初识docker（一）

最新推荐文章于 2024-07-23 11:01:39 发布
最新推荐文章于 2024-07-23 11:01:39 发布
阅读量222 收藏 1
点赞数
分类专栏： 容器 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuhao930715/article/details/120090884
版权

目录

一、概述

Docker是一个用于开发，交付和运行应用程序的开放平台。Docker使您能够将应用程序与基础架构分开，从而可以快速交付软件。
Docker是一个开源的应用容器引擎，让开发者可以打包方式封装应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的.inux或者windows机器上，也可以实现虚拟化。容器是完全使用沙箱机制（隔离机制)，相互之间不会有任何接口。
docker三要素：容器、镜像、仓库。

二、名称空间

cgroup（资源管理）和namespaces两者构成了docker底层原理，结合控制管理了6个名称空间资源。

名称空间含义
pid进程隔离(PID: 进程ID)
net管理网络接口(NET: 网络)
ipc管理访问TPC资源(TPC:进程问通信)
mnt管理文件系统挂载点(MNT: mount)
uts隔离内核和版本标识符。(UTS: Unix时 间共享系统)
user操作进程的用户和用户组

三、Docker的意义

docker把容器化技术做成了标准化平台CAAS (docker统一/指定了容器化技术的标准化平台)
docker引擎统一了基础设施环境：docker环境。
docker引擎统一了程序打包（装箱）方式。
docker引擎统一了程序部署(运行）方式：docker容器基于镜像，运行为容器（可运行的环境)实现了一次构建、多次、多处使用。

四、容器和虚拟化的区别

不同点containervm
启动速度秒级分钟级
运行性能接近原生（直接在内核中运行)50%左右损失
磁盘占用MBGB
数量成千上万（进程）一般几十台
隔离性进程级别系统级别
操作系统主要支持Linux几乎所有
封装程度只打包项目代码和依赖关系，共亨宿主机内核完整的操作系统，与宿主机隔离

五、控制组

Linux上的Docker引擎还依赖丁另一种称为控制组( cqroups）的技术。cxqroup将应用程序限制为一组特定的资源。控制组允许Docker Engine将可用的硬件资为共享给容器，并有选择地实施限制和约束。例如，您可以限制特定容器可用的内存。

五、部署

一、环境配置

[root@localhost ~]# hostnamectl set-hostname docker #修改主机名
[root@localhost ~]# su
[root@docker ~]# yum install -y yum-utils \
device-mapper-persistent-data \ #存储驱动
lvm2 #控制工具

#设置阿里云镜像源
[root@docker ~]# cd /etc/yum.repos.d/
[root@docker ~]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

在这里插入图片描述

[root@docker yum.repos.d]# yum install -y docker-ce #安装docker开源版
[root@docker yum.repos.d]# systemctl start docker
[root@docker yum.repos.d]# systemctl enable docker
Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.

二、镜像加速

https://3hftxm5s.mirror.aliyuncs.com

#登录https://help.aliyun.com/document_detail/60750.html
#登录容器镜像控制台，在左侧导航栏选择镜像工具 > 镜像加速器，在镜像加速器页面就会显示为您独立分配的加速器地址。
[root@docker yum.repos.d]# mkdir -p /etc/docker
[root@docker yum.repos.d]# tee /etc/docker/daemon.json <<-'EOF'
> {
>   "registry-mirrors": ["https://3hftxm5s.mirror.aliyuncs.com"]
> }
> EOF

在这里插入图片描述

[root@docker yum.repos.d]# systemctl daemon-reload
[root@docker yum.repos.d]# systemctl restart docker

