*****再小的帆也能远航,只要学不死就往死里学!******
Docker 为什么会出现?
一款产品:开发--上线--两套环境!应用环境,应用配置!
开发----运维。问题:我在我的电脑上可以运行!版本更新,导致服务不可用!对于运维来说,考验就十分大?
环境配置十分麻烦,每一个机器都要部署环境(集群Redis,ES,Hadoop。。。。。)!耗时费力,
发布一个项目(jar+(Redis Mysql jdk ES),项目不能都带上环境安装打包!
之前在服务器配置一个应用环境Redis Mysql jdk ES Hadoop,配置很麻烦,不能够跨平台。
Windows,最后发布到Linux!
传统:开发jar,运维来做!
现在:开发打包部署上线,一套流程做完!
java-- apk--发布(应用商店)----张三使用apk----安装使用!
java -- jar环境--打包项目带上环境(镜像)----(Docker 仓库:商店)---下载我们发布的镜像---直接运行即可!
Docker 给以上的问题,提出来解决方案!
Docker的思想就源自于集装箱!
JRE --多个应用(接口冲突)---原来都是交叉的!
隔离:Docker核心思想!打包装箱!每个箱子都是相互隔离的。
Docker通过隔离机制,可以将服务器利用到极致!
本质:所有的技术都是因为出现来了一些问题,我们需要去解决的,才会去学习。
Docker的历史:
2012年,几个搞IT的年轻人在美国成立了一个公司DotCloud 做一些pass的云计算服务!LXC有关的容器技术!
他们将自己的技术 容器化技术 命名 就是Docker!
Docker 刚刚诞生的时候,没有引起行业的注意!dotCloud,就活不下去!
开源 开放源代码
2013年,Docker开源! 后越来越多的人发现了docker的优点!就火了,Docker每月都会更新一个版本!
2014年4月9日,Docker1.0发布!
Docker为什么这么火?十分轻巧!
在容器技术出来之前,我们都是用的虚拟机技术!
虚拟机:在window中装一个VMware,通过这个软件我们可以虚拟出来一个或者多台电脑!笨重!
虚拟机也是属于虚拟化技术,Docker容器化技术,也是一种虚拟化技术!
vm、linux centenos 原生镜像(一个电脑) 隔离, 需要开启多个虚拟机!
docker:隔离,镜像(最核心的环境 4m+jdk+mysql)十分的小巧,运行镜像就可以了;小巧!几个M kb 秒级启动!
到现在所有开发人员都必须学会Docker!
Docker 是基于Go语言开发的,开源项目!
官网:https://www.docker.com/
文档:https://docs.docker.com/ Docker的文档超级详细的!
仓库地址:https://www.hub.docker.com/
Docker能干嘛?
之前的虚拟机技术!
虚拟机的缺点:
1、资源占用十分多
2、冗余步骤多
3、启动很慢
容器化技术:
容器化技术不是模拟的一个完整的操作系统
比较Docker和虚拟机技术的不同:
1、传统虚拟机,虚拟出一套环境,运行一个完整的操作系统,然后在这个系统上安装和运行软件
2、容器内的应用直接运行在宿主机的内部,容器是没有自己的内核的,也没有虚拟我们的硬件,所以就轻便了
3、每个容器是相互隔离的,每个容器内都有一个属于自己的文件系统,互补影响。
DevOps(开发、运维)
应用更快速的交付和部署
传统;一堆帮助文档,安装程序
Docker:打包镜像发测试环境,一键运行
更便捷的升级和扩展扩缩容
使用了Docker之后,我们部署应用就和搭积木一样!
项目打包为一个镜像,扩展 服务器A!为服务器B
更简单的系统运维
在容器化之后,我们的开发、测试环境都是高度一致的
更高效的计算资源利用:
Docker是内核级别的虚拟化,可以在一个物理机上运行很多的容器实例!服务器的性能可以被压榨到极致
*********只要学不死 就往死里学********
Docker的基本组成:
镜像(images):就好像一个模板,可通过这个模板来创建多个容器服务,tomcat镜像--》run》tomcat01容器(提供服务),通过这个镜像可创建多个容器(最终服务运行或者项目运行就是在容器中的)
容器(container):
Docker 利用容器技术,独立运行一个或者一组应用,通过镜像来创建的。
启动、停止、删除。基本命令!
