docker 的初步认识,安装,基本操作

news2024/12/23 4:31:36

docker相关知识

docker的相关概念

docker是一个开源的应用容器引擎,基于go语言开发并遵循了apache2.0协议开源。 docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的linux服务器,也可以实现虚拟化。 容器是完全使用沙箱机制,相互之间不会有任何接口(类iphone的app),并且容器开销极其低

docker的宿主机是linux系统,集装箱可以理解为相互隔离的容器(组件,应用APP),每个容器都是一个独立的应用程序。

docker的设计宗旨

build,ship and run any app, anywhere

build:封装好的程序,只需要部署即可使用。一次封装。

ship and run any app:一次封装完成之后的程序,可以在任何环境运行。

anywhere:任意宿主机。

一次封装到处运行。

封装,发布,部署,运行,维护,运行,销毁。

可以一整套的方式管理应用程序的生命周期。

docker为什么受欢迎(优点)

  • 灵活,再复杂的程序,应用也可以实现容器化
  • 轻量级,小型的,不完整的,最小化封装的程序,与宿主机共享一个内核
  • 可互换:可以随时的升级,更新。
  • 便携式:本地可以构建,在云平台上也可以实现部署。在任何地方运行
  • 可扩展:自动分发容器副本
  • 可堆叠:在一个宿主机上可以创建不同版本的同一容器,也可以是多个相同版本的同一容器。

linux 的命令空间 namespace。是一个内核特性。允许将一组系统资源隔离,在一个命名空间中的进程在系统当中可以拥有独立的资源

namespace的六项隔离措施

1.UTS(命名空间),系统调用参数:CLONE_NEWUTS。

隔离内容:主机与域名。在UTS这个命名空间当中创建进程,进程可以看到自己的主机名和域名,与其他进程分隔开。

2.IPC:系统调用参数:CLONE_NEWIPC。

隔离内容:信号量,消息队列,共享内存。在IPC这个命名空间之中,进程可以拥有一个独立的进程间通信资源

3.PID:系统调用参数:CLONE_NEWPID。

隔离内容:每个进程都有自己独立的进程号空间。

4.network:系统调用参数:CLONE_NEWNET。

隔离内容:网络设备,网络栈,以及端口。每个进程都有一个自己独立的网络资源。靠端口号区分。

5.mount:系统调用的参数:CLONE_NEWNS,

隔离内容:挂载点,在mount这个命名空间之中,每个进程或者设备都有自己的文件系统挂载点,相互之间互不干扰。

6.user:系统调用参数:CLONE_NEWUSER。隔离不同的用户和用户组

基于以上6个隔离项,实现了容器和容器之间,以及容器和宿主机之间的资源隔离

docker的核心组件

镜像:

docker的基础,最小单位。类似于虚拟机的ISO文件,一个镜像就是一个可执行的包,包里面包含了运行这个程序的所有内容(代码,配置文件,环境变量。)

docker镜像也是一个压缩包。不是一个解压的文件,是一个环境部署的脚本,甚至包含了完整的操作系统。

容器:

docker的容器就是镜像运行起来的实例,可以启动,还可以停止,删除。每一个容器都是相互隔离的,互不可见。

仓库:

保存镜像,所有的镜像都是从仓库当中拉取的。可以有公用仓库,还可以是私有仓库。镜像都是从仓库中拉取,镜像也保存在仓库当中。

下载到了本地:镜像 容器 日志 /var/lib/docker 宿主机。

docker与虚拟机之间的区别:

特性 docker 虚拟机
启动速度秒级分钟级
计算能力损耗几乎无损耗50%
性能接近于原生系统弱于原生系统
系统支持量上千个硬件系统来看(几十个)
隔离性资源隔离完全隔离
安全性安全性差安全性高

docker的部署安装

安装docker相关依赖包
yum -y install yum-utils device-mapper-persistent-data lvm2

yum-utils:
yum-config-amnager 工具,可以远程自定义获取yum源

device-mapper-persistent-data lvm2
device-mapper:是Linux内核中支持逻辑卷管理的通用设备映射机制,
它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。
device mapper存储驱动程序需要 device-mapper-persistent-data 和 lvm2。

