尚硅谷 - Docker资源思维导图模板_ProcessOn思维导图、流程图

Docker简介

前提知识+课程定位

是什么

问题：为什么会有docker出现

docker理念

一句话

解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。

能干嘛

之前的虚拟机技术

容器虚拟化技术

开发/运维（DevOps）

一次构建、随处运行

更快速的应用交付和部署

更便捷的升级和扩缩容

更简单的系统运维

更高效的计算资源利用

企业级

新浪

美团

蘑菇街

......

去哪下

官网

docker官网：http://www.docker.com

docker中文网站：https://www.docker-cn.com/

仓库

Docker Hub官网: https://hub.docker.com/

Docker安装

前提说明

Docker的基本组成

镜像（image）

容器（container）

仓库（repository）

小总结

安装步骤

CentOS6.8安装Docker

yum install -y epel-release

yum install -y docker-io

安装后的配置文件：/etc/sysconfig/docker

启动Docker后台服务：service docker start

docker version验证

CentOS7安装Docker

https://docs.docker.com/install/linux/docker-ce/centos/

安装步骤

官网中文安装参考手册

https://docs.docker-cn.com/engine/installation/linux/docker-ce/centos/#prerequisites

确定你是CentOS7及以上版本

cat /etc/redhat-release

yum安装gcc相关

CentOS7能上外网

分支主题

yum -y install gcc

yum -y install gcc-c++

卸载旧版本

yum -y remove docker docker-common docker-selinux docker-engine

2018.3官网版本

安装需要的软件包

yum install -y yum-utils device-mapper-persistent-data lvm2

设置stable镜像仓库

大坑

yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

推荐

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

更新yum软件包索引

yum makecache fast

安装DOCKER CE

yum -y install docker-ce

启动docker

systemctl start docker

测试

docker version

docker run hello-world

配置镜像加速

mkdir -p /etc/docker

vim /etc/docker/daemon.json

systemctl daemon-reload

systemctl restart docker

卸载

systemctl stop docker

yum -y remove docker-ce

rm -rf /var/lib/docker

永远的HelloWorld

阿里云镜像加速

是什么

https://dev.aliyun.com/search.html

注册一个属于自己的阿里云账户(可复用淘宝账号)

获得加速器地址连接

登陆阿里云开发者平台

获取加速器地址

配置本机Docker运行镜像加速器

重新启动Docker后台服务：service docker restart

Linux 系统下配置完加速器需要检查是否生效

网易云加速

基本同上述阿里云

启动Docker后台容器(测试运行 hello-world)

docker run hello-world

run干了什么

底层原理

Docker是怎么工作的

为什么Docker比较比VM快

Docker常用命令

帮助命令

docker version

docker info

docker --help

镜像命令

docker images

列出本地主机上的镜像

OPTIONS说明：

-a :列出本地所有的镜像（含中间映像层）

-q :只显示镜像ID。

--digests :显示镜像的摘要信息

--no-trunc :显示完整的镜像信息

docker search 某个XXX镜像名字

网站

https://hub.docker.com

命令

docker search [OPTIONS] 镜像名字

OPTIONS说明：

--no-trunc : 显示完整的镜像描述

-s : 列出收藏数不小于指定值的镜像。

--automated : 只列出 automated build类型的镜像；

docker pull 某个XXX镜像名字

下载镜像

docker pull 镜像名字[:TAG]

docker rmi 某个XXX镜像名字ID

删除镜像

删除单个

docker rmi -f 镜像ID

删除多个

docker rmi -f 镜像名1:TAG 镜像名2:TAG

删除全部

docker rmi -f $(docker images -qa)

思考

结合我们Git的学习心得，大家猜猜是否会有 docker commit /docker push？？

容器命令

有镜像才能创建容器，这是根本前提(下载一个CentOS镜像演示)

docker pull centos

新建并启动容器

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

OPTIONS说明

启动交互式容器

列出当前所有正在运行的容器

docker ps [OPTIONS]

