Docker 的基本管理

1.Docker的概述

       如果要方便的创建运行在云平台上的应用，必须要脱离底层的硬件，同时还需要任何时 间地点可获取这些资源，这正是 Docker 所能提供的。Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。通过这种容器打包应用程序，意味着简化了重新部署、调试这些琐碎的重复工作，极大的提高了工作效率。

      Docker 的三大核心概念——镜像，容器，仓库。

1.1Docker的优势

       Docker 容器运行速度很快，启动和停止可以在秒级实现，比传统虚拟机要快很多;Docker 核心解决的问题是利用容器来实现类似虚拟机的功能，从而利用更加节省的硬件资源提供给用户更多的计算资源。因此，Docker 容器除了运行其中的应用之外，基本不消耗额外的系统资源，在保证应用性能的同时，又减小了系统开销，使得一台主机上同时运行数千个 Docker 容器成为可能。Docker 操作方便，可以通过 Dockerfile 配置文件支持灵活的自动化创建和部署。

       Docker 之所以拥有众多优势，与操作系统虚拟化自身的特点是分不开的。传统虚拟机需要有额外的虚拟机管理程序和虚拟机操作系统层，而 Docker 容器则是直接在操作系统层面之上实现的虚拟化。图 1.2 是 Docker 与传统虚拟机架构。

2.Docker 镜像

   Docker(Docker)镜像除了是Docker的核心技术之外，也是应用发布的标准格式。个完整的Docker (Docker) 镜像可以支撑一个Docker (Docker)容器的运行，在DockerDocker)的整个使用过程中，进入一个已经定型的容器之后，就可以在容器中进行操作，最常见的操作就是在容器中安装应用服务。

2.1Docker镜像结构

       镜像不是一个单一的文件，而是有多层构成。可以通过 docker history 命令查看镜像中各层内容及大小，每层对应着 Dockerfile 中的一条指令。Docker 镜像默认存储在var/ib/docker/<storage-driver>目录中。容器其实是在镜像的最上面加了一层读写层， 在运行容器里做的任何文件改动，都会写到这个读写层。如果删除了容器，也就删除了其最上面的读写层，文件改动也就丢失了。Docker 使用存储驱动管理镜像每层内容及可读写层的容器层。

Docker 镜像是分层的，下面这些知识点非常重要。
(1) Dockerfile 中的每个指令都会创建一个新的镜像层;
(2) 镜像层将被缓存和复用:
3) 当Dockerfile 的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效;
(4) 某一层的镜像缓存失效，它之后的镜像层缓存都会失效:
(5)镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件，只是这个文件在 Docker 容器中不可见了。

2.2Dockerfile介绍

     Dockerfile是Docker的程序解释脚本，dockerfile由多条命令组成每条指令对应Linux 下面的一条命令。Docker 程序将这些Dockerfile 指令翻译成真正的Linux 命令。Dockerfile 有自己书写格式和支持的命令，Docker 程序解决这些命令间的依赖关系，类似于Makefile。Docker 程序将读取 Dockerfile，根据指令生成定制的镜像。相比镜像这种黑盒子Dockerfile 这种显而易见的脚本更容易被使用者接受，它明确的表明镜像是怎么产生的。有了Dockerfile，当有定制额外的需求时，只需在 Dockerfile 上添加或者修改指令， 重新生成镜像。

2.2.1 镜像

    镜像是创建容器的基础，类似于虚拟机的快照，面向dcoker容器引擎的只读模板。

例如：一个镜像可以是完整的centos操作系统，称为Centos镜像；也可以是安装Mysql应用程序，称为MYSQL镜像。

2.2.2容器

      容器是镜像创建的运行的实例，可以被启动，停止，和删除。每个容器都是相互隔离的，互不可见，Docker利用容器运行和隔离应用。

2.2.3 仓库

       仓库用来集中保存镜像，创建镜像之后，可以使用push上传到共有仓库（Public）和私有仓库（private）。另外机器上使用镜像时，可以直接从仓库获取。

       仓库注册服务器 (Registry) 是存放仓库的地方，其中包含了多个仓库。每个仓库集中存放某类镜像，并且使用不同的标签 (tag) 来区分它们。目前最大的公共仓库是 docker Hub，存放了数量庞大的镜像供用户下载使用。

3.实验部署

1.docker安装

使用ali仓库
rm -rf /etc/yum.repos.d/*
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
curl -o /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo
yum clean all

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
vim  /etc/sysconf/selinux

使用aliyun镜像站安装
# step 1: 安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2: 添加软件源信息
sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3
sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
# Step 4: 更新并安装Docker-CE
sudo yum makecache fast sudo yum -y install docker-ce

