突泉建设局三务公开网站,实惠福步外贸论坛,wordpress密码忘记了怎么办,怎么用wordpress做模板1 docker 了解
1 Docker 简介
Docker 是基于 Go 语言的开源应用容器虚拟化技术。Docker的主要目标是build、ship and run any app#xff0c;anywhere#xff0c;即通过对应用组件的封装、分发、部署、运行等生命周期的管理#xff0c;达到应用组件级别的一次封装、到处运…1 docker 了解
1 Docker 简介
Docker 是基于 Go 语言的开源应用容器虚拟化技术。Docker的主要目标是build、ship and run any appanywhere即通过对应用组件的封装、分发、部署、运行等生命周期的管理达到应用组件级别的一次封装、到处运行来源于官网。这里的应用组件即可以是一个Web应用也可以是一套数据库服务甚至是一个操作系统或编译器。
通俗的讲可以将 Docker 可以类比于 VMware如果开发想要在生产环境运行则直接将本地应用及所需要的环境打包成一个镜像将镜像运行在 Docker 中这样就可以解决测试环境和生产环境不一致的问题。镜像可以类比我们常见的ubuntu.iso镜像文件。
为什么会有Docker 为了从根本上解决开发和运维环境不一致的问题。也就是说在安装时把原始环境一模一样地复制过来开发人员利用 Docker 可以消除协作编码时“在我的机器上可正常工作”的问题。开发在打包应用时将应用所需要的文件打包成一个镜像文件将镜像运行在docker中。从而达到一次镜像处处运行。
Docker 利用 Linux 内核中的特性在一个操作系统上模拟出多个虚拟环境。这些环境中的应用程序都运行在同一个操作系统上共享操作系统的资源不需要为每个应用程序安装一个单独的操作系统。这种方式下不同的环境之间不会互相干扰且资源消耗非常小相同硬件配置下能够运行的 Docker 容器数量远远超过传统虚拟机数量。
Docker 是一个非常强大的平台它可以帮助开发人员快速构建测试和部署容器化的应用程序。同时Docker 还可以确保应用程序的可移植性和运行稳定性还可以提高服务器的性能。因此使用 Docker 技术是非常有前途的它可以让软件开发和部署更加灵活高效和安全。
比较 Docker 和虚拟机技术的不同
传统虚拟机虚拟出一条硬件运行一个完整的操作系统然后在这个系统上安装和运行软件。容器内的应用直接运行在 宿主机 的内核中容器是没有自己的内核的也没有虚拟硬件所以就轻便了。每个容器间是互相隔离的每个容器内都有一个属于自己的文件系统互不影响。
2 Docker 安装 镜像image Docker 镜像是一个只读的模板可以用来创建 Docker 容器。镜像可以包含操作系统、应用程序、依赖库、配置文件等。
容器container Docker 容器是 Docker 镜像的一个运行实例可以理解为一个轻量级的虚拟机。
仓库repository Docker 仓库是用来存储和管理 Docker 镜像的地方类似于代码仓库。Docker 官方提供了 Docker Hub 仓库可以在其中存储和分享 Docker 镜像。用户也可以自建私有仓库来存储和管理自己的 Docker 镜像。
综上所述Docker 镜像是创建 Docker 容器的基础Docker 容器是 Docker 镜像的运行实例Docker 仓库是存储和管理 Docker 镜像的地方。通过使用 Docker 镜像、容器、仓库可以实现应用程序的快速部署、运行和管理提高了应用程序的可移植性和可伸缩性。
# 1.卸载旧版本
yum remove docker \docker-client \docker-client-latest \docker-common \docker-latest \docker-latest-logrotate \docker-logrotate \docker-engine# 2.需要的安装包
yum install -y yum-utils# 3.设置镜像的仓库
# 3.1.默认是国外的不推荐
yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo
# 3.2.推荐使用国内的 这里手敲代码然后复制网站
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo# 4.更新yum软件包索引
yum makecache fast# 5.安装docker docker-ce 社区版 ee 是企业版
yum install docker-ce docker-ce-cli containerd.io# 6、启动docker
systemctl start docker# 7、使用 docker version 查看是否安装成功
docker version
docker run hello-world docker images 卸载 docker
# 1.卸载依赖
yum remove docker-ce docker-ce-cli containerd.io
# 2.删除资源
rm -rf /var/lib/docker
# /var/lib/docker docker的默认工作路径3 阿里云镜像加速
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json -EOF
{registry-mirrors: [https://4zmn196h.mirror.aliyuncs.com]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker4 回顾 hello-world 引出 docker run 流程图 5 底层原理
Docker 是怎么工作的
Docker 是一个 Client-Server 结构的系统Docker 的守护进程运行在主机上。通过 Socket 从客户端访问。Docker-Server 接收到 Docker-Client 的指令就会执行这个命令。 Docker 为什么比 VM 快
