docker 入门
为什么需要Docker容器
-
在软件开发中，最麻烦的事情之一就是环境配置。在正常情况下，如果要保证程序能运行，我们需要设置好操作系统，以及各种库和组件的安装。
-
举例来说，要运行一个Python程序，计算机必须要有 Python 引擎，还需要安装好程序的各种依赖，甚至还要配置特定的环境变量。假设你有两个程序都需要部署在同一个服务器上，一个需要软件是基于Python2.0，一个是Python3.0，那么在部署上就很容易造成混乱。因为不同版本的Python模块可能互不兼容，况且不同开发环境上的库也需要额外的配置。如果要部署很多程序，而开发环境和部署环境各不相同的话，可想而知配置得多么麻烦。
-
为了更好地将软件从一个环境移植到另一个环境上，必须从根源上解决问题，那么如何在移植软件的时候，将一模一样的原始环境迁移过来呢？
虚拟机
虚拟机是移植环境的一种解决方案。虚拟机本质上也是一个软件，在这个软件中，我们可以运行另一种操作系统。比如我们想要在 MacOS 上运行 Linux 系统，我们就在电脑上安装 Linux 镜像，并使用虚拟机打开此镜像，就能创建出一个镜中镜了。这个方案非常方便，想要新环境，就安装镜像，然后使用虚拟机打开，不想要直接删除。但是这个方案有几个缺点：
占用资源多：虚拟机需要安装整个操作系统，自然会消耗大量内存和硬盘空间。如我们只需要运行1MB的软件，有时候也不得不安装几个G的环境才能运行。
运行步骤冗余：虚拟机安装的是完整的系统，每次运行程序都需要按部就班，打开系统、登入用户等等之类麻烦的步骤，很不方便。
运行速度慢：为了运行特定环境中的软件，虚拟机必须先运行系统，而系统占用的资源往往很多（网络，GUI，IO等等），自然也会影响运行速度。
在实际的生产环境中，虚拟化技术主要用来解决高性能的物理硬件产能过剩和老的旧的硬件产能过低的重组重用，透明化底层物理硬件，从而最大化的利用物理硬件 对资源充分利用
虚拟化技术种类很多，例如：软件虚拟化、硬件虚拟化、内存虚拟化、网络虚拟化(vip)、桌面虚拟化、服务虚拟化、虚拟机等等。
虚拟化技术：VMware、VirtualBox、阿里云服务器、docker 虚拟化技术
名词解释：
kvm,VMware:kvm:Kernel-based Virtual Machine,linux上虚拟化的技术，把一台机器虚拟化成多台
openstack：python写的，创建，管理，销毁 虚拟机的管理工具，web管理界面，点点点就能创建，删除虚拟机
kvm+openstack的方案：公司多台服务器,openstack是管理虚拟机的工具
docker：容器技术
k8s：kubernetes，kubernetes是管理container(docker)的工具
公司主流：k8s+docker、kvm+k8s+docke
功能上：kubernetes是管理container的工具，openstack是管理VM的工具。
业务上：openStack是定位于laaS平台的项目，Kubernetes是定位于PaaS平台的项目
时间上：云平台方案的第一阶段：虚拟机；云平台方案的第二阶段：容器技术；
虚拟机和容器的比较
虚拟机需要虚拟化出操作系统：笨重，资源消耗大
容器：轻量级，资源消耗小
IAAS PAAS SAAS FAAS
'''一 IaaS基础设施服务'''
IaaS: Infrastructure-as-a-Service（基础设施即服务）
第一层叫做IaaS，有时候也叫做Hardware-as-a-Service，几年前如果你想在办公室或者公司的网站上运行一些企业应用，你需要去买服务器，或者别的高昂的硬件来控制本地应用，让你的业务运行起来。
但是现在有IaaS，你可以将硬件外包到别的地方去。IaaS公司会提供场外服务器，存储和网络硬件，你可以租用。节省了维护成本和办公场地，公司可以在任何时候利用这些硬件来运行其应用。
一些大的IaaS公司包括Amazon, Microsoft, VMWare, Rackspace和Red Hat.
