Docker
1、基本概念
Docker:打包应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化
- 镜像(Image):Docker 镜像(Image),就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统
- 容器(Container):镜像(Image)和容器(Container)的关系,就像是面向对象程序设计中的类和实例一样,镜像是静态的定义,容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等
- 仓库(Repository):仓库可看成一个代码控制中心,用来保存镜像
Docker 使用客户端-服务器 (C/S) 架构模式,使用远程API来管理和创建Docker容器,Docker守护进程运行在主机上,然后通过Socket连接从客户端访问,守护进程从客户端接受命令并管理运行在主机上的容器。容器,是一个运行时环境
Docker 容器通过 Docker 镜像来创建
为什么Docker比vm快:docker有着比虚拟机更少的抽象层
2、在容器内使用docker run命令在容器内运行一个应用程序
docker run hello-world //run后面跟的是镜像,先在本地找hello-world镜像,没有就去docker hub里面拉取,run的是容器,容器是由镜像生成
docker run ubuntu:15.10 /bin/echo "Hello world" -->Docker以ubuntu15.10镜像创建一个新容器,然后在容器里执行bin/echo "Hello world",然后输出结果 //docker:Docker的二进制执行文件 //run:与前面的docker组合来运行一个容器 //ubuntu:15.10 指定要运行的镜像,Docker首先从本地主机上查找镜像是否存在,如果不存在,Docker就会从镜像仓库Docker Hub下载公共镜像 // /bin/echo "Hello world":在启动的容器里执行的命令
/** 运行交互式的容器:通过docker的两个参数-i -t,让docker运行的容器实现“对话”的能力 -t:在新容器内指定一个伪终端或终端 -i:允许对容器内的标准输入(STDIN)进行交互 */ docker run -i -t ubuntu:15.10 /bin/bash -->:/# 此时已进入一个ubuntu15.10系统的容器 cat /proc/version和ls分别查看当前系统的版本信息和当前目录下的文件列表 exit命令或者使用CTRL+D来退出容器
/** 启动容器(后台模式) */ //创建一个以进程方式运行的容器 docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done" docker ps /** CONTAINER ID: 容器 ID。 IMAGE: 使用的镜像。 COMMAND: 启动容器时运行的命令。 CREATED: 容器的创建时间。 STATUS: 容器状态。 状态有7种: created、restarting、running、removing、paused、exited、dead PORTS: 容器的端口信息和使用的连接类型(tcp\udp)。 NAMES: 自动分配的容器名称。 */ docker logs 容器ID //查看容器内的标准输出 docker stop 容器ID //停止容器
3、Docker容器使用
获取镜像:如果本地没有ubuntu镜像,可以使用docker pull命令来载入ubuntu镜像
docker pull ubuntu
启动容器:使用ubuntu镜像启动一个容器,参数为以命令行模式进入该容器
//新建并启动容器docker run -it ubuntu /bin/bash docker run -it --names Mycentos centos /** -i:交互式操作 -t:伪终端-d:后台运行容器--names:起一个别名,若不指定则自动分配 ubuntu:ubuntu镜像 /bin/bash:放在镜像名后的是命令,交互式shell-->/bin/bash */ //列出当前所有在运行的容器docker ps//参数-a:当前所有正在运行的容器+历史上运行过的-l:显示最近创建的容器-n:显示最近n个创建的容器-q:静默模式,只显示容器编号--no-trunc:不截断输出 //退出容器exit:容器停止退出ctrl+P+Q:容器不停止退出//启动已停止运行的容器 docker start 容器ID //重启容器docker restart 容器ID//停止容器docker stop 容器ID//强制关闭容器docker kill 容器ID//删除已经停止的容器docker rm 容器ID//一次性删除多个容器docker rm -f $(docker ps -a -q)docker ps -a -q | xargs docker rm//后台运行,启动守护式容器docker run -d centos//docker ps查看容器退出//Docker容器后台运行,就必须有一个前台进程。容器运行的命令如果不是那些一直挂起的命令(比如运行top、tail),就是会自动退出的//解决方案:将要运行的程序以前台进程的形式运行 docker run -itd --name ubuntu-test ubuntu /bin/bash //查看容器日志docker logs -f -t --tail 容器ID-t:加入时间戳-f:跟随最新的日志打印--tail数字:显示最后多少条//查看容器内运行的进程docker top 容器ID//查看容器内部细节docker inspect 容器ID//进入正在运行的容器并以命令行交互docker exec -it 容器ID bashShelldocker attach 容器ID//attach:直接进入容器启动命令的终端,不会启动新的进程//exec:在容器中打开新的终端,并且可以启动新的进程docker exec -t 容器ID ls -l /tmp //不进入容器,在外面执行命令并返回结果docker exec -it 容器ID /bin/bash //进入容器,类似attach//从容器内拷贝文件到主机上-->持久化容器内容,stop容器后,容器内数据丢失docker cp 容器ID:容器内路径 目的主机路径//加了-d参数默认不会进入容器,想要进入容器需要使用指令docker exec docker stop 容器ID docker restart 容器ID //进入容器 docker attach docker exec:该命令退出容器终端不会导致容器的停止 docker exec -it 容器ID /bin/bash //导出和导入容器 docker export 容器ID > ubuntu.tar //导出容器快照到本地文件ubuntu.tar //导入容器快照 cat docker /ubuntu.tar | docker import - test/ubuntu:v1 //删除容器 docker rm -f 容器ID //清理掉所有处于终止状态的容器 docker container prune
