自定义网络是容器可以ping通的在这里插入图片描述

37、网络连通

docker network connect mynet tomcat01

在这里插入图片描述
网段之间不能打通，容器可以打通网段
在这里插入图片描述

  • 结论：使用docker network connect 的容器，可以跨网络访问
    在这里插入图片描述

38、Redis集群部署实战

  • 创建网卡，并配置6个redis.conf文件
    在这里插入图片描述
  • docker 启动多个redis容器
    在这里插入图片描述
    在这里插入图片描述

在这里插入图片描述

  • 关闭一个master docker容器来测试 获取存储在该容器的值

在这里插入图片描述
总结：可以用docker快速搭建集群，非常方便

39、SpringBoot微服务打包Docker镜像

在这里插入图片描述
参考 https://blog.csdn.net/weixin_43746433/article/details/104020667

curd_boy
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker基础学习笔记
qq_28403781的博客
03-18 101
Docker 理念 Docker是基于Go语言实现的云开源项目。 基本概念 容器：实例对象，是一个集装箱，可以把容器看作简易版的Linux环境；镜像：只读的模板，用来创建容器。可以创建多个容器，例如mysql redis centOS 等；仓库：集中存放镜像的。（阿里云与网易云有仓库镜像,可以加速）。 Docker的主要目标是“Build，Ship and Run Any App,Anywhere”，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP（可以是一个..
Docker基础笔记
qq_25518825的博客
10-24 306
这是在学习了黑马的docker后整理的文件，帮助大家快速了解及使用docker，将docker常用命令及案例都一一展示出来了，方便大家学习
Docker入门笔记总结
王侯将象的博客
11-22 288
相信有到现在为止还是有很多同学只是听说过docker，但还不了解docker。也很想学习，但是又不知道从何入手，工作中又接触不到，而自己又懒得去翻阅各种学习资料，那么，读完本文，我保证，docker的入门学习，你就完成了。为什么要使用Docker？Docker的好处有很多，学习和使用docker的理由也就很多了。小编在这里列举三个理由：无论是安装应用、搭建环境，还是部署应用，都十分的方便灵活。节省...
docker基础学习笔记
最新发布
11-15
包含了docker理论、安装与卸载、dockers网络、容器持久化、Dockerfile编写等内容
狂神Docker学习笔记.pdf
03-10
学习docker时看到的学习笔记
docker学习笔记.pdf
10-15
docker学习笔记，学习docker时做的学习笔记，有例子
docker学习笔记.md
07-02
docker学习笔记,docker学习笔记,docker学习笔记,docker学习笔记,docker学习笔记,docker学习笔记,docker学习笔记,docker学习笔记,docker学习笔记,docker学习笔记,docker学习笔记,docker学习笔记,docker学习笔记,...
Docker部署及基本命令
qq_43928088的博客
10-30 345
目录一、安装docker服务（kvm01和kvm02，命令示例为看kvm02）二、下载系统镜像（Ubuntu、 centos）三、Docker基本操作 一、安装docker服务（kvm01和kvm02，命令示例为看kvm02） 1、安装环境概述 （1）依赖的基础环境 64 位CPU Linux kernel(内核) 3.10+ Linux kernel cgroups and namespaces （2）查询自己服务器的环境 ① 使用的服务器版本 ② 内核版本 ③ ip地址 [root@kvm02 ~]#
Docker 作业练习
apollo_miracle的博客
04-21 1316
作业一：Docker 安装 Nginx 1 搜索镜像 搜索 Docker 镜像：https://hub.docker.com/ 点击进入可以查看 docker 镜像信息信息，包括镜像版本，如下图： 也可以使用 Docker 命令进行搜索：docker search nginx 建议大家去 docker hub 搜索，可以看到相关镜像的帮助文档 2拉取镜像 命令：docker pull nginx 下载 nginx 镜像，查看本地镜像下载成功！ 3..
docker第一次作业
CYXANMDL的博客
07-20 303
dockerrun--name=changyuanxiao/bin/bash#运行容器，启动。dockerstop容器id/名字#停止当前正在运行的容器。dockerkill容器id/名字#强制停止当前容器。dockerexec-it镜像ID或者容器名字/bin/bash。dockerstart容器id/名字#启动容器。dockerrestart容器id/名字#重启容器。...
第十四周作业-docker
xiao_dan_的博客
11-16 217
1、通过 RPM 安装 docker 17.03.0 版本并且配置 docker 阿里加速 #在centos7上yum安装docker17.03.0 [root@centos7 ~]# yum -y install wget #配置源 [root@centos7 ~]# wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo #下载依赖包 [root@ce
Docker k8s集群的搭建
zcx1203的博客
05-29 693
[root@server1 k8s]# yum install -y kubeadm-1.12.2-0.x86_64.rpm kubelet-1.12.2-0.x86_64.rpm kubectl-1.12.2-0.x86_64.rpm kubernetes-cni-0.6.0-0.x86_64.rpm cri-tools-1.12.0-0.x86_64.rpm 关闭swap分区 [root@...
服务计算作业：Docker 容器技术
Alvoboke的博客
12-15 346
Docker实践：CaaS服务计算作业：Docker 容器技术准备docker环境(win10)运行第一个容器：hello-world运行镜像显示本地镜像库内容Mysql安装构建镜像并运行Mysql与容器化Docker网络Docker仓库容器监控与日志 服务计算作业：Docker 容器技术 准备docker环境(win10) 进入控制面板-程序-启用或关闭window功能，开启Hyper-V功能...
DOCKER第四天作业
weixin_63553597的博客
08-21 719
docker
docker作业第一次
suiyuanfengfeng的博客
07-25 281
docker
Docker第三天作业
qq_53715074的博客
08-19 384
作业要求： 使用Discuz和数据库容器搭建论坛服务。 实现步骤： 1、拉取Discuz镜像 2、运行镜像 3、数据库操作安装数据库 启动数据库 进入mysql安全配置向导 后面就是一路y下去创建数据库luntan 给容器授予mysql的权限 4、访问论坛 论坛搭建成功！...
Docker深度学习笔记：从基础到实践
"这是一份关于Docker学习的笔记，涵盖了Docker的基础概念、操作命令、网络配置、Dockerfile的使用以及数据管理和容器管理等多个方面。" 在深入理解Docker之前，首先需要知道Docker是由两个主要部分组成的：Docker...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值