概念(重点)
代码语言:javascript复制基于Go语言的容器技术
作用(重点)
代码语言:javascript复制1)解决环境不一致问题 2)环境迁移和备份、快速恢复 3)应用自动化部署
角色
代码语言:javascript复制Docker client 客户端(安装了docker软件就可以称为docker客户端)
Hosts 本地仓库
Repository 远程仓库(中央仓库、私服:国内私服、公司内部私服服务器)
image 镜像(包含软件的文件系统)
container 容器(运行的安装了软件文件系统)
配置镜像加速器
代码语言:javascript复制--vim /etc/docker/daemon.json
{
"registry-mirros":["中科大、阿里、腾讯"]
}
镜像和容器(重点)
代码语言:javascript复制镜像:一个分层的文件系统(相当于类)
依赖包、配置、环境信息
容器:镜像运行之后的结果(相当于对象)
代码语言:javascript复制镜像仓库:
远程仓库:Docker中央仓库(国外服务器)、第三方提供的私服、本公司私服
本地仓库:安装了docker软件的服务器
服务相关操作
代码语言:javascript复制systemctl stop|start|restart|status|disable|enable 服务名称
镜像操作
代码语言:javascript复制#查看镜像
docker images [-q]
#搜索镜像(需要联网)
docker search 镜像名称
#拉取镜像(需要联网,如果不加“版本”默认下载最新镜像)
docker pull 镜像名称:镜像版本
#删除镜像
docker rmi 容器id|镜像名称[:镜像版本]
#docker rmi `docker images -q`(不要操作)
#查看镜像详情
docker inspect 容器id|镜像名称
镜像概念:
分层文件系统(boot文件系统复用)
容器操作
代码语言:javascript复制#查看容器
docker ps #查看正在运行的容器
docker ps -a #查看所有容器
#运行容器
#交互式容器:创建容器后进入容器内部,退出容器后容器关闭
docker run -it --name=容器名称 镜像名称:镜像版本 /bin/bash
#守护式容器:创建容器后不进入容器内部,退出容器后容器不会关闭
docker run -id --name=容器名称 镜像名称:镜像版本
#进入容器(需要是启动的容器)
docker exec -it 容器ID[容器名称] /bin/bash
#停止、启动、重启容器
docker stop|start|restart 容器ID[容器名称]
#查看容器详情
docker inspect 容器ID[容器名称]
#删除容器
docker rm 容器ID[容器名称] [-force] #指定删除容器 --force强制删除
docker rm `docker ps -a -q` #删除所有容器
#目录挂载、映射(所共享的文件夹就称为“数据卷”)
docker run -id --name=容器名称 -v 宿主机目录:容器路径 [-v 宿主机目录:容器路径 ...] 镜像名称:镜像版本
#端口映射(外部服务器通过宿主机访问容器中的服务)
docker run -id --name=容器名称 -p 宿主机端口:容器端口 [-p 宿主机端口:容器端口...] 镜像名称:镜像版本
#查看容器运行日志
docker logs -f 容器ID[容器名称]
Dockerfile
“基于镜像创建镜像”的docker组件
代码语言:javascript复制两种方式:
1)镜像运行成容器,通过修改容器,最终再把容器提交为镜像
缺点:使用目录挂载的文件,不生效
2)使用Dockerfile基于镜像创建镜像
执行dockerfile:
docker build -f ./centos_dockerfile -t 镜像名称 .
docker build [-f ./centos_dockerfile] -t 镜像名称 .
