资料来源： bilibili 狂神说 ：https://www.bilibili.com/video/BV1og4y1q7M4

Docker概述

Docker为什么出现？

一款产品：开发 – 上线 两套环境！应用环境，应用配置！

开发 — 运维。问题：我在我的电脑上可以运行！版本更新，导致服务器不可用！对于运维来说，考验就十分大！

环境的配置是什么麻烦的，每一个机器都要部署环境(集群redis,es,hadoop)！费时费力。

发布一个项目(jar +(Redis Mysql jdk es))项目能不能都带上环境安装打包！

之前在服务器配置一个应用的环境Redis Mysql jdk es hadoop ,配置超级麻烦，不能够跨平台。

传统：开发jar，运维来做

现在：开发打包部署上线，一套流程做完！

Docker给以上的所有问题，提供了解决方案！

Docker思想来自于集装箱

JRE – 多个应用(端口冲突) — 原来都是交叉的！

隔离：Docker核心思想！打包装箱！每个箱子都是相互隔离的。

docker通过隔离机制,将服务器利用到极致！

本质：所有的技术都是因为出现了一些问题，我们需要去解决，才去学习！

Docker能做什么?

之前的虚拟机技术！

虚拟机技术缺点：

资源占用十分多冗余步骤多启动慢

容器化技术

容器化技术不是模拟一个完整的操作系统！！

比较Docker和虚拟机技术的不同：

传统虚拟机，虚拟出一条硬件，运行一个完整的操作系统，然后在这个系统上安装和运行软件容器内的应用直接运行在宿主机的内容，容器是没有自己的内核的，也没有虚拟我们的硬件，所以就轻便了每个容器间是互相隔离，每个容器内都有一个属于自己的文件系统，互不影响

DevOps（开发、运维）

应用更快速的交付和部署

传统：一堆帮助文档、安装程序

Docker：打包镜像、发布测试、一键运行。

更便捷的升级和扩缩容

使用Docker之后，我们部署应用就和搭积木一样！

项目打包为一个镜像，扩展服务器A！服务器B

更简单的系统运维

在容器化之后，我们的开发，测试环境的高度一致的。

更高效的计算资源利用

Docker是内核级别的虚拟化，可以在一个物理机上可以运行很多容器实例!服务器的性能可以被压榨到极致。

Docker安装

Docker的基本组成

镜像(images):

​ docker镜像就好比是一个模板，可以通过这个模板来创建容器服务，tomcat镜像 ==> run ==> tomcat01容器(提供服务器),通过这个镜像可以创建多个容器(最终服务运行或者项目运行就是在容器中的)。

容器(registry):

​ docker利用容器技术，独立运行一个或者一个组应用，通过镜像来创建的。

​ 启动，停止，删除，基本命令！

​ 目前就可以把这个容器理解为就是一个简易的linux系统

仓库(respository):

​ 仓库就是存放镜像的地方。

​ 仓库分为共有仓库和私有仓库!

​ Docker Hub(默认是国外的)

​ 阿里云… 都有容器服务器(配置镜像加速!)

Docker安装

环境准备

linux要求内核3.0以上

[root@jsu ~]# uname -r 3.10.0-514.26.2.el7.x86_64 [root@jsu ~]# cat /etc/os-release NAME="CentOS Linux" VERSION="7 (Core)" ID="centos" ID_LIKE="rhel fedora" VERSION_ID="7" PRETTY_NAME="CentOS Linux 7 (Core)" ANSI_COLOR="0;31" CPE_NAME="cpe:/o:centos:centos:7" HOME_URL="https://www.centos.org/" BUG_REPORT_URL="https://bugs.centos.org/" CENTOS_MANTISBT_PROJECT="CentOS-7" CENTOS_MANTISBT_PROJECT_VERSION="7" REDHAT_SUPPORT_PRODUCT="centos" REDHAT_SUPPORT_PRODUCT_VERSION="7"

