Linux上安装和使用docker

修改时间:2020年3月25日
作者:pp_x
邮箱:pp_x12138@163.com

Docker简介

虚拟化技术

  • 虚拟化技术是一种计算机资源的管理技术,是将计算机的各种实体资源,如服务器,网络,内存及存储等予以抽象、转换后呈现出来。虚拟技术打破了计算机实体结构的,不可切割的障碍。使用户可以比原本的组态更好的方式,来应用这些资源。
  • 虚拟化技术主要作用:
    • 高性能的物理硬件产能过剩和老的旧的硬件产能过低的重组重用,透明化底层物理硬件
    • 软件跨环境迁移问题
  • 在一台主机上实现多个操作系统,关键技术就是硬件的虚拟化
    在这里插入图片描述

什么是Docker

  • 合作开发的时候,在本机可以跑,别的电脑跑不起来。
    • 这里拿 Java Web 应用程序举例,一个 Java Web 应用程序涉及很多东西,比如 JDK、Tomcat、Spring 等等。当这些其中某一项版本不一致的时候,可能就会导致应用程序跑不起来这种情况。Docker 则将程序直接打包成镜像,直接运行在容器中即可
  • 服务器自己的程序挂了,结果发现是别的程序出了问题把内存用完了,导致自己的程序因为内存不够就挂了
    • 这种也是一种比较常见的情况,如果程序重要性不是特别高的话,公司基本上不可能让程序独享一台服务器的,这时候服务器就会跟公司其他程序共享一台服务器,所以不可避免地就会受到其他程序的干扰,导致程序出现问题。Docker 就很好解决了环境隔离的问题,别的程序不会影响到自己的程序
  • 公司要弄一个活动,可能会有大量的流量进来,公司需要再多部署几十台服务器
    • 在没有 Docker 的情况下,要在几天内部署几十台服务器,这对运维来说是一件非常折磨人的事,而且每台服务器的环境还不一定一样,就会出现各种问题,最后部署地头皮发麻。用 Docker 的话,只需要将程序打包到镜像,要多少台服务器,就跑多少个容器,极大地提高了部署效率
  • 官网的介绍是“Docker is the world’s leading software container platform.”官方给Docker的定位是一个应用容器平台
  • Docker 是一个开源的应用容器引擎,诞生于 2013 年初,基于 Go 语言实现, dotCloud 公司出品(后改名为Docker Inc)
  • Docker 容器是完全使用沙箱机制,相互隔离,性能开销也极低
  • Docker 通俗的讲是服务器中高性能的虚拟机,可以将一台物理机虚拟 N 多台虚拟机的机器,互相之间隔离,互不影响
  • 想要搞懂Docker,其实看它的两句口号就行。
    • Build, Ship and Run - 搭建、发送、运行
    • Build once, Run anywhere - 搭建一次,到处能用

Docker特点

  • Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器或Windows 机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口
  • 特点
    • 标准化交付:Docker将应用打包成标准化单元,用于交付、部署;
    • 轻量级:容器及包含了软件运行所需的所有环境,而且非常轻量级
    • 高可靠:容器化的应用程序,可以在任何Linux环境中始终如一的运行
    • 隔离性:容器化的应用程序,具备隔离性,这样多团队可以共享同一Linux系统资源
      在这里插入图片描述

容器与虚拟机比较

  • 下面的图片比较了 Docker 和传统虚拟化方式的不同之处,可见Docker是在操作系统层面上实现虚拟化,直接复用本地主机的操作系统,而传统方式则是在硬件层面实现
    在这里插入图片描述
特性容器虚拟机
启动秒级分钟级
硬盘使用一般为MB一般为GB
性能接近原生硬件相对较差
系统支持量单机可跑几十个容器单机几个虚拟OS
运行环境主要在Linux主要在window
  • 相同:容器和虚拟机都是虚拟化技术,具备资源隔离和分配优势
  • 不同
    • Docker虚拟化的是操作系统,虚拟机虚拟化的是硬件
    • 传统虚拟机可以运行不同的操作系统,Docker主要运行同一类操作系统(Linux)

Docker基本概念

在这里插入图片描述

  • 宿主机:安装Docker守护进程的Linux服务器,称之为宿主机
  • 镜像(Image):Docker 镜像,就相当于是一个 root 文件系统。除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的一些配置参数
  • 容器(Container):镜像运行之后的实体,镜像和容器的关系,就像是面向对象程序设计中的类和对象一样,镜像是静态的定义,容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等
  • 仓库(Repository):仓库可看成一个镜像控制中心,用来保存镜像。
  • 这个Docker镜像,是一个特殊的文件系统。它除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的一些配置参数(例如环境变量)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。
  • 负责对Docker镜像进行管理的,是Docker Registry服务(类似仓库管理员)
  • Docker Registry服务对镜像的管理是非常严格的。最常使用的Registry公开服务,是官方的Docker Hub,这也是默认的 Registry,并拥有大量的高质量的官方镜像。