设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 

安装 Docker-CE并设置为开机自动启动
yum install -y docker-ce docker-ce-cli containerd.io


docker-ce(Docker Community Edition):这是 Docker 的社区版。
Docker 社区版是免费的,面向开发者、小型团队和个人使用。它包含了 Docker Engine,
这是一个用于构建和运行容器的开源容器运行时。

docker-ce-cli(Docker Command Line Interface):这是 Docker 的命令行工具,
它允许用户与 Docker Engine 交互,执行容器相关的操作。
通过 Docker CLI,用户可以构建、运行、管理和发布容器。

containerd.io:它负责管理容器的生命周期,包括容器的创建、运行、暂停、继续和销毁等。


systemctl start docker.service
systemctl enable docker.service 
#查看 docker 版本信息
docker version

docker 信息查看
docker info

containers--容器
running--正在运行的容器
overlay2--docker使用的文件系统驱动

overkayFS--overlay file system:联合文件系统。用于适配宿主机的文件系统,可以自动适配

lowerDir:底层目录

UppDir:可写层

MergeDir:合并目录

workDir:工作目录  

如何对docker的镜像进行操作

搜索镜像

格式:docker search 关键字
docker search nginx


NAME: 列出了 Docker 镜像的名称,这里是 "nginx"。

DESCRIPTION: 显示了关于该镜像的简要描述。在这里,是 Nginx 的官方构建。

STARS: 显示了该镜像在 Docker Hub 上的星级评价。在这里,有 19311 颗星表示该镜像相当受欢迎。

OFFICIAL: 指示该镜像是否是官方构建。在这里,"[OK]" 表示它是官方构建。

AUTOMATED: 显示了该镜像是否是自动化构建的。在这里没有显示具体的信息。

获取镜像

格式:docker pull 镜像名称[:标签]
#如果下载镜像时不指定标签,则默认会下载仓库中最新版本的镜像,即选择标签为 latest 标签。
docker pull nginx

如果速度很慢,可以使用阿里云镜像加速

浏览器访问 https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 获取镜像加速器配置

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://mmu1fvmv.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

查看下载到本地的所有镜像
docker images

REPOSITORY:镜像属于的仓库;
TAG:镜像的标签信息,标记同一个仓库中的不同镜像;
IMAGE ID:镜像的唯一ID 号,唯一标识一个镜像;
CREATED:镜像创建时间;
VIRTUAL SIZE:镜像大小;

指定版本号下载,后面跟上冒号,可以指定版本

注意,如果本地已有,则不会拉取镜像

查看镜像详细信息

根据镜像的唯一标识 ID 号或者镜像名称,获取镜像详细信息
格式:docker inspect 镜像ID号
docker inspect ae2feff98a0c

接下来介绍一些重要参数

OverlayFS(Overlay File System)是一种联合文件系统,常用于 Docker 等容器技术中。
它允许将多个文件系统层叠在一起,以创建一个统一的文件系统视图。
在 OverlayFS 中,有几个重要的概念:LowerDir、UpperDir、MergedDir 和 WorkDir。
 

  • lowDir:底层目录,docker的底层文件系统。是一个或者多个镜像文件的根文件系统
  • UpperDir:可写层,可以在容器运行时,在容器内进行写操作。实现容器的可写性。
  • MergeDir:合并目录,lowerdir和upperDir合并起来,就是容器的文件系统。用户看到的也就是这个合并的视图。
  • workDir:工作目录,处理文件系统的更改,当在容器内进行写操作时,overlayfs使用workdir来追踪文件系统的变更

为本地的镜像添加新的标签

格式:docker tag 名称:[标签] 新名称:[新标签]

 docker tag centos:latest centos:new

这个操作结果与Linux操作系统的硬连接相似

删除镜像

格式:
docker rmi 仓库名称:标签                #当一个镜像有多个标签时,只是删除其中指定的标签
或者
docker rmi 镜像ID号                        #会彻底删除该镜像

注意:如果该镜像已经被容器使用,正确的做法是先删除依赖该镜像的所有容器,再去删除镜像。
 

注意!!

