园区门户网站建设方案,建设工程施工合同诉讼时效,桂林旅游景点大全,北京5人死亡目录
docker概述
docker的核心思想
docker三大组件
docker优势
容器和虚拟机之间的区别
容器在内核中支持的重要技术
命名空间#xff08;Namespaces#xff09;
控制组#xff08;Control Groups#xff0c;cgroups#xff09;
写时复制技术#xff08;Copy-on…目录
docker概述
docker的核心思想
docker三大组件
docker优势
容器和虚拟机之间的区别
容器在内核中支持的重要技术
命名空间Namespaces
控制组Control Groupscgroups
写时复制技术Copy-on-Write
docker组成
docker基础命令
容器生命周期管理
镜像管理
网络与数据卷管理
容器执行与交互
Docker Compose 与 Swarm
其他常用命令
最常用的命令
docker运行命令的流程
部署实例
安装docker
docker镜像操作
docker容器操作 docker官网https://www.docker.com docker中文库:https://www.docker.org.cn/
Docker是一种开源的容器化平台用于轻松打包、交付和运行应用程序。Docker的主要优势在于它提供了一种轻量级、可移植、自包含的容器化技术使得应用程序及其所有依赖项能够在任何环境中运行而无需担心环境差异性和依赖关系问题。
docker概述
Docker是一个开源项目于2013年初诞生最初是dotCloud公司内部的一个业余项目。它基于Google公司推出的Go语言实现并于后来加入了Linux基金会遵从了Apache 2.0协议项目代码在GitHub上进行维护。Docker自开源以来受到广泛的关注和讨论。
Docker的主要特点和功能包括 轻量化虚拟化 Docker利用Linux内核的容器技术实现了轻量级的虚拟化。容器可以隔离应用进程和资源但与传统的虚拟机相比它们更加轻便且启动更快。 跨平台性 Docker容器可以在任何支持Docker的平台上运行无论是开发、测试还是生产环境保证了应用的一致性。 快速部署 Docker容器可以在几秒钟内启动相比传统虚拟机的分钟级别启动时间更加迅速提高了应用的部署效率。 易于管理 Docker提供了简单而强大的命令行工具和API使得容器的创建、部署、复制和移动变得非常容易。 版本控制 Docker支持镜像的版本控制可以方便地管理应用的不同版本简化了应用的升级和回滚过程。
总体而言Docker的出现极大地简化了应用的开发、部署和管理过程推动了容器化技术的发展。通过使用Docker开发者可以更方便地构建、打包和交付应用同时提高了系统的可移植性和可扩展性。
docker的核心思想
Docker的核心思想是实现Build, Ship and Run Any App, Anywhere即通过对应用的封装、分发、部署、运行生命周期进行管理达到应用组件“一次封装到处运行”的目的。以下是Docker思想的关键要点 封装Packaging Docker利用容器技术将应用及其依赖项打包成一个独立的容器。这个容器包含了应用的代码、运行时、系统工具、系统库等形成了一个可移植的封闭环境。 分发Distribution Docker容器可以轻松地在不同的环境中进行分发。这是因为Docker容器包含了所有应用所需的依赖项而不受底层系统的影响。这使得开发、测试和生产环境之间的迁移变得更加简便。 部署Deployment Docker容器可以在任何支持Docker的环境中部署而不受操作系统和硬件的限制。这为应用的部署提供了更大的灵活性可以在不同的云平台、物理机或虚拟机上运行。 运行Runtime Docker容器提供了一个隔离的运行时环境使得应用可以在相互隔离的容器中独立运行。这种隔离性质保证了容器之间的互不干扰同时提供了更高的安全性。 一次封装到处运行 Docker的目标是实现应用组件的一次封装然后可以在任何地方运行无论是开发者的本地机器、测试环境还是生产服务器。这种一致性简化了开发、测试和部署的过程。
总的来说Docker的思想是通过容器技术实现应用的轻量化封装和隔离使得应用能够方便地在不同环境中运行从而提高开发、测试和部署的效率并增强了应用的可移植性和可扩展性。
docker三大组件
Docker的三大组件是镜像Image、容器Container和仓库Repository。
镜像Image 镜像是Docker应用的基础。它是一个只读的文件和文件夹组合包含了容器运行时所需的所有基础文件和配置信息。镜像是容器的静态定义可以看作是应用程序的打包和分发形式。 镜像是Docker容器启动的先决条件每个容器都基于一个镜像运行。开发者可以从已有的镜像构建新的镜像也可以分享和获取镜像从而实现应用程序的快速部署。
容器Container 容器是镜像的运行实体是一个独立、轻量的执行环境。容器包含了运行应用程序所需的可写文件层以及容器中的进程属于运行状态。 每个容器都是一个独立的环境具有初建、运行、停止、暂停和删除等五种状态。容器的本质是在宿主机上运行的一个进程但通过命名空间隔离和资源限制容器内部无法看到宿主机上的其他进程、环境变量、网络等信息。
