轻松上手Docker：学习如何创建和运行自己的Docker容器

最新推荐文章于 2024-05-17 10:34:40 发布
最新推荐文章于 2024-05-17 10:34:40 发布
阅读量3.3k 收藏 17
点赞数 9
分类专栏： docker+k8s 文章标签： docker 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_62782025/article/details/133270943
版权

文章目录

轻松上手Docker：学习如何创建和运行自己的Docker容器

容器的介绍

容器化技术，它是一种虚拟化技术，用于在计算机系统中隔离和运行应用程序。容器将应用程序及其所有依赖项打包到一个独立的、可移植的环境中，使其能够在不同的计算机或操作系统上运行。

容器的特点：隔离性、轻量级、可移植性、弹性伸缩、生态系统。

在这里插入图片描述

目前最流行的容器化技术是Docker，它提供了一个开放的平台，用于构建、分发和运行容器。除了Docker，还有其他容器化技术，如Kubernetes、Podman、Containerd等。

容器的精髓在于镜像，而docker是容器镜像标准的制定者，因此，学习容器是绕不开docker的。

Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器

Docker的技术架构

在这里插入图片描述

  1. Docker 客户端（Client）： Docker 客户端是用户与 Docker 交互的命令行工具或图形界面工具。用户可以使用 Docker 客户端发送命令和指令，例如构建镜像、创建容器、启动容器等。Docker 客户端与 Docker 主机进行通信，通过 API 接口或者 Docker 配置文件进行交互。常见的 Docker 客户端包括 Docker CLI（命令行界面）和 Docker Dashboard（图形用户界面）。
  2. Docker 主机（Docker Host）： Docker 主机是安装和运行 Docker 引擎的物理或虚拟机器。它负责管理容器的创建、启动、停止和销毁等生命周期操作。Docker 主机上运行着 Docker 引擎，它接收来自 Docker 客户端的指令，并执行相应的操作。Docker 主机上可以同时运行多个容器，并提供了资源隔离、网络管理和存储管理等功能。
  3. 镜像仓库（Registry）： 镜像仓库是用于存储和分发 Docker 镜像的中央仓库。镜像仓库允许用户上传、下载和共享镜像。当用户在 Docker 主机上创建镜像时，可以选择将镜像推送到镜像仓库中，以便其他人可以使用这个镜像。Docker Hub 是官方提供的公共镜像仓库，用户可以从中获取各种常用的镜像。除了 Docker Hub，还有一些私有和第三方的镜像仓库可供选择，例如 Harbor、Azure Container Registry 等。

在整个架构中，Docker 客户端与 Docker 主机通过 API 接口进行通信，Docker 主机负责管理容器的运行和资源隔离。镜像仓库则是存储和分享镜像的中央仓库，用户可以从中拉取镜像或将自己创建的镜像推送至其中。这样，Docker 技术架构实现了应用程序的打包、分发和部署，提供了一种便捷、可移植和可扩展的容器化环境。

容器的工作机制（Docker）

在这里插入图片描述

  1. Docker 客户端（Docker Client）：Docker 客户端是用户与 Docker 交互的命令行工具或 GUI 工具。它向 Docker 引擎发送指令，如拉取镜像、创建容器、启动容器等。
  2. Docker 引擎（Docker Engine）：Docker 引擎是 Docker 的核心组件，负责管理容器的生命周期，包括创建、启动、停止、删除等操作。它还提供了一组 API 接口和命令行工具，供用户与 Docker 进行交互。
  3. 容器（Container）：容器是从容器镜像创建的运行实例。它是一个独立的、隔离的执行环境，其中应用程序可以在其中运行。容器具有自己的文件系统、网络和进程空间，但与主机系统是隔离的。

Docker 客户端和 Docker 引擎是分离的两个组件，Docker 客户端发送指令给 Docker 引擎，Docker 引擎执行指令并管理容器的生命周期。容器则是从容器镜像创建的运行实例，它具有隔离性、资源管理和网络管理等特性，使得应用程序可以在一个独立且可移植的环境中运行。

容器的关键技术 - Namespace

Namespace是Linux内核对系统资源进行隔离和虚拟化的特性，这些系统资源包括：

PID ：PID 命名空间提供了进程 ID 的隔离。

User：User 命名空间提供了用户和用户组的隔离。

UTS：UTS 命名空间提供了主机名和域名的隔离。

IPC：IPC 命名空间提供了进程间通信（IPC）资源的隔离，如共享内存、信号量和消息队列等。

Net：Net 命名空间提供了网络资源的隔离，包括网络接口、IP 地址、路由表和网络命名空间等。

Mnt：Mnt 命名空间提供了文件系统挂载点的隔离。

Namespace隔离说明

以交互模式启动一个centos容器，并在其中运行/bin/bash程序。执行ps命令查看到“/bin/bash”是PID=1的进程，即docker将其隔离于宿主机中的其他进程

