【Docker】01-Centos安装、简单使用

news2024/11/26 0:46:08

参考教程:
https://www.bilibili.com/video/BV1Qa4y1t7YH/?p=5&spm_id_from=pageDriver&vd_source=4964ba5015a16eb57d0ac13401b0fe77

什么是Docker?

Docker是一种开源的容器化平台,用于构建、打包、部署和运行应用程序。它通过使用容器来实现应用程序的隔离和轻量级虚拟化,使应用程序能够在不同的环境中以一致的方式运行。

容器是一种轻量级的虚拟化技术,它将应用程序及其所有依赖项(如库、运行时环境等)打包到一个独立的可执行单元中,称为容器。每个容器都是相互隔离的,可以在同一台主机上同时运行多个容器,而它们之间不会相互干扰。这种隔离性使得容器可以在不同的操作系统、服务器或云平台上运行,而无需担心环境差异或依赖冲突的问题。

Docker的优势

Docker 的优势主要体现在以下几个方面:

  1. 快速部署和扩展:Docker 可以快速创建、启动和停止容器,使应用程序的部署变得非常高效。容器化应用程序可以在几秒钟内启动,相比于传统的虚拟机,启动时间更短。此外,Docker 还支持自动化的扩展,可以根据负载情况自动调整容器的数量,提供更好的可伸缩性。

  2. 资源利用率高:Docker 利用操作系统级别的虚拟化技术,可以在同一台主机上运行多个容器,且容器之间相互隔离。这种轻量级的虚拟化方式使得容器的资源占用更少,相比于传统虚拟机,可以更高效地利用服务器的资源。

  3. 环境一致性:Docker 提供了一种标准化的容器化环境,使应用程序可以在不同的环境中以一致的方式运行。开发人员可以在本地开发环境中构建和测试容器,然后将其部署到生产环境中,无需担心环境差异导致的问题。这种环境一致性有助于减少开发、测试和部署过程中的错误和不一致性。

  4. 简化依赖管理:Docker 将应用程序及其依赖项打包到一个独立的容器中,可以确保应用程序所需的所有依赖项都被正确安装和配置。这简化了应用程序的依赖管理,避免了依赖冲突和版本不一致的问题。

  5. 持续集成和持续部署:Docker 可以与持续集成和持续部署工具集成,如 Jenkins、GitLab CI、Travis CI 等。通过使用容器化的构建和部署流程,可以实现自动化的测试、构建和部署,提高交付速度和质量。

总的来说,Docker 提供了一种轻量级、快速、可移植和可扩展的应用程序交付和部署解决方案。它简化了应用程序的部署和管理过程,提高了开发和运维的效率,同时提供了更好的资源利用率和环境一致性。

Docker与虚拟机的区别

在这里插入图片描述
在这里插入图片描述
比较上面两张图,我们发现虚拟机是携带操作系统,本身很小的应用程序却因为携带了操作系统而变得非常大,很笨量。Docker是不携带操作系统的,所以Docker的应用就非常的轻巧。另外在调用宿主机的CPU、磁盘等等这些资源的时候,拿内存举例,虚拟机是利用Hypervisor去虚拟化内存,整个调用过程是虚拟内存>虚拟物理内存>真正物理内存,但是Docker是利用Docker Engine去调用宿主的的资源,这时候过程是虚拟内存>真正物理内存。

Docker的核心

在这里插入图片描述

  • 镜像:一个镜像代表一个应用环境,他是一个只读的文件,如 mysql镜像,tomcat镜像,nginx镜像等
  • 容器:镜像每次运行之后就是产生一个容器,就是正在运行的镜像,特点就是可读可写
  • 仓库:用来存放镜像的位置,类似于maven仓库也是镜像下载和上传的位置
  • dockerFile: docker生成镜像配置文件用来书写自定义镜像的一些配置
  • tar:一个对镜像打包的文件,日后可以还原成镜像

