Docker笔记

【狂神说Java】Docker最新超详细版教程通俗易懂_哔哩哔哩_bilibili

一.Docker为什么出现

软件开发一般大致分为两个环节，第一是本地开发， 第二是服务器部署。如果一个项目本地开发好了，那么放到服务器上，有时候安装环境会非常复杂，也正是因为其复杂性，大公司才会有专门负责项目发布的运维人员。为了解决这个问题，docker技术应运而Docker给出了解决办法

Docker思想来自于集装箱，打包装箱，每个箱子互相隔离，通过隔离机制，将服务器运用到极致

二.虚拟化技术和容器化技术对比

1.虚拟化技术的特点

（1）资源占用十分多

（2）冗余步骤多

（3）启动很慢

 2.容器化技术

 不同：

（1）传统虚拟机，虚拟一条硬件，运行了一个完整的操作系统，然后在这个系统上安装和运行软件

（2）容器内的应用直接运行在宿主机的内部，容器是没有自己的内核，也没有虚拟硬件，所以轻便

（3）每个容器间是相互隔离，每个容器内都有一个属于自己的文件系统，互不影响

应用更快速的交互和部署

（1）传统：一堆帮助文档，安装程序

（2）Docker：打包镜像发布测试，一键运行

更便捷的升级和扩缩容

更简的系统运维

更高效的计算资源利用

三.名词解释

1.镜像

Docker镜像好比一个模板，可以通过这个模板来创建容器服务

2.容器

Docker利用容器技术，独立运行一个或一组应用，通过镜像来创建

就目前可以把这个容器理解为一个建议的linux系统

3.仓库

• 存放镜像的地方
• Docker Hub（默认是国外的）
• 阿里云,,,都有容器服务（配置镜像加速！）

三.阿里云镜像加速

四.安装docker

较旧的 Docker 版本称为 docker 或 docker-engine 。如果已安装这些程序，请卸载它们以及相关的依赖项

$ sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

   安装 Docker Engine-Community

使用 Docker 仓库进行安装

在新主机上首次安装 Docker Engine-Community 之前，需要设置 Docker 仓库。之后，您可以从仓库安装和更新 Docker

设置仓库

安装所需的软件包。yum-utils 提供了 yum-config-manager ，并且 device mapper 存储驱动程序需要 device-mapper-persistent-data 和 lvm2。

$ sudo yum install -y yum-utils \
  device-mapper-persistent-data \
  lvm2

使用以下命令来设置稳定的仓库。

使用官方源地址（比较慢）

$ sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

可以选择国内的一些源地址：

阿里云

$ sudo yum-config-manager \
    --add-repo \
    http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

清华大学源

$ sudo yum-config-manager \
    --add-repo \
    https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo

安装 Docker Engine-Community
安装最新版本的 Docker Engine-Community 和 containerd，或者转到下一步安装特定版本：

$ sudo yum install docker-ce docker-ce-cli containerd.io
Docker 安装完默认未启动。并且已经创建好 docker 用户组，但该用户组下没有用户。

要安装特定版本的 Docker Engine-Community，请在存储库中列出可用版本，然后选择并安装：

列出并排序您存储库中可用的版本。此示例按版本号（从高到低）对结果进行排序。

$ yum list docker-ce --showduplicates | sort -r

docker-ce.x86_64  3:18.09.1-3.el7                     docker-ce-stable
docker-ce.x86_64  3:18.09.0-3.el7                     docker-ce-stable
docker-ce.x86_64  18.06.1.ce-3.el7                    docker-ce-stable
docker-ce.x86_64  18.06.0.ce-3.el7                    docker-ce-stable

2、通过其完整的软件包名称安装特定版本，该软件包名称是软件包名称（docker-ce）加上版本字符串（第二列），从第一个冒号（:）一直到第一个连字符，并用连字符（-）分隔。例如：docker-ce-18.09.1。

$ sudo yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io
启动 Docker。

$ sudo systemctl start docker
通过运行 hello-world 映像来验证是否正确安装了 Docker Engine-Community 。

$ sudo docker run hello-world

 

 

底层原理

Docker Engine是一个客户端-服务器应用程序，具有以下主要组件:

一个服务器，它是一种长期运行的程序，称为守护进程(dockerd命令)
一个REST API，它指定程序可以用来与守护进程对话并指示它做什么的接口。
Docker是一个Client Server结构的系统，Docker守护进程运行在主机上，然后通过Socket连接从客户 端访问，守护进程从客户端接受命令并管理运行在主机上的容器。容器，是一个运行时环境就是我们所说的集装箱

为什么Docker比Vm快

docker有着比虚拟机更少的抽象层。由于docker不需要Hypervisor实现硬件资源虚拟化,*运行在docker容器上的程序直接使用的都是实际物理机的硬件资源*。因此在CPU、内存利用率上docker将会在效率上有明显优势。**
docker利用的是宿主机的内核,而不需要Guest OS。因此,当新建一个 容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载GuestOS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一个docker容器只需要几秒钟
 

五.Docker常用命令

帮助命令

docker version  # docker版本信息
docker info     # 系统级别的信息，包括镜像和容器的数量
docker 命令 --help

 镜像命令

查看所有本地主机上的镜像

docker images

# 解释
REPOSITORY      # 镜像的仓库
TAG             # 镜像的标签
IMAGE ID        # 镜像的ID
CREATED         # 镜像的创建时间
SIZE            # 镜像的大小
 
# 可选项
--all , -a      # 列出所有镜像
--quiet , -q    # 只显示镜像的id
 

docker search 查找镜像

# 可选项

--filter=STARS=3000  # 搜素出来的镜像就是STARS大于3000的

docker pull 下拉镜像

docker rmi 删除镜像

容器命令

有了镜像才可创建容器，linux，下载一个centos镜像来测试学习

新建容器并启动

docker run [可选参数] image
 
# 参数说明
--name=“Name”   容器名字    tomcat01    tomcat02    用来区分容器
-d      后台方式运行
-it     使用交互方式运行，进入容器查看内容
-p      指定容器的端口     -p 8080:8080
    -p  ip:主机端口：容器端口
    -p  主机端口：容器端口（常用）
    -p  容器端口
    容器端口
-p      随机指定端口
 
 
# 测试，启动并进入容器
# docker run -it centos /bin/bash

# 从容器中退回主机
exit

列出所有的运行的容器

# docker ps 命令
        # 列出当前正在运行的容器
-a      # 列出正在运行的容器包括历史容器
-n=?    # 显示最近创建的容器
-q      # 只显示当前容器的编号
 

删除容器

docker rm -f 容器id                       # 删除指定容器
docker rm -f $(docker ps -aq)       # 删除所有容器
docker ps -a -q|xargs docker rm -f  # 删除所有的容器
 

启动和停止容器的操作

docker start 容器id           # 启动容器
docker restart 容器id         # 重启容器
docker stop 容器id            # 停止当前正在运行的容器
docker kill 容器id            # 强制停止当前的容器

后台启动容器

# docker run -d 镜像名

查看日志

docker logs -tf --tail number 容器id

查看镜像的元数据

docker inspect 容器id

进入当前正在运行的容器

# 我们通常容器使用后台方式运行的， 需要进入容器，修改一些配置

docker exec -it 容器id /bin/bash

或者docker attach 容器id

两者区别：

1. # docker exec # 进入容器后开启一个新的终端，可以在里面操作

2. # docker attach # 进入容器正在执行的终端，不会启动新的进程

从容器中拷贝文件到主机

docker cp 容器id：容器内路径 目的地主机路径