'''二 paas平台即服务'''
第二层就是所谓的PaaS，某些时候也叫做中间件。你公司所有的开发都可以在这一层进行，节省了时间和资源。
PaaS公司在网上提供各种开发和分发应用的解决方案，比如虚拟服务器和操作系统。这节省了你在硬件上的费用，也让分散的工作室之间的合作变得更加容易。网页应用管理，应用设计，应用虚拟主机，存储，安全以及应用开发协作工具等。
一些大的PaaS提供者有Google App Engine,Microsoft Azure，Force.com,Heroku，Engine Yard。最近兴起的公司有AppFog, Mendix 和 Standing Cloud
不仅卖服务器，还卖软件
OSS对象存储，阿里云mysql服务，阿里云的redis
'''三saas软件即服务'''
第三层也就是所谓SaaS。这一层是和你的生活每天接触的一层，大多是通过网页浏览器来接入。任何一个远程服务器上的应用都可以通过网络来运行，就是SaaS了。
你消费的服务完全是从网页如Netflix, MOG, Google Apps, Box.net, Dropbox或者苹果的iCloud那里进入这些分类。尽管这些网页服务是用作商务和娱乐或者两者都有，但这也算是云技术的一部分。
一些用作商务的SaaS应用包括Citrix的GoToMeeting，Cisco的WebEx，Salesforce的CRM，ADP，Workday和SuccessFactors
多租户
社保局：社保软件
'''四FAAS函数及服务'''
Serverless：无服务
Linux容器（Container）
为了解决虚拟机存在的这些缺点，Linux发展出了另一种虚拟化的技术：Linux容器。Linux 容器不是模拟一个完整的操作系统，而是对进程进行隔离。或者说，就是在正常进程的外面套用了一个保护层。对于容器里面的进程来说，它接触到的各种资源都是虚拟的，从而实现与底层程序的隔离。由于容器是进程级别的，相比虚拟机有更多优势：
- 占有资源少：容器只占用需要的资源，不占用那些用不到的资源。相比于虚拟机安装完整的操作系统，容器需要消耗的空间自然就少了很多。
- 资源利用率高：虚拟机都是独享资源，电脑需要为每个虚拟环境单独分配资源，不仅仅占用空间大，而且资源的利用率很低。而容器之间可以共享资源，最大化资源的利用率。
- 运行速度快：容器里面的应用就是底层系统的一个进程，所以启动容器相当于直接运行本机的一个进程，而不是一个完整并臃肿的操作系统，自然就快很多。
Docker是什么？
Docker属于Linux容器的一种封装，提供简单易用的容器使用接口，它也是目前最流行的Linux容器解决方案。Docker 将软件代码和其依赖，全打包在一个文件中。运行单个文件，就会生成虚拟容器。在这个虚拟容器中，不管本地的操作系统是如何的不同，此容器都能照常运行。
简而言之，Docker的接口非常简单，可以帮助用户更好地创建和使用容器，让相同的代码在不同的环境上正常运行。
docker组件介绍
Docker服务器和客户端
Docker是一个客户端-服务器（c/s）架构程序，Docker客户端只需要向Docker服务器或者守护进程发出请求，服务器或者守护进程将完成所有工作并返回结果，Docker提供了一个命令行工具Docker以及一整套RESTful API,你可以在同一台宿主机上运行Docker守护进程和客户端，也可以从本地的Docker客户端连接到运行在另一台宿主机上的远程Docker守护进程
Docker镜像与容器
- 镜像是远程拉下来的文件
- 容器是镜像运行后得到的，一个镜像可以运行多个容器
- 面向对象中的 类：镜像 对象：容器
- 容器：把容器当做一个操作系统上运行了软件
镜像是构建Docker的基石。用户基于镜像来运行自己的容器。镜像也是Docker生命周期中的“构建”部分。镜像是基于联合文件系统的一种层式结构，由一系列指令一步一步构建出来。
Docker可以帮助你构建和部署容器，你只需要把自己的应用程序或者服务打包放进容器即可。容器是基于镜像启动起来的，容器中可以运行一个或多个进程。我们可以认为，镜像是Docker生命周期中的构建或者打包阶段，而容器则是启动或者执行阶段。 容器基于镜像启动，一旦容器启动完成后，我们就可以登录到容器中安装自己需要的软件或者服务。
Register（注册中心）
Docker用Registry来保存用户构建的镜像。Registry分为公共和私有两种。Docker公司运营公共的Registry叫做Docker Hub。用户可以在Docker Hub注册账号，分享并保存自己的镜像（说明：在Docker Hub下载镜像巨慢，可以自己构建私有的Registry）。
Docker架构
客户端cli
服务端 server
Images：镜像
containers：容器 （想象成一个操作系统运行了一个软件)
networks：网络
Volumes：数据卷，文件
Registry：远程仓库
仓库里放了许多镜像
Docker安装启动
# docker 可以安装在各个操作系统之上
centos 7.5
win10 以上可以
mac
最好，在虚拟机的centos上安装
# 版本介绍
Docker-CE指的是Docker社区版，由社区维护和提供技术支持，为免费版本，适合个人开发人员和小团队使用
Docker-EE指Docker企业版，由售后团队和技术团队提供支持，专为企业开发和IT团队设计
# 卸载
停止服务：systemctl stop docker
# 安装
- 安装一些依赖
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
- 把yum源设置为阿里云
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
- 安装docker
sudo yum install docker-ce
- 查看docker版本
docker -v # Docker version 20.10.22, build 3a2c30b