一个镜像如果有多个标签,删除时,只是删除标签,如果只剩最后一个,那么删除的就是镜像本身。

如果镜像已经被容器使用,先停容器,再删除容器,最后再删除镜像

如何把镜像保存为本地文件

格式:docker save -o 存储文件名 存储的镜像
docker save -o nginx nginx:latest            #存出镜像命名为nginx存在当前目录下

 

docker save -o /opt/nginx.tar nginx:latest  #指定路劲保存docker的镜像。
docker save -o /opt/centos.tar centos:new  #指定路劲保存docker的镜像。

ls -lh

#载入镜像:将镜像文件导入到镜像库中
格式:
docker load < 存出的文件
或者
docker load -i 存出的文件

docker load < nginx

#上传镜像
默认上传到 docker Hub 官方公共仓库,需要注册使用公共仓库的账号。https://hub.docker.com
可以使用 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。
在上传镜像之前,还需要先对本地镜像添加新的标签,然后再使用 docker push 命令进行上传。

docker tag centos:7 soscscs/centos:zzr		#添加新的标签时必须在前面加上自己的dockerhub的username
docker login								#登录公共仓库
docker push soscscs/centos:zzr

进入web查看,镜像已经成功上传

基于镜像创建容器

容器创建:就是将镜像加载到容器的过程。
新创建的容器默认处于停止状态,不运行任何程序,需要在其中发起一个进程来启动容器。

格式:docker create [选项] 镜像
常用选项:
-i:让容器开启标准输入接受用户输入命令
-t:给这个容器分配一个终端,这是一个虚拟的伪终端
-it :合起来实现和容器交互的作用,运行一个交互式会话 shell 

docker ps

查看正在运行的容器

docker -ps-a---查看所有容器(包括未在运行的)

#查看容器的运行状态
docker ps -a			#-a 选项可以显示所有的容器
CONTAINER ID   IMAGE          COMMAND                  CREATED          STATUS    PORTS     NAMES
8b0a7be0ff58   nginx:latest   "/docker-entrypoint.…"   57 seconds ago   Created             inspiring_swanson

容器的ID号	   加载的镜像     运行的程序               创建时间       当前的状态  端口映射  名称

启动容器

格式:docker start 容器的ID/名称
docker start 8b0a7be0ff58
docker ps -a

如果是up,则正在运行

创建并启动容器
可以直接执行 docker run 命令, 等同于先执行 docker create 命令,再执行 docker start 命令。
注意:容器是一个与其中运行的 shell 命令/进程共存亡的终端,命令/进程运行容器运行, 命令/进程结束容器退出。

docker 容器默认会把容器内部第一个进程,也就是 pid=1 的程序作为docker容器是否正在运行的依据,
如果docker容器中 pid = 1 的进程挂了,那么docker容器便会直接退出,也就是说Docker容器中必须有一个前台进程,否则认为容器已经挂掉。
 

在后台持续运行 docker run 创建的容器

docker run -itd --name test1 centos:7 /bin/bash   #创建容器并持续运行容器

终止容器运行
格式:docker stop 容器的ID/名称
docker stop 2592d3fad0fb

docker ps 

容器的进入
需要进入容器进行命令操作时,可以使用 docker exec 命令进入运行着的容器。

格式:docker exec -it 容器ID/名称 /bin/bash
-i 选项表示让容器的输入保持打开;
-t 选项表示让 Docker 分配一个伪终端。

docker start 2592d3fad0fb					#进入容器前,确保容器正在运行
docker exec -it 2592d3fad0fb /bin/bash
ls
exit				#退出容器后,容器仍在运行
docker ps -a