安装

帮助文档：https://docs.docker.com/engine/install/

#1.卸载旧版本 yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine #2.需要的安装包 yum install -y yum-utils device-mapper-persistent-data lvm2 #3.设置镜像的仓库 yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo #默认是从国外的，不推荐 #推荐使用国内的 yum-config-manager \ --add-repo \ https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo #更新yum软件包索引 yum makecache fast #4.安装docker相关的 docker-ce 社区版 而ee是企业版 yum install docker-ce docker-ce-cli containerd.io #5、启动docker systemctl start docker #6. 使用docker version查看是否按照成功 docker version #7. 测试 docker run hello-world [root@jsu ~]# docker run hello-world Unable to find image 'hello-world:latest' locally latest: Pulling from library/hello-world 0e03bdcc26d7: Pull complete Digest: sha256:8c5aeeb6a5f3ba4883347d3747a7249f491766ca1caa47e5da5dfcf6b9b717c0 Status: Downloaded newer image for hello-world:latest Hello from Docker! # 看到这句话 证明成功启动 This message shows that your installation appears to be working correctly. To generate this message, Docker took the following steps: 1. The Docker client contacted the Docker daemon. 2. The Docker daemon pulled the "hello-world" image from the Docker Hub. (amd64) 3. The Docker daemon created a new container from that image which runs the executable that produces the output you are currently reading. 4. The Docker daemon streamed that output to the Docker client, which sent it to your terminal. To try something more ambitious, you can run an Ubuntu container with: $ docker run -it ubuntu bash Share images, automate workflows, and more with a free Docker ID: https://hub.docker.com/ For more examples and ideas, visit: https://docs.docker.com/get-started/ # 8、查看镜像 找到hello-world docker images

卸载docker

# 卸载依赖 yum install docker-ce docker-ce-cli containerd.io # 删除资源 # /var/lib/docker 是docker默认工作路径 rm -rf /var/lib/docker

阿里云镜像加速

指令操作

sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json <<-'EOF' { "registry-mirrors": ["https://60sccty4.mirror.aliyuncs.com"] } EOF sudo systemctl daemon-reload sudo systemctl restart docker

Docker流程

[

底层原理

Docker是什么工作的？

​ Docker是一个Client - Server结构的系统，Docker的守护进程运行在主机上。通过Socket从客户端访问！

​ DockerServer接收到Docker - Client的指令，就会执行这个命令！

Docker为什么比虚拟机快？

1、Docker有着比虚拟机更少的抽象层。

2、docker利用的是宿主机的内核,vm需要是Guest OS。

GuestOS： VM（虚拟机）里的的系统（OS）;

HostOS：物理机里的系统（OS）；

​ 因此,当新建一个容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引导、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载GuestOS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了这个复杂的过程,因此新建一个docker容器只需要几秒钟。

Docker常用命令

帮助命令

docker version # 显示docker的版本信息 docker info # 显示docker的系统信息，包括镜像和容器的数量 docker 命令 --help # 帮助命令

镜像命令

docker images # 查看所有本地主机上的镜像 可以使用docker image ls代替 docker search # 搜索镜像 docker pull #下载镜像 docker image pull docker rmi # 删除镜像 docker image rm

docker images :查看所有的本地主机上的镜像

[root@jsu ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE hello-world latest bf756fb1ae65 9 months ago 13.3kB # 解释 REPOSITORY 镜像的仓库源 TAG 镜像的标签 IMAGE ID 镜像的id CREATED 镜像的创建时间 SIZE 镜像的大小 # 可选项 -a, --all # 列出所有镜像 -q, --quiet # 只显示镜像的id [root@jsu ~]# docker images -aq 显示所有镜像 bf756fb1ae65