仓库Repository Docker的镜像仓库类似于代码仓库用来存储和分发Docker镜像。镜像仓库可以分为公共镜像仓库和私有镜像仓库。 公共镜像仓库中包含了许多由开发者分享的常用镜像最著名的是Docker Hub。私有镜像仓库则用于组织内部的镜像存储和分享可以通过搭建私有仓库如Docker Registry实现。
这三大组件共同构成了Docker的基础架构使得开发者能够方便地构建、打包、分发和运行应用程序。通过使用这些组件Docker实现了应用组件“一次封装到处运行”的理念。
docker优势 轻量化 Docker利用容器技术在一个单独的容器中封装了应用及其依赖项相比传统的虚拟机容器更为轻量启动更快占用更少的资源。 可移植性 Docker容器可以在任何支持Docker的平台上运行无论是开发者的本地机器、测试环境还是生产服务器。这提高了应用的可移植性避免了在不同环境中出现兼容性问题。 一致性 Docker容器包含了应用及其所有依赖项确保了在不同阶段开发、测试、生产的一致性。开发人员可以在本地构建和测试容器然后将相同的容器部署到生产环境中减少了因环境差异导致的问题。 快速部署 Docker容器可以在几秒钟内启动相比传统虚拟机的分钟级别启动时间更加迅速。这提高了应用的部署效率对于快速迭代和持续集成/持续部署CI/CD流程非常有利。 资源利用效率 由于Docker容器共享宿主操作系统的内核容器的资源占用更为有效。多个容器可以在同一台宿主机上运行共享操作系统资源提高了资源的利用效率。 灵活性 Docker容器可以轻松扩展或缩减适应不同工作负载的需求。容器的快速启动和停止使得动态扩展和缩减应用实例变得更加容易。 版本控制 Docker支持镜像的版本控制可以方便地管理应用的不同版本。这简化了应用的升级和回滚过程同时提供了更好的版本管理机制。
总的来说Docker的优势在于提供了一种轻量、可移植、一致、快速部署的容器化解决方案为开发、测试和部署过程带来了许多便利推动了应用交付和运维的现代化 容器和虚拟机之间的区别
在于其架构和资源利用方式。
容器 运行在宿主机上的容器共享主机的操作系统内核这使得它们非常轻量级。 容器只需包含应用及其依赖项不需要完整的操作系统镜像。 每个容器运行一个独立的进程它们之间相互隔离但共享主机的资源。因此容器非常快速启动并占用的资源相对较少。
虚拟机 虚拟机则运行在宿主机上但是每个虚拟机都有自己的完整操作系统镜像。 每个虚拟机通过虚拟机管理程序如Hypervisor访问主机资源。这意味着每个虚拟机都需要模拟完整的硬件。 各个虚拟机相对独立不共享主机操作系统内核因此虚拟机的启动和部署需要更多的资源并且启动时间较长。
这种差异使得容器在资源利用和启动速度方面具有优势。它们更适合于快速部署和持续集成/持续部署CI/CD等场景而虚拟机通常更适用于需要完全隔离的情况如运行不同操作系统的应用或需要更高级别的隔离。
Docker与虚拟机的区别
特性 Docker容器 虚拟机
启动速度 秒级 分钟级
计算能力损耗 几乎无 损耗 50%左右
性能 接近原生 弱于
系统支持量单机 上千个 几十个
隔离性 资源隔离/限制 完全隔离容器在内核中支持的重要技术
Docker的本质是一个运行在宿主机上的进程利用Linux内核提供的命名空间namespace和控制组cgroup等特性实现了容器的资源隔离和管理。
命名空间Namespaces
命名空间Namespaces Docker利用命名空间隔离不同的系统资源如进程、网络、文件系统、用户等。每个容器都有自己的命名空间使得它们看起来像是在独立的环境中运行互不干扰。 PID Namespace进程隔离 这种 Namespace 使得每个容器都拥有独立的进程 IDPID空间即每个容器都认为自己是系统上唯一的进程。这样可以防止一个容器中的进程影响到其他容器中的进程。 Mount Namespace文件系统隔离 Mount Namespace 允许每个容器拥有独立的文件系统挂载点。一个容器内的文件系统变更不会影响其他容器使得每个容器都有自己的文件系统视图。 Network Namespace网络隔离 这种 Namespace 允许每个容器拥有独立的网络接口、IP 地址、路由表等网络资源。每个容器都认为自己独占一套网络资源实现了容器之间的网络隔离。 UTS Namespace主机名隔离 UTS Namespace 允许每个容器有独立的主机名和域名。这样可以防止容器之间产生主机名冲突。 IPC Namespace进程间通信隔离 IPC Namespace 允许每个容器有独立的进程间通信资源如消息队列、信号量等。这使得容器内的进程无法直接干扰其他容器内的进程。 User Namespace用户隔离 User Namespace 允许将容器内的进程映射到不同的用户和用户组 ID从而实现容器内外用户的隔离。
控制组Control Groupscgroups
控制组Control Groupscgroups Docker使用cgroups对容器的资源进行限制和管理如CPU、内存、磁盘等。这使得能够有效地控制和分配资源防止容器之间出现资源争用和耗尽。
CPU 隔离 使用 cgroup可以将一组进程限制在特定的 CPU 核心上运行。这可以通过设置 cgroup 中的 CPU affinity 来实现确保进程组只能在指定的 CPU 核心上执行。