因为最小化安装,很多命令都没有

exit退出。

容器与本地的复制

复制到容器中


echo abc123 > ~/test.txt
docker cp ~/test.txt 2592d3fad0fb:/opt/

#从容器复制文件到主机


docker cp 2592d3fad0fb:/opt/test.txt ~/abc123.txt

#容器的导出与导入


用户可以将任何一个 Docker 容器从一台机器迁移到另一台机器。在迁移过程中,可以使用docker export 命令将已经创建好的容器导出为容器快照文件,无论这个容器是处于运行状态还是停止状态均可导出。可将导出文件传输到其他机器,通过相应的导入命令实现容器的迁移。

#导出格式:

docker export 容器ID/名称 > 文件名
docker export 2592d3fad0fb > centos7.tar

docker export -o centos7.tar 2592d3fad0fb

#导入格式:

cat 文件名 | docker import – 镜像名称:标签
cat centos7.tar | docker import - centos7:test            #导入后会生成镜像,但不会创建容器

docker import centos7.tar -- centos7:test

导出的容器还是一个镜像,必须要run或者create才能成为容器。

已经配置好的导出容器镜像可以直接使用(我们都是用的开发已经设置,配置好的容器镜像)

docker特性:

即使在创建过程中报错,容器还是会被创建,但是容器不可用。

导入镜像,或者导入容器镜像,如果和已有标签重复,导入的镜像或者容器镜像,tag这一项就会变成none 。

如何批量删除后台停止

docker ps -a

查看

docker rm $(docker ps -a -q)

批量停止

docker ps -a | awk 'NR>=2{print "docker stop" $1}' | bash

批量删除所有容器

docker ps -a | awk 'NR>=2{PRINT $1}' | xargs docker rm

批量删除none镜像

docker images | grep "none" | awk '{print $3}' | xargs docker rmi -f

总结

docker 是什么?

轻量级的虚拟机,宿主机是linux

docker三大核心组件---镜像,容器,仓库

如何获取镜像

docker search 搜索

docker pull nginx:1.22.0 拉取,获取镜像

docker images 查看镜像

docker rmi -f 强制删除镜像(删除了正在运行的容器的镜像,对容器会有影响吗)

docker tag nginx:1.22.0 (在镜像中已经有的标签) nginx:guoqi(给他新的标签) 相当于硬连接(复制了源镜像)

docker save -o /opt/nginx.tar nginx:1.22.0(这个镜像要已经存在)

先起个名字(一般用xxx.tar)

docker load -i xxx.tar 导入镜像

docker push 用户名 /已有镜像名的标签

docker push pplok1230/nginx:guoqi

容器

docker都是基于镜像创建的

-i

-t

-d

-itd:表示后台运行指定程序,而且创建一个交互式的shell,用户输入操作命令

docker run -itd nginx:1.22.0 --name test1 /bin/bash

如果容器中没有可执行命令,容器创建完成之后将会立刻退出

docker exec -it 容器名/容器id

docker ps 只显示正在运行的容器

docker ps -a 显示所有容器,包括没有运行的容器

docker export test1/id -o guoqi.tar 容器名/容器id

导入:

docker import guoqi.tar --nginx:zzr (尽量不要是重复标签,会出现none)

容器/镜像复制

容器--》本地

docker cp 容器名/容器IP:/etc/nginx/nginx.conf /opt

本地--》容器

docker cp /opt/123.txt 容器名/容器IP:/etc/nginx/nginx.conf

docker rm 删除容器

正在运行的容器

docker rm -f

docker stop

docker rm

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1289457.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

html实用入门

html里只需要掌握以下标签即可&#xff1a; div/span/h1-h6/i/strong/a/img/video/img/input/textarea/button 块状元素 1\<div>&#xff1a;通常用于包含多个元素并组织布局 一个div盒子独占一行 <p>&#xff1a;文本段落。 2\<span>:是一个行内元素&a…

leetcode 1658. 将 x 减到 0 的最小操作数(优质解法)

