Docker基础总结思维导图模板_ProcessOn思维导图、流程图

Docker安装

安装前置条件

目前，CentOS 仅发行版本中的内核支持 Docker。Docker 运行在 CentOS 7 上，要求系统为64位、系统内核版本为 3.10 以上。Docker 运行在 CentOS-6.5 或更高的版本的 CentOS 上，要求系统为64位、系统内核版本为 2.6.32-431 或者更高版本。

uname命令用于打印当前系统相关信息（内核版本号、硬件架构、主机名称和操作系统类型等）。

Docker基本组成

镜像（image）

Docker 镜像（Image）就是一个只读的模板

镜像可以用来创建 Docker 容器

一个镜像可以创建很多容器。

镜像与容器的关系可以类比为类和对象的关系

容器（Container）

Docker 利用容器（Container）独立运行的一个或一组应用

容器是用镜像创建的运行实例

它可以被启动、开始、停止、删除

每个容器都是相互隔离的、保证安全的平台

可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序

容器的定义和镜像几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的

仓库（Repository）

仓库（Repository）是集中存放镜像文件的场所

仓库(Repository)和仓库注册服务器（Registry）是有区别的。仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）

仓库分为公开仓库（Public）和私有仓库（Private）两种形式

最大的公开仓库是 Docker Hub(https://hub.docker.com/)，存放了数量庞大的镜像供用户下载。国内的公开仓库包括阿里云、网易云等

Docker安装步骤

CentOS6.8安装Docker

yum install -y epel-release

Docker使用EPEL发布，RHEL系的OS首先要确保已经持有EPEL仓库，否则先检查OS的版本，然后安装相应的EPEL包

yum install -y docker-io

安装后的配置文件：/etc/sysconfig/docker

启动Docker后台服务：service docker start

docker version验证

CentOS7安装Docker

卸载旧版本

执行命令：yum remove docker  docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-selinux docker-engine-selinux docker-engine

安装需要的软件包

执行命令：yum install -y yum-utils device-mapper-persistent-data lvm2

设置stable镜像仓库

yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo 由于是国外的网站，因此在执行这条命令的时候可能会出现timeout错误，不推荐

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo  使用阿里镜像推荐

更新yum软件包索引

执行命令：yum makecache fast

安装DOCKER CE

执行命令：yum -y install docker-ce

启动docker

执行命令：systemctl start docker

配置镜像加速

mkdir -p /etc/docker

vim /etc/docker/daemon.json

#网易云   登录网易云 {"registry-mirrors": ["http://hub-mirror.c.163.com"] } #阿里云     登录阿里云 {"registry-mirrors": ["https://｛自已的编码｝.mirror.aliyuncs.com"]}

systemctl daemon-reload

systemctl restart docker

卸载

1、systemctl stop docker

2、yum -y remove docker-ce

3、rm -rf /var/lib/docker

Docker镜像

概念

镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件

特点

Docker镜像都是只读的当容器启动时，一个新的可写层被加载到镜像的顶部。这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”。

Docker镜像commit操作补充

docker commit提交容器副本使之成为一个新的镜像

docker commit -m=“提交的描述信息” -a=“作者” 容器ID 要创建的目标镜像名:[标签名]

DockerFile解析

Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。

构建三步骤

编写Dockerfile文件

docker build

docker run

DockerFile构建过程解析

Dockerfile内容基础知识

1：每条保留字指令都必须为大写字母且后面要跟随至少一个参数

2：指令按照从上到下，顺序执行

3：#表示注释

4：每条指令都会创建一个新的镜像层，并对镜像进行提交

Docker执行Dockerfile的大致流程

（1）docker从基础镜像运行一个容器

（2）执行一条指令并对容器作出修改

（3）执行类似docker commit的操作提交一个新的镜像层

（4）docker再基于刚提交的镜像运行一个新容器

（5）执行dockerfile中的下一条指令直到所有指令都执行完成

DockerFile体系结构(保留字指令)

FROM：基础镜像，当前新镜像是基于哪个镜像的

MAINTAINER：镜像维护者的姓名和邮箱地址

RUN：容器构建时需要运行的命令

EXPOSE：当前容器对外暴露出的端口

WORKDIR：指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点

ENV：用来在构建镜像过程中设置环境变量

ADD：将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包

COPY：类似ADD，拷贝文件和目录到镜像中。 将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置

VOLUME：容器数据卷，用于数据保存和持久化工作

CMD

指定一个容器启动时要运行的命令

Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换

ENTRYPOINT

指定一个容器启动时要运行的命令

ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数

ONBUILD：当构建一个被继承的Dockerfile时运行命令，父镜像在被子继承后父镜像的onbuild被触发

Docker简介

docker概念

Docker是基于Go语言实现的云开源项目

Docker的主要目标是“Build，Ship and Run Any App,Anywhere”，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP（可以是一个WEB应用或数据库应用等等）及其运行环境能够做到“一次封装，到处运行”。

docker解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。

Docker常用命令

帮助命令

docker version

docker info

docker --help

镜像命令

docker images

说明：列出本地主机上的镜像

用法：docker images [OPTIONS]

