Docker介绍
Docker是Docker.Inc公司开源的一个基于LXC技术之上构建的Container容器引擎，源代码托管在GitHub上，基于Go语言并遵从Apache2.0协议开源.
Dockert是通过内核虚拟化技术(namespaces及cgroups等)来提供容器的资源隔离与安全保障等，用于Docker通过操作系统层的虚拟化是实现隔离，所以Docker容器运行时，不需要类似虚拟机(VM)额外的操作系统开销，提高资源利用率.
docker官网：https://www.docker.com/
Docker组成
Docker Clien
Docker Server
Dockers组件
镜像(Image)
容器(Container)
仓库(Repository)
Docker和OpenStack对比
Docker的用途
安装Docker
# yum install -y docker
启动docker容器服务
# systemctl start docker.service
docker的使用
-
搜索docker中的centos镜像
# docker search centos -
下载centos镜像
# docker pull docker.io/centos -
查看镜像
docker images： 列出images docker images -a ： 列出所有的images（包含历史） docker images --tree ： 显示镜像的所有层(layer) docker rmi <image ID>： 删除一个或多个image 查看docker中的所有Images镜像信息 # docker images -
导出docker中的centos镜像到/opt/下名为centos.tar.gz
# docker save centos > /opt/centos.tar.gz -
导入本地的镜像到docker中
# docker load < /opt/centos.tar.gz b51149973e6a: Loading layer 200.2 MB/200.2 MB Loaded image: docker.io/centos:latest200.2 MB -
使用镜像创建容器
# docker run centos /bin/echo hello,world. hello,world. 注: run 启动的命令 centos docker中的镜像名称 /bin/echo hello,world. 要执行的操作 -
列出所有的dockers容器
# docker ps -a -
自定义创建一个容器
# docker run --name mydocker -t -i centos /bin/bash 注： -name 给容器起个名称 centos 容器的镜像名称 -t tty启用一个为终端 -i 让容器的标准输入保持打开状态 /bin/bash 执行的命令 启用/bin/bash输出的结果 [root@fa4af6657ccb /]# ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 11744 1888 ? Ss 05:10 0:00 /bin/bash root 15 0.0 0.0 47440 1672 ? R+ 05:12 0:00 ps aux 容器的主机名和docker ps -a中的CONTAINER ID是一致的 -
如何进入一个容器
使用docker ps先找到容器的CONTAINER ID(fa4af6657ccb) # docker ps -a 利用docker start CONTAINER ID名称即可启动容器 # docker start fa4af6657ccb 但是这个时候，只是运行了，如何进入到容器里面呢？使用attach即可 # docker attach fa4af6657ccb 注意:在容器中exit以后，这个进程就结束了，docker是单进程的，如果想要exit以后不结束进程，需要使用nsenter，如果提示找不到命令，请安装yum install -y util-linux 如何查找容器进程的pid?!,可以通过下面命令获取 # docker inspect --format "{{.State.Pid}}" fa4af6657ccb 31809 #进程的PID号 利用nsenter进入到容器中(在docker容器中退出，不会受到影响，改容器依旧在运行，并不会真正的退出/bin/bash) # nsenter -t 31809 -u -i -n -p 注: -t 是targer pid -u 是用户态 -i 是ipc -n 是网络 -p 是pid利用bash脚本传递CONTAINER ID实现docker容器在后台持续运行
vim ns.sh并输入写入如下内容
添加执行权限
# chmod +x ns.sh启动docker容器
# docker start fa4af6657ccb运行脚本即可进入指定的docker容器中
# ./ns.bash fa4af6657ccb -
删除指定docker容器CONTAINER ID
# docker rm 1e2b79b937a1 1e2b79b937a1 # docker rm -f fa4af6657ccb -f可以删除正在运行的docker容器(不建议这样玩) 如果docker容器只运行一次就删除的，做实验的时候可以这样玩(docker ps -a中并没有保留该容器) # docker run --rm centos /bin/echo 'wtf...' wtf... -
删除docker中指定的镜像(IMAGE ID)
docker rmi 8140d0c64310
Untagged: docker.io/centos:latest #删除docker镜像中指定的IMAGE ID
Untagged: docker.io/centos@sha256:bba1de7c9d900a898e3cadbae040dfe8a633c06bc104a0df76ae24483e03c077
Deleted: sha256:8140d0c64310d4e290bf3938757837dbb8f806acba0cb3f6a852558074345348
Deleted: sha256:b51149973e6a6c4fb1091ef34ff70002ee307e971b9982075cf226004a93c9b7
Docker网络
下载nginx的Images镜像文件
# docker pull nginx
运行nginx的容器
# docker run -d -P nginx
# docker run -t -p 10000:80 nginx
注:
-P 启用一个随机的端口
-p 指定一个固定端口映射，使用方法
运行成功以后，docker中的nginx的镜像会32768端口会映射到80端口上，可以使用浏览器访问宿主机的ip:port来查看
# docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b1c52bc516ca nginx "nginx -g 'daemon off" 5 minutes ago Up 5 minutes 0.0.0.0:32768->80/tcp cranky_shannon
可以使用docker logs CONTAINER ID来查看容器的日志
# docker logs b1c52bc516ca
Docker存储
创建一个存储卷的容器
# docker run -i -t --name volume-test -v /data centos
注:
-i -t 进入到新创建的docker容器中
-v 指定挂在的目录
centos Docker中Images基础镜像
列出容器中的所有信息
# docker inspect volume-test
可以过滤查看一下当前容器的volume挂载的相信信息
# docker inspect volume-test | egrep -A10 'Mounts'
"Mounts": [
{
"Name": "83a69000df85e917514c7fc2ec43c020bcd02ffc3665705f83645ad75bc11d75",
