Docker学习笔记
2024-02-19 15:40:24 7 举报AI智能生成
登录查看完整内容
Docker学习笔记涵盖了关于Docker的基本概念、安装与配置、镜像管理、容器管理和网络配置等内容。Docker是一种开源的应用容器引擎，可以简化应用部署和管理流程。在学习笔记中，详细解释了Docker的基本原理，包括容器、镜像和仓库的概念。同时，提供了安装Docker的详细步骤，以及配置Docker Daemon和Docker CLI的方法。此外，笔记中还介绍了如何管理镜像和容器，包括镜像的获取、查看、搜索和删除，以及容器的创建、启动、停止和删除等操作。最后，网络配置部分讲解了如何在Docker中配置网络，以及如何使用Docker Compose来简化容器编排。
作者其他创作
大纲/内容
前提知识+课程定位
问题：为什么会有docker出现
docker理念
解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。
一句话
是什么
之前的虚拟机技术
容器虚拟化技术
更快速的应用交付和部署
更便捷的升级和扩缩容
更简单的系统运维
更高效的计算资源利用
一次构建、随处运行
开发/运维（DevOps）
新浪
美团
蘑菇街
......
企业级
能干嘛
docker官网：http://www.docker.com
docker中文网站：https://www.docker-cn.com/
官网
Docker Hub官网: https://hub.docker.com/
仓库
去哪下
Docker简介
前提说明
镜像（image）
容器（container）
仓库（repository）
小总结
Docker的基本组成
yum install -y epel-release
yum install -y docker-io
安装后的配置文件：/etc/sysconfig/docker
启动Docker后台服务：service docker start
docker version验证
CentOS6.8安装Docker
https://docs.docker.com/install/linux/docker-ce/centos/
https://docs.docker-cn.com/engine/installation/linux/docker-ce/centos/#prerequisites
官网中文安装参考手册
cat /etc/redhat-release
确定你是CentOS7及以上版本
分支主题
CentOS7能上外网
yum -y install gcc
yum -y install gcc-c++
yum安装gcc相关
yum -y remove docker docker-common docker-selinux docker-engine
2018.3官网版本
卸载旧版本
yum install -y yum-utils device-mapper-persistent-data lvm2
安装需要的软件包
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
大坑
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
推荐
设置stable镜像仓库
yum makecache fast
更新yum软件包索引
yum -y install docker-ce
安装DOCKER CE
systemctl start docker
启动docker
docker version
docker run hello-world
测试
mkdir -p /etc/docker
vim /etc/docker/daemon.json
systemctl daemon-reload
systemctl restart docker
配置镜像加速
systemctl stop docker
yum -y remove docker-ce
rm -rf /var/lib/docker
卸载
安装步骤
CentOS7安装Docker
https://dev.aliyun.com/search.html
注册一个属于自己的阿里云账户(可复用淘宝账号)
登陆阿里云开发者平台
获取加速器地址
获得加速器地址连接
配置本机Docker运行镜像加速器
重新启动Docker后台服务：service docker restart
Linux 系统下配置完加速器需要检查是否生效
阿里云镜像加速
基本同上述阿里云
网易云加速
run干了什么
启动Docker后台容器(测试运行 hello-world)
永远的HelloWorld
Docker是怎么工作的
为什么Docker比较比VM快
底层原理
Docker安装
docker info
docker --help
帮助命令
列出本地主机上的镜像
-a :列出本地所有的镜像（含中间映像层）
-q :只显示镜像ID。
--digests :显示镜像的摘要信息
--no-trunc :显示完整的镜像信息
OPTIONS说明：
docker images
https://hub.docker.com
网站
docker search [OPTIONS] 镜像名字
--no-trunc : 显示完整的镜像描述
-s : 列出收藏数不小于指定值的镜像。
--automated : 只列出 automated build类型的镜像；
命令
docker search 某个XXX镜像名字
下载镜像
docker pull 镜像名字[:TAG]