三、网络优化

[root@docker yum.repos.d]# echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
[root@docker yum.repos.d]# sysctl -p
net.ipv4.ip_forward = 1
[root@docker yum.repos.d]# systemctl restart network
[root@docker yum.repos.d]# systemctl restart docker

ps：优化配置
[root@docker docker]# vim /etc/docker/daemon.json		
	{
	"graph": "/data/docker", #数据目录
	"storage-driver": "overlay2", #存储引擎(overlayfs:文件系统，解决docker镜像分层)
	"insecure-registries": [" registry.access.redhat.com", "quary.io"] #私有仓库位置
	"registry-mirrors": ["https://3hftxm5s.mirror.aliyuncs.com"] #镜像加速
	"bip": "172.7.5.1/24", #docker网络；控制网段的位置；需要创建新的网桥，系统默认的docker0是不变的
	"exec-opts": ["native.cgroupdriver-systemd"], #启动时候的额外参数(驱动)
	"live-restore":true #当docker容器引擎挂掉的时候，使用docker跑起来的容器还能运行(分离)
	}

[root@docker docker]# systemctl daemon-reload
[root@docker docker]# systemctl restart docker

四、docker基础操作

#查看正在运行容器列表
[root@docker docker]# docker ps 
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES

#查看所有容器（包含正在运行和已停止的）
[root@docker docker]# docker ps -a 
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES

#查看镜像列表
[root@docker docker]# docker image ls 
REPOSITORY   TAG       IMAGE ID   CREATED   SIZE
[root@docker docker]# docker images（常用）
REPOSITORY   TAG       IMAGE ID   CREATED   SIZE

#查看docker版本
[root@docker docker]# docker -v 
Docker version 20.10.8, build 3967b7d
[root@docker docker]# docker version #查看详尽信息
Client: Docker Engine - Community #客户端
 Version:           20.10.8 #docker引擎版本
 API version:       1.41 #API版本
 Go version:        go1.16.6 #Go语言版本
 Git commit:        3967b7d 
 Built:             Fri Jul 30 19:55:49 2021 #创建时间
 OS/Arch:           linux/amd64 #操作系统/版本
 Context:           default #连接方式（默认）
 Experimental:      true 

Server: Docker Engine - Community
 Engine:
  Version:          20.10.8
  API version:      1.41 (minimum version 1.12)
  Go version:       go1.16.6
  Git commit:       75249d8
  Built:            Fri Jul 30 19:54:13 2021
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd: #容器
  Version:          1.4.9 #容器版本
  GitCommit:        e25210fe30a0a703442421b0f60afac609f950a3 
 runc: 运行时容器
  Version:          1.0.1
  GitCommit:        v1.0.1-0-g4144b63
 docker-init: #初始化
  Version:          0.19.0
  GitCommit:        de40ad0
[root@docker docker]# docker info #查看docker详细信息（此命令可以查看到docker中容器运行个数以及镜像个数等等）

六、镜像操作

1、运行镜像

[root@docker docker]# docker run hello-world #运行holle-world镜像
ps：run有两层操作：①pull拉取镜像 ②开启镜像

在这里插入图片描述

[root@docker docker]# docker ps -a
CONTAINER ID   IMAGE         COMMAND    CREATED         STATUS                     PORTS     NAMES
a8412ff6e97a   hello-world   "/hello"   3 minutes ago   Exited (0) 3 minutes ago             distracted_chatelet
[root@docker docker]# docker images
REPOSITORY    TAG       IMAGE ID       CREATED        SIZE
hello-world   latest    d1165f221234   6 months ago   13.3kB

2、删除操作

[root@docker docker]# docker rm `docker ps -aq` #批量删除容器，-a表示全部；-q表示只显示ID
a8412ff6e97a
[root@docker docker]# docker rmi d1165f221234 #删除镜像
Untagged: hello-world:latest
Untagged: hello-world@sha256:7d91b69e04a9029b99f3585aaaccae2baa80bcf318f4a5d2165a9898cd2dc0a1
Deleted: sha256:d1165f2212346b2bab48cb01c1e39ee8ad1be46b87873d9ca7a4e434980a7726
Deleted: sha256:f22b99068db93900abe17f7f5e09ec775c2826ecfe9db961fea68293744144bd

3、搜索镜像

[root@docker docker]# docker search nginx #搜索Nginx镜像
[root@docker docker]# docker search centos:7 #搜索centos7镜像

