Docker 学习笔记（五）：梳理 Docker 镜像知识，附带 Commit 方式提交镜像副本，安装可视化面板 portainer

news2024/9/22 17:20:23

一、前言

记录时间 [2024-4-10]

前置文章：
Docker学习笔记（一）：入门篇，Docker概述、基本组成等，对Docker有一个初步的认识
Docker学习笔记（二）：在Linux中部署Docker（Centos7下安装docker、环境配置，以及镜像简单使用）
Docker 学习笔记（三）：Centos7 中 Docker 使用，镜像、容器，以及操作等常用命令小结
Docker 学习笔记（四）：练习篇，Linux 中使用 Docker 部署 Nginx，Tomcat，以及 ElasticSearch


笔者对关于 Docker 学习的文章进行了整理，需要的朋友可以参考上面专栏哦。

学前准备工作：

  • Docker 学习视频
  • Docker 官方文档
  • Docker 远程仓库
  • Linux 云服务器/虚拟机
  • FinalShell 远程连接工具

在前几篇文章中，笔者讲述了关于Docker 学习的入门知识，本文是 Docker 入门的最后一篇，主要是对 Docker 镜像知识的梳理，附带了 Commit 方式提交镜像副本的操作，以及可视化面板 portainer 的安装。

主要内容有：

  • 如何获取镜像
  • 联合文件系统 UnionFS
  • Docker 镜像加载原理
  • Commit 镜像
  • 安装可视化面板 portainer

二、划重点

Docker 镜像知识划重点

  • 分层 + 堆叠 + 共用
  • 方便部署和扩展：任何应用都能通过打包成 docker 镜像的方式，直接完成运行。
  • 下载镜像时看到的一层一层的，就是联合文件系统。
  • 为什么镜像是一层层下载的？因为联合文件系统的修改是一次次叠加的。
  • 其中某些层可以让不同的镜像共用，比如：tomcat 和 mysql 镜像都会用到 centos 那一层。
  • 在添加额外的镜像层的同时，镜像始终保持是当前所有镜像层的组合。
  • 虚拟机要自己启动底层，所以分钟级；容器用宿主机的底层，所以秒级。

三、Docker 镜像知识

梳理一遍原理，重点在于理解分层

1. 镜像是什么

镜像是一种轻量级、可执行的独立软件包，将开发的软件和该软件的运行环境一起打包，即：镜像中包含运行这个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。


2. 如何获取镜像

  • 从远程仓库下载镜像
  • 从朋友处拷贝镜像
  • 使用 DockerFile 自己制作镜像

3. 联合文件系统（UnionFS）

联合文件系统是一种分层、轻量级并且高性能的文件系统，它支持将对文件系统的修改作为一次提交来一层层地叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。

联合文件系统的特性在于：它虽然同时加载了多个文件系统，但从外面只能看到一个文件系统。联合加载会把各层文件系统叠加起来，最终，该文件系统会包含所有底层的文件和目录。

联合文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。


4. Docker 镜像加载原理

Docker 镜像实际上由一层一层的文件系统组成，这种层级的文件系统即为联合文件系统。

比如下面提到的 bootfs 和 rootfs 这两层。

bootfs（boot file system）：

  • 用于系统启动的加载引导，也就是计算机从黑屏到开机进入系统之间的过程；
  • bootfs 主要包含加载器（bootloader）和内核（kernel）；
  • Linux 刚启动时会加载 bootfs 文件系统，用 bootloader 引导加载 kernel；
  • 可以说，任何镜像都会用到 bootfs，即，bootfs 是公用的，Docker 镜像的最底层是 bootfs；
  • 这一层与典型的 Linux/Unix 系统一样，加载完成后整个内核就都在内存中了；
  • 此时内存的使用权已由 bootfs 转交给内核，而 bootfs 会被系统卸载。

rootfs（root file system）：

  • rootfs 在 bootfs 之上；
  • rootfs 中包含典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件；
  • rootfs 是各种不同的操作系统发行版，比如 Ubuntu、CentOS 等等；
  • 容器相当于一个小型的虚拟机环境。

再比如，如下图所示：

  • 先下载基础镜像，基础镜像层叠加在内核层之上；
  • 再对基础镜像进行两次操作，每次操作都是在下一层往上叠一层。

在这里插入图片描述


5. 为什么镜像占内存少

平时安装在虚拟机中的 CentOS 系统一般占好几个 G，为什么 Docker 中的 CentOS 镜像仅 200M 呢?