OPTIONS说明

退出容器

两种退出方式

exit

容器停止退出

ctrl+P+Q

容器不停止退出

启动容器

docker start 容器ID或者容器名

重启容器

docker restart 容器ID或者容器名

停止容器

docker stop 容器ID或者容器名

强制停止容器

docker kill 容器ID或者容器名

删除已停止的容器

docker rm 容器ID

一次性删除多个容器

docker rm -f $(docker ps -a -q)

docker ps -a -q | xargs docker rm

重要

启动守护式容器

docker run -d 容器名

查看容器日志

docker logs -f -t --tail 容器ID

* -t 是加入时间戳

* -f 跟随最新的日志打印

* --tail 数字显示最后多少条

查看容器内运行的进程

docker top 容器ID

查看容器内部细节

docker inspect 容器ID

进入正在运行的容器并以命令行交互

docker exec -it 容器ID bashShell

重新进入docker attach 容器ID

上述两个区别

attach 直接进入容器启动命令的终端，不会启动新的进程

exec 是在容器中打开新的终端，并且可以启动新的进程

从容器内拷贝文件到主机上

docker cp 容器ID:容器内路径目的主机路径

小总结

常用命令

Docker 镜像

是什么

UnionFS（联合文件系统）

Docker镜像加载原理

分层的镜像

为什么 Docker 镜像要采用这种分层结构呢

特点

Docker镜像都是只读的当容器启动时，一个新的可写层被加载到镜像的顶部。这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”。

Docker镜像commit操作补充

docker commit提交容器副本使之成为一个新的镜像

docker commit -m=“提交的描述信息” -a=“作者” 容器ID 要创建的目标镜像名:[标签名]

案例演示

从Hub上下载tomcat镜像到本地并成功运行

docker run -it -p 8080:8080 tomcat

-p 主机端口:docker容器端口

-P 随机分配端口

i:交互

t:终端

故意删除上一步镜像生产tomcat容器的文档

也即当前的tomcat运行实例是一个没有文档内容的容器，以它为模板commit一个没有doc的tomcat新镜像atguigu/tomcat02

启动我们的新镜像并和原来的对比

启动atguigu/tomcat02，它没有docs

新启动原来的tomcat，它有docs

Docker容器数据卷

是什么

一句话：有点类似我们Redis里面的rdb和aof文件

能干嘛

容器的持久化

容器间继承+共享数据

数据卷

容器内添加

直接命令添加

命令

docker run -it -v /宿主机绝对路径目录:/容器内目录镜像名

查看数据卷是否挂载成功

容器和宿主机之间数据共享

容器停止退出后，主机修改后数据是否同步

命令(带权限)

docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名

DockerFile添加

根目录下新建mydocker文件夹并进入

可在Dockerfile中使用VOLUME指令来给镜像添加一个或多个数据卷

File构建

build后生成镜像

获得一个新镜像zzyy/centos

run容器

通过上述步骤，容器内的卷目录地址已经知道对应的主机目录地址哪？？

主机对应默认地址

备注

数据卷容器

是什么

总体介绍

以上一步新建的镜像zzyy/centos为模板并运行容器dc01/dc02/dc03

它们已经具有容器卷

/dataVolumeContainer1

/dataVolumeContainer2

容器间传递共享(--volumes-from)

先启动一个父容器dc01

在dataVolumeContainer2新增内容

dc02/dc03继承自dc01

--volumes-from

命令

dc02/dc03分别在dataVolumeContainer2各自新增内容

回到dc01可以看到02/03各自添加的都能共享了

删除dc01，dc02修改后dc03可否访问

删除dc02后dc03可否访问

再进一步

新建dc04继承dc03后再删除dc03

结论：容器之间配置信息的传递，数据卷的生命周期一直持续到没有容器使用它为止

DockerFile解析

是什么

Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。

构建三步骤

编写Dockerfile文件

docker build

docker run

文件什么样？？？

以我们熟悉的CentOS为例

https://hub.docker.com/_/centos/

DockerFile构建过程解析

Dockerfile内容基础知识

1：每条保留字指令都必须为大写字母且后面要跟随至少一个参数

2：指令按照从上到下，顺序执行

3：#表示注释

4：每条指令都会创建一个新的镜像层，并对镜像进行提交

Docker执行Dockerfile的大致流程

（1）docker从基础镜像运行一个容器

（2）执行一条指令并对容器作出修改

（3）执行类似docker commit的操作提交一个新的镜像层

（4）docker再基于刚提交的镜像运行一个新容器

（5）执行dockerfile中的下一条指令直到所有指令都执行完成

小总结

DockerFile体系结构(保留字指令)