Docker的安装和启动

安装

  • 我们将Docker安装到CentOS7上
  • 更新yum
sudo yum update
  • 安装需要的软件包yum-util(如果不安装则第三步会出现yum-config-manager: command not found的错误), yum-util 提供yum-config-manager功能,另外两个是devicemapper驱动依赖的
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
  • 设置yum源,这里设置为阿里云,如果不设置将会连接国外的站点,可能会安装失败
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
  • 如果yum之前就设置好了,就可以进行docker的安装了
安装docker,这里安装的是docker-ce(社区版),而docker-ee是企业版,是收费的
sudo yum install docker-ce
  • 等待安装,并根据提示做好选择,安装完成后输入如下命令:
docker -v

Docker 守护进程相关命令

  • systemctl命令是系统服务管理器指令
  • 启动docker
systemctl start docker
  • 停止docker
systemctl stop docker
  • 查看docker状态
systemctl status docker
  • 重启docker
systemctl restart docker
  • 开机自启动
systemctl enable docker
  • 查看概要信息
docker info
  • 查看帮助文档
docker --help

docker下载镜像加速的2个方案

  • 就像maven从默认的仓库下载依赖很慢一样,docker从默认的docker hub下载镜像也很慢,所以我们需要配置镜像加速器

方案一:中科大镜像

  • 中国科学技术大学(ustc)是老牌的linux镜像服务提供者了,还在遥远的ubuntu 5.04版本的时候就在用。ustc的docker镜像加速器速度很快。ustc docker mirror的优势之一就是不需要注册,是真正的公共服务
  • 编辑文件
vim /etc/docker/daemon.json
  • 输入以下内容
{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"] 
}

方案二:阿里云

{ 
"registry-mirrors": ["https://3ad96kxd.mirror.aliyuncs.com"] 
}
  • 配置完刷新重启
sudo systemctl daemon-reload sudo systemctl restart docker

Docker常用命令

镜像相关命令

查看镜像

  • 查看本地所有镜像
docker images

在这里插入图片描述

  • 这些镜像都是存储在Docker宿主机的/var/lib/docker目录下

搜索镜像

  • 如果你需要从网络中查找需要的镜像,可以通过以下命令搜索;注意,必须确保当前系统能联网
docker search 镜像名称

在这里插入图片描述

拉取镜像

  • 拉取镜像:从Docker仓库下载镜像到本地,镜像名称格式为 名称:版本号,如果版本号不指定则是最新的版本。如果不知道镜像版本,可以去docker hub 搜索对应镜像查看
docker pull 镜像名称
docker pull 镜像名称:镜像版本

删除镜像

  • 按id删除
docker rmi 镜像ID
  • 删除所有镜像
    • 删除之前要确认此镜像已经没有被容器在使用,如果存在正在运行的docker容器,删除会报错“Error: container_delete: Impossible to remove a running container, please stop it first”
docker images -q #查看所有镜像的ID 
docker rmi `docker images -q` #批量删除镜像

容器相关命令

查看容器

  • 查看正在运行的容器
docker ps
  • 查看所有的
docker ps –a 
docker ps -all
  • 查看最后一次运行的
docker ps –l
  • 查看停止的容器
docker ps -f status=exited

创建和启动容器

  • 创建容器命令:
docker run 参数 镜像名称:镜像标签 /bin/bash
  • 创建容器常用的参数说明:
## 命令参数详解 
-i:表示运行容器,如果不加该参数那么只是通过镜像创建容器,而不启动。

-t:表示容器启动后会进入其命令行。加入这两个参数后,容器创建就能登录进去。即分配一个伪终端(如果 只加it两个参数,创建后就会自动进去容器)。 

-d:在run后面加上-d参数,则会创建一个守护式容器在后台运行(这样创建容器后不会自动登录容器)。 

--name :为创建的容器命名。 

-v:表示目录映射关系(前者是宿主机目录,后者是映射到宿主机上的目录),可以使用多个-v做多个目录 或文件映射。注意:最好做目录映射,在宿主机上做修改,然后共享到容器上。

-p:表示端口映射,前者是宿主机端口,后者是容器内的映射端口。可以使用多个-p做多个端口映射,例如: 可以将Docker中Tomcat容器的8080端口映射到宿主机上的某一个端口8080,那么以后访问tomcat只需 要:http://宿主机的IP:8080/ 进入容器之后,初始化执行的命令:

