【云原生】Docker的初步认识,安装与基本操作

news2025/1/15 23:35:55

 内容预知

 1.docker的相关知识

 1.1 docker的概念

1.2 docker三个重要概念 

(1)image镜像

(2)container容器

(3)repostory仓库

1.3  docker的主要用途

1.4  docker与虚拟机的区别 

namesapce(命名空间)的隔离种类

cgroup的特点

 cgroup的四大功能

2 .docker的yum安装与源码编译安装

 2.1 yum源安装docker

2.2 源码编译安装docker

 3. Docker 镜像操作

(1)搜索镜像 

​编辑

 (2)获取镜像

(3)镜像加速下载 

 (4)查看镜像信息

(5)为本地的镜像添加新的标签

(6)删除镜像 

(7)存出镜像:将镜像保存成为本地文件 

(8) 上传镜像

4.  Docker 容器操作

(1) 容器的创建 

(2)查看容器 

(3) 启动容器

(4)创建并启动容器 

(5)在后台持续运行 docker run 创建的容器 

(6) 终止容器运行

(7)容器的进入 

(8)容器与本机文件的导入导出

(9)容器的备份与复制

(10)容器和镜像的批量删除 


 1.docker的相关知识

 1.1 docker的概念

  docker是一个开源的应用容器引擎,基于go语言开发并遵循了apache2.0协议开源。 docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的linux服务器,也可以实现虚拟化。 容器是完全使用沙箱机制,相互之间不会有任何接口(类iphone的app),并且容器开销极其低。

1.2 docker三个重要概念 

(1)image镜像

 docker镜像就是一个只读模板,比如,一个镜像可以包含一个完整的centos,里面仅安装apache或用户的其他应用,镜像可以用来创建docker容器,另外docker提供了一个很简单的机制来创建镜像或者更新现有的镜像,用户甚至可以直接从其他人那里下一个已经做好的镜像来直接使用

创建容器的基础,就是一个可执行的压缩包,是一个只读模板 ,包含运行应用程序的所有资源

(2)container容器

 docker利用容器来运行应用,容器是从镜像创建的运行实例,它可以被启动,开始、停止、删除、每个容器都是互相隔离的,保证安全的平台,可以把容器看做是要给简易版的linux环境(包括root用户权限、镜像空间、用户空间和网络空间等)和运行在其中的应用程序

 基于镜像创建的运行实例,容器间是相互隔离的

(3)repostory仓库

 仓库是集中存储镜像文件的沧桑,registry是仓库主从服务器,实际上参考注册服务器上存放着多个仓库,每个仓库中又包含了多个镜像,每个镜像有不同的标签(tag) 仓库分为两种,公有参考,和私有仓库,最大的公开仓库是docker Hub,存放了数量庞大的镜像供用户下载,国内的docker pool,这里仓库的概念与Git类似,registry可以理解为github这样的托管服务。

 用于集中存放镜像的地方,可分为公有仓库与私钥仓库(付费)

1.3  docker的主要用途

官方就是Bulid 、ship、run any app/any where,编译、装载、运行、任何app/在任意地方都能运行。就是实现了应用的封装、部署、运行的生命周期管理只要在glibc的环境下,都可以运行。运维生成环境中:docker化。

  • 发布服务不用担心服务器的运行环境,所有的服务器都是自动分配docker,自动部署,自动安装,自动运行

  • 再不用担心其他服务引擎的磁盘问题,cpu问题,系统问题了

  • 资源利用更出色

  • 自动迁移,可以制作镜像,迁移使用自定义的镜像即可迁移,避免出现问题

  • 管理更加快捷方便

1.4  docker与虚拟机的区别 

区别docker虚拟机
内核使用共享宿主机的操作系统内核拥有独立的操作系统内核
启动速度启动速度快,秒级速度启动速度较慢,分钟级
性能接近云原生,几乎无损耗通过hypervisor对主机进行虚拟访问,会占用更多的资源,最大损耗将近百分之五十
容量单机容量成百上千几十个
隔离namespace(命名空间)隔离资源,cgroup资源限制完全隔离

 

namesapce(命名空间)的隔离种类

 UTS:主机名与域名

IPC:信号量,消息队列和共享内容

PID:进程号

NETWORK:网络设备,端口,网络栈

MOUNT:挂载点(文件系统)