4、docker镜像使用
镜像是什么:一种轻量级、可执行的独立软件包,用来打包软件运行环境和基于运行环境开发的软件,它包含运行某个软件所需的所有内容,包括代码、运行时、库、环境变量和配置文件
UnionFS:联合文件系统
Docker镜像加载原理
分层的镜像
为什么Docker镜像要采用分层结构呢:共享资源。比如有多个镜像都从相同的base镜像构建而来,那么宿主机只需在磁盘上保存一份base镜像,同时内存中也只需加载一份base镜像,就可以为所有容器服务了。而且镜像的每一层都可以被共享
//列出本地主机上的镜像 docker images //参数-a 列出本地所有的镜像(含中间映像层)-q 只显示镜像ID--digests 显示摘要信息----no-trunc 显示完整的镜像信息//拖取(下载)镜像 docker pull 名字docker pull tomcat <==> docker pull tomcat:latest //删除镜像 docker rmi 名字//删除全部sudo docker rmi -f $(sudo docker images -qa) //创建镜像 /** 当从docker镜像仓库中下载的镜像不能满足我们的需求时,可以通过以下两种方式对镜像进行更改 1、从已经创建的容器中更新镜像,并且提交这个镜像 2、使用Dockerfile指令来创建一个新的镜像 */ /** 更新镜像: 更新镜像之前需要使用镜像来创建一个容器,在运行的容器内使用apt-get update命令进行更新 *///查找某个镜像docker search 镜像名字 从docker hub中查找//参数-s: stars数//commit操作docker commit //提交容器副本使之成为一个新的镜像docker commit -m="提交的描述信息" -a="作者" 容器ID 要创建的目标镜像名:[标签名]docker run -it -p//-p 主机端口:docker容器端口
5、Docker容器数据卷
是什么:把docker容器运行产生的数据保存下来/持久化,因为docker关了数据会丢失
能干什么:容器的持久化;容器间继承+共享数据
数据卷:容器内添加 直接命令添加;DockerFile添加
数据卷容器
//添加数据卷 docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名 //查看数据卷挂载是否成功 docker inspect //容器和宿主机之间数据共享 //容器停止退出后,主机修改后数据是否同步-->是 类似redis的全量同步 //命令(带权限)-->写保护 docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名 //在主机上可以写并同步到容器中,在容器中不可写
//DockerFile添加 Docker images --> DockerFile //根目录下新建mydocker文件夹并进入 //可在Dockerfile中使用VOLUME指令来给镜像添加一个或多个数据卷 //File构建 vim DockerFile FROM centos VOLUME ["/dataVolumeContainer1", "/dataVolumeContainer2"] CMD echo "finished, ------success1" CMD /bin/bash //build后生成镜像 docker build docker build -f /mydocker/Dockfile -t aaaa/centos . //获得一个新的镜像 aaaa/centos //run容器 docker run -it aaaa/centos //主机对应默认地址
//数据卷容器:命名的容器挂载数据卷,其它容器通过挂载这个(父容器)实现数据共享,挂载数据卷的容器,称之为数据卷容器 //容器间传递共享(--volumes-from) //先启动一个父容器 docker run -it --names dc01 aaaa/centos //继承容器,共享传递数据 docker run -it --name dc02 --volumes-form dc01 aaaa/centos //dc02/dc03继承自dc01 //回到dc01可以看到02/03各自添加的都能共享了 //删除dc01,dc02修改后dc03可否访问 可以 //删除dc02后dc03可否访问 //新建dc04继承dc03后再删除dc03 //容器之间配置信息的传递,数据卷的生命周期一直持续到没有容器使用它为止
6、Docker Dockerfile
是什么:Dockerfile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本
构建过程解析:每条指令都会创建一个新的镜像层,并对镜像进行提交
Docker执行Dockerfile的大致流程:
docker从基础镜像运行一个容器
执行一条指令并对容器作出修改
执行类似docker commit的操作提交一个新的镜像层
docker再基于刚提交的镜像运行一个新容器
执行dockerfile中的下一条指令直到所有指令都执行完成
体系结构:
FROM:基础镜像,当前新镜像是基于哪个镜像的
MAINTAINER:镜像维护者的姓名和邮箱地址
RUN:容器构建时需要运行的命令
EXPOSE:当前容器对外暴露出的端口
WORKDIR:指定在创建容器后,终端默认登陆的进来工作目录,一个落脚点
ENV:用来在构建镜像过程中设置环境变量