什么是镜像

  • 镜像是一种轻量级的,可执行的独立软件包,用来打包软件运行环境和基于运行环境开发的富案件,它包含运行某个软件所需的所有内容,包括代码、运行时所需的库、环境变量和配置文件。
  • 为什么镜像这么大?
    docker在管理所有镜像的时候,是有一个层级结构的,镜像的内部会依赖多个层级,在拉取新的镜像时,如果已经存在需要的层级依赖,则不需要重新再拉一次所存在的层级依赖。
    这个所谓的层级依赖,叫UnionFS(联合文件系统)

Union文件系统是一种分层,轻量级并且高性能的文件系统,它支持对文件系统的修改作为一次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下。Union文件系统是Docker镜像的基础。这种文件系统特性:就是一次同时加载多个文件系统,但从外面看起来,只能看到一个文件系统,联合加载会把各层文件系统叠加起来,这样最终的文件系统会包含所有底层的文件和目录。

  • docker镜像原理
    docker的镜像实际是由一层一层的文件系统组成
  • boots(boot le system)主要包含bootoader和kemnel,bootoader主要是引导加载kernel,Linux刚启动时会加载ots文件系统。在doker请像的最底层就是boots。这一层与Linux/Unix 系统是一样的,包含bt加载器bootloader)和内核kerne)。当bt加载完后,整个内核就都在内存中了,此时内存的使用权已由bootis转交给内核,此时会卸载bootfs。
  • roots(rootfile system),在boots之上,包含的就是典型的iux系统中的/dev,/prot,/bin,/et等标准的目录和文件。rootis就是各种不同的操作系统发行版,比如Ubuntu/Centos等等。
  • 我们平时安装进虚拟机的entos都有1到几个GB,为什么docker这里才20MB?对于一个精简的OS,roots可以很小,只需要包括最基本的命令,工具,和程序库就可以了,因为底层直接使用Ho的Kemnal,自己只需要提供rotfs就行了。由此可见不同的lnux发行版,他们的botis是一致的,rootis会有差别,因此不同的发行版可以共用bootfs
  • 为什么docker镜像采用分层结构
    资源共享

比如:有多个镜像都是从相同的base镜像构津而来的,那么宿主机只需在磁盘中保存一份base镜像。同时内存中也只需要加载一份base镜像。就可以为所有容器服务了。而且镜像的每一层都可以被共享。Docker镜像都是只读的,当容器启动时,一个新的可写层被加载到镜像的顶部。这一层通常被称为容器层,容器层之下都叫镜像层。

安装Docker(centos 7.x环境)

1、卸载已经安转的docker(如果是新环境则不需要)

sudo yum remove docker \
                docker-client \
                docker-client-latest docker-common \
                docker-latest \
                docker-latest-logrotate \
                docker-logrotate  \
                docker-engine \

2、安装yum源

sudo yum install -y yum-utils
sudo yum-config-manager \
        --add-repo \
        https://download.docker.com/linux/centos/docker-ce.repo

3、安装docker

sudo yum install docker-ce docker-ce-cli containerd.io

4、安装完毕

  • 启动docker
    sudo systemctl start docker
  • 查看启动状态
    `sudo systemctl status docker``
  • 关闭docker
    sudo systemctl stop docker
  • 测试docker安装
    sudo docker run hello-world

配置Docker阿里云镜像加速服务

在这里插入图片描述
1、配置镜像地址

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://tz3lwh5e.mirror.aliyuncs.com"]
}
EOF

2、重启服务

sudo systemctl daemon-reload
sudo systemctl restart docker

3、查看是否配置成功
docker info

image 镜像命令

  • 查看本机存在的镜像
    docker images
  • 搜索镜像
    docker search [镜像名]