Docker 有着比虚拟机更少的抽象层由于docker不需要Hypervisor实现硬件资源虚拟化运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。
新建一个容器的时候docker 不需要像虚拟机一样重新加载一个操作系统内核避免引导和加载操作系统内核。虚拟机是加载 Guset OS , 分钟级别的而docker是利用宿主机的操作系统省略了这个复杂的过程秒级的因此新建一个docker容器只需要几秒钟。
2 docker 常用命令学习
1 Docker 的常用命令
帮助命令
docker version # 显示docker的版本信息。
docker info # 显示docker的系统信息包括镜像和容器的数量
docker --help # 帮助命令镜像命令
docker images # 查看所有本地主机上的镜像 可以使用docker image ls代替
docker search # 搜索镜像
docker pull 下载镜像 docker image pull
docker rmi 删除镜像 docker image rm
docker images 查看所有本地的主机上的镜像
REPOSITORY TAG IMAGE ID CREATED SIZE
hello-world latest feb5d9fea6a5 6 months ago 13.3kB# 解释
REPOSITORY # 镜像的仓库源
TAG # 镜像的标签
IMAGE ID # 镜像的id
CREATED # 镜像的创建时间
SIZE # 镜像的大小# 可选项 Options:-a, --all # 列出所有的镜像-q, --quiet # 只显示镜像的iddocker search 搜索镜像
[rootiZf8z4ii45kfjc41qrt363Z /]# docker search mysql
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
mysql MySQL is a widely used, open-source relation… 12298 [OK]
mariadb MariaDB Server is a high performing open sou… 4730 [OK] # 可选项
--filterSTARS3000 搜索出来的镜像就是STARS大于3000的docker pull 下载镜像
# 下载镜像 docker pull 镜像名[:tag] tag是版本
[rootiZf8z4ii45kfjc41qrt363Z /]# docker pull mysql
Using default tag: latest # 如果不写tag,默认就是latest最新版
latest: Pulling from library/mysql
72a69066d2fe: Pull complete # 分层下载docker image 的核心---联合文件系统
93619dbc5b36: Pull complete
99da31dd6142: Pull complete
626033c43d70: Pull complete
37d5d7efb64e: Pull complete
ac563158d721: Pull complete
d2ba16033dad: Pull complete
688ba7d5c01a: Pull complete
00e060b6d11d: Pull complete
1c04857f594f: Pull complete
4d7cfa90e6ea: Pull complete
e0431212d27d: Pull complete
Digest: sha256:e9027fe4d91c0153429607251656806cc784e914937271037f7738bd5b8e7709 # 签名
Status: Downloaded newer image for mysql:latest
docker.io/library/mysql:latest # 真实地址# 两条命令等价
docker pull mysql
docker.io/library/mysql:latest# 指定版本下载
docker pull mysql:5.7docker rmi 删除镜像
docker rmi -f 镜像id # 删除指定的镜像
docker rmi -f 镜像id 镜像id 镜像id # 删除多个镜像
docker rmi -f $(docker images -aq) # 删除全部镜像容器命令 说明我们有了镜像才可以创建容器linux下载一个 centos 镜像来测试学习
docker pull centos新建容器并启动
docker run [可选参数] image# 参数说明
--name Name 容器名字 tomcat01tomcat02,用来区分容器
-d 后台方式运行
-it 使用交互方式运行进入容器查看内容
-p 指定容器的端口 -p 80808080-p ip:主机端口容器端口-p 主机端口容器端口(常用)-p 容器端口容器端口
-P 随机指定端口# 测试启动并进入容器
docker 容器是由 docker 镜像创建的运行实例
[rootiZf8z4ii45kfjc41qrt363Z /]# docker run -it centos /bin/bash
[root0e1dfb1233d0 /]# ls # 查看容器内的centos基础版本很多命令都是不完善的
bin dev etc home lib lib64 lostfound media mnt opt proc root run sbin srv sys tmp usr var# 从容器中退回主机
[root0e1dfb1233d0 /]# exit
exit
