Docker 鏡像小結 - 每天5分鐘玩轉 Docker 容器技術（21）

阿新 • • 發佈：2017-05-29

列表例如 normal one sys tro docker comm color

本節我們對 Docker 鏡像做個小結。

這一部分我們首先討論了鏡像的分層結構，然後學習了如何構建鏡像，最後實踐使用 Docker Hub 和本地 registry。

下面是鏡像的常用操作子命令：

images 顯示鏡像列表

history 顯示鏡像構建歷史

commit 從容器創建新鏡像

build 從 Dockerfile 構建鏡像

tag 給鏡像打 tag

pull 從 registry 下載鏡像

push 將鏡像上傳到 registry

rmi 刪除 Docker host 中的鏡像

search 搜索 Docker Hub 中的鏡像

除了 rmi 和 search，其他命令都已經用過了。

rmi

rmi 只能刪除 host 上的鏡像，不會刪除 registry 的鏡像。

如果一個鏡像對應了多個 tag，只有當最後一個 tag 被刪除時，鏡像才被真正刪除。例如 host 中 debian 鏡像有兩個 tag：

技術分享

刪除其中 debian:latest 只是刪除了 latest tag，鏡像本身沒有刪除。

技術分享

只有當 debian:jessie 也被刪除時，整個鏡像才會被刪除。

技術分享

search

search 讓我們無需打開瀏覽器，在命令行中就可以搜索 Docker Hub 中的鏡像。

技術分享

當然，如果想知道鏡像都有哪些 tag，還是得訪問 Docker Hub。

至此，Docker 鏡像已經討論完了，下節我們深入討論容器。

技術分享

Docker 鏡像小結 - 每天5分鐘玩轉 Docker 容器技術（21）

列表例如 normal one sys tro docker comm color 本節我們對 Docker 鏡像做個小結。這一部分我們首先討論了鏡像的分層結構，然後學習了如何構建鏡像，最後實踐使用 Docker Hub 和本地 registry。下面是鏡像的常用操作

在 Docker 中使用 flannel - 每天5分鐘玩轉 Docker 容器技術（60）

tar ima 1.2 同步如圖所示 ron adding sof con 上一節我們安裝和配置了 flannel，本節在 Docker 中使用 flannel。配置 Docker 連接 flannel 編輯 host1 的 Docker 配置文件 /etc/sys

調試 Dockerfile - 每天5分鐘玩轉 Docker 容器技術（15）

top add font tom middle 程序 ria family 是個包括 Dockerfile 在內的任何腳本和程序都會出錯。有錯並不可怕，但必須有辦法排查，所以本節討論如何 debug Dockerfile。先回顧一下通過 Dockerfile 構建鏡像

Dockerfile 常用指令 - 每天5分鐘玩轉 Docker 容器技術（16）

依次官方文檔構建 bottom str -s 暴露工作 12px 是時候系統學習 Dockerfile 了。下面列出了 Dockerfile 中最常用的指令，完整列表和說明可參看官方文檔。 FROM指定 base 鏡像。 MAINTAINER設置鏡像的作

RUN vs CMD vs ENTRYPOINT - 每天5分鐘玩轉 Docker 容器技術（17）

docker 教程容器 RUN、CMD 和 ENTRYPOINT 這三個 Dockerfile 指令看上去很類似很容易混淆。本節將通過實踐詳細討論它們的區別。簡單的說RUN 執行命令並創建新的鏡像層RUN 經常用於安裝軟件包。CMD 設置容器啟動後默認執行的命令及其參數但 CMD 能夠被 doc

使用公共 Registry - 每天5分鐘玩轉 Docker 容器技術（19）

docker 教程容器保存和分發鏡像的最直接方法就是使用 Docker Hub。Docker Hub 是 Docker 公司維護的公共 Registry。用戶可以將自己的鏡像保存到 Docker Hub 免費的 repository 中。如果不希望別人訪問自己的鏡像，也可以購買私有 repos

如何運行容器？- 每天5分鐘玩轉 Docker 容器技術（22）

docker 教程容器上一章我們學習了如何構建 Docker 鏡像，並通過鏡像運行容器。本章將深入討論容器：學習容器的各種操作，容器各種狀態之間如何轉換，以及實現容器的底層技術。運行容器docker run 是啟動容器的方法。在討論 Dockerfile 時我們已經學習到，可用三種方式指定容器

兩種進入容器的方法 - 每天5分鐘玩轉 Docker 容器技術（23）

工作技術啟動進程 gin attach ant while col -c 我們經常需要進到容器裏去做一些工作，比如查看日誌、調試、啟動其他進程等。有兩種方法進入容器：attach 和 exec。 docker attach 通過 docker attach 可以 a