示例
# 创建一个 cgroup并设置 CPU affinity
mkdir /sys/fs/cgroup/cpu/mygroup
echo 0-2 /sys/fs/cgroup/cpu/mygroup/cpuset.cpus内存隔离 cgroup 允许您限制进程组对系统内存的使用并为每个 cgroup 设置内存限制。这确保一个 cgroup 内的进程无法超过其分配的内存限额。
示例
# 创建一个 cgroup并设置内存资源限制
mkdir /sys/fs/cgroup/memory/mygroup
echo 500M /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes网络隔离 使用 Network Namespace 结合 cgroup可以实现网络隔离。每个 cgroup 可以拥有独立的网络命名空间使得容器内的进程无法直接访问其他 cgroup 内的网络资源。
示例
# 创建一个 cgroup并设置网络隔离
mkdir /sys/fs/cgroup/net_cls/mygroup
echo 1234 /sys/fs/cgroup/net_cls/mygroup/net_cls.classid进程隔离 cgroup 允许将进程组织在一起并对整个组施加资源限制。这样一个 cgroup 内的进程无法影响其他 cgroup 内的进程实现了一定程度的进程隔离。
示例
# 创建一个 cgroup并将进程加入其中
mkdir /sys/fs/cgroup/cpu/mygroup
echo $$ /sys/fs/cgroup/cpu/mygroup/cgroup.procs写时复制技术Copy-on-Write 写时复制技术Copy-on-Write Docker利用写时复制技术实现了高效的文件操作。当容器需要修改文件时Docker并不直接修改原始文件而是在修改时创建副本只有在必要时才对文件进行复制和修改节省了存储空间并提高了文件操作的效率。 在不同的上下文中Copy-on-Write 可以有不同的应用以下是几个例子 文件系统 在文件系统中COW 可以用于创建快照。当创建一个快照时不会立即复制整个文件系统而是共享原始文件系统的数据。只有在对文件系统进行更改时才会复制被修改的数据块确保新的快照和原始文件系统之间的数据一致性。 进程创建 在操作系统中当一个进程 fork创建子进程时子进程最初与父进程共享相同的内存。只有在子进程或父进程尝试修改内存内容时才会发生实际的内存复制。这样可以减少内存的实际复制提高效率。 虚拟内存管理 COW 也在虚拟内存管理中发挥作用。当多个进程共享相同的内存页时这些页被标记为只读。只有在某个进程尝试写入这些页时才会为该进程创建一个私有的副本从而实现对内存的隔离。 数据库系统 在数据库系统中COW 可以用于实现事务隔离。当一个事务读取数据时它与其他事务共享相同的数据。只有在事务尝试修改数据时才会创建数据的副本以确保事务之间的隔离性。
这些技术使得Docker能够创建、管理和运行容器使得容器具有轻量、高效、隔离的特性。容器虽然运行在宿主机上但利用这些技术达到了与宿主机和其他容器相互独立、高效利用资源的效果为应用程序的部署和运行提供了便利和效率。
docker组成 Docker由多个组件组成这些组件协同工作提供了容器化应用的构建、运行和管理环境。以下是Docker的主要组成部分 Docker DaemonDocker守护进程 Docker Daemon是一个运行在宿主机上的后台服务负责管理Docker的容器。它接收来自Docker客户端的命令并通过Docker API执行这些命令。Docker Daemon与宿主机的内核通信负责创建、运行和管理容器。 Docker ClientDocker客户端 Docker客户端是与Docker Daemon进行交互的命令行工具或图形用户界面。开发者通过Docker客户端发送命令给Docker Daemon执行诸如构建镜像、创建容器、查看日志等操作。 Docker ImageDocker镜像 Docker镜像是应用程序和其依赖项的打包包含了容器运行所需的文件系统、库、工具、环境变量等。镜像是只读的由多个层组成。Docker支持从已有的镜像构建新的镜像。 Docker ContainerDocker容器 Docker容器是基于Docker镜像创建的运行实例。容器是独立、可移植的单元包含应用程序及其运行环境。每个容器都在宿主机上运行一个独立的进程并通过命名空间和cgroup实现资源隔离。 Docker RegistryDocker仓库 Docker仓库用于存储和分享Docker镜像。Docker Hub是一个公共的Docker仓库包含了大量开发者分享的镜像。企业可以搭建私有的Docker仓库用于组织内部的镜像存储和分享。 Docker Compose Docker Compose是一个用于定义和运行多容器Docker应用程序的工具。通过编写一个docker-compose.yml文件可以定义应用程序的服务、网络、卷等配置然后通过一个命令启动整个应用。 Docker Swarm Docker Swarm是Docker官方提供的用于容器编排和集群管理的工具。它允许将多个Docker守护进程组成一个集群以便实现容器的高可用性、负载均衡等特性。
