什么是Docker
Docker是一个快速交付应用、运行应用的技术,具备下列优势:
- 可以将程序及其依赖、运行环境一起打包为一个镜像,可以迁移到任意Linux操作系统
- 运行时利用沙箱机制形成隔离容器,各个应用互不干扰
- 启动、移除都可以通过一行命令完成,方便快捷
为什么用Docker
微服务虽然具备各种各样的优势,但服务的拆分通用给部署带来了很大的麻烦。
- 分布式系统中,依赖的组件非常多,不同组件之间部署时往往会产生一些冲突。
- 在数百上千台服务中重复部署,环境不一定一致,会遇到各种问题
Docker 用来解决这些问题
1、Docker如何解决大型项目依赖关系复杂,不同组件依赖的兼容性问题?
- Docker允许开发中将应用、依赖、函数库、配置一起打包,形成可移植镜像
- Docker应用运行在容器中,使用沙箱机制,相互隔离
2、Docker如何解决开发、测试、生产环境有差异的问题?
- Docker镜像中包含完整运行环境,包括系统函数库,仅依赖系统的Linux内核,因此可以在任意Linux操作系统上运行
Docker和虚拟机的区别
虚拟机(virtual machine)是在操作系统中模拟硬件设备,然后运行另一个操作系统,比如在 Windows 系统里面运行 Ubuntu 系统,这样就可以运行任意的Ubuntu应用了。
Docker仅仅是封装函数库,并没有模拟完整的操作系统,如图:
对比来看:
小结:
Docker和虚拟机的差异:
-
docker是一个系统进程;虚拟机是在操作系统中的操作系统
-
docker体积小、启动速度快、性能好;虚拟机体积大、启动速度慢、性能一般
Docker架构
镜像和容器
Docker中有几个重要的概念:
镜像(Image):Docker将应用程序及其所需的依赖、函数库、环境、配置等文件打包在一起,称为镜像。
容器(Container):镜像中的应用程序运行后形成的进程就是容器,只是Docker会给容器进程做隔离,对外不可见。
一切应用最终都是代码组成,都是硬盘中的一个个的字节形成的文件。只有运行时,才会加载到内存,形成进程。
而镜像,就是把一个应用在硬盘上的文件、及其运行环境、部分系统函数库文件一起打包形成的文件包。这个文件包是只读的。
容器呢,就是将这些文件中编写的程序、函数加载到内存中允许,形成进程,只不过要隔离起来。因此一个镜像可以启动多次,形成多个容器进程。
架构
Docker是一个CS架构的程序,由两部分组成:
-
服务端(server):Docker守护进程,负责处理Docker指令,管理镜像、容器等
-
客户端(client):通过命令或RestAPI向Docker服务端发送指令。可以在本地或远程向服务端发送指令。
如图:
DockerHub
开源应用程序非常多,打包这些应用往往是重复的劳动。为了避免这些重复劳动,人们就会将自己打包的应用镜像,例如Redis、MySQL镜像放到网络上,共享使用,就像GitHub的代码共享一样。
-
DockerHub:DockerHub是一个官方的Docker镜像的托管平台。这样的平台称为Docker Registry。
我们一方面可以将自己的镜像共享到DockerHub,另一方面也可以从DockerHub拉取镜像:
Docker操作
镜像操作
镜像名称
镜像的名称组成:
- 镜名称一般分两部分组成:[repository]:[tag]。
- 在没有指定tag时,默认是latest,代表最新版本的镜像
如图:
这里的mysql就是repository,5.7就是tag,合一起就是镜像名称,代表5.7版本的MySQL镜像。
镜像命令
- 拉取镜像
docker pull
- 推送镜像
docker pull
- 查看镜像
docker images
- 查看所有镜像id
docker images -q
- 删除镜像
docker rmi 镜像名称
- 删除所有镜像
docker rmi docker images -q
- 制作镜像
docker build
- 导出镜像
在这里插入代码片
docker save -o 镜像名称.tar 镜像名称
- 加载镜像
docker load -i 镜像名称.tar
容器操作
容器操作的命令如图:
容器状态
容器保护三个状态:
- 运行:进程正常运行
- 暂停:进程暂停,CPU不再运行,并不释放内存
- 停止:进程终止,回收进程占用的内存、CPU等资源
容器命令
- 查看所有:
docker ps -a
- 查看正在运行:
docker ps
- 删除:
`docker rm 容器名称`
- 强制删除:
docker rm -f 容器名称
- 创建容器:
docker create -d --name=容器名称 -p 宿主机端口:容器内端口 镜像名称
- 创建并运行容器:
docker run -d --name=容器名称 -p 宿主机端口:容器内端口 镜像名称
- 启动容器:
docker start 容器名称
- 停止容器:
docker stop 容器名称
- 重启容器:
docker restart 容器名称
- 暂停容器:
docker pause 容器名称
- 恢复容器:
docker unpause 容器名称
- 进入容器:
docker exec -it 容器名称 /bin/bash
数据卷(容器数据管理)
数据卷(volume) 是一个虚拟目录,指向宿主机文件系统中的某个目录。
一旦完成数据卷挂载,对容器的一切操作都会作用在数据卷对应的宿主机目录了。
数据卷命令
- 创建数据卷:
docker volume create 数据卷名称 (位于/var/lib/docker/volume目录)
- 查看单个数据卷详情:
docker volume inspect 数据卷名称
- 查看数据卷列表:
docker volume ls
- 删除数据卷:
docker volume rm 数据卷名称
- 删除未使用的数据卷:
docker volume prune
- 创建容器时挂载数据卷挂载数据卷(会自动创建目录):
docker run -v 数据卷名称:容器内目录路径
- 创建容器时挂载数据卷挂载指定目录(要自己创建):
docker run -v 目录绝对路径:容器内目录路径