"Source": "/var/lib/docker/volumes/83a69000df85e917514c7fc2ec43c020bcd02ffc3665705f83645ad75bc11d75/_data",
"Destination": "/data",
"Driver": "local",
"Mode": "",
"RW": true,
"Propagation": ""
}
],
通过上面查找出来的Source地址(宿主机上的映射存储地址)，我们在改目录下创建的文件，都会映射到docker容器中的/data目录下
# cd /var/lib/docker/volumes/83a69000df85e917514c7fc2ec43c020bcd02ffc3665705f83645ad75bc11d75/_data && touch volumes-test
切换回docker容器中的/data目录查看
[root@f08eb15c50dd ~]# cd /data && ll
total 0
-rw-r--r--. 1 root root 0 May 21 07:42 volumes-test
另外一种类似于直接挂载的方式使用docker容器的存储
# docker run -it -v /opt:/opt:rw centos
注:
-v 依旧是绑定需要挂在的卷
/opt 第一个/opt是宿主机的目录
/opt 第二个/opt是docker容器中的opt目录
rw 读写的权限
centos Images镜像文件
小技巧：例如该目录是nginx的代码存放目录，我们启动了一个docker容器，该容器就是nginx的服务的docker容器，我们只需要修改docker容器中的配置文件即可实现代码修改就可以直接访问啦~
通过docker挂载单个文件到docker容器中的方法
创建docker容器
# docker run -it --name history -v /root/.bash_history:/root/.bash_history centos
启动docker容器
# docker start history
找到histroy容器的的CONTAINER ID
# docker ps -a | grep 'history' | awk '{print $1}'
da58133ebddf
运行history容器
./ns.bash da58133ebddf
新创建的docker容器使用以存在的docker容器的存储
# docker run -it --name test1 --volumes-from volume-test centos
注：
-it 进去到docker容器内部
--name 新的docker容器的名称
centos docker容器的Images镜像
--volumes-from 从哪个已存在的docker容器(volume-test)
进入到volume-test容器的source目录下并复制/etc/passwd文件，便于在新创建的容器中查看
找到Source的地址
# docker inspect volume-test | grep -A10 'Mounts'
复制文件到Source指定的目录下
# cp /etc/fstab /var/lib/docker/volumes/83a69000df85e917514c7fc2ec43c020bcd02ffc3665705f83645ad75bc11d75/_data
查看下当前运行的docker容器
# docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
fc335784084c centos "/bin/bash" 18 minutes ago Up 18 minutes test1
进入到test1的docker环境并查看效果
[root@fc335784084c ~]# cd /data && ll
total 4
-rw-r--r--. 1 root root 501 May 21 08:42 fstab
-rw-r--r--. 1 root root 0 May 21 07:42 volumes-test
手动自定制docker的Images镜像文件
首先需要下载已经存在的centos镜像
# docker pull centos
创建一个mynginx的容器
# docker run --name mynginx -it centos
复制mynginx的容器ID
# docker ps -a | grep 'mynginx' | awk '{print $1}'
cbd772b294c2
在mynginx容器中执行
[root@cbd772b294c2 ~]# rpm -ivh https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
安装nginx服务
# yum install -y nginx
返回到宿主机的环境中执行创建Image镜像命令
# docker commit -m "my nginx" cbd772b294c2 demon/mynginx:v1
sha256:928a220be50ccaadf90b7bbd453989d8d8cf859485eb7ebe23bcd7e6b1b95c5d
注:
commit -m 提交创建Image镜像
demon 用户名
mynginx 是docker镜像Image的名称
v1 TAG的标签名称
创建另外一个docker容器的
# docker run -it --name nginxv1 demon/mynginx:v1
编辑nginx配置文件，并加入如下配置
# vi /etc/nginx/nginx.conf
daemon off;
创建V2可以支持nginx后台运行的Image镜像文件
# docker commit -m "my nginx" 4099415603df demon/mynginx:v2
映射端口
# docker run -d -p 82:80 demon/mynginx:v2 nginx
Dockerfile构建
docker build /opt/ningx/Dockerfile
# mkdir -p /opt/dockerfile/nginx && cd /opt/dockerfile/nginx/
# vim Dockerfile
以下为Dockerfile的配置文件
# This docker file
# Version 1
# Author: demon
# Base image
From centos
#Maintainer
MAINTAINER demon demon_guo@126.com
#Commands
RUN rpm -ivh https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
RUN yum install -y nginx
#ADD index.html /usr/share/nginx/html/index.html
RUN echo "daemon off;" >> /etc/nginx/nginx.conf
EXPOSE 80
CMD ["nginx"]
构建通过Dockerfile创建Image镜像
# docker build -t demon/mynginx:v3 /opt/dockerfile/nginx
通过Dockerfile在自动安装创建Image镜像文件
创建成功以后的截图
简单介绍下Dockerfile中的参数
From 是告知我们要创建的Image镜像是通过哪个基础镜像来的(centos)
MAINTAINER 维护者信息
RUN 需要执行的操作
ADD 要添加的内容，COPY文件可以自动解压
WORKDIR 类似于cd命令
VOLUME 目录的挂载地址
EXPOSE 开放的端口号
CMD 进程一直会运行下去
使用新创建的image镜像创建容器并做端口映射关系
# docker run -d -p 10010:80 demon/mynginx:v3
创建容器成功并访问nginx服务
DockerHub
DockerHub类似于GitHub
docker registry ---> gitlab
下载docker的registry Image镜像
# docker pull registry
创建容器
# docker run -d -p 5000:5000 registry
未完待续....