docker pull 某个XXX镜像名字
删除镜像
docker rmi -f 镜像ID
删除单个
docker rmi -f 镜像名1:TAG 镜像名2:TAG
删除多个
docker rmi -f $(docker images -qa)
删除全部
docker rmi 某个XXX镜像名字ID
结合我们Git的学习心得，大家猜猜是否会有docker commit /docker push？？
思考
镜像命令
docker pull centos
有镜像才能创建容器，这是根本前提(下载一个CentOS镜像演示)
OPTIONS说明
启动交互式容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
新建并启动容器
docker ps [OPTIONS]
列出当前所有正在运行的容器
容器停止退出
exit
容器不停止退出
ctrl+P+Q
两种退出方式
退出容器
docker start 容器ID或者容器名
启动容器
docker restart 容器ID或者容器名
重启容器
docker stop 容器ID或者容器名
停止容器
docker kill 容器ID或者容器名
强制停止容器
docker rm -f $(docker ps -a -q)
docker ps -a -q | xargs docker rm
一次性删除多个容器
docker rm 容器ID
删除已停止的容器
docker run -d 容器名
启动守护式容器
* -t 是加入时间戳
* -f 跟随最新的日志打印
* --tail 数字 显示最后多少条
docker logs -f -t --tail 容器ID
查看容器日志
docker top 容器ID
查看容器内运行的进程
docker inspect 容器ID
查看容器内部细节
docker exec -it 容器ID bashShell
重新进入docker attach 容器ID
attach 直接进入容器启动命令的终端，不会启动新的进程
exec 是在容器中打开新的终端，并且可以启动新的进程
上述两个区别
进入正在运行的容器并以命令行交互
docker cp 容器ID:容器内路径 目的主机路径
从容器内拷贝文件到主机上
重要
容器命令
常用命令
Docker常用命令
UnionFS（联合文件系统）
Docker镜像加载原理
分层的镜像
为什么 Docker 镜像要采用这种分层结构呢
Docker镜像都是只读的当容器启动时，一个新的可写层被加载到镜像的顶部。这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”。
特点
docker commit提交容器副本使之成为一个新的镜像
docker commit -m=“提交的描述信息” -a=“作者” 容器ID 要创建的目标镜像名:[标签名]
-p 主机端口:docker容器端口
-P 随机分配端口
i:交互
t:终端
docker run -it -p 8080:8080 tomcat
从Hub上下载tomcat镜像到本地并成功运行
故意删除上一步镜像生产tomcat容器的文档
也即当前的tomcat运行实例是一个没有文档内容的容器，以它为模板commit一个没有doc的tomcat新镜像atguigu/tomcat02
启动atguigu/tomcat02，它没有docs
新启动原来的tomcat，它有docs
启动我们的新镜像并和原来的对比
案例演示
Docker镜像commit操作补充
Docker 镜像
一句话：有点类似我们Redis里面的rdb和aof文件
容器的持久化
容器间继承+共享数据
docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名
查看数据卷是否挂载成功
容器和宿主机之间数据共享
容器停止退出后，主机修改后数据是否同步
docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
命令(带权限)
直接命令添加
根目录下新建mydocker文件夹并进入
可在Dockerfile中使用VOLUME指令来给镜像添加一个或多个数据卷
File构建
获得一个新镜像zzyy/centos
build后生成镜像
run容器
通过上述步骤，容器内的卷目录地址已经知道对应的主机目录地址哪？？
主机对应默认地址
DockerFile添加
备注
容器内添加
数据卷
以上一步新建的镜像zzyy/centos为模板并运行容器dc01/dc02/dc03
/dataVolumeContainer1
/dataVolumeContainer2
它们已经具有容器卷
总体介绍
在dataVolumeContainer2新增内容
先启动一个父容器dc01
--volumes-from
dc02/dc03分别在dataVolumeContainer2各自新增内容
dc02/dc03继承自dc01
回到dc01可以看到02/03各自添加的都能共享了
删除dc01，dc02修改后dc03可否访问
再进一步
删除dc02后dc03可否访问
新建dc04继承dc03后再删除dc03
结论：容器之间配置信息的传递，数据卷的生命周期一直持续到没有容器使用它为止
容器间传递共享(--volumes-from)
数据卷容器
Docker容器数据卷
Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。
docker run
docker build
编写Dockerfile文件
构建三步骤