USER:用户和用户组

cgroup的特点

  • cgroup的api以一个伪文件系统的实现方式,用户的程序可以通过文件系统实现cgroup的组件管理

  • cgroup的组件管理操作单元可以细粒度到线程级别,另外用户可以创建和销毁cgroup,从而实现资源的分配和再利用

  • 所有资源管理的功能都以子系统的方式实现,接口统一子任务创建之初与其父任务处于同一个cgroup的控制组

 cgroup的四大功能

  • 资源限制:可以对任务使用的资源总额进行限制

  • 优先级分配:通过分配的cpu时间片数量以及磁盘IO带宽大小,实际上相当于控制了任务运行优先级

  • 资源统计:可以统计系统的资源使用量,如cpu时长,内存用量等

  • 任务控制:cgroup可以对任务执行挂起、恢复等操作

总的来说,cgroup就是控制容器能够使用资源的上限 

2 .docker的yum安装与源码编译安装

 2.1 yum源安装docker

#将之前残余的docker包进行卸载
yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine

#推荐使用国内的阿里镜像作为下载源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

#安装所需的docker安装包
yum install -y yum-utils device-mapper-persistent-data lvm2

#安装docker的社区版本
yum install docker-ce

#检查docker的是否安装成功
docker -v

 

2.2 源码编译安装docker

tar zxvf docker-19.03.9.tgz
mv docker/* /usr/bin
#添加docker的系统启动服务
cat > /usr/lib/systemd/system/docker.service << EOF
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target

[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
TimeoutStartSec=0
Delegate=yes
KillMode=process
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s

[Install]
WantedBy=multi-user.target
EOF
#进行开启
systemctl start docker
#状态的查看
systemctl status docker

#查看 docker 版本信息
docker version

#docker 信息查看
docker info  

 

 

 3. Docker 镜像操作

(1)搜索镜像 

格式:docker search 关键字
docker search nginx

 (2)获取镜像

格式:docker pull 仓库名称[:标签]
#如果下载镜像时不指定标签,则默认会下载仓库中最新版本的镜像,即选择标签为 latest 标签。
docker pull nginx

 

(3)镜像加速下载 

#获取进行注册阿里云账号,阿里云会根据用户信息通过不同的个人docker镜像源
浏览器访问 https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 获取镜像加速器配置

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://288honvl.mirror.aliyuncs.com"]
}
EOF
#tee 命令读取标准输入,然后将程序的输出写到标准输出,并同时将其复制到指定的一个或多个文件。
标志
-a 将输出添加到 File 的末尾而不是覆盖写入。
-i 忽略中断。


systemctl daemon-reload
systemctl restart docker

 

  

 (4)查看镜像信息

镜像下载后存放在 /var/lib/docker 。
Docker 相关的本地资源存放在 /var/lib/docker/ 目录下,其中 containers 目录存放容器信息,image 目录存放镜像信息,overlay2 目录下存放具体的镜像底层文件。

#查看下载的镜像文件信息
cat /var/lib/docker/image/overlay2/repositories.json

#查看下载到本地的所有镜像
docker images

--------------------------------------------------------------------------------------------
REPOSITORY:镜像属于的仓库;
TAG:镜像的标签信息,标记同一个仓库中的不同镜像;
IMAGE ID:镜像的唯一ID 号,唯一标识一个镜像;
CREATED:镜像创建时间;
VIRTUAL SIZE:镜像大小;
--------------------------------------------------------------------------------------------

 

 

●lowerdir是镜像层,目录或者文件是只读的,其实就是rootfs,image layer可以分很多层,所以对应的lowerdir是可以有多个目录
●upperdir是在lowerdir之上的容器层,这层是可读可写的,在启动一个容器时候会进行创建,所有的对容器数据更改都发生在这里层
●MergedDir是表现层,是容器的挂载点


(5)为本地的镜像添加新的标签

格式:docker tag 名称:[标签] 新名称:[新标签]
docker tag nginx:latest nginx:1.21.5

docker images | grep nginx

(6)删除镜像 

格式:
docker rmi 仓库名称:标签				#当一个镜像有多个标签时,只是删除其中指定的标签
或者
docker rmi 镜像ID号						#会彻底删除该镜像

注意:如果该镜像已经被容器使用,正确的做法是先删除依赖该镜像的所有容器,再去删除镜像。

docker rmi nginx:1.21.5

 

(7)存出镜像:将镜像保存成为本地文件 

格式:docker save -o 存储文件名 存储的镜像
docker save -o nginx nginx:1.21.5 		#存出镜像命名为nginx存在当前目录下
ls -lh

#载入镜像:将镜像文件导入到镜像库中
格式:
docker load < 存出的文件
或者
docker load -i 存出的文件

docker load < nginx

 

 

