docker基礎使用與入門實踐
docker最早基於LXC實現（LinuX Container）從0.7版本以後開始去除LXC轉而使用自行開發的libcontainer，從1.11開始，演進為runC和containerd;docker是go語言開發，基於Linux內核的cgroup,namespace以及AUFS類似的Union FS（聯合文件系統）等技術，對進程進行封裝隔離，屬於操作系統層面的虛擬化技術，由於隔離的進程獨立於宿主機和其他的隔離進程，因此也稱其為容器。
docker在容器的基礎上進行了進一步的封裝從文件系統，網絡互聯到進程隔離等，極大簡化了容器的創建和維護管理。使得docker技術比虛擬機技術更為輕便，快捷。
虛擬機與docker比較：
圖片引用自網絡
由上面的比較圖可以看同樣啟動一個服務;虛擬機會多一層操作系統，而docker和宿主機共用內核系統;因此docker占用資源更少，資源利用率更高;
虛擬機與docker對比
docker優點總結：
高效的資源利用率
快速的啟動
一致的運行環境
持續將會和部署
更輕松的遷移
便捷的維護和擴展
二、dcoker安裝
系統要求：CentOS7.x_x64且安裝Docker CE版本（社區版），不要使用epel倉庫自帶的docker docker從1.17後主要分docker-ce和docker-ee（企業版，你懂滴，就好比mysql企業版與社區版，如果還不明白當我沒說）
以下安裝基於CentOS 7.4_x64 最小化安裝
[root@docker ~]# uname -r 3.10.0-693.21.1.el7.x86_64 [root@docker ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) #禦載自帶組件 yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-selinux docker-engine-selinux docker-engine -y #添加國內源 yum-config-manager --add-repo https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo #安裝依賴組件 [root@docker ~]# yum install -y yum-utils device-mapper-persistent-data lvm2 #添加官方源 [root@docker ~]# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo #最新版的docker CE 使用以下命令 [root@docker ~]# yum-config-manager --enable docker-ce-edge #測試版docker ce 使用以下命令 (可選) [root@docker ~]# yum-config-manager --enable docker-ce-test #安裝docker ce [root@docker ~]# yum makecache fast [root@docker ~]# yum install install docker-ce #註意官方docker-ce可能有點慢～ #或使用腳本自動安裝 [root@docker ~] # curl -fsSL get.docker.com -o get-docker.sh [root@docker ~]# sh get-docker.sh --mirror Aliyun #安裝完查看版本信息 [root@docker ~]# docker --version Docker version 18.04.0-ce, build 3d479c0 #啟動docker [root@docker ~]# systemctl start docker
以上表示安裝成功docker-ce版本,以下的示例測試均在此基礎上進行;如果是ubuntu安裝docker請參考這裏ubuntu安裝docker-ce
三、docker組件
從物理上講client <--> docker daemon <--> Registry Server
邏輯上：
Images:
鏡像只讀，分層鏡像機制，最後一層可讀寫，可共享，或理解為OS
Containers：容器：
是從鏡像啟動創建的，類似程序與進程的關系，而Images鏡像就是程序文件，運行起來成為進程;鏡像是靜態定義，容器是鏡像運行時的實體;容器可以被創建，啟動，停止，刪除，暫停;容器實質是進程;
Registry:Image Repositories (存放共享的鏡像庫，類似yum庫)docker官方提供倉庫地址hub.docker.com
容器的狀態與指令：
常用狀態如:
created：docker create(不常用)，docker run 指令從鏡像創建並運行
running：docker run 指令從鏡像創建並運行
paused：docker paused 暫停容器
stopped：docker stop 停止運行某容器，或通過docker kill容器
狀態間轉化如圖：
以上指令均可通過docker --help 或docker COMMAND --help獲取子命令幫助
查看docker相關信息：
docker --version
Docker version 18.03.0-ce, build 0520e24獲取docker daemon運行的信息
docker info
鏡像相關操作
列出本機鏡像：
docker images
拉取下載鏡像：
docker pull 庫/鏡像名：版本 默認是docker.io/鏡像名:lastest
刪除鏡像：
刪除關確保沒有容器使用
docker rmi 鏡像名|鏡像ID
查找鏡像：
docker search 鏡像名
