docker

安装#

Docker并非是一个通用的容器工具，它依赖于已存在并运行的Linux内核环境。 Docker实质上是在已经运行的Linux下制造了一个隔离的文件环境，因此它执行的效率几乎等同于所部署的Linux主机。因此， Docker必须部署在Linux内核的系统上。如果其他系统想部署Docker就必须安装一个虚拟Linux环境。

docker中的镜像像是Java中的类模版，容器则类型Java中的一个个实例对象，仓库就是存放镜像的地方。

安装步骤#

检测centos版本：cat /etc/redhat-release。
卸载原有的docker。
设置存储库：yum install -y yum-utils；yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo记得将官方库修改为阿里云的库。
安装docker：yum install docker-ce docker-ce-cli containerd.io。
开启docker服务：systemctl start docker。
测试docker是否能够正常运行：docker version或者docker run hello-world。
关闭docker服务：systemctl stop docker。

常用命令#

帮助启动类命令#

命令	作用
systemctl enable docker	开机启动
docker info	查看概要信息
systemctl start docker	开启docker
systemctl stop docker	关闭docker

镜像命令#

仓库名、标签都是none的镜像称为虚悬镜像。

命令	作用
docker images	列出本地主机的镜像
docker search 镜像名称	在远程仓库中查找镜像
docker pull 镜像名称	在远程仓库中下载镜像
docker system df	查看镜像/容器/数据卷所占的空间
docker rmi 镜像名/镜像ID	删除镜像，-f强制删除

容器命令#

docker容器后台运行的时候必须有一个前台进程，容器运行的命令如果不是那些一直挂起的命令，就会自动退出。只有那些需要后台守护的才能用后台方式，例如redis。

命令	作用
docker run 镜像名称	新建+启动容器，-d后台守护，-it前台交互
docker ps	列出所有运行的容器实例
exit	在容器内的交互界面输入，退出交互并关闭容器
Ctrl+p+q	退出当前容器交互，容器转为后台运行
docker start 容器ID/容器名	启动已停止的容器
docker restart 容器ID/容器名	重启容器
docker rm 容器ID/容器名	删除容器
docker logs 容器ID/容器名	查看容器日志
docker exec -it 容器ID bash/shell	进入运行中容器的交互界面，此时使用exit退出不会关闭
docker cp 容器ID:容器内路径目的主机路径	将容器中的文件复制到主机
docker export 容器ID > 目标文件名	导出容器的内容作为tar文件
docker import	从tar导入容器
docker commit -m="vim cmd add ok" -a="xiqin" 25dcc7777449 xiqin/myubuntu:1.3	将容器提交为镜像

docker镜像#

UnionFS(联合文件系统)：Union文件系统(UnionFS)是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像，可以制作各种具体的应用镜像。

镜像分层最大的好处是共享资源，方便复制迁移，复用性好。

Docker镜像层都是只读的，容器层是可写的。当容器启动时，一个新的可写层被加载到镜像的顶部。这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”。

容器数据卷#

Docker挂载主机目录访问如果出现cannot open directory.:Permission denied。解决办法：在挂载目录后多加一个--privileged=true参数即可。

容器数据卷类似共享文件夹，可用于容器和主机之间传输文件。

容器卷就是目录或文件，存在于一个或多个容器中，由docker挂载到容器，但不属于联合文件系统，因此能够绕过联合文件系统提供用于持续存储或共享数据的特性。卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷。

构建容器数据卷：docker run -it --privileged=true -v /tmp/host_data:/tmp/docker_data --name=u1 ubuntu。

特点#

数据卷可在容器之间共享或重用。
数据卷中的更改可以直接实时生效。
数据卷中的更改不会包含在镜像的更新中。
数据卷的生命周期一直持续到没有容器使用它为止。

软件安装#

Tomcat进行docker安装时，新版可能需要删除webapps文件夹才能生效，再将webapps.dist改名为webapps，因为webapps.dist里面才有东西。

docker安装MySQL后，需要先修改字符集编码以解决中文乱码问题。

docker中的MySQL和客户端的字符集编码可能显示不一样，以docker中的版本为准。

Mysql主从同步时Slave_IO_Running：Connecting ； Slave_SQL_Running：Yes的情况故障排除

Dockerfile#

Dockerfile是用来构建Docker镜像的文本文件，是由一条条构建镜像所需的指令和参数构成的脚本。

Dockerfile每条保留字指令都必须为大写字母且后面要跟随至少一个参数，且每条指令都会创建一个新的镜像层并对镜像进行提交。

构建步骤：编写Dockerfile文件，docker build命令构建镜像，docker run依照镜像生成容器。

Dockerfile一定要命名为Dockerfile。

Docker执行Dockerfile流程#

docker从基础镜像运行一个容器。
执行一条指令并对容器作出修改。
执行类似docker commitl的操作提交一个新的镜像层。
docker再基于刚提交的镜像运行一个新容器。
执行dockerfile中的下一条指令直到所有指令都执行完成。

Dockerfile实例#

FROM centos:7
MAINTAINER xiqin<xiqin@qq.com>

ENV MYPATH /usr/local
WORKDIR $MYPATH

#安装vim编辑器
RUN yum -y install vim
#安装ifconfig命令查看网络IP
RUN yum -y install net-tools
#安装java8及lib库
RUN yum -y install glibc.i686
RUN mkdir /usr/local/java
#ADD 是相对路径jar,把jdk-8u381-linux-x64.tar.gz添加到容器中,安装包必须要和Dockerfile文件在同一位置
ADD jdk-8u381-linux-x64.tar.gz /usr/local/java/
#配置java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_381
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH

EXPOSE 80

CMD echo $MYPATH
CMD echo "success--------------ok"
CMD /bin/bash