# 配置国内镜像站：仓库在国外，下载镜像很慢，配置国内镜像站
- 阿里云：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
- mkdir /etc/docker
- vim /etc/docker/daemon.json
写入：
{
"registry-mirrors": ["https://moxywhnb.mirror.aliyuncs.com"]
}
重启：
- sudo systemctl daemon-reload
- sudo systemctl restart docker
# docker 命令
# 启动docker：
systemctl start docker
#停止docker：
systemctl stop docker
#重启docker：
systemctl restart docker
#查看docker状态：
systemctl status docker
#开机启动：
systemctl enable docker
#查看docker概要信息
docker info # docker客户端，服务端的概要信息
docker镜像操作
# 搜索镜像
-docker search 镜像名字
直接取网站搜索
# 从远程仓库拉去的文件
-docker pull centos:centos7.9.2009
-docker pull python:3.8-slim
-docke pull redis # 最新版
-docker pull mysql:5.7
# 查看本地镜像
-docker images
# 删除镜像
-docker rmi 镜像id
# 一次性删除所有镜像
-docker rmi `docker images -q`
# 一次性删除所有容器
-docker rm `docker ps -aq`
# 自己制作一个镜像，想传到自己的仓库里
把本地的镜像打个标签
docker tag 镜像id 账户名/XXXX
docker login 输入用户民密码
docker push 账户名/XXXX
镜像分层的好处
镜像是一堆文件，方便快速上传到远程仓库，原来已经分了好多层，只需要挂载上去就好了，还有快速的下载，下载的时候只需要下载新的层就好了
镜像上传到远程仓库
从远程仓库下载镜像
做加速
只要在容器中新增了文件，就会多一层
Docker容器操作
# 1 基于镜像运行成容器
-创建容器，运行容器
# -it和-id区别 ：it进入到容器内部 ，id以守护进程运行容器，不进入
# --name=名字 不写会随机
# centos:7 镜像的名字和tag
# -p 3307:3306 把宿主机的3307端口映射到容器的3306端口，以后访问宿主机的3307，就等于访问容器的3306
# -v /root/lqz:/home 把宿主机的/root/lqz映射到容器的 /home ，以后再宿主机或容器内修改这个文件夹，都会相互影响
# 在容器内部，退出来：exit ---》只要退出，容器也退出了
-docker run -it --name=centos centos:7 # 基于centos:7镜像 创建并运行容器，进入到容器中，名字为centos
# 2 查看正在运行的容器
docker ps
# 3 查看所有容器
docker ps -a
# 4 在容器上执行命令
docker exec 容器id ls
docker exec 12a6a0281168 ls
docker exec -it 12a6a0281168 /bin/bash
# 5 停止容器
docker stop 容器id
# 6 运行容器
docker start 容器id
# 7 删除
docker rm 容器id # 正在运行的容器不能删
# 8 映射从容器里面zxr文件夹映射到宿主机里面的homme文件夹
docker run -id --name=centos3 -v /root/zxr:/home centos:7
# 8 文件拷贝
-把宿主机文件cp到容器内部
docker cp 宿主机文件 容器id:容器路径
-把容器内部文件cp到宿主机
docker cp 容器id:路径/文件 /root/ss.py
# 9 查看容器信息
docker inspect 容器id
docker inspect --format='{{.NetworkSettings.IPAddress}} 容器id # 查看ip地址
应用部署
1.mysql部署
在宿主机上不需要下载安装mysql了，直接拉取mysql镜像，运行成容器即可
1 创建文件夹
mkdir /root/mysql
mkdir /root/mysql/conf.d
mkdir /root/mysql/data/
2 基于镜像运行成容器（端口映射，目录映射）
docker run -id --name=mysql -p 3306:3306 -v /root/mysql/conf.d:/etc/mysql/conf.d -v /root/mysql/data/:/var/lib/mysql -v /root/mysql/my.cnf:/etc/mysql/my.cnf -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7
MYSQL_ROOT_PASSWORD #root超级管理员的密码
3 mysql配置文件新建touch/my.cnf
[mysqld]
user=mysql
character-set-server=utf8
default_authentication_plugin=mysql_native_password
secure_file_priv=/var/lib/mysql
expire_logs_days=7
sql_mode=STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_ENGINE_SUBSTITUTION