这些组件共同构建了Docker的生态系统使得容器化应用的构建、部署和管理变得更加简单和高效
docker基础命令
容器生命周期管理 创建与启动 docker create: 创建一个新的容器但不启动它。 docker run: 创建并启动一个容器。 docker start: 启动一个已经存在的容器。 停止与删除 docker stop: 停止一个运行中的容器。 docker restart: 重启一个容器。 docker kill: 强制停止一个运行中的容器。 docker rm: 删除一个或多个容器。 暂停与恢复 docker pause: 暂停一个运行中的容器。 docker unpause: 恢复一个暂停的容器。 查看与管理 docker ps: 列出当前正在运行的容器。 docker ps -a: 列出所有的容器包括停止的。 docker inspect: 显示容器的详细信息。 docker logs: 查看容器的日志输出。
镜像管理 查看与拉取 docker images 或 docker image ls: 列出本地所有的镜像。 docker pull: 从仓库中拉取镜像。 构建与发布 docker build: 根据Dockerfile构建镜像。 docker tag: 给镜像打标签。 docker push: 将镜像推送到仓库。 docker rmi: 删除一个或多个本地镜像。
网络与数据卷管理 网络操作 docker network ls: 列出所有的网络。 docker network create: 创建一个新的网络。 docker network connect: 将容器连接到网络。 docker network disconnect: 将容器从网络中断开。 数据卷操作 docker volume ls: 列出所有的数据卷。 docker volume create: 创建一个新的数据卷。 docker volume rm: 删除一个或多个数据卷。
容器执行与交互 命令执行 docker exec: 在运行中的容器中执行命令。 交互式 Shell docker run -it: 以交互式模式运行容器通常与 /bin/bash 等交互式Shell一起使用。
Docker Compose 与 Swarm
Docker Compose 主要用于本地开发和测试环境而 Docker Swarm 用于构建和管理生产环境中的容器集群。 Docker Compose docker-compose up: 启动Docker Compose定义的服务。 docker-compose down: 停止并删除Docker Compose定义的服务。 Docker Swarm docker swarm init: 初始化一个Swarm。 docker service create: 在Swarm中创建一个服务。 docker node ls: 列出Swarm中的节点信息。
其他常用命令 docker info: 显示Docker系统信息。 docker version: 显示Docker版本信息。 docker inspect: 显示详细的对象信息。 docker search: 在Docker Hub中搜索镜像。
这些命令涵盖了Docker的各个方面允许用户创建、管理、发布和运行容器化应用。通过使用这些命令用户可以有效地进行容器化工作流程的管理和操作。
最常用的命令 容器生命周期管理命令 docker create: 创建一个新的容器但不启动它。 docker start: 启动一个已经存在的容器。 docker stop: 停止一个运行中的容器。 docker restart: 重启一个容器。 docker kill: 强制停止一个运行中的容器. docker rm: 删除一个或多个容器。 docker pause: 暂停一个运行中的容器。 docker unpause: 恢复一个暂停的容器. 镜像管理命令 docker pull: 从仓库中拉取镜像。 docker images 或 docker image ls: 列出本地所有的镜像。 docker build: 根据 Dockerfile 构建镜像。 docker tag: 给镜像打标签。 docker rmi: 删除一个或多个本地镜像。 导入导出与保存加载命令 docker save -o xxx.tar: 将镜像保存为 tar 归档文件。 docker load -i xxx.tar: 从 tar 归档文件中加载镜像。 docker export: 将容器导出为 tar 归档文件。 docker import: 从 tar 归档文件中导入容器。 搜索与登录命令 docker search: 在 Docker Hub 中搜索镜像。 docker login -u: 登录到 Docker Hub。 推送与拉取命令 docker push: 将镜像推送到仓库。 docker pull: 从仓库中拉取镜像。 容器操作与查看命令 docker ps: 列出当前正在运行的容器。 docker ps -a: 列出所有的容器包括停止的。 docker inspect: 显示容器的详细信息。 docker logs: 查看容器的日志。 