docker_1

2023-08-11 13:50 由柠萌吖发表于 #操作系统

入门

Docker概述

Docker为何要出现

由于传统的方式，不能打包环境，而环境的配置也及其繁琐，及其耗费时间，而docker就可以非常有效的解决这个问题

docker的思想来源于集装箱，docker的核心思想！打包装箱，也就是说每个箱子都是隔开的，docker通过这种机制可以吧服务器利用到极致

docker为什么这么多人喜欢用

在类似docker这种技术出现之前，我们用的都是虚拟机，而虚拟机和docker都称为虚拟化技术，不同的则是：

虚拟机安装和启动相当于一个全新的操作系统，体积十分的大
docker则是直接运行在宿主机的，而且每个容器是相互隔离的，每个容器都有属于自己的文件系统，而每个容器相同的东西是共用的，互不影响，也十分的小巧

docker是基于go语言开发的，是一个开源项目

docker官网：https://www.docker.com/

docker的官方文档：https://docs.docker.com/

docker的镜像仓库：https://hub.docker.com/

应用更快熟的交付和部署
更便利的升级的扩展，删减
更简单的系统运维
更高效的计算机资源利用

Docker安装

参考官方文档和百度以及Google

Docker的基本组成

镜像（images）

可以通过镜像来创建多个容器
容器（container）

利用容器化技术，独立运行应用，通过镜像来创建，目前可以理解为一个简易的linux
仓库（repository）

存放镜像的地方，分为私有和公有，国内结合阿里云的容器的镜像加速服务使用

Docker的常用命令

帮助命令

docker version  # 查看docker的版本信息
docker info # 查看docker的系统信息，包含镜像和容器的数量
docker 命令 --help #帮助命令，帮助文档：https://docs.docker.com/engine/reference/commandline/build/

镜像命令

docker images # 查看本地主机上的所有镜像，也可以用docker image ls
# 解释 
#REPOSITORY # 镜像的仓库源
#TAG # 镜像的标签 
#IMAGE ID # 镜像的id
#CREATED # 镜像的创建时间 
#SIZE # 镜像的大小
docker search # 搜索镜像
docker pull #下载镜像
docker rmi # 删除镜像

docker pull下载镜像

#下载镜像 docker pull 镜像名[:tag]
❯ docker pull gcc
Using default tag: latest
latest: Pulling from library/gcc #不写tag默认就是latest
b9a857cbf04d: Already exists # 分层下载 docker images的核心，联和文件系统
d557ee20540b: Already exists
3b9ca4f00c2e: Already exists
667fd949ed93: Already exists
4ad46e8a18e5: Already exists
6b12d912e8a1: Pull complete
469a7950a2b4: Pull complete
b0ef12232a36: Pull complete
c261ba6eb26c: Pull complete
Digest: sha256:f418921b872c4831dfc9bc33aaec2a8480d37e46190da766c3497cd8d5fedb75 # 防伪签名
Status: Downloaded newer image for gcc:latest
docker.io/library/gcc:latest # 真实地址

docker rmi删除镜像

docker rmi -f 镜像id #删除指定的镜像
docker rmi -f 镜像id 镜像id 镜像id 镜像id#删除指定的镜像
docker rmi -f $(docker images -aq) #删除全部的镜像

容器命令

docker run 镜像id # 新建容器并启动 
docker ps # 列出所有运行的容器 docker container list
docker rm 容器id # 删除指定容器
docker start 容器id # 启动容器 
docker restart 容器id # 重启容器 
docker stop 容器id # 停止当前正在运行的容器 
docker kill 容器id # 强制停止当前容器

注：我们有了镜像才可以创建容器，linux

> docker container

Usage:  docker container COMMAND

Manage containers

Commands:
  attach      Attach local standard input, output, and error streams to a running container # 当前shell下 attach连接指定运行的镜像
  commit      Create a new image from a container's changes # 提交当前容器为新的镜像
  cp          Copy files/folders between a container and the local filesystem
  create      Create a new container
  diff        Inspect changes to files or directories on a container's filesystem
  exec        Run a command in a running container
  export      Export a container's filesystem as a tar archive
  inspect     Display detailed information on one or more containers
  kill        Kill one or more running containers
  logs        Fetch the logs of a container
  ls          List containers
  pause       Pause all processes within one or more containers
  port        List port mappings or a specific mapping for the container
  prune       Remove all stopped containers
  rename      Rename a container
  restart     Restart one or more containers
  rm          Remove one or more containers
  run         Run a command in a new container
  start       Start one or more stopped containers
  stats       Display a live stream of container(s) resource usage statistics
  stop        Stop one or more running containers
  top         Display the running processes of a container
  unpause     Unpause all processes within one or more containers
  update      Update configuration of one or more containers
  wait        Block until one or more containers stop, then print their exit codes

Run 'docker container COMMAND --help' for more information on a command.