OPTIONS说明：

-a :列出本地所有的镜像（含中间映像层）

-q :只显示镜像ID。

--digests :显示镜像的摘要信息

--no-trunc :显示完整的镜像信息

docker search 某个XXX镜像名字

说明：从镜像仓库上查找某个镜像

用法：docker search [OPTIONS] 镜像名字

OPTIONS说明：

--no-trunc : 显示完整的镜像描述

-s : 列出收藏数不小于指定值的镜像。

--automated : 只列出 automated build类型的镜像；

docker pull 某个XXX镜像名字

说明：下载镜像

用法：docker pull 镜像名字[:TAG]

docker rmi 某个XXX镜像名字ID

说明：删除本地镜像

删除单个

docker rmi -f 镜像ID

删除多个

docker rmi -f 镜像名1:TAG 镜像名2:TAG

删除全部

docker rmi -f $(docker images -qa)

容器命令

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

说明：新建并启动容器

OPTIONS说明

--name="容器新名字": 为容器指定一个名称

-d: 后台运行容器，并返回容器ID，也即启动守护式容器

-i：以交互模式运行容器，通常与 -t 同时使用

-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用

-P: 随机端口映射

-p: 指定端口映射，有以下四种格式 ip:hostPort:containerPort  ip::containerPort  hostPort:containerPort  containerPort

docker ps [OPTIONS]

说明：列出当前所有正在运行的容器

OPTIONS说明

-a :列出当前所有正在运行的容器+历史上运行过的

-l :显示最近创建的容器

-n：显示最近n个创建的容器

-q :静默模式，只显示容器编号

--no-trunc :不截断输出

退出容器

exit

容器停止退出

ctrl+P+Q

容器不停止退出

启动容器

docker start 容器ID或者容器名

重启容器

docker restart 容器ID或者容器名

停止容器

docker stop 容器ID或者容器名

强制停止容器

docker kill 容器ID或者容器名

删除已停止的容器

删除单个容器

docker rm 容器ID

删除多个容器

docker rm -f $(docker ps -a -q)

docker ps -a -q | xargs docker rm

重要命令

启动守护式容器：docker run -d 容器名

查看容器日志：docker logs -f -t --tail 容器ID

* -t 是加入时间戳

* -f 跟随最新的日志打印

* --tail 数字显示最后多少条

查看容器内运行的进程：docker top 容器ID

查看容器内部细节：docker inspect 容器ID

进入正在运行的容器并以命令行交互

docker exec -it 容器ID bashShell

重新进入docker attach 容器ID

上述两个区别

attach 直接进入容器启动命令的终端，不会启动新的进程

exec 是在容器中打开新的终端，并且可以启动新的进程

从容器内拷贝文件到主机上：docker cp 容器ID:容器内路径目的主机路径

小结

Docker容器数据卷

Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据做为镜像的一部分保存下来， 那么当容器删除后，数据自然也就没有了。 为了能保存数据在docker中我们使用卷。

特点

数据卷可在容器之间共享或重用数据

卷中的更改可以直接生效

数据卷中的更改不会包含在镜像的更新中

数据卷的生命周期一直持续到没有容器使用它为止

容器内添加

直接命令添加

docker run -it -v /宿主机绝对路径目录:/容器内目录镜像名

查看数据卷是否挂载成功： docker inspect 容器ID

容器和宿主机之间数据共享

容器停止退出后，主机修改后数据是否同步

命令(带权限)： docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名

DockerFile添加

根目录下新建mydocker文件夹并进入

可在Dockerfile中使用VOLUME指令来给镜像添加一个或多个数据卷

File构建

build后生成镜像

run容器

Docker挂载主机目录Docker访问出现cannot open directory .: Permission denied 解决办法：在挂载目录后多加一个--privileged=true参数即可

数据卷容器

命名的容器挂载数据卷，其它容器通过挂载这个(父容器)实现数据共享，挂载数据卷的容器，称之为数据卷容器

容器间传递共享(--volumes-from)