docker 手册

docker

学习大纲

2022//8/26

Docker 概述

Docker 安装
Docker 命令
- 镜像命令
- 容器命令
- 操作命令
- ... ...
Docker 镜像
DockerFile
Docker网络原理
IDEA整合Docker
Docker Compose
Docker Swarm （简化版 k8s）
CI \ CD Jenkins

1. Docker概述

1.1 出现的场景

一套产品：开发 ——> 上线, 两套环境(开发环境, 生产环境) --> 应用环境, 应用配置

开发->运维

问题: 在开发环境可以正常运行, 但是在其他环境下有可能出现问题, 导致服务不可用

环境配置比较费时费力, 可以通过Docker进行环境配置

发布一个项目: (jar/war + (各种环境配置)) ,项目上线时携带环境配置

传统: 开发jar, 运维上线

现在: 开发打包部署上线, 一套流程做完

类比:

开发起点	打包	发布	使用
java	apk	应用商店	安装即可用
java	jar(带上环境)	Docker仓库	下载镜像运行即可用

Docker的思想就来自于集装箱!

Jre --> 多个应用（端口冲突） --> 原来都是交叉的

Docker --> 隔离! --> 打包装箱, 每个箱子都是相互隔离的

1.2 Docker历史

2010年, 几个搞IT的年轻人, 在美国成立了一家公司 -- dotCloud 做一些pass的云计算服务（Linux 虚拟机有关的容器技术 --- LXC）

参考：云计算

他们将自己的技术（容器化技术）命名就是Docker，这时他们想到了开源，越来越多的人发现了Docker的优点，火了！

2014年4月9日，Docker1.0 发布

在容器化技术出来之前，我们都是使用虚拟机技术，二者比较：

	虚拟机	容器技术
定义	虚拟机是基于硬件的多个客户操作系统，由虚拟机监视器实现	容器是应用程序级构造，并模拟共享单个内核的多个虚拟环境
性能	分钟对于使用虚拟机的传统虚拟化，每个虚拟机都有自己的完整操作系统，因此在运行内置于虚拟机的应用程序时，内存使用量可能会高于必要值，虚拟机可能会开始耗尽主机所需的资源	秒与传统的容器化应用程序不同，共享操作系统环境（内核），因此它们比完整虚拟机使用更少的资源，并减轻主机内存的压力
重量	GB:传统虚拟机可占用大量磁盘空间：除了虚拟机托管的任何应用程序外，它们还包含完整的操作系统和相关工具。	MB容器相对较轻：它们仅包含使容器化应用程序运行所需的库和工具，因此它们比虚拟机更紧凑，并且启动速度更快。
维护与更新	在更新或修补操作系统时，必须逐个更新传统计算机：必须单独修补每个客户操作系统。	对于容器，只需更新容器主机（托管容器的机器）的操作系统。这显著简化了维护。

重量

维护和更新

小结:

虚拟机技术缺点:

资源占用十分多
冗余步骤多
启动很慢

1.3 Docker闲谈

Docker 是基于GO语言开发的，开源项目！

1.4 Docker用处

容器化技术:不是模拟一个完整的操作系统

Docker与虚拟机技术的不同：

传统虚拟机，虚拟出一条硬件，运行一个完整的操作系统，然后在这个系统上安装和运行软件

容器内的应用直接运行在宿主机的内核上，容器是没有自己的内核的，也没有虚拟计算机硬件，因此跟家轻便

每个容器之间互相隔离，每个容器内都有一个属于自己的文件系统，互不影响

DevOps(开发、运维)

应用更快速的交付和部署

传统：一堆帮助文档，按住程序

Docker：打包镜像发布测试，一键运行

更便捷的升级和扩缩容

使用了Docker后，我们部署应用就和搭积木一样

项目打包为一个镜像，可以方便地拓展服务器

更简单的系统运维

开发和测试环境是高度一致的

更高效的计算资源利用

Docker是内核级别的虚拟化，可以在一个物理机上运行很多的容器实例

1.5 Docker术语

Docker的基本组成

镜像（Image）

docker镜像类似于一个模板，可以通过这个模板来创建多个容器服务（最终服务运行或者项目运行就是在容器里的）
容器（container）

Docker利用容器技术，独立运行一个或者一个组应用，通过镜像来创建的
- 启动、停止、删除等基本命令
- 理解为：简易的Linux系统
仓库（repository）

仓库就是存放镜像的地方

仓库分为公有仓库（Docker Hub、Aliyun、TencentCloud）和私有仓库：

2. Docker安装

环境准备

Linux 服务器

环境查看

系统内核版本: uname -r

系统环境:cat /etc/os-releasc

NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"

CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"

2.1 Docker Engine(官网手册)

https://docs.docker.com/engine/install/centos/#prerequisites

2.1.1 卸载旧版本

旧版本的Docker可以被称为docker或者docker-engine, 使用下面的命令进行卸载

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

如果成功, yum会返回这些没有安装.

2.1.2 安装方法

你可以根据你的需要，以不同的方式安装Docker Engine:

大多数用户设置Docker的存储库并从其中进行安装，以简化安装和升级任务。这是推荐的方法。
部分用户下载并手动安装RPM包，完全通过手动方式进行升级管理。这在一些情况下很有用，比如在没有互联网接入的系统上安装Docker。
在测试和开发环境中，一些用户选择使用自动化脚本来安装Docker。

方法	适合场景	适合人群
设置Docker的存储库
下载并手动安装RPM包
自动化脚本

2.1.3 安装 (推荐方法)

在新机器上首次安装Docker Engine之前, 首先需要设置Docker 仓库, 之后就可以在存储库中进行Docker的安装以及更新了!

设置存储资源库

安装yum-utils包, 它提供了yum-config
```
sudo yum install -y yum-utils
```

设置存储库镜像

# 默认为国外服务器
sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo
# aliyun    
sudo yum-config-manager \
	--add-repo \
	http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装Docker Engine
- 安装最新版本
```
sudo yum install docker-ce docker-ce-cli \
containerd.io docker-compose-plugin
```
  这个命令会安装Docker，但不会启动Docker。它还创建了一个docker组，但是默认情况下它不会向该组添加任何用户
  
  如果提示接受GPG key[如下图], 检查fingerprint是否与060A 61C5 1B55 8A7F 742B 77AA C52F EB6B 621E 9F35相同, 如果相同就接受它
- 安装指定版本
  
  首先可以将存储库中可安装的版本列出来,之后选择其中一个并安装:
  
  列出并排序在存储库中的版本。版本号对结果进行排序，从最高到最低:
```
yum list docker-ce --showduplicates | sort -r
```
  通过它的完全限定包名安装一个特定的版本，这是包名(docker-ce)加上版本字符串(第二列)，从第一个冒号(:)开始，直到第一个连字符，由连字符(-)分隔。例如,docker-ce-18.09.1。
  
  sudo yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io docker-compose-plugin

部分	命令
基础镜像信息	FROM
维护者信息	MAINTAINER
镜像操作指令	RUN、COPY、ADD、EXPOSE、WORKDIR、ONBUILD、USER、VOLUME等
容器启动时执行指令	CMD、ENTRYPOINT