原因在于操作系统精简：

  • 不同的 Linux 发行版，其 bootfs 基本一致，rootfs 会有差别；
  • 底层直接用宿主机的内核，即，公用 bootfs，自己提供 rootfs；
  • rootfs 很小，只需要包含最基本的命令、工具和程序库就即可；
  • 虚拟机要自己启动底层，所以分钟级；容器用宿主机的底层，所以秒级。

6. 镜像分层的理解

下载镜像并观察

使用 Docker 下载一个镜像，观察下载的日志输出，可以看到是一层一层下载的。

尝试一下：

[root@localhost ~]# docker pull redis
Using default tag: latest
latest: Pulling from library/redis
a2abf6c4d29d: Already exists 
c7a4e4382001: Pull complete 
4044b9ba67c9: Pull complete 
c8388a79482f: Pull complete 
413c8bb60be2: Pull complete 
1abfd3011519: Pull complete 
Digest: sha256:db485f2e245b5b3329fdc7eff4eb00f913e09d8feb9ca720788059fdc2ed8339
Status: Downloaded newer image for redis:latest
docker.io/library/redis:latest

查看下详细信息：

docker image inspect redis:latest

可以看到分层情况 Layers：

[root@localhost ~]# docker image inspect redis:latest
[
		// ...
		"RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:2edcec3590a4ec7f40cf0743c15d78fb39d8326bc029073b41ef9727da6c851f",
                "sha256:9b24afeb7c2f21e50a686ead025823cd2c6e9730c013ca77ad5f115c079b57cb",
                "sha256:4b8e2801e0f956a4220c32e2c8b0a590e6f9bd2420ec65453685246b82766ea1",
                "sha256:529cdb636f61e95ab91a62a51526a84fd7314d6aab0d414040796150b4522372",
                "sha256:9975392591f2777d6bf4d9919ad1b2c9afa12f9a9b4d260f45025ec3cc9b18ed",
                "sha256:8e5669d8329116b8444b9bbb1663dda568ede12d3dbcce950199b582f6e94952"
            ]
        },
        ...
]

思考

为什么 Docker 镜像要采用这种分层的结构？为了实现资源共享。

因为许多镜像都由相同的 Base 镜像构建而来，那么宿主机只需将 Base 镜像在磁盘上保留一份，同时在内存中加载一份，就可以为这些镜像的所有容器服务了，而且镜像的每一层都可以被共享。

Docker 镜像的每一层都是在前一层的基础上进行更改的，此方式可减少磁盘使用和提高镜像传输的效率。


理解一

  • 所有的 Docker 镜像都起始于一个基础镜像层；
  • 修改或增加新的内容时，会在当前镜像层之上创建新的镜像层。

如图，假如基于 Ubuntu 创建一个新的镜像，Ubuntu 即为新镜像的第 1 层；如果在该镜像中添加 Python 包，就会在基础镜像层之上创建第 2 个镜像层；如果继续添加一个安全补丁，就会创建第 3 个镜像层。该镜像当前已经包含 3 个镜像层。

在这里插入图片描述


理解二

  • 在添加额外的镜像层的同时，镜像始终保持是当前所有镜像层的组合。

如下图，这个镜像包含 2 个镜像层，每个镜像层包含 3 个文件。也就是说：镜像 = 2 个镜像层 = 6 个文件

在这里插入图片描述


理解三

  • 上层镜像层中的文件可以覆盖底层镜像层中的文件
  • 将文件的更新版本作为一个新镜像层添加到镜像当中
  • Docker 通过快照机制来实现镜像层堆栈（1.10 版本之前通过存储引擎）
  • 保证多镜像层对外展示为统一的文件系统

存储引擎与快照机制：

在 Docker 的早期版本中，每一层都是通过存储引擎的方式来实现的，在底层文件系统上构建一个读写文件系统。但从 Docker 1.10 版本开始，Docker 开始使用了更高效的快照机制来实现层的堆叠。这种快照机制允许 Docker 在不同的层之间共享数据，从而减少了磁盘的使用空间和提高了容器的启动速度。