4、下载镜像

[root@docker docker]# docker pull nginx

5、查看镜像详尽信息

[root@docker docker]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
nginx        latest    822b7ec2aaf2   25 hours ago   133MB
[root@docker docker]# docker inspect 822b7ec2aaf2
[
    {
        "Id": "sha256:822b7ec2aaf2122b8f80f9c7f45ca62ea3379bf33af4e042b67aafbf6eac1941",
        "RepoTags": [
            "nginx:latest"
        ],
        "RepoDigests": [
            "nginx@sha256:a05b0cdd4fc1be3b224ba9662ebdf98fe44c09c0c9215b45f84344c12867002e"
        ],
        "Parent": "",
        "Comment": "",
        "Created": "2021-09-03T07:40:16.355730864Z",
        "Container": "367d32086ac12447d36e75c9b7acbe1b5156a34a91370b9200e68783be75506c",
        "ContainerConfig": {
            "Hostname": "367d32086ac1",
            "Domainname": "",
            "User": "",
            "AttachStdin": false,
            "AttachStdout": false,
            "AttachStderr": false,
            "ExposedPorts": {
                "80/tcp": {}
            },
            "Tty": false,
            "OpenStdin": false,
            "StdinOnce": false,
            "Env": [
                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
                "NGINX_VERSION=1.21.1",
                "NJS_VERSION=0.6.1",
                "PKG_RELEASE=1~buster"
            ],
            "Cmd": [
                "/bin/sh",
                "-c",
                "#(nop) ",
                "CMD [\"nginx\" \"-g\" \"daemon off;\"]"
            ],
            "Image": "sha256:d4315787e4fec867791beba140dd0e44f657cb6e4a9d75c676c7946089c20da9",
            "Volumes": null,
            "WorkingDir": "",
            "Entrypoint": [
                "/docker-entrypoint.sh"
            ],
            "OnBuild": null,
            "Labels": {
                "maintainer": "NGINX Docker Maintainers <docker-maint@nginx.com>"
            },
            "StopSignal": "SIGQUIT"
        },
        "DockerVersion": "20.10.7",
        "Author": "",
        "Config": {
            "Hostname": "",
            "Domainname": "",
            "User": "",
            "AttachStdin": false,
            "AttachStdout": false,
            "AttachStderr": false,
            "ExposedPorts": {
                "80/tcp": {}
            },
            "Tty": false,
            "OpenStdin": false,
            "StdinOnce": false,
            "Env": [
                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
                "NGINX_VERSION=1.21.1",
                "NJS_VERSION=0.6.1",
                "PKG_RELEASE=1~buster"
            ],
            "Cmd": [
                "nginx",
                "-g",
                "daemon off;"
            ],
            "Image": "sha256:d4315787e4fec867791beba140dd0e44f657cb6e4a9d75c676c7946089c20da9",
            "Volumes": null,
            "WorkingDir": "",
            "Entrypoint": [
                "/docker-entrypoint.sh"
            ],
            "OnBuild": null,
            "Labels": {
                "maintainer": "NGINX Docker Maintainers <docker-maint@nginx.com>"
            },
            "StopSignal": "SIGQUIT"
        },
        "Architecture": "amd64",
        "Os": "linux",
        "Size": 133175493,
        "VirtualSize": 133175493,
        "GraphDriver": {
            "Data": {
                "LowerDir": "/var/lib/docker/overlay2/0f3e7c9da467816f9a23c9e09b1facd31598323d37c8a288e2f77d6994b403b4/diff:/var/lib/docker/overlay2/a6b75d42678dfce6496b32e7f04436cac8f7da8bc91aa3a8a6ce31227c6f50fd/diff:/var/lib/docker/overlay2/c3bbcc2ed0fa420667cbefc0bbf2658e55fbd733bc92646ca26357584235b57a/diff:/var/lib/docker/overlay2/d26abf95b1b193e6fd14c4bd83b60cccea7a0978699a2472a498c5808ca2ed7f/diff:/var/lib/docker/overlay2/f4aa91cf71be2f31e2e160adc32f135bf11ffc2c9d688f06362566bb8f15e8bf/diff",
                "MergedDir": "/var/lib/docker/overlay2/61ccc8b277d877c18a136216a3ad62c841be104e4e4c4ecf57323c60db82fd3c/merged",
                "UpperDir": "/var/lib/docker/overlay2/61ccc8b277d877c18a136216a3ad62c841be104e4e4c4ecf57323c60db82fd3c/diff",
                "WorkDir": "/var/lib/docker/overlay2/61ccc8b277d877c18a136216a3ad62c841be104e4e4c4ecf57323c60db82fd3c/work"
            },
            "Name": "overlay2"
        },
        "RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:d000633a56813933cb0ac5ee3246cf7a4c0205db6290018a169d7cb096581046",
                "sha256:63b5f2c0d071d1ac41fe869b0f2321c3adec53d8d51b4a03017d865c38dd41f8",
                "sha256:875b5b50454b905c1046c99ab65e403bf27400bf9c96c157332cda2538698dc2",
                "sha256:ed94af62a494fbea70c27afcedea4c303817196b50e8dd98b5be88cd514aab01",
                "sha256:8e58314e4a4fbd97b70bed2b4c5f4b2911ff7f3e3ee310be89fab1120768d533",
                "sha256:d47e4d19ddecb22dc95d641e9c29192a2d13e8506bc60d1c8f6452685ed63634"
            ]
        },
        "Metadata": {
            "LastTagTime": "0001-01-01T00:00:00Z"
        }
    }
]