如果发现运行这个命令报错了:
Error response from daemon: Get "https://index.docker.io/v1/search?q=nginx&n=25": dial tcp: lookup index.docker.io on 192.168.43.1:53: read udp 192.168.188.131:60570->192.168.43.1:53: i/o timeout
说明是DNS的配置有问题,可以通过以下的方式解决:
1、修改 resolv.conf文件里的域名(你本机的DNS或者是其他的DNS)
vi /etc/resolv.conf
内容:
search localdomain
nameserver 192.168.43.1 #你本机的DNS
nameserver 8.8.8.8 #其他DNS
2、让resolv.conf只读,不可修改,否则重启网络之后,修改的内容会被覆盖掉
chattr +i /etc/resolv.conf
3、重启网络
systemctl restart network

  • 拉取镜像
    docker pull [镜像名]
  • 删除镜像
    docker rmi [镜像名]
    -f 强制删除

容器命令

  • 运行容器
    docker run [镜像名]
    --name 别名为容器起一个名字
    -d 启动守护式容器(在后台启动容器)
    -p 映射端口号:原始端口号指定端口号启动
    例如:
    docker run -it --name myTomcat -p 8888:8080 tomcat
    docker run -d --name myTomcat -P tomcat

  • 查看运行的容器
    docker ps
    -a 正在运行的和历史运行过的容器
    -q 静默模式,只显示容器编号

  • 停止|关闭|重启容器
    docker start 容器名字或者容器id ---------- 开启容器
    docker restart 容器名或者容器id ---------- 重启容器
    docker stop 容器名或者容器id ---------- 正常停止容器运行
    docker kill 容器名或者容器id ---------- 立即停止容器运行

  • 删除容器
    docker rm -f 容器id或容器名
    docker rm -f $(docker ps -aq) ---------- 删除所有容器

  • 查看容器内进程
    docker top 容器id或容器名 ---------- 查看容器内的进程

  • 查看容器内部细节
    docker inspect 容器id ---------- 查看容器内部细节

  • 查看容器的运行日志
    docker logs [OPTIONS] 容器id或容器名 ---------- 查看容器日志
    -t 加入时间戳
    -f 跟随最新的日志打印
    --tail 数字 显示最后多少条

容器内数据交互

centos —> docker(引擎) —> nginx(容器内部)

  • 进入容器内部
    docker exec [options] 容器id 容器内命令 ---------- 进入容器执行命令
    -i 以交互模式运行容器,通常与 -t 一起使用
    -t 分配一个伪终端

  • 容器内安装软件
    apt-get update
    apt-get install 安装包名称

  • 退出容器
    exit

  • 将容器打包为新的镜像
    docket commit -a="作者" -m="描述信息 容器id 目标镜像名称:TAG"

  • 从容器中复制文件到宿主机目录中
    docker cp 容器id:容器内资源路径 宿主机目录路径

  • 设置容器和宿主机共享目录
    docker run -it -v /宿主机的路径:/容器内的路径:ro(只读) 镜像名 ------------ 宿主机的目录不存在就会创建
    注意:宿主机路径必须是绝对路径,宿主机目录会覆盖容器内目录内容
    运行docker inspect 容器id 命令 检查json串里有没有以下内容,如果有则证明卷挂载成功

"Mounts": [
            {
                "Type": "bind",
                "Source": "/root/home",
                "Destination": "/uer/share/nginx/html",
                "Mode": "",
                "RW": true,
                "Propagation": "rprivate"
            }
        ],

  • 打包镜像
    docker save 镜像名 -o 名称.tar

  • 载入镜像
    docker load -i 名称.tar

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/949269.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

MybatisPlus插件篇—逻辑删除+p6spy

文章目录 一、前言二、插件1、逻辑删除1.1、官方说明&#xff1a;1.2、配置依赖1.3、配置全局配置1.4、实体类字段上添加TableLogic注解1.5、验证是否成功 2、执行SQL分析打印2.1、配置依赖2.2、数据库驱动配置2.3、spy配置文件配置2.4、注意事项 三、总结提升 一、前言 本文将…