ADD:将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
COPY:类似ADD,拷贝文件和目录到镜像中,将从构建上下文目录中<源文件>的文件/目录复制到新的一层的镜像内的<目标路径>位置
VOLUME:容器数据卷,用于数据保存和持久化工作
CMD:指定一个容器启动时要运行的命令;Dockerfile中可以有多个CMD指令,但只有最后一个生效,CMD会被docker run之后的参数替换
ENTRYPOINT:指定一个容器启动时要运行的命令;ENTRYPOINT的目的和CMD一样,都是在指定容器启动程序及参数
ONBUILD:当构建一个被继承的Dockerfile时运行命令,父镜像在被子继承后父镜像的onbuild被触发
/** Dockerfile是一个用来构建镜像的文本文件,文本内容包含了一条条构建镜像所需的指令和说明 使用Dockerfile定制镜像 1、定制一个nginx镜像(构建好的镜像内会有一个/usr/share/nginx/html/index.html文件) 在一个空目录下,新建一个名为Dockerfile文件,并在文件内添加: FROM nginx RUN echo ‘这是一个本地构建的nginx镜像’ > /usr/share/nginx/html/index.html 2、FROM:定制的镜像都是基于FROM的镜像,这里的nginx就是定制需要的基础镜像。后续的操作都是基于nginx RUN:用于执行后面跟着的命令行命令 *///手动编写一个dockerfile文件//直接docker build命令执行,获得一个自定义的镜像
FROM scratch 所有镜像文件的祖先
案例
Base镜像(scratch):Docker Hub中99%的镜像都是通过在base镜像中安装和配置需要的软件构建出来的
自定义镜像mycentos:
//1.编写Dockerfile vim Dockerfile FROM centos MAINTAINER lsd<> ENV MYPATH /usr/local WORKDIR $MYPATH RUN yum -y install vim RUN yum -y install net-tools EXPOSE 80 CMD echo $MYPATH CMD echo "success--------------ok" CMD /bin/bash //2.build sudo docker build -f /home/ubuntu/mydocker/Dockerfile -t mycentos:1.1 . //3.run docker run -it 新镜像名字:TAG //4.列出镜像的变更历史 docker history 镜像名
CMD/ENTRYPOINT镜像案例
//docker run之后的参数会被当做参数传递给ENTRYPOINT,之后形成新的命令组合 //Case: //制作CMD版可以查询IP信息的容器 //问题 //WHY //制作ENTRYPOINT版查询IP信息的容器:把CMD改为ENTRYPOINT即可
ONBUILD镜像案例
vim Dockerfile FROM centos RUN yum install -y curl ENTRYPOINT ["curl", "-s", "http://ip.cn"] ONBUILD RUN echo "father image onbuild-------886"
自定义镜像Tomcat9
//1.mkdir -p /aa/mydockerfile/tomcat9 //2.在上述目录下touch c.txt //3.将jdk和tomcat安装的压缩包拷贝进上一步目录 apache-tomcat-9.0.8.tar.gz jdk-8u171-linux-x64.tar.gz //4.在/aa/mydockerfile/tomcat9目录下新建Dockerfile文件 vim Dockerfile FROM centos MAINTAINER. lsd<> #把宿主机当前上下文的c.txt拷贝到容器/usr/local/路径下 COPY c.txt /usr/local/cincontainer.txt #把java与tomcat添加到容器中 ADD jdk-8u171-linux-x64.tar.gz /usr/local/ ADD apache-tomcat-9.0.8.tar.gz /usr/local/ #安装vim编辑器 RUN yum -y install vim #设置工作访问时候的WORKDIR路径,登录落脚点 ENV MYPATH /usr/local WORKDIR $MYPATH #配置java与tomcat环境变量 ENV JAVA_HOME /usr/local/jdk1.8.0_171 ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.8 ENV CATALINA_BASE /usr/local/apache-tomcat-9.0.8 ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin #容器运行时监听的端口 EXPOSE 8080 #启动时运行tomcat #ENTRYPOINT ["/usr/local/apache-tomcat-9.0.8/bin/startup.sh"] #CMD ["/usr/local/apache-tomcat-9.0.8/bin/catalina.sh", "run"] CMD /usr/local/apache-tomcat-9.0.8/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.8/bin/logs/catalina.out //5.构建 docker build -t aaaa . //6.run docker run -d -p 9080:8080 --name myt9 -v /zzyyuse/mydockerfile/tomcat9/test:/usr/local/apache-tomcat-9.0.8/webapps/test -v /zzyyuse/mydockerfile/tomcat9/tomcat9logs/:/usr/local/apache-tomcat-9.0.8/logs --privileged=true aaaa //7.验证 //8.结合容器卷将测试的web服务test发布