https://hub.docker.com/_/centos/
以我们熟悉的CentOS为例
文件什么样？？？
1：每条保留字指令都必须为大写字母且后面要跟随至少一个参数
2：指令按照从上到下，顺序执行
3：#表示注释
4：每条指令都会创建一个新的镜像层，并对镜像进行提交
Dockerfile内容基础知识
（1）docker从基础镜像运行一个容器
（2）执行一条指令并对容器作出修改
（3）执行类似docker commit的操作提交一个新的镜像层
（4）docker再基于刚提交的镜像运行一个新容器
（5）执行dockerfile中的下一条指令直到所有指令都执行完成
Docker执行Dockerfile的大致流程
DockerFile构建过程解析
基础镜像，当前新镜像是基于哪个镜像的
FROM
镜像维护者的姓名和邮箱地址
MAINTAINER
容器构建时需要运行的命令
RUN
当前容器对外暴露出的端口
EXPOSE
指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点
WORKDIR
用来在构建镜像过程中设置环境变量
ENV
将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
ADD
COPY src dest
COPY [\"src\
类似ADD，拷贝文件和目录到镜像中。将从构建上下文目录中 的文件/目录复制到新的一层的镜像内的 位置
COPY
容器数据卷，用于数据保存和持久化工作
VOLUME
指定一个容器启动时要运行的命令
Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换
CMD
ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数
ENTRYPOINT
当构建一个被继承的Dockerfile时运行命令，父镜像在被子继承后父镜像的onbuild被触发
ONBUILD
DockerFile体系结构(保留字指令)
Docker Hub 中 99% 的镜像都是通过在 base 镜像中安装和配置需要的软件构建出来的
Base镜像(scratch)
Hub默认CentOS镜像什么情况
准备编写DockerFile文件
myCentOS内容DockerFile
编写
docker build -t 新镜像名字:TAG .
构建
docker run -it 新镜像名字:TAG
运行
docker history 镜像名
列出镜像的变更历史
自定义镜像mycentos
都是指定一个容器启动时要运行的命令
docker run -it -p 8888:8080 tomcat ls -l
tomcat的讲解演示
Case
docker run 之后的参数会被当做参数传递给 ENTRYPOINT，之后形成新的命令组合
crul命令解释
制作CMD版可以查询IP信息的容器
如果我们希望显示 HTTP 头信息，就需要加上 -i 参数
问题
WHY
制作ENTROYPOINT版查询IP信息的容器
CMD/ENTRYPOINT 镜像案例
mkdir -p /zzyyuse/mydockerfile/tomcat9
在上述目录下touch c.txt
apache-tomcat-9.0.8.tar.gz
jdk-8u171-linux-x64.tar.gz
将jdk和tomcat安装的压缩包拷贝进上一步目录
目录内容
在/zzyyuse/mydockerfile/tomcat9目录下新建Dockerfile文件
构建完成
run
验证
总体概述
web.xml
a.jsp
结合前述的容器卷将测试的web服务test发布
自定义镜像Tomcat9
案例
DockerFile解析
搜索镜像
拉取镜像
查看镜像
启动镜像
移除容器
总体步骤
docker search tomcat
docker hub上面查找tomcat镜像
1官网命令
2拉取完成
docker pull tomcat
从docker hub上拉取tomcat镜像到本地
docker images查看是否有拉取到的tomcat
使用tomcat镜像创建容器(也叫运行镜像)
安装tomcat
docker hub上面查找mysql镜像
从docker hub上(阿里云加速器)拉取mysql镜像到本地标签为5.6
使用mysql镜像
外部Win10也来连接运行在dokcer上的mysql服务
数据备份小测试(可以不做)
使用mysql5.6镜像创建容器(也叫运行镜像)
安装mysql
从docker hub上(阿里云加速器)拉取redis镜像到本地标签为3.2
使用镜像
在主机/zzyyuse/myredis/conf/redis.conf目录下新建redis.conf文件vim /zzyyuse/myredis/conf/redis.conf/redis.conf
测试redis-cli连接上来
测试持久化文件生成
使用redis3.2镜像创建容器(也叫运行镜像)
安装redis
Docker常用安装
本地镜像发布到阿里云流程
前面的DockerFile
从容器创建一个新的镜像docker commit [OPTIONS] 容器ID [REPOSITORY[:TAG]]
镜像的生成方法
本地镜像素材原型
阿里云开发者平台
命名空间
仓库名称
创建仓库镜像
将镜像推送到registry
公有云可以查询到
查看详情
将本地镜像推送到阿里云
下载到本地
将阿里云上的镜像下载到本地
本地镜像发布到阿里云
Docker学习笔记
0 条评论
回复 删除
下一页