(8) 上传镜像

默认上传到 docker Hub 官方公共仓库,需要注册使用公共仓库的账号。https://hub.docker.com
可以使用 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。
在上传镜像之前,还需要先对本地镜像添加新的标签,然后再使用 docker push 命令进行上传。 

#添加新的标签时必须在前面加上自己的dockerhub的
docker tag nginx:1.21.5 yunayun/nginx:latest

docker login								#登录公共仓库
用户名:xxxxxxxxx
密码:xxx
docker push yunayun/nginx:latest				#上传镜像

 

4.  Docker 容器操作

(1) 容器的创建 

容器创建:就是将镜像加载到容器的过程。
新创建的容器默认处于停止状态,不运行任何程序,需要在其中发起一个进程来启动容器。

格式:docker create [选项] 镜像
常用选项:
-i:让容器开启标准输入接受用户输入命令
-t:让 Docker 分配一个伪终端 tty
-it :合起来实现和容器交互的作用,运行一个交互式会话 shell 

docker create -it nginx:latest /bin/bash

 

(2)查看容器 

#查看容器的运行状态
docker ps -a			#-a 选项可以显示所有的容器

#若不带 -a 只查看运行状态的容器
CONTAINER ID   IMAGE          COMMAND        CREATED     STATUS     PORTS      NAMES
容器的ID号	   加载的镜像      运行的程序       创建时间     当前的状态   端口映射    名称

 

(3) 启动容器

格式:docker start 容器的ID/名称
docker start 8b0a7be0ff58
docker ps -a

 

(4)创建并启动容器 

 

 可以直接执行 docker run 命令, 等同于先执行 docker create 命令,再执行 docker start 命令。


注意:容器是一个与其中运行的 shell 命令/进程共存亡的终端,命令/进程运行容器运行, 命令/进程结束容器退出。

docker 容器默认会把容器内部第一个进程,也就是 pid=1 的程序作为docker容器是否正在运行的依据,如果docker容器中 pid = 1 的进程挂了,那么docker容器便会直接退出,也就是说Docker容器中必须有一个前台进程,否则认为容器已经挂掉。

当利用 docker run 来创建容器时, Docker 在后台的标准运行过程是:
1)检查本地是否存在指定的镜像。当镜像不存在时,会从公有仓库下载;
2)利用镜像创建并启动一个容器;
3)分配一个文件系统给容器,在只读的镜像层外面挂载一层可读写层;
4)从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中;
5)分配一个地址池中的 IP 地址给容器;
6)执行用户指定的应用程序,执行完毕后容器被终止运行。

docker run centos:7 /usr/bin/bash -c ls /
docker ps -a					#会发现创建了一个新容器并启动执行一条 shell 命令,之后就停止了

 

(5)在后台持续运行 docker run 创建的容器 

 

需要在 docker run 命令之后添加 -d 选项让 Docker 容器以守护形式在后台运行。并且容器所运行的程序不能结束。

docker run -d centos:7 /usr/bin/bash -c "while true;do echo hello;done"

docker ps -a					#可以看出容器始终处于 UP,运行状

docker run -itd --name test1 centos:7 /bin/bash   #创建容器并持续运行容器

 

(6) 终止容器运行

 

格式:docker stop 容器的ID/名称
docker stop 容器id

#强制停止容器
docker kill 容器id
docker ps -a

 

(7)容器的进入 

需要进入容器进行命令操作时,可以使用 docker exec 命令进入运行着的容器。

格式:docker exec -it 容器ID/名称 /bin/bash
-i 选项表示让容器的输入保持打开;
-t 选项表示让 Docker 分配一个伪终端。

docker start 容器id				#进入容器前,确保容器正在运行
docker exec -it 容器id /bin/bash
ls
exit				#退出容器后,容器仍在运行
docker ps -a

docker run -it centos:7 bash      #不加 -d 选项会创建容器后直接进入容器进行交互,但是退出容器,容器也会停止

 

 

 

(8)容器与本机文件的导入导出

echo abc123 > /opt/test.txt
docker cp /opt/test.txt 容器id:/opt/

#从容器复制文件到主机
docker cp 容器id:/opt/test.txt /opt/abc123.txt


 

 

 

 

 

 

(9)容器的备份与复制

容器的导出与导入
用户可以将任何一个 Docker 容器从一台机器迁移到另一台机器。在迁移过程中,可以使用docker export 命令将已经创建好的容器导出为容器快照文件,无论这个容器是处于运行状态还是停止状态均可导出。可将导出文件传输到其他机器,通过相应的导入命令实现容器的迁移。

 

#导出格式:docker export 容器ID/名称 > 文件名
docker export 容器id > centos7.tar

docker export -o centos7.tar 容器id

 