其他命令 docker run: 创建并启动一个容器。 docker kill: 强制停止一个运行中的容器。 docker cp: 从容器复制文件到主机或者从主机复制文件到容器。 docker运行命令的流程 Docker客户端发送命令 在命令行界面或终端中用户使用docker run命令启动容器比如docker run -it ubuntu bash。 检查本地镜像 Docker 客户端首先检查本地是否存在指定镜像在这个例子中是ubuntu。如果本地没有这个镜像它会执行下载操作。 从注册中心拉取镜像 如果本地没有所需的镜像Docker 客户端会向默认的镜像仓库如Docker Hub发出请求以下载镜像。镜像仓库中存储了大量镜像供用户使用。下载的命令是docker pull ubuntu。 镜像拉取完成 一旦镜像下载完成它会保存在本地的镜像仓库中可以通过docker images命令查看。 创建容器 接下来Docker 客户端根据下载的镜像创建容器。容器是镜像的一个实例包含了运行时的文件系统和必要的运行环境。docker run命令的参数比如-it、ubuntu、bash指定了容器的交互方式和要运行的命令。 容器启动 创建容器后Docker 会启动该容器。在这个例子中会启动一个交互式的 Ubuntu 容器并在容器中启动 Bash shell。 用户与容器交互 用户可以在 Bash shell 中执行各种命令这些命令将在这个 Ubuntu 容器中执行。用户可以在容器内部进行文件操作、安装软件包、运行应用程序等。 停止容器 当用户退出容器或者容器内部的应用程序执行完毕后容器会停止运行。这时可以使用docker stop命令停止容器。
部署实例
在centos中部署为方便演示关闭了防火墙和安全机制
# 停止防火墙服务和关闭 SELinux
systemctl stop firewalld.service
setenforce 0这部分命令用于停止防火墙服务和关闭SELinux。这可能是为了确保Docker的正常运行而禁用了一些网络和安全功能。在生产环境中请确保了解关闭SELinux和停止防火墙可能带来的安全风险。
安装docker
# 安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2yum-utils提供了 yum-config-manager 工具。 device mapper 是Linux内核中支持逻辑卷管理的通用设备映射机制它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。 device mapper存储驱动程序需要 device-mapper-persistent-data 和 lvm2。
# 设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo这部分命令用于将Docker的yum源设置为阿里云镜像源。使用镜像源可以加速软件包的下载速度提高安装效率。
# 安装 Docker-CE 并设置为开机自动启动
yum install -y docker-ce docker-ce-cli containerd.io # 安装最新版本
docker-ce-20.10.18这部分命令用于安装Docker-CE及其相关组件并设置Docker服务在系统启动时自动启动。安装的Docker版本为20.10.18。最后两行命令用于启动和设置Docker服务。在这之前通过yum-config-manager已经将yum源设置为阿里云镜像源。
安装好的Docker系统有两个程序Docker服务端和Docker客户端。其中Docker服务端是一个服务进程负责管理所有容器。 Docker客户端则扮演着Docker服务端的远程控制器可以用来控制Docker的服务端进程。大部分情况下Docker服务端和客户端运行在一台机器上。
# 查看 Docker 版本信息
docker version# Docker 信息查看
docker infoClient:Context: defaultDebug Mode: falsePlugins:app: Docker App (Docker Inc., v0.9.1-beta3)buildx: Build with BuildKit (Docker Inc., v0.5.1-docker)Server:Containers: 0 # 当前运行中的容器数量Running: 0Paused: 0Stopped: 0Images: 1 # 存储的镜像数量Server Version: 20.10.3 # Docker 服务器版本Storage Driver: overlay2 # Docker 使用的存储驱动Backing Filesystem: xfs # 宿主机上的底层文件系统Supports d_type: trueNative Overlay Diff: trueLogging Driver: json-fileCgroup Driver: cgroupfs # Cgroups 驱动Cgroup Version: 1Plugins:Volume: localNetwork: bridge host ipvlan macvlan null