Linux 中可用的存储引擎：AUFS、Overlay2、Device Mapper、Btrfs、ZFS，顾名思义，每种存储引擎都基于 Linux 中对应的文件系统或者块设备技术，都具备其独有的性能特点。

Windows 中可用的存储引擎：windowsfilter，该引擎基于 NTFS 文件系统之上实现了分层和 CoW。（CoW，Copy-on-Write，能保证数据的完整性，有利于掉电恢复）


如图，在这个镜像中，使用新的镜像层中的文件 7 覆盖了旧镜像层文件 5；对外展示时，提供统一的视图，所有镜像层堆叠并合并。

在这里插入图片描述


在这里插入图片描述


理解四

  • Docker 镜像都是只读的，容器层之下的是镜像层；
  • 创建一个新的容器时，Docker 会创建一个新的可写层（容器层），并加载到镜像的顶部；
  • 在可写层中添加/更新/删除文件；
  • 删除/更新文件时，Docker 会从底层的只读层中提取该文件的副本到可写层，并在可写层中进行更改。

7. 操作原理

如图是镜像相关操作运行的原理，从远程下载到本地运行，镜像是只读文件，所有对它的操作都在容器层中进行。

在这里插入图片描述


四、Commit 镜像

使用 docker commit 命令提交容器成为一个新的副本

# 命令和 git 原理类似
docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[tag]

操作一下吧：（可以随便找个容器尝试一下）

  • 启动一个默认的 tomcat
  • 发现 默认的 tomcat 下没有 webapps 应用（原因参考这篇文章）
  • 将基本的文件拷贝到 webapps 目录下
  • 将操作后的容器通过 commit 提交为一个新镜像
  • 以后可以使用这个新镜像，是我们自己修改的
  • 这个镜像相当于保存了当前容器的状态，好比 VM 的快照
docker commit -a="yuan" -m="add webapps app" b8e65a4d736d tomcat02:1.0

五、可视化面板

下面简单介绍下可视化面板 portainer 的安装

安装命令：

docker run -d -p 8088:9000 \
--restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer

访问测试：

访问 8088 端口测试，面板如下，可以查看 docker 中镜像、容器等的情况，并进行启动、进入、移除等操作。

在这里插入图片描述


六、总结

本文是 Docker 入门的最后一篇，下一环节进入 Docker 精髓：数据卷、DockerFile、Docker 网络。


一些参考资料

狂神说系列 Docker 教程：https://www.bilibili.com/video/BV1og4y1q7M4/

Docker 官方文档：https://docs.docker.com/engine/install/centos/

Docker 远程仓库：https://hub.docker.com/

FinalShell 下载：http://www.hostbuf.com/t/988.html

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1596685.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

吴恩达2022机器学习专项课程(一） 第二周课程实验：使用 scikit-learn 进行线性回归（Lab_05 Lab_06）

吴恩达2022机器学习专项课程(一） 第二周课程实验：使用 scikit-learn 进行线性回归（Lab_05 Lab_06）

目标 使用scikit-learn实现线性回归(SGDRegressor和LinearRegression)。 1.什么是scikit-learn? 一个用于 Python 编程语言的开源机器学习库,用于实现各种机器学习算法。 2.特征缩放（Z标准化） 第一步先使用Z标准化处理训练样本，减少训练…
阅读更多...
人员聚集监测识别摄像机

人员聚集监测识别摄像机

随着科技的不断发展，人员聚集监测识别摄像机已经成为了现代社会安全管理的重要工具。这种摄像机能够对人员聚集的情况进行实时监测和识别，帮助相关部门及时发现和处理潜在的安全风险。 人员聚集监测识别摄像机可以通过高清晰度的摄像头和先进的人脸识别技…
阅读更多...
使用DockerCompose配置基于哨兵模式的redis主从架构集群

使用DockerCompose配置基于哨兵模式的redis主从架构集群

文章目录 一、注意事项（坑点！！！）二、配置Redis主从架构集群第一步：创建目录文件结构第二步：编写DockerCompose配置文件第三步：编写redis.conf第四步：启动redis主从集群 三…
阅读更多...
LeetCode 59.螺旋矩阵II