FROM

基础镜像，当前新镜像是基于哪个镜像的

MAINTAINER

镜像维护者的姓名和邮箱地址

RUN

容器构建时需要运行的命令

EXPOSE

当前容器对外暴露出的端口

WORKDIR

指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点

ENV

用来在构建镜像过程中设置环境变量

ADD

将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包

COPY

类似ADD，拷贝文件和目录到镜像中。将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置

COPY src dest

COPY ["src", "dest"]

VOLUME

容器数据卷，用于数据保存和持久化工作

CMD

指定一个容器启动时要运行的命令

Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换

ENTRYPOINT

指定一个容器启动时要运行的命令

ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数

ONBUILD

当构建一个被继承的Dockerfile时运行命令，父镜像在被子继承后父镜像的onbuild被触发

小总结

案例

Base镜像(scratch)

Docker Hub 中 99% 的镜像都是通过在 base 镜像中安装和配置需要的软件构建出来的

自定义镜像mycentos

编写

Hub默认CentOS镜像什么情况

准备编写DockerFile文件

myCentOS内容DockerFile

构建

docker build -t 新镜像名字:TAG .

运行

docker run -it 新镜像名字:TAG

列出镜像的变更历史

docker history 镜像名

CMD/ENTRYPOINT 镜像案例

都是指定一个容器启动时要运行的命令

CMD

Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换

Case

tomcat的讲解演示

docker run -it -p 8888:8080 tomcat ls -l

ENTRYPOINT

docker run 之后的参数会被当做参数传递给 ENTRYPOINT，之后形成新的命令组合

Case

制作CMD版可以查询IP信息的容器

crul命令解释

问题

如果我们希望显示 HTTP 头信息，就需要加上 -i 参数

WHY

制作ENTROYPOINT版查询IP信息的容器

自定义镜像Tomcat9

mkdir -p /zzyyuse/mydockerfile/tomcat9

在上述目录下touch c.txt

将jdk和tomcat安装的压缩包拷贝进上一步目录

apache-tomcat-9.0.8.tar.gz

jdk-8u171-linux-x64.tar.gz

在/zzyyuse/mydockerfile/tomcat9目录下新建Dockerfile文件

目录内容

构建

构建完成

run

备注

验证

结合前述的容器卷将测试的web服务test发布

总体概述

web.xml

a.jsp

测试

小总结

Docker常用安装

总体步骤

搜索镜像

拉取镜像

查看镜像

启动镜像

停止容器

移除容器

安装tomcat

docker hub上面查找tomcat镜像

docker search tomcat

从docker hub上拉取tomcat镜像到本地

docker pull tomcat

1官网命令

2拉取完成

docker images查看是否有拉取到的tomcat

使用tomcat镜像创建容器(也叫运行镜像)

docker run -it -p 8080:8080 tomcat

-p 主机端口:docker容器端口

-P 随机分配端口

i:交互

t:终端

安装mysql

docker hub上面查找mysql镜像

从docker hub上(阿里云加速器)拉取mysql镜像到本地标签为5.6

使用mysql5.6镜像创建容器(也叫运行镜像)

使用mysql镜像

外部Win10也来连接运行在dokcer上的mysql服务

数据备份小测试(可以不做)

安装redis

从docker hub上(阿里云加速器)拉取redis镜像到本地标签为3.2

使用redis3.2镜像创建容器(也叫运行镜像)

使用镜像

在主机/zzyyuse/myredis/conf/redis.conf目录下新建redis.conf文件 vim /zzyyuse/myredis/conf/redis.conf/redis.conf

测试redis-cli连接上来

测试持久化文件生成

本地镜像发布到阿里云

本地镜像发布到阿里云流程

镜像的生成方法

前面的DockerFile

从容器创建一个新的镜像 docker commit [OPTIONS] 容器ID [REPOSITORY[:TAG]]

将本地镜像推送到阿里云

本地镜像素材原型

阿里云开发者平台

https://dev.aliyun.com/search.html

创建仓库镜像

命名空间

仓库名称

将镜像推送到registry

公有云可以查询到

查看详情

将阿里云上的镜像下载到本地

下载到本地