Docker 核心技术

docker是什么？为什么会出现？

容器虚拟化技术；轻量级的虚拟机（但不是虚拟机）

开发：提交代码 ——> 运维：部署

在这中间，因为环境和配置，出现问题 ——> 把代码/配置/系统/数据...自底至上一起打包成镜像

一次封装构建，到处运行

 

docker：用于将应用以轻量级容器的形式pack、ship、run

虚拟机的启动是分钟级的：资源占用多，冗余步骤多，启动慢

而docker有更少的抽象层，启动是秒级的：docker（linux容器）不是模拟一个完整的操作系统，而是对进程进行隔离，只需要软件工作所需的库资源和设置。没有自己的内核，也不虚拟硬件，每个容器相互隔离（有自己的文件系统）

 

 

一次开发、随处运行：开发自运维

 

docker 的三大特征：镜像image、容器container、仓库repository

镜像是模板，容器就是镜像的一个实例

 

容器可以被启动、开始、停止、删除，每个容器都是相互隔离的。容器的定义和镜像几乎一模一样，唯一区别在于容器的最上面那一层是可读可写的。

仓库：集中存放镜像文件的地方。仓库和仓库注册服务器registry是有区别的，registry上往往存放了多个repository。

 

Docker 常用命令

1. 帮助命令

docker version

docker info

dockder --help

 

 

2. 镜像命令

docker images　　查看所有镜像

　　-a 列出本地所有镜像（包含中间镜像层）

　　-q 只显示镜像id

　　-qa

　　--digests 显示镜像摘要信息

　　--no-trunc 显示完整镜像信息（不要截取）

 

docker search [OPTIONS] 镜像名字　　去docker hub上查找镜像

　　--no-trunc 显示完整镜像描述

　　-s 列出收藏数不小于指定值的镜像

　　--automated 只列出automated build类型的镜像

 

docker pull [OPTIONS] 镜像名字:TAG　　拉取镜像

 

docker rmi [OPTIONS] 镜像名字　　删除镜像

　　docker rmi -f 镜像ID　　删除单个

　　docker rmi -f 镜像名1:TAG 镜像名2:TAG　　删除多个

　　docker rmi -f $(docker images -qa)　　删除全部

 

 

3. 容器命令

有镜像才能创建容器

 

docker run [OPTIONS] 镜像 [COMMAND] [ARG...]　　新建并启动容器

　　

　　启动交互式容器：docker run -it 镜像

docker ps [OPTIONS]　　列出当前所有正在运行的容器

　　

 

exit / ctrl+P+Q 容器停止退出/容器不停止退出　　两种退出容器的方式

 

docker start 容器名或id　　启动容器

 

docker restart 容器名或id　　重启容器

 

docker stop 容器名或id　　停止容器

 

docker kill 容器名或id　　强制停止容器

 

docker rm 容器名或id　　删除已停止容器

　　一次性删除多个容器：docker rm -f $(docker ps -qa)　　docker ps -qa | xargs docker rm

 

docker run -d 容器名　　启动守护式容器

　　

　　最佳解决方案是将你要运行的程序以前台进程的形式运行

 

docker logs 容器id　　查看容器日志

　　-f　跟随最新日志打印

　　-t 　加入时间戳

　　--tail 　数字，显示最后多少条

 

docker top 容器id　　查看容器内的进程

 

docker inspect 容器id　　查看容器内部细节（json串）

 

进入正在运行的容器并以命令行交互：

docker exec -it 容器id bashshell　　在容器中打开新的终端，并且可以启动新的进程

docker attach 容器id　　直接进入容器启动命令的终端，不会启动新的进程（重新进入）

 

docker cp 容器id:容器内路径 目的主机路径　　从容器内拷贝文件到主机上

 

 

4.Docker 镜像

镜像：轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件（包括代码、运行时、库、环境变量和配置文件）

 

UnionFS联合文件系统：分层、轻量级并且高性能的文件系统。对文件系统的修改作为一次提交来一层一层的叠加。

　　

 

为什么docker镜像很小？

 