/bin/bash;可写可不写
交互式容器
  • 使用交互式运行容器,容器运行后直接进入到容器内部,退出容器内部后,容器直接关闭
  • 只有第一次才会这样,以后再启动容器就是一个守护式的
docker run -it --name=容器名称 镜像名称:标签 /bin/bash
  • 退出当前容器
exit
守护式容器
docker run -di --name=容器名称 镜像名称(或镜像ID):标签 /bin/bash
登录容器/进入容器的目录
docker exec -it 容器名称 (或者容器ID) /bin/bash
  • 这里的登陆容器之后执行的脚本/bin/bash必须写

停止与启动容器

docker stop 容器名称(或者容器ID)
docker start 容器名称(或者容器ID)

文件拷贝

  • 如果我们需要将宿主机的文件拷贝到容器内可以使用cp命令
docker cp 需要拷贝的文件或目录 容器名称:容器目录
例如:  docker cp lagou.html 59b35c0bbe6d:/usr/local/tomcat/webapps
  • 也可以将文件从容器内拷贝出来
#将copy到tomcat容器的文件再copy出来 
docker cp 59b35c0bbe6d:/usr/local/tomcat/webapps/lagou.html ./

目录挂载

  • 我们可以在创建容器的时候,将宿主机的目录与容器内的目录进行映射,这样我们就可以通过修改宿主机某个目录的文件从而去影响容器
创建容器 添加-v参数 后边为 宿主机目录:容器目录 
例如:
docker run -di -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos3 centos:7

查看容器IP地址

docker inspect 容器名称(容器ID)

在这里插入图片描述

  • 也可以直接执行下面的命令直接输出IP地址
docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器名称(容器ID)

删除容器

  • 删除指定的容器,正在运行的容器无法删除
#删除容器 docker rm 容器名称(容器ID) 
#删除镜像 docker rmi 镜像ID(镜像名称)

Docker数据卷(Volumes)

数据卷概述

  • 数据卷是宿主机中的一个目录或文件,当容器目录和数据卷目录绑定后,对方的修改会立即同步。
  • 一个数据卷可以被多个容器同时挂载,一个容器也可以被挂载多个数据卷
  • 简单来说数据卷本质其实是共享文件夹,是宿主机与容器间数据共享的桥梁
  • 数据卷作用
    • 容器数据持久化
    • 外部机器和容器间接通信
    • 容器之间数据交换

数据卷配置方式

  • 1个容器挂载1个数据卷
docker run ... –v 宿主机目录(文件):容器内目录(文件) ...
  • 目录必须是绝对路径
  • 如果宿主机目录不存在,会自动创建
  • 可以挂载多个数据卷
#安装启动容器并挂载 
docker run -di --name=c1 -v /root/host_data1:/root/c1_data centos:7 /bin/bash

在这里插入图片描述

查看容器已挂载的数据卷

docker inspect 容器名称(容器ID)

在这里插入图片描述

1个容器挂载多个数据卷

docker run -di --name=c1 -v /root/host_data1:/root/c1_data1 -v /root/host_data2:/root/c1_data2 centos:7 /bin/bash

多个容器挂载1个数据卷

  • 多个容器挂载1个数据卷,实现数据共享
docker run -di --name=c2 -v /root/host_data_common:/root/c2_data centos:7
docker run -di --name=c3 -v /root/host_data_common:/root/c3_data centos:7
  • 多个容器挂载1个容器(这个容器挂载1个数据卷)
##创建启动c3数据卷容器,使用 –v 参数 设置数据卷 
docker run -di --name=c3 -v /root/host_data_common:/root/c3_data centos:7 /bin/bash
##创建启动 c1 c2 容器,使用 –-volumes-from 参数 设置数据卷
docker run -di --name=c1 --volumes-from c3 centos:7 /bin/bash
docker run -di --name=c2 --volumes-from c3 centos:7 /bin/bash

在Docker中部署软件

以mysql为例

  • 搜索并拉取mysql镜像
docker search mysql
docker pull mysql:5.7
  • 创建容器,设置端口映射、目录映射
docker run -di --name=mysql -p 3307:3306 -v /root/mysql/logs:/logs -v /root/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7

在这里插入图片描述

  • 参数说明:
    • -p 3307:3306:将容器的 3306 端口映射到宿主机的 3307 端口。
    • -v /root/mysql/logs:/logs:将主机目录(/root/mysql)下的 logs 目录挂载到容器中的/logs。日志目录
    • -v /root/mysql/data:/var/lib/mysql :将宿主机目录(/root/mysql)下的data目录挂载到容器的 /var/lib/mysql 。数据目录
    • -e MYSQL_ROOT_PASSWORD=123456:初始化 root 用户的密码。
  • 进入容器,操作mysql
docker exec –it mysql /bin/bash
  • 因为我们做了端口映射,所以连接的是192.168.200.128:3307
  • 6
    点赞
  • 11
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值