DOM破坏绕过XSSfilter例题

目录 一、什么是DOM破坏 二、例题1 三、多层关系 1.Collection集合方式 2.标签关系 3.三层标签如何获取 四、例题2 五、例题3 1.代码审计 2.payload分析 一、什么是DOM破坏 DOM破坏&#xff08;DOM Clobbering&#xff09;指的是对网页上的DOM结构进行不当的修改&am…

微信小程序请求接口返回的二维码(图片),本地工具和真机测试都能显示,上线之后不显示问题

请求后端接口返回的图片&#xff1a; 页面展示&#xff1a; 代码实现&#xff1a; :show-menu-by-longpress"true" 是长按保存图片 base64Code 是转为base64的地址 <image class"code" :src"base64Code" alt"" :show-menu-by-long…

Linux通信--构建进程通信System-V 消息队列|信号量

文章目录 目录 一、消息队列 二、信号量 1.互斥 2.信号量 一、消息队列 消息队列提供了从一个进程向另一个进程发送数据块的方法每个数据块都被认为是有一个类型&#xff0c;接收者进程接收的数据块可以有不同的类型值IPC资源必须删除&#xff0c;不会随进程自动清楚&#…

软件系统测试的类型和方法有哪些?

在软件开发过程中&#xff0c;系统测试是至关重要的一步&#xff0c;它可以帮助客户确保软件系统的质量和稳定性。本文将从多个角度出发&#xff0c;详细描述软件系统测试的类型和方法。 一、软件系统测试的类型 1、静态测试&#xff1a;在软件开发的早期阶段&#xff0c;通过…

Apollo配置中心介绍

更多内容参看官网文档&#xff1a;https://www.apolloconfig.com/#/zh/README 架构设计 Config Service和Admin Service都是多实例、无状态部署&#xff0c;所以需要将自己注册到Eureka中并保持心跳在Eureka之上我们架了一层Meta Server用于封装Eureka的服务发现接口Client通过…

Python基础算法——反转链表

视频详解&#xff1a;https://www.bilibili.com/video/BV1sd4y1x7KN/?spm_id_from333.788&vd_source11069f01f7471094186b646e3a184ca3 一、反转链表 LeetCode 206题&#xff1a;https://leetcode.cn/problems/reverse-linked-list/description/ 给你单链表的头节点 h…

lab11 net

background 在开始写代码之前&#xff0c;回顾一下xv6book的第五章会有帮助你将使用E1000去处理网络通信 E1000会和qemu模拟的lan通信在qemu模拟的lan中 xv6的地址是10.0.2.15qemu模拟的计算机的地址是10.0.2.2 qemu会将所有的网络包都记录在packets.pcap中文件kernel/e1000.…

【CSS左右上角斜标签】CSS实现左右上角飘带功能,左右上角斜标签(附源码)

文章目录 写在前面涉及知识点实现效果1、实现过程1.1左上角飘带Html代码Css代码效果 1.2右上角飘带Html代码Css代码效果 2、源码分享2.1 百度网盘2.2 123网盘2.3 邮箱留言 总结 写在前面 其实在公司页面开发过程就遇到过&#xff0c;需要在方块右上角展示一个斜的文字或者告警…

gitee上传本地项目bug

&#x1f92e;这个破bug不知道浪费了多长时间&#xff0c;以前没有记录&#xff0c;每次都忘记&#xff0c;这次记下来 问题描述 gitee创建仓库&#xff0c;然后根据它提示的如下命令&#xff0c;但一直报错 原因分析&#xff1a; 把命令复制出来&#xff0c;粘贴到Sublime …

印尼语翻译,如何提升翻译质量

据了解&#xff0c;印尼是东南亚地区的重要国家&#xff0c;与中国有着密切的经济联系。随着中印两国经贸合作的日益加深&#xff0c;印尼语翻译需求也越来越大。那么&#xff0c;印尼语翻译有什么特点&#xff0c;如何提升印尼语翻译质量&#xff1f; 业内人士指出&#xff0c…

百度百科词条怎么更新?怎么能顺利更新百科词条?