max_connections=1000
[client]
default-character-set=utf8
[mysql]
default-character-set=utf8
4 运行2的命令
5 远程链接mysql,创建库，创建表
6 在容器中链接mysql,可以看到库和表
7 删除容器
8 创建一个新的容器，数据还在【一定要做目录映射】
为什么不建议在Docker中跑Mysql
存在着数据安全的问题
https://jishuin.proginn.com/p/763bfbd7e885
2 redis部署
1 拉取redis镜像
2 创建文件夹和文件
mkdir redis
mkdir redis/conf
mkdir redir/data
vim ./redis/conf/redis.conf
3 配置文件
bind 0.0.0.0
daemonize NO
protected-mode no
requirepass 123456
2 docker命令
不做目录映射
docker run -di --name=myredis -p 6379:6379 redis
我们使用这个
docker run -id -p 6379:6379 --name redis_6379 -v /root/reids/conf/redis.conf:/etc/redis/redis.conf -v /root/reids/data:/data redis redis-server /etc/redis/redis.conf --appendonly yes
3 部署nginx
1 拉取nginx镜像
2 docker 命令
docker run -id --name=nginx -p 80:80 nginx
3 从win机器浏览器可以访问：10.0.0.205:80
4 今日容器内部，修改index /usr/share/nginx/html
5 修改index.html
vi vim都没有，安装发现yum也没有，它不是centos
apt-get update
apt-get install vim
6 访问，发现页面变了
迁移与备份
# 把容器，打包成镜像--->容器中装了很多软件
-python 镜像，基于debain做的
-基于centos ，装python3.8解释器----》镜像---》放到网上给别人用
# 咱们案例，基于ngixn+vim+index改了的 做成镜像
-docker commit 427066d078c3 nginx_vim
# 基于自己做的镜像，运行成容器
-docker run -id --name=xxx -p 8080:80 nginx_vim:latest
Dockerfile(非常重要)
Dockerfile是由一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终创建一个新的镜像
# 镜像哪里来？
1 远程仓库下载
2 容器做的
3 xx.tar 解压出来的
4 通过dockerfile构建
# 常用命令
#1 FROM image_name:tag 基于哪个基础镜像来构建
#2 MAINTAINER lqz 声明镜像的创建者
#3 ENV key value 设置环境变量 (可以写多条)
ENV DB_PASSWORD lqz123 运行容器 -e参数指定 -e DB_PASSWORD=xxxx
#4 RUN command 是Dockerfile的核心部分(可以写多条)，
command linux命令
# 5 ADD 宿主机路径文件 容器路径文件 将宿主机的文件复制到容器内，如果是一个压缩文件，将会在复制后自动解压
# 6 COPY 宿主机路径文件 容器路径文件 将宿主机的文件复制到容器内
# 7 WORKDIR path_dir 设置工作目录 docker exec 进入到容器，在某个路径下
# 8 CMD 命令 运行容器默认执行的命令，它可以被替换
CMD：添加启动容器时需要执行的命令。多条只有最后一条生效。可以在启动容器时被覆盖和修改
** 简单案例基于centos创建一个镜像，里面带vim软件**
Dockerfile
FROM centos:7
MAINTAINER zxr
WORKDIR /home
RUN yum install -y vim
RUN mkdir zxr
ADD ./xx.txt ./yy.txt
构建镜像
docker build -t='centos_lqz_vim' .
制作django项目的镜像，运行
步骤：
-1 books项目准备好
-2 在项目路径下编写Dockerfile
FROM python:3.8
MAINTAINER lqz
WORKDIR /soft
COPY ./requirements.txt /soft/requirements.txt
RUN pip install -r requirements.txt -i https://pypi.doubanio.com/simple
CMD ["python","manage.py","runserver","0.0.0.0:8080"]
-3 把books代码提交到git
-4 部署项目的机器，clone 项目
git clone https://gitee.com/liuqingzheng/books.git
-5 cd books 文件夹下，执行构建镜像命令
docker build -t='django_books' .
-6 有个镜像django_books，运行成容器
docker run -id --name=books -v /root/books:/soft -p 8080:8080 books_django:latest
-7 win操作系统的浏览器中访问虚拟机地址，就可以访问项目了
-8 继续开发项目，改了代码，提交到git
-9 部署项目的机器，拉去最新代码
-10 重启docker容器即可(第三方依赖变了)--》重写构建镜像，运行容器