LeetCode 59.螺旋矩阵II

LeetCode 59.螺旋矩阵II 1、题目 力扣题目链接：59. 螺旋矩阵 II - 力扣（LeetCode） 给你一个正整数 n ，生成一个包含 1 到 n2 所有元素，且元素按顺时针顺序螺旋排列的 n x n 正方形矩阵 matrix 。 示例 1&#xff1…
阅读更多...
02_按键控制LED

02_按键控制LED

按键控制LED 按键控制LED 按键控制LED while (1){//按键控制LEDif(HAL_GPIO_ReadPin(GPIOC,GPIO_PIN_5)GPIO_PIN_RESET)//读取PC5引脚状态，即检测按键是否按下{while(HAL_GPIO_ReadPin(GPIOC,GPIO_PIN_5)GPIO_PIN_RESET);//松手检测HAL_GPIO_WritePin(GPIOA,GPIO_PI…
阅读更多...
使用IT-Tools+Cpolar在Windows搭建自己的IT工具箱并实现远程在线使用

使用IT-Tools+Cpolar在Windows搭建自己的IT工具箱并实现远程在线使用

文章目录 1. 使用Docker本地部署it-tools2. 本地访问it-tools3. 安装cpolar内网穿透4. 固定it-tools公网地址 本篇文章将介绍如何在Windows上使用Docker本地部署IT- Tools，并且同样可以结合cpolar实现公网访问。 在前一篇文章中我们讲解了如何在Linux中使用Docker搭…
阅读更多...
Java-多线程-并发知识点02(面试/学习)

Java-多线程-并发知识点02(面试/学习)

本文主要介绍了Java多线程中的线程池、Java中的锁、synchronized锁及相关问答等知识点 Java-多线程-并发知识点02 线程池如何创建线程池使用 ThreadPoolExecutor 类创建线程池使用 Executors 工厂类创建线程池 线程池有些什么参数？线程池的使用方法线程池常用的阻塞…
阅读更多...
测试知识1

测试知识1

瀑布模型 瀑布模型是一个经典的软件开发生命周期模型，它将开发过程分为一系列顺序执行的阶段，每个阶段都有特定的任务和产出物。这些阶段通常包括需求分析、系统设计、实现、测试、部署和维护等。 在瀑布模型中，每个阶段的输出都作为下一个…
阅读更多...
【VUE】Vue3自由拖拽标签

【VUE】Vue3自由拖拽标签

效果&#xff1a; 代码&#xff1a; <template> <div><div v-move class"box"><label class"move">拽我</label> </div> </div> </template> <script setup lang"ts">import { ref, …
阅读更多...
如何通过Linux pciehp sysfs接口控制PCIe Slot电源状态？-2

如何通过Linux pciehp sysfs接口控制PCIe Slot电源状态？-2

NVME SSD电源状态判断 通过pciehp sysfs接口对NVMe SSD所在的PCIe插槽进行Power On/Off操作时&#xff0c;确实会间接影响到NVMe SSD本身的电源状态。因为NVMe SSD是作为PCIe设备连接到特定插槽上的&#xff0c;插槽电源状态的变化通常会直接影响到与其相连的设备。 当对PCIe…
阅读更多...
【Css】table数据为空，以“-“形式展现

【Css】table数据为空，以“-“形式展现

解决&#xff1a;class类名 它表示的是在一个名为class类名的元素内部&#xff0c;当该元素为空时&#xff0c;会在该元素的:before伪元素上应用一些样式。 这种写法通常用于在元素内容为空时&#xff0c;添加一些占位符或者提示文字
阅读更多...
史上最全excel导入功能测试用例设计（以项目为例）

史上最全excel导入功能测试用例设计（以项目为例）

web系统关于excel的导入导出功能是很常见的&#xff0c;通常为了提高用户的工作效率&#xff0c;在维护系统中的一些数据的时候&#xff0c;批量导入往往比一个一个添加或者修改快很多。针对导入功能的测试&#xff0c;往往会有很多种情况&#xff0c;现在针对平时项目中遇到的…
阅读更多...
五款靠谱平台，做地推网推赚钱的都不要错过