如果要build的文件名称为Dockerfile,可以不用-f指定文件名称
注意:执行docker build,最后的“.”不要省略
关键字 | 作用 | 备注 |
---|---|---|
FROM | 指定父镜像 | 指定dockerfile基于那个image构建 |
MAINTAINER | 作者信息 | 用来标明这个dockerfile谁写的 |
LABEL | 标签 | 用来标明dockerfile的标签 可以使用Label代替Maintainer 最终都是在docker image基本信息中可以查看 |
RUN | 执行命令 | 执行一段命令 默认是/bin/sh 格式: RUN command 或者 RUN ["command" , "param1","param2"] |
CMD | 容器启动命令 | 提供启动容器时候的默认命令 和ENTRYPOINT配合使用.格式 CMD command param1 param2 或者 CMD ["command" , "param1","param2"] |
ENTRYPOINT | 入口 | 一般在制作一些执行就关闭的容器中会使用 |
COPY | 复制文件 | build的时候复制文件到image中 |
ADD | 添加文件 | build的时候添加文件到image中 不仅仅局限于当前build上下文 可以来源于远程服务(还可以解压) |
ENV | 环境变量 | 指定build时候的环境变量 可以在启动的容器的时候 通过-e覆盖 格式ENV name=value |
ARG | 构建参数 | 构建参数 只在构建的时候使用的参数 如果有ENV 那么ENV的相同名字的值始终覆盖arg的参数 |
VOLUME | 定义外部可以挂载的数据卷 | 指定build的image那些目录可以启动的时候挂载到文件系统中 启动容器的时候使用 -v 绑定 格式 VOLUME ["目录"] |
EXPOSE | 暴露端口 | 定义容器运行的时候监听的端口 启动容器的使用-p来绑定暴露端口 格式: EXPOSE 8080 或者 EXPOSE 8080/udp |
WORKDIR | 工作目录 | 指定容器内部的工作目录 如果没有创建则自动创建 如果指定/ 使用的是绝对地址 如果不是/开头那么是在上一条workdir的路径的相对路径 |
USER | 指定执行用户 | 指定build或者启动的时候 用户 在RUN CMD ENTRYPONT执行的时候的用户 |
HEALTHCHECK | 健康检查 | 指定监测当前容器的健康监测的命令 基本上没用 因为很多时候 应用本身有健康监测机制 |
ONBUILD | 触发器 | 当存在ONBUILD关键字的镜像作为基础镜像的时候 当执行FROM完成之后 会执行 ONBUILD的命令 但是不影响当前镜像 用处也不怎么大 |
STOPSIGNAL | 发送信号量到宿主机 | 该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出。 |
SHELL | 指定执行脚本的shell | 指定RUN CMD ENTRYPOINT 执行命令的时候 使用的shell |
Docker Compose
基于镜像按顺序启动多个容器的docker组件
Docker迁移和备份(重点)
代码语言:javascript复制1)拉取基础镜像:centos7
docker pull centos7
2)制作镜像
2.1) 基础镜像运行成容器,在容器中安装软件:mysql、jdk、tomcat、maven、项目
2.2) Dockerfile,基于镜像制作镜像
3)“容器”制作“镜像”(注:2.1基于容器制作镜像才会有该步骤)
docker commit 容器名称[容器ID] 镜像名称:版本
4)制作的”镜像“上传到私服(镜像保存为压缩文件 docker save -o )
docker tag 镜像名称:tag 私服地址:私服端口/私服镜像名称:私服镜像版本 --添加版本标识
docker push 私服地址:私服端口/私服镜像名称:私服镜像版本
5)从私服拉取镜像运行成容器(压缩文件恢复成镜像运行成容器 docker load -i )
docker pull 私服地址:私服端口/私服镜像名称:私服镜像版本
数据卷(重点)
代码语言:javascript复制概念:宿主机中的一个目录,该目录和“宿主机中的容器”进行了目录挂载
作用:1)容器数据持久化 2)宿主机和容器数据共享 3)容器和容器数据共享 4)外部服务器也可以访问容器数据
总结:容器和宿主机数据共享,防止删除容器,数据丢失
#数据卷容器(提取目录映射,简化目录映射)mount挂载
#创建数据卷容器
docker run -id --name=容器名称 镜像名称:镜像版本 -v 宿主机目录:容器目录 [-v 容器目录 ...]
#其他容器挂载数据卷容器
#数据卷容器:简化目录挂载
docker run -id --name=容器名称 镜像名称:镜像版本 --volumes-from 数据卷容器名称
Docker作用总结
代码语言:javascript复制环境一致:使用相同镜像
环境备份:dockerfile基于基础镜像制作自己需要的镜像;基于基础镜像运行容器,并进行修改,并把修改后的容器制作成镜像
环境迁移:镜像打包,把压缩包拷贝到多台服务器;镜像上传到私服,多台服务器从私服下载镜像