代码&#xff1a; class Solution {public int minOperations(int[] nums, int x) {int sum0; // nums 数组中的数据总和int lengthnums.length;for(int i0;i<length;i){sumnums[i];}int targetsum-x; //待查找的子数组的和if(target<0){return -1;}//采用滑动窗口的…

数据结构与算法编程题42

试编写一个算法&#xff0c;判断给定的二叉树是否是二叉排序树。 //参考博客:https://blog.csdn.net/weixin_44162361/article/details/119112155 #define _CRT_SECURE_NO_WARNINGS #include <iostream>//二叉排序树&#xff08;Binary Sort Tree&#xff0c; BST&#x…

Screenshot To Code

序言 对于GPT-4我只是一个门外汉&#xff0c;至于我为什么要了解screenshot to code&#xff0c;只是因为我想知道&#xff0c;在我不懂前端设计的情况下&#xff0c;能不能通过一些工具辅助自己做一些简单的前端界面设计。如果你想通过此文深刻了解GPT-4或者该开源项目&#…

电气火灾监控系统

电气火灾监控系统是一种用于预防电气火灾的监控解决方案&#xff0c;可以实时监控电气线路和设备的运行状态&#xff0c;及时发现和处理潜在的电气火灾安全隐患。 该系统的主要功能和优势包括&#xff1a; 实时监控&#xff1a;电气火灾监控系统可以实时监控电气线路和设备的电…

Vue学习计划-Vue2--Vue核心(二)Vue代理方式

Vue data中的两种方式 对象式 data:{}函数式 data(){return {} }示例&#xff1a; <body><div id"app">{{ name }} {{ age}} {{$options}}<input type"text" v-model"value"></div><script>let vm new Vue({el: …

html实现好看的个人博客留言板源码

文章目录 1.设计来源1.1 博客主界面1.2 常用源码1.3 我的文章1.4 留言板1.5 联系我 2.效果和源码2.1 动态效果2.2 源代码 源码下载 作者&#xff1a;xcLeigh 文章地址&#xff1a;https://blog.csdn.net/weixin_43151418/article/details/134837482 html实现好看的个人博客留言…

数据结构与算法编程题41

线性表中各结点的检索概率不等时&#xff0c;可用如下策略提高顺序检索的效率&#xff1a; 若找到指定的结点&#xff0c;则将该结点和其前驱结点&#xff08;若存在&#xff09;交换&#xff0c;使得经常被检索 的结点尽量位于表的前端。试设计在顺序结构的线性表上实现上述策…

实现个微群聊机器人的二次开发

请求URL&#xff1a; http://域名/finderUserHome 请求方式&#xff1a; POST 请求头Headers&#xff1a; Content-Type&#xff1a;application/jsonAuthorization&#xff1a;login接口返回 参数&#xff1a; 参数名必选类型说明wId是String登录实例标识userName是Str…

Java抽象类(abstract class)和接口(interface)的区别——面试

1.抽象类&#xff08;abstract class&#xff09;和接口&#xff08;interface&#xff09;的区别&#xff1a; 抽象类可以有构造方法&#xff0c;接口中不能有构造方法。 抽象类中可以有普通成员变量&#xff0c;接口中没有普通成员变量。抽象类中可以包含非抽象的普通方法&am…

m1源码编译xgboost的动态链接库dylib

1、下载源码 git clone --recursive https://github.com/dmlc/xgboost cd xgboost拉取源码时候&#xff0c;一定要加"--recursive"这个命令。把它的字模块也要拉取下来&#xff0c;才能编译成功 2、安装c依赖 必要的依赖项(不然后续编译时报错)&#xff0c;包括CM…

微信小程序模板选择指南:如何找到靠谱的平台?