五款靠谱平台，做地推网推赚钱的都不要错过

现在生活压力都很大&#xff0c;很多人的主业都已经满足不了生活的开支了&#xff0c;做副业增加收入成了大家的选择。对于没有特长的小伙伴来说&#xff0c;选择一个适合自己的副业非常重要。 在这种环境下&#xff0c;现在非常火爆的地推网推就成了很多人的选择。但对于不太…
阅读更多...
【论文速读】| CovRL：基于覆盖引导的强化学习对LLM基础变异进行JavaScript引擎模糊测试

【论文速读】| CovRL：基于覆盖引导的强化学习对LLM基础变异进行JavaScript引擎模糊测试

本次分享论文为&#xff1a;CovRL: Fuzzing JavaScript Engines with Coverage-Guided Reinforcement Learning for LLM-based Mutation 基本信息 原文作者&#xff1a;Jueon Eom, Seyeon Jeong, Taekyoung Kwon 作者单位&#xff1a;延世大学、苏瑞软科技公司 关键词&#…
阅读更多...
SpringBoot + Vue实现的校园（接单跑腿）服务平台管理系统设计与实现+（12000字）毕业论文+开题报告+搭建视频​（包运行成功）

SpringBoot + Vue实现的校园（接单跑腿）服务平台管理系统设计与实现+（12000字）毕业论文+开题报告+搭建视频​（包运行成功）

介绍 本系统包含管理员、接单员、普通用户三个角色。 管理员角色&#xff1a;管理员管理、基础数据管理、接单详情管理、接单员管理、公告信息管理、用户管理、用户投诉管理、余额变更记录管理。 接单员角色&#xff1a;接单详情管理、接单员管理、跑腿任务管理。 普通用户…
阅读更多...
分类算法（数据挖掘）

分类算法（数据挖掘）

目录 1. 逻辑回归&#xff08;Logistic Regression&#xff09; 2. 支持向量机&#xff08;Support Vector Machine, SVM&#xff09; 3. 决策树&#xff08;Decision Tree&#xff09; 4. 随机森林&#xff08;Random Forest&#xff09; 5. K近邻&#xff08;K-Nearest …
阅读更多...
JavaScript(五)-正则表达式

JavaScript(五)-正则表达式

文章目录 正则表达式正则表达式的介绍语法元字符修饰符 正则表达式 正则表达式的介绍 什么是正则表达式 正则表达式&#xff08;Regular expression&#xff09;是用于匹配字符串中字符组合的模式&#xff0c;在JavaScript中&#xff0c;正则表达式也是对象通常用来查找、替…
阅读更多...
【Golang学习笔记】从零开始搭建一个Web框架（三）

【Golang学习笔记】从零开始搭建一个Web框架（三）

文章目录 分组控制分组嵌套中间件 前情提示&#xff1a; 【Golang学习笔记】从零开始搭建一个Web框架&#xff08;一&#xff09;-CSDN博客 【Golang学习笔记】从零开始搭建一个Web框架&#xff08;二&#xff09;-CSDN博客 分组控制 分组控制(Group Control)是 Web 框架应提供…
阅读更多...
传销？链动2+1模式 合法合规的商业模式！

传销？链动2+1模式 合法合规的商业模式！

大家好&#xff0c;我是吴军&#xff0c;来自一家深耕于软件开发领域的公司&#xff0c;担任产品经理的职务。 今天&#xff0c;我希望与大家共同探讨一个具有深刻意义的话题——链动21模式&#xff0c;并探究其如何有效应对用户留存与复购的挑战。 或许有人会说&#xff0c;链…
阅读更多...
UE5学习日记——实现自定义输入及监听输入，组合出不同的按键输入~

UE5学习日记——实现自定义输入及监听输入，组合出不同的按键输入~

UE5的自定义按键和UE4有所不同&#xff0c;在这里记录一下。 本文主要是记录如何设置UE5的自定义按键&#xff0c;重点是学会原理&#xff0c;实际开发时结合实际情况操作。 输入映射 1. 创建输入操作 输入操作并不是具体的按键映射&#xff0c;而是按键的激活方式&#xff0…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023