[root@docker ~]# docker search busybox
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
busybox Busybox base image. 1239 [OK]
progrium/busybox 66 [OK]
說明：STARS可理解為獲取的贊,OFFICIAL OK表示官方出的示例：拉取busybox
[root@docker ~]# docker pull busybox
Using default tag: latest
註意：沒有指定倉庫，默認從docker.io上獲取最新latest版本
容器相關常用操作
docker run 選項 鏡像：創建並運行一個容器
選項如下：
--rm 運行容器停止退出後刪除容器
--it 交互式運行容器
-d 後臺daemon運行（和--rm不可同時出現）
--name 指定容器名
-p [port:port] 把容器中的端口映射出來
docker ps :查看運行中的容器
docker ps -a:查看所有的容器（包括停止狀態）
docker start ：啟動處於停止狀態的容器
docker inspect 容器：查運行中容器信息
docker network ps :查看docker 網絡接口
docker attach:附加至某運行狀態的容器的終端設備;(運行在後臺中的容)
docker exec：讓運行中的容器運行一個額外的程序（容器中有程序前臺占終端運行情況下,後面有實例）
docker logs:輸出容器內部程序運行時輸出到終端的信息
docker stats：動態方式顯示容器的資源占用狀態
docker top：顯示容器運行的進程
docker kill :停止容器（容器牌前臺運行時）
docker stop：停止容器
docker tag 鏡像 新鏡像:標記鏡像
docker login -u 用戶名: 登錄（默認docker.io需要註冊）用戶名
docker pull 鏡像：默認從docker.io倉庫獲取最新版本鏡像，如是私有倉庫需要登錄
docker push 鏡像：登錄後可push（默認docker.io）倉庫
docker rename：重命名容器
docker restart: 重啟容器
docker pause:暫停容器
docker unpause:從暫停狀態恢復
docker rm ：刪除容器，需要註意的是容器只能是關閉狀態才能刪除
或運行進docker run --rm 表示運行停止後就刪除容器
示例：從busybox鏡像啟動容器b1 前臺運行
[root@docker ~]# docker run --rm -it --name b1 busybox
#
按crtl + p +q 從終端拆除（轉入後臺）
#查看容器
[root@docker ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
356979c81de8 busybox "sh" About a minute ago Up About a minute b1
說明：可以看到運行狀態是up 容器名指定為b1 可以通過docker stop b1 停止 （由於 --rm選項）即容器刪除
[root@docker ~]# docker stop b1
b1
[root@docker ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
[root@docker ~]#
示例：後臺啟動容器 b1
[root@docker ~]# docker run -d -it --name b1 busybox
b8548d53a69999b0c351dc779ebf18cdcfd40dc4d749bc7a6cec300d3ad958e5
[root@docker ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b8548d53a699 busybox "sh" 17 seconds ago Up 16 seconds b1
[root@docker ~]# docker stop b1
b1
[root@docker ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b8548d53a699 busybox "sh" 49 seconds ago Exited (137) 14 seconds ago b1說明：通過後臺啟動模式，在停止運行後 容器處於退出停止狀態，並不會刪除，下次可以通過 docker start b1再次啟動，--rm和-d不能同時存在。
四、鏡像制作
鏡像制作有兩種方式，基於容器制作和基於（已有）鏡像制作;
基於（運行中）容器制作
在容器中完成操作後制作
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]
示例：基於busybox 鏡像啟動容器b1並在容器裏啟動httpd服務 並以此運行的容器制作鏡像
運行容器（進入容器操作）
[root@docker ~]# docker run -it --name b1 busybox
/ # mkdir -pv /data/html
created directory: ‘/data/‘
created directory: ‘/data/html‘
/ # echo "<h1> Busybox httpd server</h1>" >/data/html/index.html
/ # cat /data/html/index.html
<h1> Busybox httpd server</h1>
/ # httpd -h /data/html
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0
....省略....