目前就可以把这个容器理解为就是一个简易的linux系统
仓库(repository):
仓库就是存放镜像的地方;仓库分为公有仓库和私有仓库!Docker Hub(默认)
Docker 是怎么工作的?
Docker是一个Client -Serve结构的系统,Docker的守护进程运行在主机上,通过Socket从客户端访问!
DockerServer 接收到Docker-Cliet的指令,就会执行这个命令!
Docke为什么比虚拟机快?
1、Docker有着比虚拟机更少的抽象层。
2、Docker利用的是主机的内核,vm需要的是cntenos
所以说,新建一个容器的时候,docker不需要想虚拟机一样重新加载一个操作系统内核,避免引导。虚拟机是加载centenos,分钟级别的,而docker利用主机的操作系统,忽略了这个复杂的过程!秒级启动!
Docker的常用命令:
docker version #显示docker的信息
docker info #显示docker的详细信息
docker 命令 --help #万能命令
参考文档地址!
镜像命令
docker images #查看镜像
解释:REPOSITORY 镜像的仓库
TAG: 镜像的标签
docker search 搜索镜像
容器命令:
说明:我们有了镜像才可创建容器,linux,下载一个centos镜像来测试学习
docker pull centos
新建容器并启动:
docker run(可选参数) images
参数说明:
--name =‘Name’ 容器名字 tomcat01 tomcat02 ,用来区分容器
-d 后台运行方式
-it 使用交互方式运行,进入容器仓库内容
-p 指定容器端口, -p8080:8080
-p 主机端口:容器端口(常用)
-p 随机指定端口
测试启动并进入容器:
从容器中退到主机:#exit
列出所以有的容器
docker ps 命令
#列出当前在运行的容器
-a #列出当前正在运行的容器+带出历史运行过的容器
-n=? #显示最近创建的容器
-q #只显示容器的编号
退出容器:
#exit #直接退出容器并停止
#Ctrl +P +Q #容器不停止退出
删除容器
docker rm 容器id #删除指定的容器;不能删除正在运行的容器;如果要强制删除 rm -f
docker rm -f $(docker ps -aq) #删除所有的容器
docker ps -a -q| xargs docker rm #删除所有的容器
启动和停止容器的操作
docker start 容器id #启动容器
docker restart 容器id #重启容器
docker stop 容器id #停止当前运行的容器
docker kill 容器id #强制停止当前的容器
常用的其他命令:
1、后台启动命令:
#命令 docker run -d 镜像名!
#问题:docker ps ,发现centos 停止了
常见的坑:docker 容器使用后台 启动,就必须要有一个前台进程,docker发现没有应用,就会自动停止;nginx 容器启动后,发现自己么有提供服务,就会立刻停止,就没有程序了
2、查看日志
docker logs -f -t --tail 容器id ;没有日志
我们自己编写一段shell脚本'while true ; do each kuangshen; sleep 1; done'
#docker run -d centos /bin/sh -c "while true; do each kuangshen; sleep 1 ;done"
显示日志:
# docker logs -tf --tail 10 7f801f6d7bb4 #显示指定的行数
-tf #显示日志
--tail number #要显示日志的条数
3、查看容器中进程信息
#docker top 容器id
4、查看镜像元数据
# docker inspect 容器id
[root@VM-0-11-centos ~]# docker inspect 7f801f6d7bb4
[
{
"Id": "7f801f6d7bb4f563672c3572fc6a1745ef94182f96f95589617f5c9fa7e02cd2",
"Created": "2021-06-25T13:30:42.347608101Z",
" Path": "/bin/sh",
"Args": [
"-c",
"while true; do each kuangshen; sleep 1 ;done"
],
"State": {
"Status": "running",
"AutoRemove": false,
"VolumeDriver": "",
"VolumesFrom": null,
"CapAdd": null,
"CapDrop": null,
"CgroupnsMode": "host",
"Dns": [],
"DnsOptions": [],
"DnsSearch": [],
"ExtraHosts": null,
"GroupAdd": null,
"IpcMode": "private",
"Cgroup": "",
"Links": null,
"OomScoreAdj": 0,
"PidMode": "",
"Privileged": false,
"PublishAllPorts": false,
"ReadonlyRootfs": false,
"SecurityOpt": null,
"UTSMode": "",
"UsernsMode": "",
"ShmSize": 67108864,
"Runtime": "runc",
"ConsoleSize": [
0,
0
],
"Isolation": "",
"CpuShares": 0,
"Memory": 0,
"NanoCpus": 0,
"CgroupParent": "",
"BlkioWeight": 0,
"BlkioWeightDevice": [],
"BlkioDeviceReadBps": null,
"BlkioDeviceWriteBps": null,
"BlkioDeviceReadIOps": null,
"BlkioDeviceWriteIOps": null,
"CpuPeriod": 0,
"CpuQuota": 0,
"CpuRealtimePeriod": 0,
"CpuRealtimeRuntime": 0,
"CpusetCpus": "",
"CpusetMems": "",
"Devices": [],
"DeviceCgroupRules": null,
"DeviceRequests": null,
"KernelMemory": 0,
"KernelMemoryTCP": 0,