新建容器并启动

docker run [可选参数] images | docker container run [可选参数] image
#参数说明书
--name="Name" # 容器名字 tomcat01 tomcat02 用来区分容器 
-d # 后台方式运行
-it # 使用交互方式运行，进入容器查看内容
-p # 指定容器的端口 -p 8080(宿主机):8080(容器)
	-p ip:主机端口:容器端口 
	-p 主机端口:容器端口(常用) 
	-p 容器端口
-P(大写) 随机指定端口
# 测试
❯ docker run -it centos
Unable to find image 'centos:latest' locally
latest: Pulling from library/centos
7a0437f04f83: Already exists
Digest: sha256:5528e8b1b1719d34604c87e11dcd1c0a20bedf46e83b5632cdeac91b8c04efc1
Status: Downloaded newer image for centos:latest
i[root@8f62df7602af /]# ls
bin  etc   lib    lost+found  mnt  proc  run   srv  tmp  var
dev  home  lib64  media       opt  root  sbin  sys  usr
[root@8f62df7602af /]# exit # 退出容器到主机
exit

查看当前正在运行的容器

❯ docker ps
CONTAINER ID   IMAGE     COMMAND       CREATED          STATUS          PORTS     NAMES
565c3e0b43ca   centos    "/bin/bash"   12 seconds ago   Up 11 seconds
  practical_hermann

退出容器

exit # 直接退出容器
ctrl+p+Q # 容器不停止退出

删除容器

docker rm 容器id # 删除指定容器，不能删除正在运行的容器，可以使用rm -rf强行删除
docker rm -f $(docker ps -aq) # 删除指定的容器
docker ps -a -q|xargs docker rm #删除所有的容器

启动和停止容器的操作

docker start 容器id # 启动容器
docker restart 容器id # 重启容器
docker stop 容器id # 停止当前正在运行的容器
docker kill 容器id # 强制停止当前容器

常用的其它命令

后台启动命令

# docker run -d 镜像
❯ docker run -d centos
0a739d000eafcb8e190e890ed06832de1b7ee2f1544d59fcd60390699f1612fe
❯ docker ps
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
# 常见的坑，docker容器使用后台运行，就必须要有一个前端进程，docker发现没有应用，就会自动停止

查看日志

# 显示日志 
-tf # 显示日志信息（一直更新）
--tail number # 需要显示日志条数 
docker logs -t --tail n 容器id # 查看n行日志 
docker logs -ft 容器id # 跟着日志

查看镜像的元数据

❯ docker inspect centos #centos为容器id或名称
[
    {
        "Id": "sha256:300e315adb2f96afe5f0b2780b87f28ae95231fe3bdd1e16b9ba606307728f55",
        ..........
    }
]

进入当前正在运行的容器

docker exec -it 容器id bashshell # 进入当前容器重开一个终端，可以在里面操作
docker attach 容器id # 进入当前容器正在执行的终端

从容器拷贝到主机上

docker cp 容器id:容器内路径 主机

Docker镜像讲解

镜像是什么

镜像其实就是一种轻量级，可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，将所有的应用和环境打包成docker镜像，即可直接运行

Docker镜像加载原理

UnionFs（联合文件系统）

我们下载的时候看见的一层层的就是这个

也就是一种分层，轻量级并且高性能的文件系统，支持对文件系统修改作为一次提交来一层层叠加，同时可以将不同的目录挂载在同一个虚拟文件系统下，是docker镜像的基础，镜像可以分层继承

特性：可以一次加载多个文件系统，但总体就一个文件系统，联和加载会把各层文件系统叠加起来，最终的文件系统就会包含底层的所有文件和目录

分层

最大的好处就是资源共享，查看镜像分层的方式可以通过docker images inspect来查看

理解

所有的docker都起始于一个基础的镜像层，当进行修改的或者新加内容时，就会在当前的镜像层之上新建镜像层，类似于游戏打补丁

Docker通过存储引擎（新版本采用快照机制）的方式来实现镜像层堆栈，并保证多镜像层对外展示为统一的文件系统

Linux上可用的存储引撃有AUFS、 Overlay2、 Device Mapper、Btrfs以及ZFS。顾名思义，每种存储引擎都基于 Linux中对应的文件系统或者块设备技术，井且每种存储引擎都有其独有的性能特点

Docker在 Windows上仅支持 windowsfilter 一种存储引擎，该引擎基于NTFS文件系统之上实现了分层和CoW

docker镜像都是只读的，当容器启动的时候，一个新的可写层加载到镜像的顶部，这一层就是我们常说的容器层，容器之下的都叫镜像

commit镜像

# 和git的原理类似
docker commit -m="描述" -a="作者" 容器id 目标镜像名[:TAG]