6、创建镜像标签

[root@docker docker]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
nginx        latest    822b7ec2aaf2   25 hours ago   133MB
[root@docker docker]# docker tag nginx:latest nginx:lnmp
[root@docker docker]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
nginx        latest    822b7ec2aaf2   25 hours ago   133MB
nginx        lnmp      822b7ec2aaf2   25 hours ago   133MB

7、删除镜像

[root@docker docker]# docker rmi nginx:lnmp
Untagged: nginx:lnmp
[root@docker docker]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
nginx        latest    822b7ec2aaf2   25 hours ago   133MB

8、镜像导出

[root@docker docker]# docker save -o nginx_latest nginx:latest

在这里插入图片描述

9、镜像导入

[root@docker docker]# scp nginx_latest root@192.168.238.99:/opt

在这里插入图片描述

#另一台docker server
[root@localhost yum.repos.d]# cd /opt
[root@localhost opt]# ls
containerd  nginx_latest  rh
[root@localhost opt]# docker load < nginx_latest

在这里插入图片描述
在这里插入图片描述

酱香小龙虾
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker保证业务容器不中断的情况下操作远程仓库
QianLiStudent的博客
10-28 357
前言 docker中随时都有业务容器在运行，要想动态地操作（比如pull、push镜像等）远程仓库（这里特指没有在daemon.json中配置insecure-registries过的仓库访问点[ip:port]）却是一个问题。 目前我只找到两种方案：1、给daemon.json配置live-restore:true，可以保证重启docker的时候业务容器不中断；2、把仓库（如：Harbor）配置成https，然后给docker配置一份证书，这样一来docker可直接访问（pull、push等）远程仓库中的
初识Docker(二)–Docker常用命令
01-07
# 登陆到一个Docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub docker login [选项] [仓库地址] 选项说明： -u : 登陆的用户名 -p : 登陆的密码 # 从镜像仓库中拉取或者更新指定镜像 docker ...
Docker系列十六：Docker Swarm不间断更新业务
Jesse技术博客
08-21 3236
[root@swarm-manager example-vote-app]# docker network create -d overlay demo ycmwxqjbebksqxcblqigruj9u [root@swarm-manager example-vote-app]# docker service create --name web --publish 8080:5000 --ne...
初识docker一
shiqiang002的博客
09-01 170
理论 一，简介 Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux机器或Windows机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 docker是基于容器技术的轻量级虚拟化解决方案，是容器引擎，把linux的cgroup，namespaces等容器底层进行完美的封装，并抽象为用户提供穿件和管理容器的编辑界面 二，三要素 ●镜像：一个面向Docker容器引擎的只读模板 ●容器：从镜像创建的运行实例 ●仓
一、初识Docker
friggly的博客
08-04 472
ocker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。.........