企业和个人百度百科词条的更新对于他们来说都具有重要的意义&#xff0c;具体如下&#xff1a; 对企业来说&#xff1a; 塑造品牌形象&#xff1a;百度百科是一个常被用户信任并参考的知识平台&#xff0c;通过更新企业词条可以提供准确、全面的企业信息&#xff0c;帮助企业塑…

8种最常用的3D CAD中性格式

CAD&#xff08;计算机辅助设计&#xff09;文件是包含物理对象 3D 和 2D 模型的数字文件。 CAD 文件可以包含几何数据、制造数据、材料属性和其他产品/过程数据等信息。 从设计到生产&#xff0c;一切都从 CAD 文件开始。 推荐&#xff1a;用 NSDT编辑器 快速搭建可编程3D场…

vue项目中使用开源Vditor

Vditor 是一款所见即所得编辑器&#xff0c;支持 Markdown。 支持多种前端框架 这里介绍在vue中使用包括编辑所见即所得模式&#xff0c;以及仅仅预览展示 更多细节和用法请参考 Vditor - 浏览器端的 Markdown 编辑器&#xff0c;谢谢 ❤️ 所见即所得&#xff08;编辑预览状…

Windows安装6s模型

官网给出了详细的安装步骤 第一步&#xff1a;安装编译器 安装GnuWin32&#xff0c;按照提示安装&#xff0c;安装到你想安装的地方&#xff0c;记住目录。 安装G77&#xff0c;下载链接里面的Fort99.zip&#xff0c;将G77文件夹提取到C盘根目录。 将这两个目录的bin目录添加…

低代码/无代码平台:加速应用开发的工具

在数字化时代&#xff0c;软件应用已经成为企业和组织不可或缺的一部分。然而&#xff0c;传统的应用开发过程往往需要大量的时间、资源和专业知识。为了解决这个问题&#xff0c;低代码/无代码平台应运而生&#xff0c;它们为开发者提供了一种更快速、更简便的应用开发方式。本…

Spring Security注销后未正确保存空的SecurityContext漏洞CVE-2023-20862

文章目录 0.前言漏洞Spring Security介绍 1.参考文档2.基础介绍3.解决方案3.1. 升级版本3.2. 临时替代方案 4.Spring Security使用教程简单代码示例 0.前言 背景&#xff1a;公司项目扫描到 Spring-security 组件 注销后未正确保存空的SecurityContext CVE-2023-20862 漏洞 高…

基于 Docker 的 MySQL 主从复制搭建(Mac M1版本)

系统&#xff1a;Macbook M1 镜像版本&#xff1a;mysql:5.7 如果是要查 slave连接不上 master的问题&#xff0c;可以直接跳到文章末尾踩坑处 准备工作 拉取镜像 docker pull mysql:5.7本地数据卷挂载 因为mysql不挂载的话&#xff0c;重启丢失数据&#xff0c;所以在本地创…

低价监测的必要性

当品牌线上数据变多时&#xff0c;监测工作就变得非常重要了&#xff0c;品牌的线上监测工作&#xff0c;一般是围绕价格进行的&#xff0c;监测价格有无低价&#xff0c;也是看渠道是否健康的一种体现&#xff0c;当品牌线上渠道存在很多低价链接时&#xff0c;品牌要及时的进…

得物一面,场景题问得有点多!

题目来源&#xff1a;https://www.nowcoder.com/discuss/525371909735792640 前文 本期是【捞捞面经】系列文章的第 1 期&#xff0c;持续更新中…。 《捞捞面经》系列正式开始连载啦&#xff0c;据说看了这个系列的朋友都拿到了大厂offer~ 欢迎星标订阅&#xff0c;持续更新…