[rootiZf8z4ii45kfjc41qrt363Z /]# ls
bin boot dev etc home lib lib64 lostfound media mnt opt patch proc root run sbin srv sys tmp usr var www列出所有的运行的容器:
# docker ps 命令# 列出当前正在运行的容器-a # 列出当前正在运行的容器带出历史运行过的容器-n? # 显示最近创建的容器 代表个数-q # 只显示容器的编号 退出容器:
exit # 直接容器停止并退出
Ctrl P Q # 容器不停止退出删除容器:
docker rm 容器id # 删除指定容器不能删除正在运行的容器如果要强制删除 rm -f f是force
docker rm -f $(docker ps -aq) # 删除所有的容器
docker ps -aq|xargs docker rm # 删除所有的容器 启动和停止容器的操作:
run 是创建并启动容器run 相当于新建并运行start 是启动停止了的容器start 只有运行
docker start 容器id # 启动容器
docker restart 容器id # 重启容器
docker stop 容器id # 停止当前正在运行的容器
docker kill 容器id # 强制停止当前容器2 其它常用命令
后台启动容器:
# 命令 docker run -d 镜像名
docker run -d centos# 问题docker ps, 发现 centos 停止了# 常见的坑, docker容器使用后台运行就必须要有一个前台进程docker发现没有应用就会自动停止
# 如nginx容器启动后发现自己没有提供服务就会立刻停止就是没有程序了查看日志:
# 自己编写一段shell脚本
[rootiZf8z4ii45kfjc41qrt363Z /]# docker run -d centos /bin/sh -c while true; do echo kuangshen;sleep 1;done# 显示日志
-t # 显示日志加时间
-f # 保留打印窗口持续打印
--tail number # 要显示的最后的日志条数[rootiZf8z4ii45kfjc41qrt363Z /]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
babf34105183 centos /bin/sh -c while t… 20 seconds ago Up 19 seconds strange_blackburn[rootiZf8z4ii45kfjc41qrt363Z /]# docker logs -tf --tail 10 babf34105183 测试完了记得输入 docker stop id 停止程序
查看容器中的进程信息 ps:
# 命令 docker top 容器id
[rootiZf8z4ii45kfjc41qrt363Z /]# docker top 6eb73bae2d0b
UID PID PPID C STIME TTY TIME CMD
root 9659 9639 0 17:03 ? 00:00:00 /bin/sh -c while true; do echo kuangshen;sleep 1;done
root 9908 9659 0 17:05 ? 00:00:00 /usr/bin/coreutils --coreutils-prog-shebangsleep /usr/bin/sleep 1
查看镜像源数据:
# 命令 docker inspect 容器id
[rootiZf8z4ii45kfjc41qrt363Z /]# docker inspect 6eb73bae2d0b
[{Id: 6eb73bae2d0ba7ebb21d1c33074236f9c850c77f964eda699d6338ec2a47a361,Created: 2022-03-24T09:03:47.369280208Z,Path: /bin/sh,Args: [-c,while true; do echo kuangshen;sleep 1;done],State: {Status: running,Running: true,Paused: false,Restarting: false,OOMKilled: false,Dead: false,Pid: 9659,ExitCode: 0,Error: ,StartedAt: 2022-03-24T09:03:47.61951026Z,FinishedAt: 0001-01-01T00:00:00Z},Image: sha256:5d0da3dc976460b72c77d94c8a1ad043720b0416bfc16c52c45d4847e53fadb6,ResolvConfPath: /var/lib/docker/containers/6eb73bae2d0ba7ebb21d1c33074236f9c850c77f964eda699d6338ec2a47a361/resolv.conf,HostnamePath: /var/lib/docker/containers/6eb73bae2d0ba7ebb21d1c33074236f9c850c77f964eda699d6338ec2a47a361/hostname,HostsPath: /var/lib/docker/containers/6eb73bae2d0ba7ebb21d1c33074236f9c850c77f964eda699d6338ec2a47a361/hosts,LogPath: /var/lib/docker/containers/6eb73bae2d0ba7ebb21d1c33074236f9c850c77f964eda699d6338ec2a47a361/6eb73bae2d0ba7ebb21d1c33074236f9c850c77f964eda699d6338ec2a47a361-json.log,Name: /keen_neumann,RestartCount: 0,Driver: overlay2,Platform: linux,MountLabel: ,ProcessLabel: ,AppArmorProfile: ,ExecIDs: null,HostConfig: {Binds: null,ContainerIDFile: ,LogConfig: {Type: json-file,Config: {}},NetworkMode: default,PortBindings: {},RestartPolicy: {Name: no,MaximumRetryCount: 0},AutoRemove: false,VolumeDriver: ,VolumesFrom: null,CapAdd: null,CapDrop: null,CgroupnsMode: host,Dns: [],DnsOptions: [],DnsSearch: [],ExtraHosts: null,GroupAdd: null,IpcMode: private,Cgroup: ,Links: null,OomScoreAdj: 0,PidMode: ,Privileged: false,PublishAllPorts: false,ReadonlyRootfs: false,SecurityOpt: null,UTSMode: ,UsernsMode: ,ShmSize: 67108864,Runtime: runc,ConsoleSize: [0,0],Isolation: ,CpuShares: 0,Memory: 0,NanoCpus: 0,CgroupParent: ,BlkioWeight: 0,BlkioWeightDevice: [],BlkioDeviceReadBps: null,BlkioDeviceWriteBps: null,BlkioDeviceReadIOps: null,BlkioDeviceWriteIOps: null,CpuPeriod: 0,CpuQuota: 0,CpuRealtimePeriod: 0,CpuRealtimeRuntime: 0,CpusetCpus: ,CpusetMems: ,Devices: [],DeviceCgroupRules: null,DeviceRequests: null,KernelMemory: 0,KernelMemoryTCP: 0,MemoryReservation: 0,MemorySwap: 0,MemorySwappiness: null,OomKillDisable: false,PidsLimit: null,Ulimits: null,CpuCount: 0,CpuPercent: 0,IOMaximumIOps: 0,IOMaximumBandwidth: 0,MaskedPaths: [/proc/asound,/proc/acpi,/proc/kcore,/proc/keys,/proc/latency_stats,/proc/timer_list,/proc/timer_stats,/proc/sched_debug,/proc/scsi,/sys/firmware],ReadonlyPaths: [/proc/bus,/proc/fs,/proc/irq,/proc/sys,/proc/sysrq-trigger]},GraphDriver: {Data: {LowerDir: /var/lib/docker/overlay2/881b23da0c743bec39df6695b3f1691213412169e5dd677123f77c9920465c98-init/diff:/var/lib/docker/overlay2/d6b2cfa67a8bba2aed03ec55e57f82ea531461979f05ad93498aef4a20cf046e/diff,MergedDir: /var/lib/docker/overlay2/881b23da0c743bec39df6695b3f1691213412169e5dd677123f77c9920465c98/merged,UpperDir: /var/lib/docker/overlay2/881b23da0c743bec39df6695b3f1691213412169e5dd677123f77c9920465c98/diff,WorkDir: /var/lib/docker/overlay2/881b23da0c743bec39df6695b3f1691213412169e5dd677123f77c9920465c98/work},Name: overlay2},Mounts: [],Config: {Hostname: 6eb73bae2d0b,Domainname: ,User: ,AttachStdin: false,AttachStdout: false,AttachStderr: false,Tty: false,OpenStdin: false,StdinOnce: false,Env: [PATH/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin],Cmd: [/bin/sh,-c,while true; do echo kuangshen;sleep 1;done],Image: centos,Volumes: null,WorkingDir: ,Entrypoint: null,OnBuild: null,Labels: {org.label-schema.build-date: 20210915,org.label-schema.license: GPLv2,org.label-schema.name: CentOS Base Image,org.label-schema.schema-version: 1.0,org.label-schema.vendor: CentOS}},NetworkSettings: {Bridge: ,SandboxID: c3eeb47321de559d83851e35eee18915a2cff7f5c33ca36d200e4a9c25bafe4b,HairpinMode: false,LinkLocalIPv6Address: ,LinkLocalIPv6PrefixLen: 0,Ports: {},SandboxKey: /var/run/docker/netns/c3eeb47321de,SecondaryIPAddresses: null,SecondaryIPv6Addresses: null,EndpointID: 89db5e9e1749f5c1097bea5edf127dccec3338bad26f0123aa18a144c6c30bd0,Gateway: 172.17.0.1,GlobalIPv6Address: ,GlobalIPv6PrefixLen: 0,IPAddress: 172.17.0.2,IPPrefixLen: 16,IPv6Gateway: ,MacAddress: 02:42:ac:11:00:02,Networks: {bridge: {IPAMConfig: null,Links: null,Aliases: null,NetworkID: aed4526fdfd2fad1b4c6b8e1aafb1b44713eed863d0d40deb4461782e6ed35ff,EndpointID: 89db5e9e1749f5c1097bea5edf127dccec3338bad26f0123aa18a144c6c30bd0,Gateway: 172.17.0.1,IPAddress: 172.17.0.2,IPPrefixLen: 16,IPv6Gateway: ,GlobalIPv6Address: ,GlobalIPv6PrefixLen: 0,MacAddress: 02:42:ac:11:00:02,DriverOpts: null}}}}
]进入当前正在运行的容器:
# 我们的容器通常都是使用后台方式运行的若要进入容器需要修改一些配置# 命令
docker exec -it 容器id baseShell# 测试
[rootiZf8z4ii45kfjc41qrt363Z /]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6eb73bae2d0b centos /bin/sh -c while t… 6 minutes ago Up 6 minutes keen_neumann
[rootiZf8z4ii45kfjc41qrt363Z /]# docker exec -it 6eb73bae2d0b /bin/bash
[root6eb73bae2d0b /]# ls
bin dev etc home lib lib64 lostfound media mnt opt proc root run sbin srv sys tmp usr var
[root6eb73bae2d0b /]# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 09:03 ? 00:00:00 /bin/sh -c while true; do echo kuangshen;sleep 1;done
root 396 0 0 09:10 pts/0 00:00:00 /bin/bash
root 419 1 0 09:10 ? 00:00:00 /usr/bin/coreutils --coreutils-prog-shebangsleep /usr/bin/sleep 1
root 420 396 0 09:10 pts/0 00:00:00 ps -ef# 方式二
docker attach 容器id# 测试
[rootiZf8z4ii45kfjc41qrt363Z /]# docker attach 6eb73bae2d0b
kuangshen
kuangshen
正在执行当前的代码...# docker exec # 进入容器后开启一个新的终端可以在里面操作(常用)
# docker attach # 进入容器正在执行的终端不会启动新的进程从容器内拷贝到主机上
# 命令
docker cp [r] 容器id :容器内路径 目的地主机路径
# 参数r : 递归拷贝
# 测试# 查看当前主机目录下的文件
[rootiZf8z4ii45kfjc41qrt363Z home]# ls
kuangshen kuangshen.java kuangstudy2 redis test1 www
[rootiZf8z4ii45kfjc41qrt363Z home]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0b03b728988b centos /bin/bash About a minute ago Up About a minute magical_rubin# 进入docker容器内部
[rootiZf8z4ii45kfjc41qrt363Z home]# docker attach 0b03b728988b
[root0b03b728988b /]# cd /home
[root0b03b728988b home]# ls# 在容器内新建一个文件
[root0b03b728988b home]# touch test.java
[root0b03b728988b home]# exit
exit
[rootiZf8z4ii45kfjc41qrt363Z home]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