overlayLog: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslogSwarm: inactiveRuntimes: io.containerd.runtime.v1.linux runc io.containerd.runc.v2Default Runtime: runcInit Binary: docker-initcontainerd version: 269548fa27e0089a8b8278fc4fc781d7f65a939brunc version: ff819c7e9184c13b7c2607fe6c30ae19403a7affinit version: de40ad0Security Options:seccompProfile: defaultKernel Version: 3.10.0-693.el7.x86_64 # 宿主机的内核版本Operating System: CentOS Linux 7 (Core)OSType: linuxArchitecture: x86_64CPUs: 1Total Memory: 976.3MiBName: localhost.localdomainID: Y4ES:FTH2:ZJL7:MRVE:RJVB:WJIB:S7BV:C5IZ:LMBR:E4G5:QWSM:SNDTDocker Root Dir: /var/lib/docker # Docker 数据存储目录Debug Mode: falseRegistry: https://index.docker.io/v1/ # Docker Registry 地址Labels:Experimental: falseInsecure Registries:127.0.0.0/8Registry Mirrors: # Docker 镜像加速站点https://6ijb8ubo.mirror.aliyuncs.com/Live Restore Enabled: false这份脚本主要用于查看Docker的版本信息、容器和镜像数量、服务器配置、以及一些其他相关的配置参数。通过这些信息可以更好地了解Docker的当前状态和配置。
docker镜像操作
Docker镜像的搜索、获取和加速下载的一组命令和步骤
# 搜索镜像
# 格式docker search 关键字
docker search nginx# 获取镜像 nginx
# 格式docker pull 仓库名称[:标签]
# 如果下载镜像时不指定标签则默认会下载仓库中最新版本的镜像即选择标签为 latest 标签。
docker pull nginx# 镜像加速下载
# 浏览器访问 https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 获取镜像加速器配置# 创建 Docker 配置目录
mkdir -p /etc/docker# 配置 Docker 镜像加速
tee /etc/docker/daemon.json -EOF
{registry-mirrors: [https://ae3f5qei.mirror.aliyuncs.com]
}
EOF# 重新加载 Docker 配置
systemctl daemon-reload# 重启 Docker 服务
systemctl restart docker首先是Docker镜像的搜索命令 docker search然后演示了如何通过 docker pull 命令获取指定仓库这里是nginx的镜像。最后通过访问阿里云容器镜像服务配置Docker镜像加速器以提高下载速度。配置信息被写入 /etc/docker/daemon.json 文件中然后通过重新加载 Docker 配置并重启 Docker 服务来使配置生效。
# 查看镜像信息
# 镜像下载后存放在 /var/lib/docker 。
# Docker 相关的本地资源存放在 /var/lib/docker/ 目录下其中 containers 目录存放容器信息image 目录存放镜像信息overlay2 目录下存放具体的镜像底层文件。# 查看下载的镜像文件信息
cat /var/lib/docker/image/overlay2/repositories.json# 查看下载到本地的所有镜像
docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest ae2feff98a0c 1 days ago 112MB上述命令首先提到了Docker镜像下载后存放的路径 /var/lib/docker并介绍了该目录结构。然后通过 cat 命令查看了具体下载到本地的镜像文件信息其路径为 /var/lib/docker/image/overlay2/repositories.json。最后使用 docker images 命令列出了所有本地已下载的镜像包括其仓库名、标签、镜像ID、创建时间和占用的磁盘空间大小。在这个例子中只有一个名为 nginx 的镜像标签为 latest。