"MemoryReservation": 0,
"MemorySwap": 0,
"MemorySwappiness": null,
"OomKillDisable": false,
"PidsLimit": null,
"Ulimits": null,
"CpuCount": 0,
"CpuPercent": 0,
"IOMaximumIOps": 0,
"IOMaximumBandwidth": 0,
"MaskedPaths": [
"/proc/asound",
"/proc/acpi",
"/proc/kcore",
"/proc/keys",
"/proc/latency_stats",
"/proc/timer_list",
"/proc/timer_stats",
"/proc/sched_debug",
"/proc/scsi",
"/sys/firmware"
],
"ReadonlyPaths": [
"/proc/bus",
"/proc/fs",
"/proc/irq",
"/proc/sys",
"/proc/sysrq-trigger"
]
},
"GraphDriver": {
"Data": {
"LowerDir": "/var/lib/docker/overlay2/b81b8d2470c15cadaf73c2500505c264b98f96cc963fd2a139a4cf4d0ac3cb01-init/diff:/var/lib/docker/overlay2/8cff4b0d25bde8716dbc74f2ff1587af45576ff231ea6e80fe9485d7bf1ceac5/diff",
"MergedDir": "/var/lib/docker/overlay2/b81b8d2470c15cadaf73c2500505c264b98f96cc963fd2a139a4cf4d0ac3cb01/merged",
"UpperDir": "/var/lib/docker/overlay2/b81b8d2470c15cadaf73c2500505c264b98f96cc963fd2a139a4cf4d0ac3cb01/diff",
"WorkDir": "/var/lib/docker/overlay2/b81b8d2470c15cadaf73c2500505c264b98f96cc963fd2a139a4cf4d0ac3cb01/work"
},
"Name": "overlay2"
},
"Mounts": [],
"Config": {
"Hostname": "7f801f6d7bb4",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
],
"Cmd": [
"/bin/sh",
"-c",
"while true; do each kuangshen; sleep 1 ;done"
],
"Image": "centos",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": {
"org.label-schema.build-date": "20201204",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS"
}
},
"NetworkSettings": {
"Bridge": "",
"SandboxID": "c21254862bbefcb88189d5ee57091b9c0ab71875424e8ad1ca8672bcdc1806f8",
"HairpinMode": false,
"LinkLocalIPv6Address": "",
"LinkLocalIPv6PrefixLen": 0,
"Ports": {},
"SandboxKey": "/var/run/docker/netns/c21254862bbe",
"SecondaryIPAddresses": null,
"SecondaryIPv6Addresses": null,
"EndpointID": "b9c9585e2adf1f14658053a5343172bc286d173c13de620b012de5b7930c084e",
"Gateway": "172.18.0.1",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"IPAddress": "172.18.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"MacAddress": "02:42:ac:12:00:02",
"Networks": {
"bridge": {
"IPAMConfig": null,
"Links": null,
"Aliases": null,
"NetworkID": "d78fbd0c8578a9694ecd2b70e61b0bb81086ec02ac9ad3b4a67ffb0ac4c6c5de",
"EndpointID": "b9c9585e2adf1f14658053a5343172bc286d173c13de620b012de5b7930c084e",
"Gateway": "172.18.0.1",
"IPAddress": "172.18.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:12:00:02",
"DriverOpts": null
}
}
}
}
]
进入正在运行的容器
#我们通常容器都是使用后台运行的,需要进入容器,修改一些配置
#命令:
#docker exec -it 容器id bashShell
#测试:
[root@VM-0-11-centos ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
7f801f6d7bb4 centos "/bin/sh -c 'while t…" 19 minutes ago Up 19 minutes sweet_mendel
[root@VM-0-11-centos ~]# docker exec -it 7f801f6d7bb4 /bin/bash
[root@7f801f6d7bb4 /]#
方式二:
docker attach 容器id
# docker attach 7f801f6d7bb4
区别:
#docker exec -it 容器id bashShell #进入容器后开启一个新的终端,可以在里面操作(常用)
docker attach 容器id #进入容器正在执行的终端,不会启动新的进程!