[rootiZf8z4ii45kfjc41qrt363Z home]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0b03b728988b centos /bin/bash 2 minutes ago Exited (0) 10 seconds ago magical_rubin# 将这个文件拷贝出来到主机上
[rootiZf8z4ii45kfjc41qrt363Z home]# docker cp 0b03b728988b:/home/test.java /home
[rootiZf8z4ii45kfjc41qrt363Z home]# ls
kuangshen kuangshen.java kuangstudy2 redis test1 test.java www# 拷贝是一个手动过程未来我们使用 -v 卷的技术可以实现打通
exec 和 attach 的区别 使用exec进入容器后是开启一个新的终端在里面操作。退出容器后容器还是运行的 使用attach是直接在当前容器正在执行的终端里进行操作。退出容器后容器也就停止了
3 Docker安装 Nginx
# 1. 搜索镜像 search 建议大家去docker搜索可以看到帮助文档
# 2. 下载镜像 pull
# 3. 运行测试
[rootiZf8z4ii45kfjc41qrt363Z home]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest 605c77e624dd 2 months ago 141MB
centos latest 5d0da3dc9764 6 months ago 231MB# -d 后台运行
# --name 给容器命名
# -p 宿主机容器内部端口
[rootiZf8z4ii45kfjc41qrt363Z home]# docker run -d --name nginx01 -p 3344:80 nginx
76982652da3b9a3b1e51b304050b558818ec2461c83ed6280874dc48b872ab5e
[rootiZf8z4ii45kfjc41qrt363Z home]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
76982652da3b nginx /docker-entrypoint.… 5 seconds ago Up 4 seconds 0.0.0.0:3344-80/tcp nginx01[rootiZf8z4ii45kfjc41qrt363Z home]# curl localhost:3344
-p容器内的80端口绑定到宿主机的3344端口方便除宿主机以外的机器访问 端口暴露示意图如果关闭防火墙就相当于对外暴露所有接口 测试通过后进入容器:
[rootiZf8z4ii45kfjc41qrt363Z home]# docker exec -it nginx01 /bin/bash
root76982652da3b:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
root76982652da3b:/# cd /etc/nginx
root76982652da3b:/etc/nginx# ls
conf.d fastcgi_params mime.types modules nginx.conf scgi_params uwsgi_params若退出容器则端口关闭无法访问 思考问题
我们每次改动 nginx 配置文件都需要进入容器内部吗那会十分的麻烦。于是就想能不能在容器外部提供一个映射路径从而实现 在容器外修改文件名容器内部能自动修改。于是就有了 -v 数据卷 技术
4 Docker安装 Tomcat
# 官方的使用
docker run -it --rm tomcat:9.0
# 之前的启动都是在后台运行停止了容器容器还是可以查到
# docker run -it --rm image 一般是用来测试用完就删除暂时不建议 # 下载
docker pull tomcat # 启动运行
docker run -d -p 3355:8080 --name tomcat01 tomcat# 测试访问没有问题
能进去但是没有页面可以显示。说明连接成功只是缺少前端页面 # 进入容器
docker exec -it tomcat01 /bin/bash# 发现问题1、linux命令少了 2.webapps文件夹为空
# 原因阿里云镜像阉割版它为保证最小镜像将不必要的都剔除了→保证最小可运行环境# 发现 webapps.dist 下有完整的文件将其复制到 webapps下
root962b84bda08f:/usr/local/tomcat/webapps# ls # 可见webapps文件夹为空
root962b84bda08f:/usr/local/tomcat/webapps# cd ..
root962b84bda08f:/usr/local/tomcat# ls
BUILDING.txt CONTRIBUTING.md LICENSE NOTICE README.md RELEASE-NOTES RUNNING.txt bin conf lib logs native-jni-lib temp webapps webapps.dist work
root962b84bda08f:/usr/local/tomcat# cd webapps.dist
root962b84bda08f:/usr/local/tomcat/webapps.dist# ls
ROOT docs examples host-manager manager
root962b84bda08f:/usr/local/tomcat/webapps.dist# cd ..