/ # netstat -ntpul
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 :::80 :::* LISTEN 8/httpd
按ctrl +p +q 進入後臺(拆除終端)[root@docker ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
477cf5b3abca busybox "sh" 4 minutes ago Up 4 minutes b1從以上可以看出在b1容器中啟動了http 並偵聽在80端口上;拆除終端進入了後臺運行;
基於運行中的b1容器制作鏡像並打上新的標簽名"docker.io/dyc2005/bbox:v0.1.1-httpd"
[root@docker ~]# docker commit -p -a "san <[email protected]>" b1 docker.io/dyc2005/bbox:v0.1.1-httpd
sha256:c4e8c59c4b577a568002789e7c266828a8e86dd9fdd825b05f91933a5e9710f0
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
dyc2005/bbox v0.1.1-httpd c4e8c59c4b57 6 seconds ago 1.15MB
busybox latest 8ac48589692a 9 days ago 1.15MB
此時新的鏡像ID和busybox(產生b1容器)鏡像ID已經 不同了，此時也可通過
docker push 推到鏡像庫中
驗證：
基於新的鏡像後臺啟動容器b2
補充：與上面效果類似
[root@docker ~]# docker commit -a "san" -c ‘CMD ["/bindocke/httpd","-f","-h","/data/html"]‘ b1 docker.io/dyc2005/bbox:v0.1.2-httpd
#運行制作好的鏡像:
[root@docker ~]# docker run --name h2 -it dyc2005/bbox:v0.1.2-httpd
[root@docker ~]# docker exec h2 ps
PID USER TIME COMMAND
1 root 0:00 /bin/httpd -f -h /data/html
8 root 0:00 ps
[root@docker ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
c7147cb559d9 dyc2005/bbox:v0.1.3-httpd "/bin/httpd -f -h /d…" 22 seconds ago Up 21 seconds h2
[root@docker ~]# docker run -it -d --name b2 docker.io/dyc2005/bbox:v0.1.1-httpd httpd -f -h /data/html
b93754954d61b1a477ef361fcb348962b9b10004221263d9f4c69db193730a61
#查看b2的信息查看ip
[root@docker ~]# docker inspect b2 |grep IPAddress
"SecondaryIPAddresses": null,
"IPAddress": "172.17.0.3",
"IPAddress": "172.17.0.3",
#訪問b2
[root@docker ~]# curl http://172.17.0.3
<h1> Busybox httpd server</h1>
至此基於運行中的容器制作鏡像完成！
此時產生一個問題，運行中的鏡像進入是docker attach b2
但你發現終端卡在那裏，由於httpd(容器中)前臺運行，無法修改網頁
解決方法：
[root@docker ~]# docker exec -it b2 /bin/sh
/ # netstat -ntpul
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 :::80 :::* LISTEN 1/httpd
/ # 通過 docker exec 就可以進行運行在容器前端的中修改容器中的內容！這也是attach與exec命令的區別所在!
另外本次運行鏡像端口沒有做映射，後面會提到!一般不推薦如此制作鏡像;制作鏡像推薦使用Dockerfile文件
基於鏡像制作
編輯 Dockerfile，而後根據此文件制作;
詳細說明參照這裏
以下給出實例：
宿主機上創建bbox
[root@docker ~]# mkdir -pv bbox/data
[root@docker ~]# cat /data/html/index.html<h1>Busybox httpd server from Dockerfile.</h1>
[root@docker ~]#cat Dockerfiel
FROM busybox:latest
MAINTAINER "san" "<[email protected]>"
#COPY index.html /data/html/
COPY data /data/
VOLUME /data/html
EXPOSE 80/tcp
ENV epel_repo_file http://172.16.0.188/epel.repo
ADD ${epel_repo_file} /etc/yum.repos.d/
RUN /bin/adduser -D myuser && /bin/mkdir /tmp/dir -pv
註意請自行模擬一個可訪問的http能訪問到的epel.repo
在bbox目錄中運行
[root@docker bbox]# docker build -t docker.io/dyc2005/busybox/v.1.1-httpd ./
Sending build context to Docker daemon 4.096kB
Step 1/8 : FROM busybox:latest
---> 8ac48589692a
Step 2/8 : MAINTAINER "san" "<[email protected]>"
---> Using cache
---> 3105f31095b2
Step 3/8 : COPY data /data/
---> Using cache
---> 355f7a29fd45
Step 4/8 : VOLUME /data/html
---> Using cache
---> 4111c015d683
Step 5/8 : EXPOSE 80/tcp
---> Using cache
---> 6f2ef2457118
Step 6/8 : ENV epel_repo_file http://172.16.0.188/epel.repo
---> Using cache
---> d1ac10e625c4
Step 7/8 : ADD ${epel_repo_file} /etc/yum.repos.d/
Downloading [==================================================>] 10B/10B
---> 943a7f280b6e
Step 8/8 : RUN /bin/adduser -D myuser && /bin/mkdir /tmp/dir -pv
---> Running in 15bb73b0690d
created directory: ‘/tmp/dir‘
Removing intermediate container 15bb73b0690d
---> e2ff30f1beb2
Successfully built e2ff30f1beb2
Successfully tagged dyc2005/busybox/v.1.1-httpd:latest
##查看新生成的鏡像並運行
[root@docker bbox]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
dyc2005/busybox/v.1.1-httpd latest e2ff30f1beb2 52 seconds ago 1.15MB
[root@docker bbox]# docker run -it --rm --name d1 dyc2005/busybox/v.1.1-httpd
/ # id myuser
uid=1000(myuser) gid=1000(myuser) groups=1000(myuser)
/ # ls /tmp/dir/
/ # ls /tmp/
dir
/ #
可以看出新生成的鏡像已經完成了指定的操作到此鏡像制作的兩咱方法已經小試牛刀的演示完，推薦用dockerfile文件生成鏡像，Dockerfile中的每一行的命令都是一層
因此建議使用command && command && ...這種方式;
五、鏡像的導入與導出以及使用Volume(外部的目錄)
將鏡像文件導出為tar文件
docker save #鏡像保存成文件(在沒有倉庫的情況下)
Save one or more images to a tar archive (streamed to STDOUT by default)
docker save [OPTIONS] IMAGE [IMAGE...]
