docker相关 | 易学教程

docker简介

什么是docker

Docker 是应用最广泛的开源容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中

docker实质就像虚拟机一样，就好像是一个具有独立操作系统的真实机器

虚拟机是有真正的linux内核的，真实需要通过 .ios 文件安装操作系统

而我们的docker共享linux宿主机内核，只有一个linux文件系统

容器

容器是一个操作系统级别下的虚拟化技术，运行一个容器就行运行一个进程一样
容器依赖linux内核特性：Namespace（资源隔离）和Cgroups（资源限制）

docker与虚拟机比较

91G docker 126MB

docker安装

安装依赖包

yum install -y yum-utils device-mapper-persistent-data lvm2

添加Docker软件包源(否则doker安装的不是新版本)

yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo

安装Docker CE

yum install -y docker-ce

启动Docker服务并设置开机启动

systemctl start docker
systemctl enable docker

测试docker是否安装成功（hello-world是官方提供的一个测试镜像）

docker run hello-world

查看docker基本信息

docker info
docker version

docker镜像

docker镜像不包含linux内核而又精简的linux操作系统

我们安装操作西宫iso文件就可以理解解为用C语言写的安装包（微信安装包）

我们安装操作系统的过程就好像是我们微信（就好像我们安装微信一样）

docker镜像也像.iso安装包，但是因为操作系统已经安装linux内核，所以这个安装包可以直接使用**（这个安装包只有linux文件系统，而内核直接使用linux系统本身的就行）

docker镜像是docker容器的静态视角，docker容器是docker镜像的运行状态

程序和进程的区别

docker镜像----》程序（存储在我们硬盘里的代码）

进程-----》把我们硬盘里的代码加载到内存中运行

容器只是对docker镜像的引用，如果docker镜像删除，此镜像的容器也都会失效

容器读写层

容器其实是在镜像的最上面加了一层读写层，在运行容器里文件改动时，会先从镜像里要写的文件复制到容器自己的文件系统中（读写层）。
如果容器删除了，最上面的读写层也就删除了，改动也就丢失了。
所以无论多少个容器共享一个镜像，所做的写操作都是从镜像的文件系统中复制过来操作的，并不会修改镜像的源文件
若想持久化这些改动，可以通过docker commit 将容器保存成一个新镜像

docker常用命令

镜像常用命令

[root@linux-node1 /]# docker image --help     # 查docker使用方法
[root@linux-node1 /]# docker image ls         # 查看本地下载的所有镜像
[root@linux-node1 /]# docker image rm nginx   # 删除这个镜像
[root@linux-node1 /]# docker image inspect nginx    # 查看nginx镜像详细信息

-运行容器常用命令

[root@linux-node1 /]# docker run -itd nginx          # 在后台启动一个docker容器
[root@linux-node1 /]# docker inspect 5a3ad030a621    # 查看docker运行容器的详细信息
[root@linux-node1 /]# curl http://172.17.0.2         # 
[root@linux-node1 /]# docker run -itd --name=web2 -p 192.168.56.11:8800:80 nginx
使用--itd参数（指定后台启动这个容器），--name=web2(指定这个web容器的名字叫web2) 

        
-d:   后台运行容器，并返回容器ID；
-i:   以交互模式运行容器，通常与 -t 同时使用；
-t:   为容器重新分配一个伪输入终端，通常与 -i 同时使用；
-P:   随机端口映射，容器内部端口随机映射到主机的高端口
-p:   指定端口映射，格式为：主机(宿主)端口:容器端口
--name="nginx-lb":   为容器指定一个名称
--dns 8.8.8.8:   指定容器使用的DNS服务器，默认和宿主一致；
[root@linux-node1 /]# docker exec -it c9b7a480ee68 bash    # 进入docker环境

dockerfile编写和应用（真实企业应用）

dockerfile的作用
利用官方原始镜像构建我们自己的镜像

dockerfile最简单使用

# Dockerfile
FROM nginx
COPY index.html /usr/share/nginx/html/index.html

# index.html
<h1>Hello 1904 logo</h1>

使用dockerfile构建我们自己的镜像

[root@linux-node1 nginx_v1]#  docker build -t nginx:1904 -f Dockerfile .
build             # 构建指令
-t nginx:1904     # 指定镜像的版本号（镜像名称：tag） 
[root@linux-node1 nginx_v1]#  docker image ls        # 查看我们构建的镜像
[root@linux-node1 nginx_v1]#  docker run -itd --name 1904 -p 192.168.56.11:1904:80 nginx:1904 # 使用我们镜像运行一个docker容器
http://192.168.56.11:1904     # 通过宿主机的映射ip地址+端口号就可以访问docker容器

dockerfile的其他语法

'''1.DOckerfile常用命令 '''
FROM python:3.6                     # 指定拉取镜像版本
ENV PYTHONUNBUFFERED 1              # 不缓冲stdin、stdout和stderr，直接把输出重定向到文件
MAINITAINER zhangsan                # 指定作者
RUN mkdri /code                     # 运行的linux命令
WORKDIR /code                       # 指定项目工作根路径
ADD . /code/                        # 将宿主机文件复制到镜像中
COPY dj.conf /etc/nginx/conf.d      # docker内部文件拷贝
VOLUME ["/data1","/data2"]          # 将宿主机文件夹挂载到容器中
EXPOSE 8080                         # 暴露端口
CMD ["sh","/code/start.sh"]         # 容器启动时要运行的命令
CMD ["python", "manage.py", "runserver", "0:8000"]

'''2.生成镜像并运行容器'''
docker build -t nginx:v1 -f Dockerfile-nginx .         # 使用Dockerfile-nginx文件生成镜像 nginx:v1
docker push linux-node4.example.com/test/nginx:v1      # 推送镜像到harbor中
docker run -d -p 192.168.56.14:8000:8080 nginx:v1      # 运行docker容器