[root@localhost ~]# docker run -it centos /bin/bash
[root@24b87937f13d /]# ps axf
   PID TTY      STAT   TIME COMMAND
     1 pts/0    Ss     0:00 /bin/bash
    14 pts/0    R+     0:00 ps axf

打开另一个终端，使用docker inspect查看容器进程在宿主机上的真实PID。实际上，该容器上运行的”/bin/bash”在宿主机上是PID=96745的进程

[root@localhost ~]# docker inspect 24b87937f13d | grep Pid
            "Pid": 96745,
            "PidMode": "",
            "PidsLimit": 0,

容器的关键技术 - Cgroup

Cgroups：Linux Control Group

  • 作用：限制一个进程组对系统资源的使用上限，包括CPU、内存、Block I/O等

  • Cgroups还能设置进程优先级，对进程进行挂起和恢复等操作

  • 原理：将一组进程放在一个Cgroup中，通过给这个Cgroup分配指定的可用资源，达到控制这一组进程可用资源的目的

  • 实现：在Linux中，Cgroups以文件和目录的方式组织在操作系统的/sys/fs/Cgroup路径下。该路径中所有的资源种类均可被Cgroup限制

Docker环境搭建

操作系统内存处理器硬盘网络
Centos 8 Stream4 GB150GBNAT

1）安装基础软件包

[root@docker ~]# yum install -y vim net-tools bash-completion yum-utils

# 或者退出重新登录，为了自动补全
[root@docker ~]# bash

2）下载docker-ce repo文件

[root@docker ~]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[root@docker ~]# cd /etc/yum.repos.d/
[root@docker yum.repos.d]# ls
CentOS-Stream-AppStream.repo
CentOS-Stream-BaseOS.repo
CentOS-Stream-Debuginfo.repo
CentOS-Stream-Extras-common.repo
CentOS-Stream-Extras.repo
CentOS-Stream-HighAvailability.repo
CentOS-Stream-Media.repo
CentOS-Stream-NFV.repo
CentOS-Stream-PowerTools.repo
CentOS-Stream-RealTime.repo
CentOS-Stream-ResilientStorage.repo
CentOS-Stream-Sources.repo
docker-ce.repo

3）安装

# 查看docker版本 
[root@docker ~]# yum list docker-ce --showduplicates | sort -r   

# 默认安装最新版
[root@docker ~]# yum install -y docker-ce 
# 安装指定版本
[root@docker ~]# yum install -y docker-ce-20.10.22 docker-ce-cli-20.10.22

4）启动

# 查看docker版本
[root@docker ~]# docker -v
Docker version 24.0.6, build ed223bc

#开启docker服务、开机自启、查看状态
[root@docker ~]# systemctl enable docker.service 
Created symlink /etc/systemd/system/multi-user.target.wants/docker.service → /usr/lib/systemd/system/docker.service.
[root@docker ~]# systemctl start docker.service 
[root@docker ~]# systemctl status docker.service 
● docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; >
   Active: active (running) since Sun 2023-09-17 17:20:23 CST; 5s ago
     Docs: https://docs.docker.com
 Main PID: 12240 (dockerd)
    Tasks: 7
   Memory: 28.4M
   CGroup: /system.slice/docker.service
           └─12240 /usr/bin/dockerd -H fd:// --containerd=/run/conta>

Sep 17 17:20:22 docker systemd[1]: Starting Docker Application Conta>
Sep 17 17:20:22 docker dockerd[12240]: time="2023-09-17T17:20:22.760>
Sep 17 17:20:22 docker dockerd[12240]: time="2023-09-17T17:20:22.770>
Sep 17 17:20:23 docker dockerd[12240]: time="2023-09-17T17:20:23.159>
Sep 17 17:20:23 docker dockerd[12240]: time="2023-09-17T17:20:23.241>
Sep 17 17:20:23 docker dockerd[12240]: time="2023-09-17T17:20:23.250>
Sep 17 17:20:23 docker dockerd[12240]: time="2023-09-17T17:20:23.250>
Sep 17 17:20:23 docker dockerd[12240]: time="2023-09-17T17:20:23.263>
Sep 17 17:20:23 docker systemd[1]: Started Docker Application Contai>