添加国内镜像站
mkdir /etc/docker/
/etc/docker/daemon.json

{

"exec-opts":["native.cgroupdriver=systemd"],

"registry-mirrors":["https://cf-workers-docker-io-8jv.pages.dev"],

"insecure-registries":["192.168.10.106"]

}

开启Docker服务

systemctl restart docker

systemctl enable docker

docker version

vim  /etc/sysctl.conf 

net.ipv4.ip_forward=1

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

sysctl -p   （立即生效+检测语法）

2.Docker 镜像的制作

[root@localhost ~]# docker search lamp            搜索镜像

[root@localhost ~]# docker pull mattrayner/lamp     获取镜像

[root@localhost ~]# docker images           查看镜像

[root@localhost ~]# docker pull centos:7  

[root@localhost ~]# docker pull hub.atomgit.com/amd64/nginx:1.25.2-perl

https://atomhub.openatom.cn   （浏览器搜索国内网站镜像，amd-nginx）

  更改镜像名称
[root@localhost ~]# docker tag hub.atomgit.com/amd64/nginx:1.25.2-perl nginx:v1.23 
备注：
hub.atomgit.com/amd64/nginx:1.25.2-perl         旧名称：旧版本
nginx:v1.23                新名称：新版本

删除镜像
[root@localhost ~]# docker rmi nginx:v1.23    
 

导出镜像
[root@localhost ~]# dockr save -o centos7 centos:7
centos7  导出镜像的文件名称
centos:7  镜像名称

导入镜像
[root@localhost ~]# docker load < centos7 

创建容器
[root@localhost ~]# docker create -it centos:7

注意：
-i：让容器的输入保持打开状态
-t：让Docker分配一个伪终端
-d：以守护进程的方式运行该容器

[root@localhost ~]# docker start d3     启动  d3是ID号

容器导出
[root@localhost ~]# docker export 6a > centos001

容器导入生成镜像
[root@localhost ~]# docker import centos001 centos02:test
备注：
centos001    容器名称
centos02:test   镜像名称：标签

3.端口映射

（1）随机映射端口

[root@consul ~]# docker run -d -P httpd

-d 守护进程

[root@consul ~]# docker ps -a

（2）指定映射端口

[root@consul ~]# docker run -d -p 49280:80 httpd

[root@ consul ~]# docker ps -a

备注：

49280：是映射到外部的端口，这个端口范围通常是从32768到61000

80：是容器的端口

4.容器互联

（1）创建源容器

[root@consul ~]# docker run -dit --name web01 centos:7

（2）创建接收容器

[root@consul ~]# docker run -dit --name web02 --link web01:web01 centos:7

备注：

 --link web1:web1

冒号前的web1，是第一个需要链接的容器的名字

冒号后的web1，是链接到第二个容器后，为第一个容器起的别名

（3）测试容器互联

[root@consul ~]# docker exec -it web02 /bin/bash

[root@71591dd4a58e /]# cat /etc/hosts

127.0.0.1 localhost

::1 localhost ip6-localhost ip6-loopback

fe00::0 ip6-localnet

ff00::0 ip6-mcastprefix

ff02::1 ip6-allnodes

ff02::2 ip6-allrouters

172.17.0.2 web01 36411a49ce54

172.17.0.3 71591dd4a58e

[root@71591dd4a58e /]# ping web01

5.docker的数据管理

（1）创建数据卷

[root@localhost ~]# docker run -dit -v /data1 -v /data2 --name web03 centos:7

[root@localhost ~]# docker  exec -it web03 /bin/bash

[root@9a398d3ec1f3 /]# cd /data1

[root@9a398d3ec1f3 data1]# cd /data2

（2）数据卷容器

[root@localhost ~]# docker run -dit --volumes-from web03 --name db1 centos:7 /bin/bash

（3）挂载主机目录作为数据卷

案例1

[root@localhost ~]# docker run -dit -p 8080:80 -v /data1:/usr/local/apache2/htdocs --name web04 httpd

[root@localhost ~]# echo "ni hao">/data1/index.html

[root@localhost ~]# curl 192.168.10.101:8080

案例2

[root@localhost ~]# mkdir -p /www/{conf,html}

将编辑好的nginx配置文件拷贝到/www/conf

将网站代码拷贝到/www/html

[root@localhost ~]# docker run -dit -p 9090:80 -v /www/conf/nginx.conf:/etc/nginx/nginx.conf -v /www/html:/www/html --name web05 nginx /bin/bash -c "nginx"

[root@localhost conf]# docker run -d -p 9090:80 -v /www/conf/default.conf:/etc/nginx/conf.d/default.conf -v /www/html:/usr/share/nginx/html -v/www/nginx/log:/var/log/nginx --name web05 nginx