Docker
介绍:
容器时虚拟化的方案,运行在操作系统之上,或者也可以称为操作系统级别的虚拟化,依赖于操作系统,容器只能运行与底层操作系统相似或相同的系统之上,Docker依赖于Linux内核的Namespace和Cgroups(Control Group),这就导致Docker只能运行于Linux类似的系统上,windows是不能用的。
传统虚拟机:
通过中间层将一台或多台独立机器虚拟运行于物理机器之上。传统虚拟机内部不但包括完整的应用和其依赖,而且还包括完整的操作系统,但是容器只包括应用和其依赖,资源占用大大减少,虚拟机模拟硬件的行为,对内存和CPU的损耗会大。
Docker容器的特点:
简单轻量的建模方式,启动非常快,去除了管理程序的开销,容器拥有非常高的性能,同时同一台宿主机器中运行更多的容器,用户尽可能的使用系统资源
职责分离,使用docker只需要关心容器中运行的应用程序,而运维人员只需要关系如何管理容器,加强开发人员写代码的环境和部署的生产环境一致性。
缩短程序从开发、测试、上线的周期,让应用程序可以执行,在容器中开发,并在容器中分发,开发、测试、上线都使用相同的环境,避免额外的调试和部署的开销,有效缩短产品的上线周期。
鼓励面向服务的架构,docker推荐单个容器只允许一个程序,或者进程,这样就形成了一个分布式的应用程序模型,应用程序或者服务,都变为一系列内部互联的容器,分布式应用程序的调试变得简单,**高内聚,低耦合,单一任务,**避免在同一服务器上部署不同服务可能带来的相互影响,出现问题也更容易定位问题出现的位置。
基础:
Docker基本组成
- Docker Client 客户端
- Docker Daemin 守护进程
- Docker Image 镜像
- Docker Contaioner 容器
- Docker Registry 仓库
客户端会向守护进程发送请求,守护进程处理完所有的工作并返回结果,客户端对守护进程的访问可以时本地也可以是远程。
镜像:Docker构建的打包阶段
是容器的基石,容器基于镜像启动和运行,保存了启动容器的各种条件,镜像是一个层叠的只读文件系统,最低端是引导文件系统(bootfs),用户几乎永远不会和引导文件系统发生交互,当一个容器启动后会被移动到内存中,而引导文件系统会被卸载,第二层是rootfs,可以是一种或多种操作系统,rootfs永远是只读状态,之后联合加载技术(union mount),加载若干个文件系统,联合加载是指一次加载多个,在外面看来加载了一个,最终的文件系统会包括所有的底层文件和目录,一个镜像可以放到另外一个镜像的底部,底部被称为基础镜像
容器:启动和执行阶段
启动的时候Docker惠子啊镜像文件系统最顶层加载一个读写文件系统,执行的程序就是在这一层执行,第一次启动一个容器的时候,初始的读写层是空的,当文件系统发生变换的时候就会用到这一层,当修改一个文件的时候,首先将这个只读文件复制到这个可读写层,该文件的只读版本依然存在,但是已经被读写层的父版本隐藏,这就是Docker中写时复制(copy on write )技术,每个只读层都是只读的,并且以后都不会变化,创建一个新容器的时候,Docker会创建一个镜像栈,栈顶添加可写层
仓库:保存用户创建的镜像
有共有和私有两种,Docker公司提供了一个公共的仓库,Docker Hub,可以在Docker Hub上申请账号,分享和保存自己创建的镜像
安装
Docker有两个分支版本:Docker CE和Docker EE,即社区版和企业版
-
安装Docker 的依赖库:
yum install -y yum-utils device-mapper-persistent-data lvm2
-
添加Docker CE的软件源信息
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
-
安装Docker CE
yum makecache fast yum -y install docker-ce
-
启动Docker服务
systemctl start docker
配置阿里云镜像仓库(镜像加速)
Docker的默认官方远程仓库是hub.docker.com,由于网络原因,下载一个Docker官方镜像可能会需要很长的时间,甚至下载失败。为此,阿里云容器镜像服务ACR提供了官方的镜像站点,从而加速官方镜像的下载
- 配置Docker的自定义镜像仓库地址。请将下面命令中的镜像仓库地址
https://kqh8****.mirror.aliyuncs.com
替换为阿里云为您提供的专属镜像加速地址。
tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://kqh8****.mirror.aliyuncs.com"]
}
EOF
-
重新加载服务配置文件
systemctl daemon-reload
-
重启Docker服务
systemctl restart docker
使用Docker安装Nginx服务
-
查看Docker镜像仓库中Nginx的可用版本
docker search nginx
-
拉取最新版的Nginx镜像
docker pull nginx:latest
-
查看本地镜像
docker images
刚刚拉取的最新的Nginx镜像保存在这里
-
运行容器
docker run --name nginx-test -p 8080:80 -d nginx
- –name nginx-test:容器名称。
- -p 8080:80: 端口进行映射,将本地8080端口映射到容器内部的80端口。
- -d nginx: 设置容器在后台一直运行。
- 使用上面刚刚拉取的Nginx镜像
-
在浏览器地址栏输入
http://<ECS公网地址>:8080
访问Nginx服务
Docker命令小结
- docker search 需要搜索的镜像名称
- docker pull 获取images
- docker images 列出image
- docker run 运行
- docker ps 列出container
阿里云高校计划,陪伴两千多所高校在校生云上实践、云上成长。在这里你可以领用免费的cpu资源,还可以参加免费训练营,实践提高:https://developer.aliyun.com/adc/student/