解释 REPOSITORY: 镜像所属的仓库表示镜像的来源和分类。 TAG: 镜像的标签信息用于区分同一仓库中不同版本或配置的镜像。 IMAGE ID: 镜像的唯一ID号是一个长字符串用于唯一标识一个特定的镜像。 CREATED: 镜像的创建时间表示该镜像是什么时候构建的。 SIZE: 镜像的大小显示该镜像占用磁盘空间的大小。在你的例子中这列被标记为 VIRTUAL SIZE是因为它显示的是包括所有层layers的总大小而不是单个镜像的实际磁盘占用。 获取镜像详细信息
docker inspect ae2feff98a0c此命令将显示与指定镜像ID关联的详细信息。
为本地的镜像添加新的标签
docker tag nginx:latest nginx:web此命令将给本地的nginx镜像添加一个新标签web。
docker images | grep nginx该命令将显示所有包含“nginx”的本地镜像以确认新标签已成功添加。
删除镜像
docker rmi nginx:web
#当一个镜像有多个标签时只是删除其中指定的标签此命令将删除名为nginx:web的本地镜像。
注意如果镜像被容器使用应先删除依赖该镜像的所有容器然后再删除镜像。可以使用以下命令删除容器
docker rmi 容器ID或容器名称然后再执行删除镜像的命令。
存出镜像将镜像保存为本地文件
docker save -o nginx nginx:latest
#存出镜像命名为nginx存在当前目录下此命令将名为nginx:latest的本地镜像保存为文件nginx。
ls -lh查看当前目录下的文件确认保存的镜像文件已创建。
载入镜像将镜像文件导入到镜像库中
docker load nginx或者
docker load -i nginx这两个命令用于将之前保存的镜像文件导入到本地镜像库中。
上传镜像到Docker Hub
docker tag nginx:latest soscscs/nginx:web
#添加新的标签时必须在前面加上自己的dockerhub的username此命令将本地的nginx:latest标签重新命名为dockerhub的username/nginx:web以便上传到Docker Hub。
docker login #登录公共仓库使用此命令登录到Docker Hub输入用户名、密码和邮箱完成注册和登录。
docker push soscscs/nginx:web #上传镜像上传镜像到Docker Hub的公共仓库。
docker容器操作
容器创建就是将镜像加载到容器的过程。 新创建的容器默认处于停止状态不运行任何程序需要在其中发起一个进程来启动容器。
容器创建:
格式docker create [选项] 镜像
常用选项
-i让容器开启标准输入
-t让 Docker 分配一个伪终端 tty
-it :合起来实现和容器交互的作用运行一个交互式会话 shell docker create -it nginx:latest /bin/bash此命令将使用nginx:latest镜像创建一个交互式容器同时运行/bin/bash作为容器的启动命令。选项 -it 实现了和容器的交互。
查看容器的运行状态:
docker ps -a
#-a 选项可以显示所有的容器此命令将显示所有容器的运行状态包括已停止的容器。列出的信息包括容器ID、加载的镜像、运行的程序、创建时间、当前状态、端口映射和容器名称。
示例输出
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
8b0a7be0ff58 nginx:latest /docker-entrypoint.… 57 seconds ago Created inspiring_swanson容器的ID号 加载的镜像 运行的程序 创建时间 当前的状态 端口映射 名称其中STATUS 列显示容器的当前状态这里是 Created 表示容器已创建但未运行。 请注意要查看运行中的容器可以省略 -a 选项。例如docker ps 如果要启动已创建的容器可以使用 docker start 容器ID 命令。 启动容器 使用 docker start 容器的ID/名称 命令来启动已经创建过但处于停止状态的容器。 使用 docker ps -a 命令查看所有容器的状态。 示例
docker start 8b0a7be0ff58
docker ps -a创建并启动容器 使用 docker run 命令可以直接创建并启动容器相当于先执行 docker create 然后再执行 docker start。 容器需要有一个前台进程否则容器会直接退出。 docker 容器默认会把容器内部第一个进程也就是 pid1 的程序作为docker容器是否正在运行的依据如果docker容器中 pid 1 的进程挂了那么docker容器便会直接退出也就是说Docker容器中必须有一个前台进程否则认为容器已经挂掉。 示例
docker run centos:7 /usr/bin/bash -c ls /
docker ps -a
#会发现创建了一个新容器并启动执行一条 shell 命令之后就停止了在后台持续运行容器 使用 docker run -d 命令可以使容器在后台以守护形式运行。 如果希望容器一直保持运行状态可以在容器内运行一个持续运行的程序。 示例
docker run -d centos:7 /usr/bin/bash -c while true; do echo hello; done
