文章目录
Docker架构及安装
Docker的架构
-
Docker提供一个开发,打包,运行APP的平台
-
把App和底层infrastructure隔离开来
-
App主要通过Docker Engine来隔离
底层技术支持
- Namespaces:做隔离pid,net,ipc,mnt,uts
- Control groups:做资源隔离
- Union file systems(联合文件系统):Contianer和image的分层
Docker Engine组成
- 后台进程(dockerd)
- REST API Server
- CLI接口(docker)
通过docker version可以看到docker的API version和
通过ps -ef | grep docker可以看到dockerd后台进程在运行中
Docker Architecture
- Client可以和DOCKER_HOST共存于一台机器,也可以存在于不同机器,Clien端同网络连接,Server端即可,因为Server端提供了REST-API的接口
- DOCKER_HOST就是运行DOCKER-Server端的主机:里面存在Containers和images
镜像(image):
- 文件和meta data的集合(root filesystem)
- 分层的,并且每一层都可以添加改变,删除文件成为一个新的image
- 不同的image可以共享相同的layer (联合文件系统:如当之前的镜像已经下载了一些layer,那么当前需要用到这个layer不会再去下载而是直接共享同一个)
- Image本省是read-only的
docker镜像就好比是一个模板,可以通过这个模板来创建容器服务,例如:tomcat镜像==》run==》tomcat01容器(提供服务器),通过这个镜像可以创建多个容器(最终服务运行或者项目运行就是在容器中的)
DIV一个Base Image
准备:
1.mkdir hello-docker
2.cd hello-docker
3.写一个c程序:vim hello.c 内容为:
#include<stdio.h>
int main(){
print("hello-docker\n");
return 0;
}
4.将该程序编译为一个可执行文件hello:gcc -static hello.c -o hello
执行上诉命令先安装:yum install -y gcc & yum install -y glibc-static
开始:
1.创建vim Dockerfile 内容为:
FROM scratch
ADD hello /
CMD ["/hello"]
2.build镜像:docker build -t ray/hello-docker .
3.[可选]:可以通过docker history 镜像id 来查看构建镜像的过程
4.运行:docker run 镜像id
容器(container):
-
通过Image创建(copy)
-
在Image layer之上建立一个container layer
-
类比面向对象:类(镜像)和实例(container实例)
-
Image负责app的存储和分发,Container负责运行app
Docker利用容器技术,独立运行一个或者一组应用,通过镜像来创建的
启动,停止,删除,基本命令
目前就可以把这个同期理解为一个简易的linux系统
仓库(repository):
仓库就是存放镜像的地方
仓库分为公有仓库和私有仓库
Docker Hub(默认是国外的)
阿里云...都有容器服务器(配置镜像加速)
安装Docker
环境准备:
1.需要会一点linux基础
2.centos7
3.使用Xshell连接远程服务器进行操作
环境查看:
# 系统内核是 3.10以上的
[root@localhost /]# uname -r
3.10.0-1127.el7.x86_64
# 系统版本
[root@localhost /]# cat /etc/os-release
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"
CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"
安装:
# 1.卸载旧的版本
yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
# 2.需要的安装包
yum install -y yum-utils
#3.设置镜像的仓库
yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo #默认是国外的,不建议使用该仓库地址
yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo #阿里云镜像地址,建议
# 更新软件报索引
yum makecache fast
#4.安装docker docker-ce 社区版 ee企业版
yum install docker-ce docker-ce-cli containerd.io
#5.启动docker
systemctl start docker
#6.测试是否安装成功
docker version
#7.hello-world
docker run hello-world
#8.查看已经下载的镜像
docker images
卸载docker
#1.卸载依赖
yum remove docker-ce docker-ce-cli containerd.io
#2.删除目录
rm -rf /var/lib/docker
# /var/lib/docker docker的默认工作路径
配置阿里云镜像加速
1.找到容器镜像服务
2.镜像加速器
3.在服务器执行针对centos
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://ll8mij55.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
回顾hello-world流程
docker run
底层原理
Docker是怎么工作的?
Docker是一个Client-Server结构的系统,Docker的守护进程运行在主机上。通过Socket从客户端访问
DockerServer接收到Docker-Client的指令,就会执行这个命令
Docker为什么比虚拟机快?
1.Docker有则比虚拟机更少的抽象层
2.Docker利用的是宿主机的内核,vm需要是Guest OS
所以说,新建一个容器的时候,docker不需要像虚拟机一样重新加载一个操作系统内核,避免引导。虚拟机是加载Guest OS,分钟级别,而docker是利用宿主机的操作系统,省略了这个复杂的过程,秒级!