root962b84bda08f:/usr/local/tomcat# cp -r webapps.dist/* webapps # 复制webapps.dist下的所有文件
root962b84bda08f:/usr/local/tomcat# cd webapps
root962b84bda08f:/usr/local/tomcat/webapps# ls # 复制成功进入 webapps 文件夹此时已有文件
ROOT docs examples host-manager manager
刷新页面此时可以正常显示 思考问题
我们以后要部署项目如果每次都要进入容器是不是十分麻烦要是可以在容器外部提供一个映射路径我们修改 webapps 时只需在外部放置项目然后能自动同步到内部就好了
5 Docker部署署eskibana
# es 暴露的端口很多
# es 十分耗内存
# es 的数据一般需要放置到安全目录挂载
# --net somenetwork 是 网络配置# 下载启动elasticsearchDocker一步搞定
docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e discovery.typesingle-node elasticsearch:7.6.2# 启动了 Linux就卡住了 docker stats 查看 cpu的状态# es 是十分耗内存的有1.x个G。我的服务器是2核2G的比狂神当时的好一点# 测试一下es是否成功启动了
[rootiZf8z4ii45kfjc41qrt363Z home]# curl localhost:9200
{name : f6909ff78411,cluster_name : docker-cluster,cluster_uuid : lx6V_BNwSfGjCVX47xdrMQ,version : {number : 7.6.2,build_flavor : default,build_type : docker,build_hash : ef48eb35cf30adf4db14086e8aabd07ef6fb113f,build_date : 2020-03-26T06:34:37.794943Z,build_snapshot : false,lucene_version : 8.4.0,minimum_wire_compatibility_version : 6.8.0,minimum_index_compatibility_version : 6.0.0-beta1},tagline : You Know, for Search
}docker stats # 查看 cpu 的状态 # 赶紧关闭增加内存的限制修改配置文件。通过 -e 进行环境配置修改
docker run -d --name elasticsearch02 -p 9200:9200 -p 9300:9300 -e discovery.typesingle-node -e ES_JAVA_OPTS-Xms64m -Xmx512m elasticsearch:7.6.2docker stats # 再次查看 cpu 的状态。这时就好了很多此时一样可以连接成功见下
[rootiZf8z4ii45kfjc41qrt363Z home]# curl localhost:9200
{name : 92b610e42bcd,cluster_name : docker-cluster,cluster_uuid : UePTTR9TQyqnFf8H5lQdKw,version : {number : 7.6.2,build_flavor : default,build_type : docker,build_hash : ef48eb35cf30adf4db14086e8aabd07ef6fb113f,build_date : 2020-03-26T06:34:37.794943Z,build_snapshot : false,lucene_version : 8.4.0,minimum_wire_compatibility_version : 6.8.0,minimum_index_compatibility_version : 6.0.0-beta1},tagline : You Know, for Search
}
作业使用kibana连接es思考网络如何才能连接。
6 Docker 可视化
portainer先用这个RancherCI / CD 再用
什么是portainer Docker 图形化界面管理工具提供一个后台面板供我们操作
# 运行如下命令即可 打开可视化服务
docker run -d -p 8088:9000 \--restartalways -v /var/run/docker.sock:/var/run/docker.sock --privilegedtrue portainer/portainer
http://192.168.21.13:8088/#/init/admin
admin asdfghjkl
成功后设置密码选择本地 local 进行配置 进入之后的界面 点击 local 后可以查看当前的容器和镜像状态
3 Docker 镜像讲解
镜像是一种轻量级、可执行的独立软件保用来打包软件运行环境和基于运行环境开发的软件他包含运行某 个软件所需的所有内容包括代码、运行时库、环境变量和配置文件。
将所有的应用和环境直接打包为docker镜像就可以直接运行。
如何得到镜像
从远处仓库下载他人拷贝过来自己制作一个镜像 DockerFile
Docker 镜像加载原理
UnionFs联合文件系统: 我们下载的时候看到一层层的下载就是这个。这样就能记录每一次修改。
UnionFs联合文件系统Union文件系统UnionFs是一种分层、轻量级并且高性能的文件系统他支 持对文件系统的修改作为一次提交来一层层的叠加同时可以将不同目录挂载到同一个虚拟文件系统下 unite several directories into a single virtual filesystem)。Union文件系统是 Docker镜像的基础。镜像可以通过分层来进行继承基于基础镜像没有父镜像可以制作各种具体的应用镜像。
特性一次同时加载多个文件系统但从外面看起来只能看到一个文件系统联合加载会把各层文件系统叠加起来这样最终的文件系统会包含所有底层的文件和目录。
Docker镜像加载原理 docker的镜像实际上由一层一层的文件系统组成这种层级的文件系统就是 UnionFS。
bootfsboot file system主要包含 bootloader 和 Kernelbootloader 主要是引导加载 kernelLinux 刚启动时会加 bootfs 文件系统在 Docker 镜像的最底层是 boots。这一层与我们典型的 Linux/Unix 系统是一样的包含 boot 加載器和内核。当 boot 加载完成之后整个内核就都在内存中了此时 内存的使用权已由 bootfs 转交给内核此时系统也会卸载 bootfs。
bootfs 是公共的因为所有镜像肯定都是需要加载的
rootfsroot file system)在 bootfs 之上。包含的就是典型 Linux 系统中 的 /dev/proc/bin。/etc 等标准目录和文件。 rootfs 就是各种不同的操作系统发行版比如 UbuntuCentos小红帽 等等。
所以说容器就是一个小型的 Linux 系统因为它们所含的文件夹都是类似的 平时我们安装进虚拟机的CentOS都是好几个G为什么Docker这里才200M 对于个精简的OSrootfs 可以很小只需要包合最基本的命令工具和程序库就可以了因为底层直接用 Host 的 kernel自己只需要提供 rootfs 就可以了。由此可见对于不同的 Linux 发行版boots基本是一致 的rootfs 会有差別因此不同的发行版可以公用 bootfs.