5.Docker 镜像commit 操作补充

docker commit 容器id 命名空间/要创建的目标镜像名:[标签名]　　提交容器副本使之成为一个新的镜像

　　-m='提交的描述信息'

　　-a='作者'

 

6.Docker 容器数据卷

把docker容器运行产生的数据持久化

容器之间继承+共享数据

 

数据卷添加

直接命令添加

　　命令：docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名

　　　　主机下面的目录会自动创建

　　查看数据卷是否挂载成功：docker inspect 容器id 查看数据绑定

　　容器和宿主机之间数据是否共享？—— 共享

　　容器停止退出后，主机修改数据，容器再次启动后数据是否同步？—— 是

　　命令（带权限，类似于写保护）：docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名

 

DockerFile添加

　　1.根目录下新建mydocker文件夹并进入

　　　　cd /

　　　　mkdir mydocker

　　2.可在DockerFile中使用VOLUME指令来给镜像添加一个或多个数据卷

　　　　VOLUME["/dataVolumeContainer", "/dataVolumeContainer2", "/dataVolumeContainer3"]

　　　　因为迁移性的原因，不能指定主机目录

　　3.File构建

　　　　FROM ubuntu

　　　　VOLUME ["/dataVolumeContainer1","/dataVolumeCintainer2"]

　　　　CMD echo "finished --success"

　　　　CMD /bin/bash

　　4.build 后生成新镜像 wcj/ubuntu

　　　　docker build -f /mydocker/Dockerfile -t wcj/ubuntu .

　　5.run容器

　　　　docker run -it wcj/ubuntu

　　通过上述步骤，容器内的卷目录地址已经知道，对应的主机目录地址呢? ——主机对应默认地址。

　　　　docker inspect 容器id　　查看一下

 

 

7.数据卷容器

命名的容器挂载数据卷，其他容器通过挂载这个（父容器）实现数据共享，挂载数据卷的容器，称之为数据卷容器

活动硬盘上挂活动硬盘，实现数据的传递

容器之间配置信息的传递，数据卷的生命周期一直持续到没有容器使用它为止（只要还有一个容器挂载，数据卷就是一直在容器间互通的）

 

先启动一个父容器dc01，在dataVolumeContainer2新增内容

　　docker run -it name dc01 wcj/ubuntu

　　touch /dataVolumeCintainer2/dc01_add.txt

 

dc02/dc03继承自dc01，分别新增内容

　　docker run it --name dc02 --volumes-from dc01 wcj/ubuntu

　　touch /dataVolumeCintainer2/dc02_add.txt

　　docker run it --name dc03 --volumes-from dc01 wcj/ubuntu

　　touch /dataVolumeCintainer2/dc03_add.txt

 

回到dc01，能看到dc02和dc03添加的内容

删除dc01，dc02修改后dc03可否访问? ——可以

删除dc02后dc03可否访问？——可以

新建dc04继承dc03后再删除dc03？——还是可以访问

 

 

8.Dockerfile 解析

Dockerfile 是用来构建 docker 镜像的的构建文件，是由一系列命令和参数构成的脚本。

构建三步骤：Dockerfile　　docker build　　docker run

　　

　　

 

Dockerfile 保留字指令

　　

 

FROM

MAINTAINER

RUN

EXPOSE

WORKDIR

ENV

ADD　　（复制+解压/处理）

COPY　　（就只是复制）

　　COPY src dest

　　COPY ["src","dest"]

VOLUME

CMD　　（dockerfile中的多个CMD只有最后一个会生效，而且会被docker run之后手动加的参数覆盖）

ENTRYPOINT　　（追加，不被覆盖。docker run 之后的参数会被当作参数传递给ENTRYPOINT，形成新的命令组合）

ONBUILD　　（作为父镜像时，之后的内容被触发）

 

 

 

镜像的生成方法：

1. Dockerfile

2.从容器中创建一个新的镜像

docker commit [OPTIONS] 容器id 镜像名:TAG

　　-m"说明文字"

　　-a"作者"