Docker的基本概念

为什么要用docker容器技术

为了提升系统的安全性 把不同的程序和宿主机进行隔离

使得某个程序 应用的执行不会影响到系统本身

docker技术可以实现程序和宿主机的隔离

容器可以理解成对一系列应用程序、服务和环境的封装 从而把程序运行在一个隔离的 封闭的 隐私的空间内 对外整体提供服务

可以把一个容器理解成一个新的电脑 定制化操作系统

镜像：用来创建容器的安装包 可以理解为给电脑安装操作系统的系统镜像

容器：通过镜像来创建的一套运行环境 一个容器内可以运行多个程序 可以理解为一个电脑实例

Dockerfile：制作镜像文件 可以理解为制作镜像的一个清单 类似于maven

镜像仓库：存放镜像的仓库 用户可以从仓库下载现成的镜像 也可以把做好的镜像放到仓库里面

推荐使用docker官方的镜像仓库

docker底层实现原理

太复杂

Docker 运行在linux内核上

CGroups 实现了进程能使用的资源隔离 底层是Linux CGroup命令

能控制进程使用的资源

Network 实现了容器的网络隔离 docker容器内部的网络互不影响

NameSpace 命名空间 可以那进程给在不同的命名空间下 每个容器可以有自己的命名空间 不同的命名空间下的进程互不影响

Storage 存储空间 容器内的文件是相互隔离的 也可以去使用宿主机的文件

安装docker

一般情况系 不建议在windows系统上安装docker

Windows本身就自带一个虚拟机叫WSL 但是不推荐在日常使用的电脑上安装

我们要下一个虚拟机

我们在window上安装docker会被告知WSL内核太老

我们要一个专业的 隔离的虚拟机软件

推荐使用虚拟机

我们这边选择的虚拟机是VMware Workstation Pro

这样就算是安装成功

Docker的常用操作

命令行

查看所有docker自带的命令

docker --help

查看具体子命令的用法

docker run --help

拉取镜像 从docker的远程仓库

docker pull hello-world

根据镜像创建容器实例

docker create [OPTIONS] IMAGE [COMMAND] [ARG...]

启动实例 得到容器实例containerId

sudo docker create hello-world

目前国区的docker源基本上全挂了

但是我找到了一个

描述信息 - 镜像详情 · OpenAtom Foundation (atomgit.com)

来自开放原子基金会

用控制台打开文件 并进行修改

sudo gedit xxx.yy 

我们都是从远程仓库拉取 进行复制 运行

拉取镜像源

sudo docker pull hub.atomgit.com/library/hello-world:latest

有了镜像源后 我们去创建一个docker实例

sudo docker create hub.atomgit.com/library/hello-world:latest

得到一个容器 container id 容器实例id

f8130f7753c987d84e9cf9946f2161ebabfef7f24026e55ba92606fdcd59a57b

之后我们可以查看容器状态

sudo docker ps -a

启动容器 直接用容器名称启动

sudo docker start serene_raman

查看运行日志

sudo docker logs serene_raman

删除容器实例

sudo docker rm serene_raman

删除镜像

sudo docker rmi serene_raman

推送镜像

sudo docker push image