# docker attach 7f801f6d7bb4
从容器内拷贝文件到主机上
docker cp 容器id:容器内路径 目的的主机路径
#进入容器内部
[root@VM-0-11-centos ~]# docker exec -it 7f801f6d7bb4 /bin/bash
[root@7f801f6d7bb4 /]# ls
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
[root@7f801f6d7bb4 /]# cd home/
#新建文件test.java
[root@7f801f6d7bb4 home]# touch test.java
[root@7f801f6d7bb4 home]# l
bash: l: command not found
[root@7f801f6d7bb4 home]# ls
test.java
[root@7f801f6d7bb4 home]# exit
exit
#将文件拷贝到主机home目录下
[root@VM-0-11-centos ~]# docker cp 7f801f6d7bb4:/home/test.java /home
[root@VM-0-11-centos ~]# ls
nohup.out
[root@VM-0-11-centos ~]# cd ..
[root@VM-0-11-centos /]# cd home/
[root@VM-0-11-centos home]# ls
docker kuangshen.java myblog nohup.out runblog.sh test.java zhangjicheng
#拷贝是一:个手动过程,未来我们使用 -v 卷的技术,可以实现
学习方式:将所有命令全部敲一遍
attach Attach to a running container #当前shell下attach连接指定运行镜像
build Build an image from a Dockerfile #通过Dockerfile定制镜像
commit Create a new image from a containers changes #提交当前容器为新的镜像
cp Copy files/folders from a container to a HOSTDIR or to STDOUT #从容器中拷贝指定文件或者目录到宿主机中
create Create a new container #创建一个新的容器,同run 但不启动容器
diff Inspect changes on a containers filesystem #查看docker容器变化
events Get real time events from the server#从docker服务获取容器实时事件
exec Run a command in a running container#在已存在的容器上运行命令
export Export a containers filesystem as a tar archive #导出容器的内容流作为一个tar归档文件(对应import)
history Show the history of an image #展示一个镜像形成历史
images List images #列出系统当前镜像
import Import the contents from a tarball to create a filesystem image #从tar包中的内容创建一个新的文件系统映像(对应export)
info Display system-wide information #显示系统相关信息
inspect Return low-level information on a container or image #查看容器详细信息
kill Kill a running container #kill指定docker容器
load Load an image from a tar archive or STDIN #从一个tar包中加载一个镜像(对应save)
login Register or log in to a Docker registry#注册或者登陆一个docker源服务器
logout Log out from a Docker registry #从当前Docker registry退出
logs Fetch the logs of a container #输出当前容器日志信息
pause Pause all processes within a container#暂停容器
port List port mappings or a specific mapping for the CONTAINER #查看映射端口对应的容器内部源端口
ps List containers #列出容器列表
pull Pull an image or a repository from a registry #从docker镜像源服务器拉取指定镜像或者库镜像
push Push an image or a repository to a registry #推送指定镜像或者库镜像至docker源服务器
rename Rename a container #重命名容器
restart Restart a running container #重启运行的容器
rm Remove one or more containers #移除一个或者多个容器
rmi Remove one or more images #移除一个或多个镜像(无容器使用该镜像才可以删除,否则需要删除相关容器才可以继续或者-f强制删除)
run Run a command in a new container #创建一个新的容器并运行一个命令
save Save an image(s) to a tar archive#保存一个镜像为一个tar包(对应load)
search Search the Docker Hub for images #在docker
hub中搜索镜像
start Start one or more stopped containers#启动容器
stats Display a live stream of container(s) resource usage statistics #统计容器使用资源
stop Stop a running container #停止容器
tag Tag an image into a repository #给源中镜像打标签
top Display the running processes of a container #查看容器中运行的进程信息
unpause Unpause all processes within a container #取消暂停容器
version Show the Docker version information#查看容器版本号
wait Block until a container stops, then print its exit code #截取容器停止时的退出状态值