 

 

#导入格式:cat 文件名 | docker import – 镜像名称:标签
cat centos7.tar | docker import - centos7:test			#导入后会生成镜像,但不会创建容器

docker import centos7.tar -- centos7:test

 

 

 

(10)容器和镜像的批量删除 

 

格式:docker rm [-f] 容器ID/名称
docker stop 容器id
docker rm 容器id			#删除已经终止状态的容器

docker rm -f 容器id		#强制删除正在运行的容器

docker ps -a | awk 'NR>=2{print "docker stop "$1}' | bash			#批量停止容器
docker ps -a | awk 'NR>=2{print $1}'| xargs docker stop

docker ps -a | awk 'NR>=2{print "docker rm "$1}' | bash				#批量删除所有容器
docker ps -a | awk 'NR>=2{print $1}'| xargs docker rm

docker images | awk 'NR>=2{print "docker rmi "$3}' | bash			#批量删除镜像
docker images | grep none | awk '{print $3}' | xargs docker rmi		#删除none镜像

docker rm $(docker ps -a -q)		#批量清理后台停止的容器

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/19139.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

STM32F334timer6-7

STM32F334timer6-7概况预分频器描述计数模式时钟概况 基本计时器&#xff08;TIM6/TIM7&#xff09;功能包括&#xff1a; •16位自动重新加载递增计数器 •16位可编程预分频器&#xff0c;用于将计数器时钟频率除以1和65535之间的任何因子&#xff08;也可“动态”&#xff0…

立方体贴图shade计算

正常的平面贴图是根据mesh顶点找到对应的uv坐标&#xff0c;然后根据重心坐标插值计算三角面内每个点的uv坐标值。最后根据uv坐标值查找平面贴图上的颜色值。 立方体贴图的6个面分别为6张图片&#xff0c;我们怎么根据mesh面上的坐标值来计算对应平面上的uv坐标值。 基本算法是…

【算法篇-数论】线性筛法(欧拉筛法)筛 n 以内的质数

筛质数1.线性筛法&#xff08;欧拉筛法&#xff09;介绍2.欧拉筛法代码以及分析3.总结本文参考自 B站董晓算法 1.线性筛法&#xff08;欧拉筛法&#xff09;介绍 我们的目标是筛出 2 ~ n 以内的质数 最最最暴力的方法就是一个数一个数判断是不是质数 但是这样的时间复杂度是非…

【Java第31期】:Spring中存储Bean的注解以及用法

作者&#xff1a;有只小猪飞走了 博客地址&#xff1a;https://blog.csdn.net/m0_62262008?typeblog 这期内容&#xff1a;揭开Bean存储的神秘面纱 文章目录前言一&#xff0c;Controller&#xff08;控制存储&#xff09;二&#xff0c;Service&#xff08;服务存储&#xff…

过拟合问题(机器学习)

训练误差代表分类方法对于现有训练样本集的拟合程度 泛化误差代表此方法的泛化能力&#xff0c;即对于新的样本数据的分类能力如何 模型的训练误差比较高&#xff0c;则称此分类模型欠拟合 模型的训练误差低但是泛化误差比较高&#xff0c;则称此分类模型过拟合 对于欠拟合…

QGIS制作精美地图

QGIS制作精美地图 1.首先新建一个Print Layout,并为其命名(PS:如果创建完不小心删了,点右面的Layout Manager即可~ 2.在右侧空白处,设置页面大小(也可以在空白页面右键——属性) 3.点击Items——Add Map,然后在空白页面框画一个范围,这与ArcGIS pro的操作类似(PS:如…

【UML】类图Class Diagram

1、面向对象 面向对象分析&#xff1a;OOA&#xff08;Object-Oriented Analysis&#xff09; 面向对象设计&#xff1a;OOD&#xff08;Object-Oriented design&#xff09; 面向对象分析和面向对象设计的核心问题是怎么抽象对象。类图就是用来表示对象&#xff0c;可以表示…

JavaScript 基础1:变量与数据类型及其转换

JavaScript 基础1&#xff1a;变量与数据类型及其转换 Date: September 17, 2022 了解变量、数据类型、运算符等基础概念&#xff0c;能够实现数据类型的转换&#xff0c;结合四则运算体会如何编程。 体会现实世界中的事物与计算机的关系理解什么是数据并知道数据的分类理解变…

Path.Combine的坑

最近在写一个自动生成代码到指定文件夹的代码需要让玩家指定文件夹紧接着就遇到问题了 可以看到两个路径并没有合并。我查了一下&#xff0c;原来问题是出在总之就是有很多坑。不要用

