学会Docker这一篇就够了

前言

Docker是一个快速交付应用、运行应用的技术：
可以将程序及其依赖、运行环境一起打包为一个镜像，可以迁移到任意Linux操作系统
运行时利用沙箱机制形成隔离容器，各个应用互不干扰
启动、移除都可以通过一行命令完成，方便快捷

Docker和虚拟机的差异：
docker是一个系统进程；虚拟机是在操作系统中的操作系统
docker体积小、启动速度快、性能好；虚拟机体积大、启动速度慢、性能一般

安装

安装教程

基础概念

镜像：
将应用程序及其依赖、环境、配置打包在一起
容器：
镜像运行起来就是容器，只是Docker会给容器做隔离，对外不可见，一个镜像可以运行多个容器
Docker结构：
服务端：接收命令或远程请求，操作镜像或容器
客户端：发送命令或者请求到Docker服务端
DockerHub：
DockerHub是一个Docker镜像的托管平台，类似的还有阿里云镜像服务，统称为DockerRegistry

Docker基本操作

镜像操作

DockerHub镜像仓库
镜像名称一般分两部分组成：[repository]:[tag]。
在没有指定tag时，默认是latest，代表最新版本的镜像

docker images 查看镜像
docker rmi 删除镜像
docker pull 从服务拉取镜像
docker push 推送镜像到服务
docker save 保存镜像为一个压缩包 例如：docker save -o redis.tar redis:latest
docker load 加载压缩包为镜像 例如： docker load -i redis.tar
docker build 构建镜像

例子 :简单拉取nginx

• 首先去镜像仓库搜索nginx镜像，比如DockerHub

• 根据查看到的镜像名称，拉取自己需要的镜像，通过命令：docker pull nginx ，未指定版本默认 latest最新

• 通过命令：docker images 查看拉取到的镜像

容器操作

docker ps 查看所有运行的容器及状态 ， -a 查看全部容器
docker logs -f 查看容器运行日志， 添加 -f 参数可以持续查看日志
docker exec 进入容器执行命令

docker exec -it mn bash

docker exec ：进入容器内部，执行一个命令
-it : 给当前进入的容器创建一个标准输入、输出终端，允许我们与容器交互
mn ：要进入的容器的名称
bash：进入容器后执行的命令，bash是一个linux终端交互命令

docker rm 删除指定容器, -f 强制删除
docker run 创建并运行容器，

docker run --name containerName -p 80:80 -d nginx

--name : 给容器起一个名字，比如叫做mn
-p ：将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口
-d：后台运行容器
nginx：镜像名称，例如nginx

docker start 启动容器
docker pause 暂停容器，不回收内存
docker unpause 取消暂停
docker stop 停止容器，释放内存

例子：使用docker创建redis并放条数据

docker run --name myredis -p 6379:6379 -d redis redis-server --appendonly yes

docker exec -it myredis bash
redis-cli

数据卷

容器与数据耦合的问题
1）不便于修改 ：当我们要修改Nginx的html内容时，需要进入容器内部修改，很不方便。
2）数据不可复制：在容器内的修改对外是不可见的。所有修改对新创建的容器是不可复用的。
3）升级维护难：数据在容器内，如果要升级容器必然删除旧容器，所有数据都跟着删除了

数据卷（volume）是一个虚拟目录，指向宿主机文件系统中的某个目录。
默认存放：/var/lib/docker/volumes
核心： 将容器中的某个目录挂载到数据卷volumes进行关联，本质是和主机的/var/lib/docker/volumes进行关联，即便容器删除主机中的文件也不会删除，并且实现了多个容器间的数据共享。

操作数据卷

数据卷操作的基本语法如下：

docker volume [COMMAND]

docker volume命令是数据卷操作，根据命令后跟随的command来确定下一步的操作：

• create 创建一个volume
• inspect 显示一个或多个volume的信息， docker inspect html html是数据卷的名字
• ls 列出所有的volume
• prune 删除未使用的volume
• rm 删除一个或多个指定的volume

挂载数据卷

-v volumeName: /targetContainerPath
docker volume create html
docker run --name xx -p 80:80 -v html:/usr/share/nginx/html -d nginx
# /usr/share/nginx/html 这个目录在官方镜像中告诉我们的

docker run ：就是创建并运行容器
– name mn ：给容器起个名字叫mn
-v html:/root/htm ：把html数据卷挂载到容器内的/root/html这个目录中
-p 8080:80 ：把宿主机的8080端口映射到容器内的80端口
nginx ：镜像名称

挂载后容器内的文件，会自动跑到主机目录，如果容器运行时volume不存在，会自动被创建出来。

宿主机目录挂载

核心： 与volume相比，它需要你自己去配指挂载的目录
案例：
提示：目录挂载与数据卷挂载的语法是类似的：
-v [宿主机目录]:[容器内目录]
-v [宿主机文件]:[容器内文件]
实现思路如下：
1）在将课前资料中的mysql.tar文件上传到虚拟机，通过load命令加载为镜像
2）创建目录/tmp/mysql/data
3）创建目录/tmp/mysql/conf，将课前资料提供的hmy.cnf文件上传到/tmp/mysql/conf
4）去DockerHub查阅资料，创建并运行MySQL容器，要求：

• 挂载/tmp/mysql/data到mysql容器内数据存储目录
• 挂载/tmp/mysql/conf/hmy.cnf到mysql容器的配置文件
• 设置MySQL密码
  

总结
docker run的命令中通过 -v 参数挂载文件或目录到容器中：
-v volume名称:容器内目录
-v 宿主机文件:容器内文件
-v 宿主机目录:容器内目录
`
数据卷挂载与目录直接挂载的
数据卷挂载耦合度低，由docker来管理目录，但是目录较深，不好找
目录挂载耦合度高，需要我们自己管理目录，不过目录容易寻找查看

自定义镜像

镜像是分层结构，每一层称为一个Layer
BaseImage层：包含基本的系统函数库、环境变量、文件系统
Entrypoint：入口，是镜像中应用启动的命令
其它：在BaseImage基础上添加依赖、安装程序、完成整个应用的安装和配置

什么是Dockerfile

Dockerfile就是一个文本文件，其中包含一个个的指令(Instruction)，用指令来说明要执行什么操作来构建镜像。每一个指令都会形成一层Layer。

# 指定基础镜像
FROM ubuntu:16.04
# 配置环境变量，JDK的安装目录
ENV JAVA_DIR=/usr/local

# 拷贝jdk和java项目的包
COPY ./jdk8.tar.gz $JAVA_DIR/
COPY ./docker-demo.jar /tmp/app.jar

# 安装JDK
RUN cd $JAVA_DIR \
 && tar -xf ./jdk8.tar.gz \
 && mv ./jdk1.8.0_144 ./java8

# 配置环境变量
ENV JAVA_HOME=$JAVA_DIR/java8
ENV PATH=$PATH:$JAVA_HOME/bin

# 暴露端口
EXPOSE 8090
# 入口，java项目的启动命令
ENTRYPOINT java -jar /tmp/app.jar

总结

Dockerfile的本质是一个文件，通过指令描述镜像的构建过程
Dockerfile的第一行必须是FROM，从一个基础镜像来构建
基础镜像可以是基本操作系统，如Ubuntu。也可以是其他人制作好的镜像，例如：java:8-alpine