docker ps -a #可以看出容器始终处于 UP运行状态
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2592d3fad0fb centos:7 /usr/bin/bash -c w… 2 seconds ago Up 2 seconds peaceful_chatelet创建并在后台持续运行容器 使用 docker run -itd --name 容器名称 镜像:标签 /bin/bash 可以创建并在后台持续运行容器。 示例
docker run -itd --name test1 centos:7 /bin/bashDocker 在后台的标准运行过程
检查本地是否存在指定的镜像
Docker首先会检查本地是否已经存在所需的镜像。如果本地不存在则会从配置的镜像仓库通常是Docker Hub或其他私有仓库中下载。
利用镜像创建并启动一个容器
使用 docker run 命令Docker根据指定的镜像创建并启动一个新的容器实例。
分配一个文件系统给容器在只读的镜像层外面挂载一层可读写层
Docker为每个容器分配一个文件系统。容器的文件系统包括一个只读的镜像层和一个可读写的层。这可读写层用于存储容器内部的文件变化使得容器可以在运行时进行文件修改而不影响原始镜像。
从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中
Docker使用网络桥接bridge来连接容器与宿主主机以及其他容器。每个容器都被分配一个唯一的IP地址并通过桥接网络与主机和其他容器通信。
分配一个地址池中的 IP 地址给容器
每个容器都被分配一个IP地址以便在容器之间进行通信。Docker根据配置的网络模式默认使用bridge模式为容器分配IP地址。
执行用户指定的应用程序执行完毕后容器被终止运行
Docker运行容器内部的指定应用程序或进程。容器内的这个应用程序通常是容器的主进程当该应用程序执行完毕时容器会自动停止运行。
这个流程描述了Docker容器的生命周期从创建到启动运行再到应用程序执行完毕后的停止。 终止容器运行 使用 docker stop 容器的ID/名称 命令可以停止正在运行的容器。 使用 docker ps -a 命令查看所有容器的状态确保已经停止。 示例
docker stop 2592d3fad0fb
docker ps -a容器的进入 使用 docker exec 命令可以进入正在运行的容器进行命令操作。 格式docker exec -it 容器ID/名称 /bin/bash -i 选项表示让容器的输入保持打开 -t 选项表示让 Docker 分配一个伪终端。 示例
docker start 2592d3fad0fb # 进入容器前确保容器正在运行
docker exec -it 2592d3fad0fb /bin/bash
ls
exit # 退出容器后容器仍在运行
docker ps -a创建并进入容器 使用 docker run -it 可以创建并进入容器不加 -d 选项会直接进入容器。 示例docker run -it centos:7 bash 容器的导出与导入 使用 docker export 命令可以将已经创建的容器导出为一个文件。 格式docker export 容器ID/名称 文件名 使用 docker import 命令可以通过导出的文件创建一个新的镜像。 格式cat 文件名 | docker import - 镜像名称:标签 示例
docker export 2592d3fad0fb centos7.tar
cat centos7.tar | docker import - centos7:test删除容器 使用 docker rm 命令可以删除一个或多个容器。 格式docker rm [-f] 容器ID/名称 -f 选项表示强制删除正在运行的容器。 示例
docker stop 2592d3fad0fb
docker rm 2592d3fad0fb# 或者使用批量操作
docker ps -a | awk NR2{print docker stop $1} | bash
docker ps -a | awk NR2{print docker rm $1} | bash# 强制删除正在运行的容器
docker rm -f 2592d3fad0fb批量删除容器和镜像 使用 xargs 结合命令来批量停止和删除容器以及删除镜像。 示例 docker ps -a | awk NR2{print $1} | xargs docker stop
docker ps -a | awk NR2{print $1} | xargs docker rm
docker images | awk NR2{print docker rmi $3} | bash
docker images | grep none | awk {print $3} | xargs docker rmi批量清理后台停止的容器 使用 docker rm $(docker ps -a -q) 可以一次性删除所有后台停止的容器。 示例
docker rm $(docker ps -a -q)