随着移动互联网的快速发展&#xff0c;越来越多的企业和商家都在微信小程序上开展业务。而他们也希望可以通过微信小程序模板快速搭建小程序&#xff0c;那么如何才能找到一个靠谱的微信小程序模板平台呢&#xff1f;下面给大家简单讲解一下。 首先要知道的是&#xff0c;微信小…

我一人全干!之vue3后台管理中的大屏展示。

使用大屏展示的时候有很多种场景&#xff0c;众多场景都是为了实现大屏自适应。 大屏&#xff0c;顾名思义&#xff0c;就是放在一个固定的屏幕上看的&#xff0c;即使你不做自适应&#xff0c;放在一个固定的屏幕上看也没啥问题&#xff0c;但是很多做大屏的是为了在PC端看&am…

LeetCode Hot100 994.腐烂的橘子

题目&#xff1a; 在给定的 m x n 网格 grid 中&#xff0c;每个单元格可以有以下三个值之一&#xff1a; 值 0 代表空单元格&#xff1b;值 1 代表新鲜橘子&#xff1b;值 2 代表腐烂的橘子。 每分钟&#xff0c;腐烂的橘子 周围 4 个方向上相邻 的新鲜橘子都会腐烂。 返回…

电商早报 | 12月6日| 1688平台11月GMV增长近25%

1688平台11月GMV增长近25% 12月5日消息&#xff0c;1688发文称&#xff0c;在1688的买家里&#xff0c;25至30岁的“Z世代”占比近50%&#xff0c;30至35岁的“新中产”占比近45%&#xff1b;另外&#xff0c;2023年11月&#xff0c;1688平台GMV增长近25%&#xff0c;日均买家…

菜鸟驿站寄快递真的能省钱吗?还不如去闪侠惠递快递折扣平台下单!

小伙伴们&#xff0c;你们知道我们平常去寄快递发快递的菜鸟驿站是怎么来的吗&#xff1f;今天小编就来带你一探究竟。 那么到菜鸟驿站寄快递真的能省钱吗&#xff1f;其实也不一定。在菜鸟驿站&#xff0c;工作人员称重之后&#xff0c;工作人员说多少就是多少&#xff0c;没…

JavaSE基础50题:6. 求出0~999之间的所有“水仙花数”并输出

概念 “水仙花数”是指一个三位数&#xff0c;其各位数字的立方和确好等于该数本身。 如&#xff1a;153 135333,则153是一个“水仙花数”。 【方法】 如何获得每一位的数&#xff1a;如(153) 个位: 153 % 10 3 十位: 153 / 10 15 15 % 10 5 百位: 153 / 100 1 代码 pu…

Failed to connect to github.com port 443 after 21055 ms: Timed out

目前自己使用了梯*子还是会报这样的错误&#xff0c;连接不到的github。 查了一下原因&#xff1a; 是因为这个请求没有走代理。 解决方案&#xff1a; 设置 -> 网络和Internet -> 代理 -> 编辑 记住这个IP和端口 使用以下命令&#xff1a; git config --global h…

SAP MM 中的业务伙伴确定配置

这篇博客文章将概述 SAP MM 供应商帐户组中的合作伙伴确定是什么以及如何在 S/4 系统中配置它。 本文将指导您完成分步过程&#xff0c;并为您提供有关在供应商主数据中使用合作伙伴确定的完整想法。 合作伙伴角色 供应商在 SAP 中扮演着不同类型的角色&#xff0c;让我们通…

金和OA saveAsOtherFormatServlet接口任意文件上传漏洞

声明 本文仅用于技术交流&#xff0c;请勿用于非法用途 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失&#xff0c;均由使用者本人负责&#xff0c;文章作者不为此承担任何责任。 1. 产品简介 金和数字化智能办公平台&#xff08;简称JC6&#xff09;…