5）配置镜像加速器

以阿里云镜像加速器为例

[root@docker ~]# mkdir -p /etc/docker
[root@docker ~]# tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://as5wzlk8.mirror.aliyuncs.com"]
}
EOF
{
  "registry-mirrors": ["https://as5wzlk8.mirror.aliyuncs.com"]
}
[root@docker ~]# cat /etc/docker/daemon.json
{
  "registry-mirrors": ["https://as5wzlk8.mirror.aliyuncs.com"]
}

# 重新加载配置文件
[root@docker ~]# systemctl daemon-reload 
# 重新启动docker服务
[root@docker ~]# systemctl restart docker.service 

# 标准的完整名称 服务器              仓库/分类 镜像   版本
registry.cn-hangzhou.aliyuncs.com/cloudcs/centos:latest
# 版本默认情况下，如果不指定，那么默认为 latest

Docker基本操作

# 镜像的下载
[root@docker ~]# docker pull mysql
# 镜像重命名
[root@docker ~]# docker tag mysql:latest mysql:666
# 镜像的删除
[root@docker ~]# docker rmi mysql:latest
# 镜像历史信息
[root@docker ~]# docker history mysql:latest
# 镜像保存
[root@docker ~]# docker save mysql alpine > /tmp/all.tar
# 镜像导入
[root@docker ~]# docker load -i /tmp/all.tar

尝试运行一个容器

[root@docker ~]# docker run -tid --name d1 --restart always alpine
44936d56248d3c9657e502168ea91098b2caa69a065a7d712dd4d3048b3f508d

# 查看正在运行容器
[root@docker ~]# docker ps 
CONTAINER ID   IMAGE     COMMAND     CREATED          STATUS          PORTS     NAMES
44936d56248d   alpine    "/bin/sh"   26 seconds ago   Up 25 seconds             d1

# 进入容器
[root@docker ~]# docker exec -ti d1 /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
8: eth0@if9: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
/ # exit

感谢您阅读本文。我希望它能给您带来新的思考和启发，并为您的未来带来积极的影响。如果小伙伴们有任何问题或想法，请在下方留言，我会很乐意与您交流。谢谢各位小伙伴的支持。