初识Docker
qq_33906471的博客
04-29 1173
Docker容器的前世今生，从发展历史到理论介绍再到安装与使用
docker初识_初识 Docker
weixin_33838871的博客
12-28 166
Docker 学习Docker概述Docker安装Docker命令镜像命令容器命令操作命令。。。Docker镜像！容器数据卷！DockerFileDocker网络原理IDEA整合DockerDocker ComposeDocker Swarm 简化的k8sCI\CD JenkinsDocker 概述产品：开发—上线 两套环境！应用环境，应用配置！环境配置麻烦，每个机器都要部署环境(集群Redis，...
初识 Docker
m0_53117341的博客
05-25 901
在这个快速发展的技术时代 , 我们经常面临着应用部署的复杂性、环境差异以及不同操作系统之间的兼容性问题 . 这些问题不仅消耗大量时间 , 还可能导致项目延期和成本增加 . Docker 的出现解决了我们在应用部署过程中遇到的障碍和挑战 . 通过将应用程序及其依赖环境封装在一个轻量级的、可移植的容器中 , Docker 不仅简化了开发和部署流程 , 还确保了不同环境间的无缝衔接和一致性 .
初识Docker笔记一
weixin_42420792的博客
08-26 420
一、引言 1.1 什么是Docker（重要 - 部署）？ Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从Apache2.0协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。 1.2 容器的特性 容器技术又称为容器虚拟化，是一种操作系统虚拟化，属于轻量级虚拟化。 容器首先是一
docker初识_初识Docker
weixin_35999626的博客
12-28 108
购买了《Docker技术入门与实战》一书，再次充当一下速录人员，将读书时的一些重要内容进行摘要记载下来，同时少量补充一些自己的思路。同时，给自己留了一个课后作业，用来进行实战。【课后作业内容】：自定义一个Docker容器，用来执行简单的java程序。【课后作业目的】：前一个项目中的定时任务目前还是单点的，考虑将其搞成分布式定时任务。■什么是Docker网上介绍比较多，这里只总结几个关键点：基于Go...
初识Docker——镜像
u012830206的博客
11-07 440
关于Docker镜像的基础知识
初识Docker和Windows-Server容器.pdf
11-13
。。。
docker初识之五分钟认识docker
09-30
Docker 是一个强大的开源应用容器引擎，它允许开发者将应用程序及其所有依赖项打包到一个可移植的容器中，便于在各种Linux环境下运行，同时也支持虚拟化。Docker 的核心概念是容器，它采用沙箱机制，确保容器之间...
初识Docker和Windows-Server容器.docx
07-08
。。。
Docker——初识和安装
01-07
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。...
安装docker-18.06报错Error: libseccomp conflicts with docker-18.06
weixin_45290734的博客
07-20 179
这个是libseccomp版本跟docker版本不对，要升级docker版本或者降低libseccomp版本。安装低版本的就可以装低版本的docker。2.降低libseccomp版本。1.升级docker版本。安装dockers报错。
docker: No space left on device处理与迁移目录
we chat：玩转测试开发
07-20 333
工作中当遇到Docker容器内部的磁盘空间已满。可能的原因包括日志文件过大、临时文件过多或者是Docker容器的存储卷已满，需要我们及时清理相关文件，并对docker的路径进行迁移。
docker build时的网络问题
flynetcn的专栏
07-19 354
docker build网络问题
Docker 部署的 GitLab备份和恢复
最新发布
记录学习编程的日常
07-23 250
Docker 部署的 GitLab备份和恢复数据使用 Docker 部署的 GitLab 可以通过 Docker 命令来进行备份和恢复。
Docker入门教程：安装与初识
在IT行业中，Docker是一个非常重要的工具，它改变了传统的软件部署方式，使得应用程序的打包、分发和运行更加便捷和高效。这篇学习笔记主要涵盖了以下几个关键知识点： 1. **Docker是什么**：Docker是一种开源的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值