【USB】macOS usb内核驱动开发入门

文章目录一、环境准备1、背景说明2、SIP是什么&#xff1f;为啥要关闭SI&#xff1f;P3、关闭SIP&#xff08;intel处理器&#xff09;4、样例代码下载二、编译运行三、参考资料一、环境准备 不想我啰哩啰嗦的直接跳到第3点开始执行&#xff01;&#xff01;&#xff01; 1、…

维格云轮播组件入门教程

功能简介 维格云轮播组件是对内传达核心价值观、重要通知,对外宣传广告、推广信息的工具。 维格云轮播组件借助在图片中镶嵌链接,并将多张图片循环播放的方式,可让企业的信息更加突出、有效、快捷地传达。 设置步骤 功能入口 【选择任意应用】——【编辑门户】——【轮播…

基于Kubernetes与云原生的存储测试基准CNSBench

CNSBench A Cloud Native Storage Benchmark基础知识CNSBench的摘要与介绍Kubernetes BackgroundKubernetes的工作流程CNSBench提出的需求分析CNSBench设计与实现CNSBench的示意图CNSBench的基准自定义资源基准自定义资源定义基准自定义资源实例基准测试控制器性能测试与实验测…

gcc编译选项

gcc编译步骤 有下面一个源程序 main.c&#xff1a; #include "stdio.h"int main(void) {printf("Hello World !");return 0; }在使用gcc 将 源文件 main.c编译成 可执行目标程序 总共需要4步&#xff1a; 1、源文件 main.c 预处理后&#xff0c;生成mai…

OpenCV-Python小应用(四):红绿灯检测

OpenCV-Python小应用&#xff08;四&#xff09;&#xff1a;红绿灯检测前言前提条件实验环境红绿灯检测参考文献前言 本文是个人使用OpenCV-Python的应用案例&#xff0c;由于水平有限&#xff0c;难免出现错漏&#xff0c;敬请批评改正。更多精彩内容&#xff0c;可点击进入 …

血氧仪方案组成结构设计分析

任何产品都需要外部结构作为载体&#xff0c;将产品使用化的&#xff0c;血氧仪一样。 在血氧仪方案开发中&#xff0c;我们发现&#xff0c;血氧仪仅仅做好电子功能设计&#xff0c;其实根本就不够&#xff0c;没有好的结构件配合&#xff0c;其实要实现功能&#xff0c;那是天…

Nginx入门笔记

目录 Nginx 快速入门 1. 启动&#xff0c;停止和重新加载 Nginx 配置 2. 配置文件的结构 3. 提供静态内容服务(静态网站) 4. 设置简单的代理服务器 5. 设置 FastCGI 代理 Nginx 进程和运行时控制 1. 主进程和工作进程 2. 控制 Nginx Nginx 配置文件 Nginx 配置 Web 服…

Jenkins 构建maven项目时提示:No compiler is provided in this environment.

在确保虚拟机中的maven已经安装且可以正常执行mvn install 的情况下&#xff0c;Jenkins构建时执行maven编译仍然提示 No compiler is provided in this environment. Perhaps you are running on a JRE rather than a JDK? 首先请确保你的虚拟机上安装了JDK以及Maven&#…

MPU进化,多核异构处理器有多强?A核与M核通信过程解析

内容来源&#xff1a;www.forlinx.com随着市场对嵌入式设备功能需求的提高&#xff0c;市面上出现了集成嵌入式处理器和单片机的主控方案&#xff0c;以兼顾性能和效率。 在实际应用中&#xff0c;嵌入式处理器和单片机之间需要进行大量且频繁的数据交换&#xff0c;如果采用低…

医学图像处理——DeepDrr工具CT生成DRR

医学图像处理——DeepDrr工具CT生成DRR一、DeepDrr工具介绍二、DeepDRR工具使用三、测试DeepDRR工具3.1 测试数据集3.1.1 阿里云数据3.1.2 LIDC-IDRI肺结节dicom数据集3.1.3 LIDC-IDRI肺结节dicom数据集3.2 测试代码四、总结一、DeepDrr工具介绍 它可以将CT数据模拟X射线投影生…

[附源码]SSM计算机毕业设计政府公用车辆管理系统JAVA

项目运行 环境配置&#xff1a; Jdk1.8 Tomcat7.0 Mysql HBuilderX&#xff08;Webstorm也行&#xff09; Eclispe&#xff08;IntelliJ IDEA,Eclispe,MyEclispe,Sts都支持&#xff09;。 项目技术&#xff1a; SSM mybatis Maven Vue 等等组成&#xff0c;B/S模式 M…