示例:docker save -o /root/nginx-v0.1.0.tar 4481eeccc973
從tar文件導入鏡像
docker load ##從文件導入成鏡像
Load an image from a tar archive or STDIN
docker load [OPTIONS]
--input, -i Read from tar archive file, instead of STDIN
--quiet, -q false Suppress the load output
示例
# docker load -i nginx-v0.1.0.tar重新打標簽[root@docker ~]# docker tag 4481eeccc973 docker.io/dyc2005/nginx.v0.1.0
Bind mount volume :容器內和宿主機上都是用戶指定
[root@docker ~]# run -it --name bbox1 -v /data/html busybox:v1.0
[root@docker ~]# cat /var/lib/docker/volumes/163a16717cb1d859869cdd7a87a3ad91b04e754ff26130d9145fe0c4ccf94e05/_data# cat index.html
<h1>c1</h1>
[root@docker ~]#docker inspect -f {{.Config.Volume}}{{.Mounts}} bbox1
Docker-managed volume :容器內用戶指定,宿主機上的目錄默認在/var/lib/docker/volumes 由docker指定
[root@docker ~]#docker run -it -v HOSTDIR:VOLUME --name bbox2 busybox:v1.0
[root@docker ~]# mkdir -pv /tmp/data(宿主機上)
[root@docker ~]# echo "<h1> Test Page in App1</h1>" >/tmp/data/index.html
[root@docker ~]# docker run --name h2 -d -it -v /tmp/data:/data/html dyc2005/bbox:v0.1.3-httpd
[root@docker ~]# curl http://172.17.0.2
<h1> Test Page in App1</h1>
[root@docker ~]# docker inspect -f {{.Mounts}} bbox2列出volume卷:
[root@docker ~]#docker inspect -f {{.Mounts}} bbox2
docker volume list
DRIVER VOLUME NAME
local 163a16717cb1d859869cdd7a87a3ad91b04e754ff26130d9145fe0c4ccf94e05
查看詳細信息
[root@docker ~]#docker inspect -f {{.Mounts}} bbox2
docker volume inspect
163a16717cb1d859869cdd7a87a3ad91b04e754ff26130d9145fe0c4ccf94e05
[
{
"CreatedAt": "2018-04-09T18:10:46+08:00",
"Driver": "local",
"Labels": null,
"Mountpoint": "/var/lib/docker/volumes/163a16717cb1d859869cdd7a87a3ad91b04e754ff26130d9145fe0c4ccf94e05/_data",
"Name": "163a16717cb1d859869cdd7a87a3ad91b04e754ff26130d9145fe0c4ccf94e05",
"Options": {},
"Scope": "local"
}
]
或
[root@docker ~]# inspect -f {{.Mounts}} bbox2
[{volume 163a16717cb1d859869cdd7a87a3ad91b04e754ff26130d9145fe0c4ccf94e05 /var/lib/docker/volumes/163a16717cb1d859869cdd7a87a3ad91b04e754ff26130d9145fe0c4ccf94e05/_data /data/html local true }]註意問題:掛載volume到容器,如果容器中有內容則復制到宿主機目錄,一般刪除容器不會刪除volume,如果要一並刪除需要加--volumw|-v選項
單獨刪除 docker volume rm 命令
多個容器使用同一個宿主目錄
[root@docker ~]# docker run --name h1 -d -it -v /tmp/data:/data/html dyc2005/bbox:v0.1.3-httpd
[root@docker ~]# docker run --name h2 -d -it -v /tmp/data:/data/html dyc2005/bbox:v0.1.3-httpd
或復制其他主機使用的volume
[root@docker ~]# docker run --name h1 -d -it -v /tmp/data:/data/html dyc2005/bbox:v0.1.3-httpd
[root@docker ~]# docker run --name h3 -it --rm --volumes-from h1 dyc2005/bbox:v0.1.0
#cd /data/html/
/data/html # ls
index.html
以上是docker學習中整理的筆記難免有錯漏之處，歡迎指正！
docker基礎使用與入門實踐