運行容器的最佳實踐 - 每天5分鐘玩轉 Docker 容器技術（24）

oat add vertical poi can size 執行命令後臺運行按用途容器大致可分為兩類：服務類容器和工具類的容器。 1. 服務類容器以 daemon 的形式運行，對外提供服務。比如 web server，數據庫等。通過 -d 以後臺方式啟動這類容器是非常

容器常用操作 - 每天5分鐘玩轉 Docker 容器技術（25）

技術 order position 自動 code lec 資源 add 服務前面討論了如何運行容器，本節學習容器的其他常用操作。 stop/start/restart 容器通過 docker stop 可以停止運行的容器。容器在 docker host 中實際上是

限制容器對內存的使用 - 每天5分鐘玩轉 Docker 容器技術（27）

upload 機制性能 http tle war pac 啟動物理內存一個 docker host 上會運行若幹容器，每個容器都需要 CPU、內存和 IO 資源。對於 KVM，VMware 等虛擬化技術，用戶可以控制分配多少 CPU、內存資源給每個虛擬機。對於容器，D

限制容器對CPU的使用 - 每天5分鐘玩轉 Docker 容器技術（28）

docker 教程容器上節學習了如何限制容器對內存的使用，本節我們來看CPU。默認設置下，所有容器可以平等地使用 host CPU 資源並且沒有限制。Docker 可以通過 -c 或 --cpu-shares 設置容器使用 CPU 的權重。如果不指定，默認值為 1024。與內存限額不同，通過

限制容器的 Block IO - 每天5分鐘玩轉 Docker 容器技術（29）

docker 教程容器前面學習了如何限制容器對內存和CPU的使用，本節我們來看 Block IO。Block IO 是另一種可以限制容器使用的資源。Block IO 指的是磁盤的讀寫，docker 可通過設置權重、限制 bps 和 iops 的方式控制容器讀寫磁盤的帶寬，下面分別討論。註：目前

實現容器的底層技術 - 每天5分鐘玩轉 Docker 容器技術（30）

docker 教程容器為了更好地理解容器的特性，本節我們將討論容器的底層實現技術。cgroup 和 namespace 是最重要的兩種技術。cgroup 實現資源限額， namespace 實現資源隔離。cgroupcgroup 全稱 Control Group。Linux 操作系統通過 cg

none 和 host 網絡的適用場景 - 每天5分鐘玩轉 Docker 容器技術（31）

docker 教程容器本章開始討論 Docker 網絡。我們會首先學習 Docker 提供的幾種原生網絡，以及如何創建自定義網絡。然後探討容器之間如何通信，以及容器與外界如何交互。Docker 網絡從覆蓋範圍可分為單個 host 上的容器網絡和跨多個 host 的網絡，本章重點討論前一種。對於

學容器必須懂 bridge 網絡 - 每天5分鐘玩轉 Docker 容器技術（32）

docker 教程容器上一節我們討論了 none 和 host 類型的容器網絡，本節學習應用最廣泛也是默認的 bridge 網絡。Docker 安裝時會創建一個命名為 docker0 的 linux bridge。如果不指定--network，創建的容器默認都會掛到 docker0 上。當前

理解容器之間的連通性 - 每天5分鐘玩轉 Docker 容器技術（34）

docker 教程容器通過前面小節的實踐，當前 docker host 的網絡拓撲結構如下圖所示，今天我們將討論這幾個容器之間的連通性。兩個 busybox 容器都掛在 my_net2 上，應該能夠互通，我們驗證一下：可見同一網絡中的容器、網關之間都是可以通信的。my_net2 與默認 bri

容器間通信的三種方式 - 每天5分鐘玩轉 Docker 容器技術（35）

docker 容器教程容器之間可通過 IP，Docker DNS Server 或 joined 容器三種方式通信。IP 通信從上一節的例子可以得出這樣一個結論：兩個容器要能通信，必須要有屬於同一個網絡的網卡。滿足這個條件後，容器就可以通過 IP 交互了。具體做法是在容器創建時通過 --net

容器如何訪問外部世界？- 每天5分鐘玩轉 Docker 容器技術（36）

docker 教程容器前面我們已經解決了容器間通信的問題，接下來討論容器如何與外部世界通信。這裏涉及兩個方向：容器訪問外部世界外部世界訪問容器容器訪問外部世界在我們當前的實驗環境下，docker host 是可以訪問外網的。我們看一下容器是否也能訪問外網呢？可見，容器默認就能訪問外網。請註意：

Docker 的兩類存儲資源 - 每天5分鐘玩轉 Docker 容器技術（38）

docker 教程容器我們從本章開始討論 Docker 存儲。Docker 為容器提供了兩種存放數據的資源：由 storage driver 管理的鏡像層和容器層。Data Volume。我們會詳細討論它們的原理和特性。storage driver在前面鏡像章節我們學習到 Docker 鏡像的

Docker 鏡像小結 - 每天5分鐘玩轉 Docker 容器技術（21）

相關推薦