Cloud Traveler
关注
  • 9
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 8
    评论
专栏目录
ansible-docker：安装使用Ansible配置Docker和Docker Compose
01-31
安装docker PIP封装所以Ansible的docker_*模块工作管理Docker注册表登录凭证配置1个或多个用户以运行Docker而无需root访问权限配置Docker守护程序的选项和环境变量配置cron作业以运行Docker清理命令您为什么要使用此...
Docker容器技术，零基础上手
10-25
包括Docker概念、Docker架构、Docker基本操作（镜像、容器、仓库、网络、实战部署、etcd、docker machine、docker-compose、docker swarm群集 适合有一定linux基础，对容器技术有兴趣的朋友。 可零基础上手。
如何使用docker创建一个容器
最新发布
常备不懈
05-17 1273
一切都始于一个Dockerfile。Docker通过读取Dockerfile中的指令来构建镜像。Dockerfile是一个文本文件，包含了构建源代码的指令。Dockerfile指令语法由Dockerfile参考规范定义。
linux docker创建容器教程
LEILEI18A的博客
01-14 5724
linux docker创建容器教程 目录 1.docker镜像和容器区别： 2. 拉取镜像： 3. 运行镜像，即->开启容器： 4. docker内上网： 5. 安装各种软件： 6. 解决cv2的问题： 7. 设置python版本：...
docker容器的创建
热门推荐
m0_61083409的博客
08-14 1万+
代码】docker容器的创建。
docker 创建容器过程
岳来的博客
04-10 600
docker 创建容器过程
docker（一） 安装与创建容器
weixin_43189971的博客
07-31 6469
两种创建方法 1.直接创建不运行 2.创建+运行 容器的两种类型 1.后台，默默在后台工作，nginx 2.交互，创建就直接进入这个容器，例如ubuntu
Docker Desktop安装容器（泰酷辣）
墨客的博客
04-05 1909
Docker Desktop配置容器
Docker镜像的创建 和 Dockerfile
qq_57093716的博客
04-25 1913
Docker镜像的创建 和 Dockerfile
环境配置 | win10上配置Docker，创建容器并运行【图文详解】
weixin_44649780的博客
07-20 3791
本文利用图文，详解了在win10上如何配置Docker，创建容器并运行，超简单版~电脑环境：windows10家庭版一定要确认好版本：查看自己的电脑版本，以下操作win10家庭版和专业版都可以。
Docker安装和部署
IT飞牛
12-08 3155
Window10 进入应用和程序，安装Hyper-V虚拟机 如果Hyper-V虚拟机监控程序被禁用，需要进入BIOS开启Cpu虚拟化技术 下载安装Docker desk for windows，安装会检测Window10版本和WSL版本，更新最新Window10版本，下载WSL2就行 安装完成后，打开Poweshell，运行 docker run hello-world。如果出现 unable to find image “hello-world”…，表示安装已成功！ 配置ECS 到阿里云购买ecs主
2小时快速上手Docker容器技术
06-12
在云计算时代，开发者将应用转移到云上已经解决了硬件管理的问题，然而软件配置和管理相关的问题依然...通过掌握Docker，开发人员便可享受先进的自动化运维理念和工具，无需运维人员介入即可顺利运行于各种运行环境。
docker:Citus的Docker映像和配置
05-15
换句话说，同一Docker网络上的所有容器都应能够在此端口上进行连接，并且在外部公开它将允许来自外部客户端（ psql ，适配器，应用程序）的连接。 用法 由于Citus旨在在集群中使用，因此有许多部署方式。 该存储库...
一键安装 Ubuntu Docker 脚本：简化部署流程，提高效率
03-27
通过此脚本，用户可以快速搭建 Docker 环境，轻松实现容器化部署，提高开发和部署效率。 适用人群： 熟悉 Ubuntu 系统操作和 Docker 概念的开发人员 寻求简化容器化部署流程，提高工作效率的技术团队 对 Docker 感...
docker容器技术.doc
08-20
"docker容器技术" Docker 容器技术是当前最流行的容器化技术之一，允许开发者在轻量级的环境中快速部署和管理应用程序。本文将详细介绍 Docker 容器技术的概念、安装、配置和基本操作。 一、Docker 简介 Docker ...
docker创建容器的流程
mu_zi_zheng的博客
07-10 669
使用docker创建容器的流程，可以是jar包用容器运行
通过Docker创建CentOS容器
BASK2311的博客
04-06 1022
先安装Docker，使用文内的脚本可以快速创建CentOS 7.8虚拟系统集群，并通过SSH（Secure Shell）远程工具连接。
Linux系统中搭建Docker容器 & Portainer可视化界面
First_llh的博客
03-17 4279
文章目录安装进程相关命令启动docker：停止docker：重启docker：查看docker状态：开机启动：查看docker概要信息镜像加速Docker中常用镜像指令搜索镜像查看镜像下载镜像删除镜像Docker中常用容器指令查看容器容器创建登出入容器容器启动停止 安装 yum 更新到最新[root@localhost /]# yum update 设置yum仓库源为阿里云[root@localhost /]# yum-config-manager --add-repo http://mirror
docker cookbook: over 100 practical and in...
10-22
《Docker Cookbook: Over 100 Practical and Innovative Recipes to help you efficiently build, debug, and deploy modern applications with Docker》这本书是一本关于Docker的烹饪书，提供了100多个实用且创新的配方，帮助读者更有效地使用Docker构建、调试和部署现代应用程序。 这本书的重点是Docker的实际应用。它通过提供各种示例和场景，教读者如何使用Docker来解决真实世界中的问题。无论是初学者还是有经验的开发者，读者都能从中获得实用的技巧和最佳实践。 该书涵盖了Docker的各个方面，包括基础知识、容器管理、网络设置、数据管理、安全性、监视和调试等。每个章节都以一个具体的问题或需求开始，并提供了解决方案的详细步骤和代码示例。 这本书的一个重要特点是它的实用性。每个配方都针对特定的问题，并提供了详细的步骤和解释，使读者能够快速上手。读者可以根据自己的需求选择感兴趣的配方，并直接应用到他们的项目中。 另一个亮点是书中的创新性。作者不仅仅介绍了最基本的Docker功能，还分享了许多高级技巧和最新的工具。这些创新的配方将帮助读者更好地利用Docker的强大功能，提高他们的开发效率和部署质量。 总的来说，这本《Docker Cookbook: Over 100 Practical and Innovative Recipes to help you efficiently build, debug, and deploy modern applications with Docker》是一本实用而创新的Docker资源，适合所有对Docker感兴趣的开发者。无论是初学者还是有经验的专家，都能从中获得新的技能和知识，提高他们在使用Docker时的能力和效率。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Cloud Traveler

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值