虚拟机是分钟级别容器是秒级
分层理解 下载一个镜像注意观察下载的日志输出可以看到是一层层的在下载 第一层显示 Already exists已经存在是基本层 思考为什么Docker镜像要采用这种分层的结构呢
最大的好处就是资源共享比如有多个镜像都从相同的 Base 镜像构建而来那么宿主机只需在磁盘上保留一份base镜像同时内存中也只需要加载一份base镜像这样就可以为所有的容器服务了而且镜像的每一层都可以被共享。
查看镜像分层的方式可以通过docker image inspect 镜像名 命令。 理解
所有的 Docker镜像都起始于一个基础镜像层当进行修改或培加新的内容时就会在当前镜像层之上创建新的镜像层。
举一个简单的例子假如基于 Ubuntu Linux16.04 创建一个新的镜像这就是新镜像的第一层如果在该镜像中添加 Python 包就会在基础镜像层之上创建第二个镜像层如果继续添加一个安全补丁就会创建第三个镜像层该像当前已经包含3个镜像层如下图所示这只是一个用于演示的很简单的例子。 在添加额外的镜像层的同时镜像始终保持是当前所有镜像的组合理解这一点非常重要。下图中举了一个简单的例子每个镜像层包含3个文件而镜像包含了来自两个镜像层的6个文件。 上图中的镜像层跟之前图中的略有区別主要目的是便于展示文件
下图中展示了一个稍微复杂的三层镜像在外部看来整个镜像只有6个文件这是因为最上层中的文件7是文件5的一个更新版 这种情況下上层镜像层中的文件覆盖了底层镜像层中的文件。这样就使得文件的更新版本作为一个新镜像层添加到镜像当中。
特点 Docker 镜像都是只读的当容器启动时一个新的可写层加载到镜像的顶部 这一层就是我们通常说的容器层容器之下的都叫镜像层 pull 下来的只是 只读文件run 之后镜像才开始运行我们平时在 docker 里面操作镜像此时操作的层次就是容器层。
commit 镜像
docker commit 提交容器成为一个新的副本 # 命令和git原理类似
docker commit -m提交的描述信息 -a作者 容器id 目标镜像名:[TAG] # tag 表示版本
实战测试
# 2、成功后新建一个会话运行 tomcat
docker exec -it 容器id /bin/bash# 3、发现这个默认的tomcat 是没有webapps应用官方的镜像默认webapps下面是没有文件的
# 4、拷贝文件进去
cp -r webapps.dist/* webapps
# 可以看到拷贝成功了基本的文件有了
rootfe0570359ee5:/usr/local/tomcat# cd webapps
rootfe0570359ee5:/usr/local/tomcat/webapps# ls
ROOT docs examples host-manager manager# 5、将操作过的容器通过commit提交为一个镜像我们以后就使用我们修改过的镜像即可这就是我们自己修改完后的镜像。
# 格式
docker commit -m描述信息 -a作者 容器id 目标镜像名:[TAG]
# 实际操作 这里的镜像名为tomcat02 版本为1.0
docker commit -akuangshen -madd webapps app 容器id tomcat02:1.0如果你想要保存当前容器的状态就可以通过commit来提交获得一个镜像就好比使用虚拟机时的快照。 入门成功 入门成功 入门成功