docker search ：搜索镜像

[root@jsu ~]# docker search mysql NAME DESCRIPTION STARS OFFICIAL AUTOMATED mysql MySQL is a widely used, open-source relation… 10053 [OK] mariadb MariaDB is a community-developed fork of MyS… 3684 [OK] # 可选项,通过搜藏来过滤 --filter=STARS=3000 搜索出来的镜像就是STARS大于3000的 [root@jsu ~]# docker search mysql --filter=STARS=3000 NAME DESCRIPTION STARS OFFICIAL AUTOMATED mysql MySQL is a widely used, open-source relation… 10053 [OK] mariadb MariaDB is a community-developed fork of MyS… 3684 [OK]

docker pull : 下载镜像

# 下载镜像 docker pull 镜像名[:tag] [root@jsu ~]# docker pull tomcat Using defalut tag: latest #如果不写tag，默认就是latest latest: Pulling from library/tomcat 90fe46dd8199: Pull complete #分层下载： docker image 的核心 联合文件系统 35a4f1977689: Pull complete bbc37f14aded: Pull complete 74e27dc593d4: Pull complete 93a01fbfad7f: Pull complete 1478df405869: Pull complete 64f0dd11682b: Pull complete 68ff4e050d11: Pull complete f576086003cf: Pull complete 3b72593ce10e: Pull complete Digest: sha256:0c6234e7ec9d10ab32c06423ab829b32e3183ba5bf2620ee66de866df640a027 # 签名 防伪 Status: Downloaded newer image for tomcat:latest docker.io/library/tomcat:latest #真实地址 # 等价于 docker pull tomcat docker pull docker.io/library/tomcat # 指定版本信息 [root@jsu ~]# docker pull tomcat 8: Pulling from library/tomcat 90fe46dd8199: Already exists # 之前装过其他版本 公用信息会提示 不需要再装 35a4f1977689: Already exists bbc37f14aded: Already exists 74e27dc593d4: Already exists 93a01fbfad7f: Already exists 1478df405869: Pull complete 64f0dd11682b: Pull complete 68ff4e050d11: Pull complete f576086003cf: Pull complete 3b72593ce10e: Pull complete Digest: sha256:0c6234e7ec9d10ab32c06423ab829b32e3183ba5bf2620ee66de866df640a027 # 签名 防伪 Status: Downloaded newer image for tomcat:8 docker.io/library/tomcat:8 #真实地址

docker rmi :删除镜像

# 根据 IMAGE ID 删除 # docker rmi -f 容器id 删除指定容器 # docker rmi -f 容器id 容器id 容器id 删除多个容器 [root@jsu ~]# docker rmi -f bf756fb1ae65 Untagged: hello-world:latest Untagged: hello-world@sha256:8c5aeeb6a5f3ba4883347d3747a7249f491766ca1caa47e5da5dfcf6b9b717c0 Deleted: sha256:bf756fb1ae65adf866bd8c456593cd24beb6a0a061dedf42b26a993176745f6b # docker rmi -f $(docker images -aq) 循环遍历删除所有容器

容器命令

说明：我们有了镜像才可以创建容器，linux，下载一个centos镜像来测试学习

docker pull centos

新建容器并启动 :

docker run [可选参数] image # 参数说明 --name="Name" # 容器名字 tomcat01/tomcat02 来区分容器 -d # 后台方式运行 -it # 使用交互方式运行，进入容器查看内容 -p # 指定容器端口 -p 8080:8080 -p ip:主机端口:容器端口 -p 主机端口:容器端口 -p 容器端口 容器端口 -p # 随机指定端口 [root@jsu ~]# docker run -it centos /bin/bash # 40cac0c0c3b0 就是镜像id [root@40cac0c0c3b0 /]# ls # 查看容器内的centos，基础版本，很多的命令都是不完善的! bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var [root@40cac0c0c3b0 /]# exit # 从容器中退出主机 exit

列出所有的运行的容器:

# docker ps 命令 # 列出当前正在运行的容器 -a # 列出当前正在运行的容器 + 带出历史运行过的容器 -n=? # 显示最近创建的容器 -q # 只显示容器的编号 [root@jsu /]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES [root@jsu /]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 40cac0c0c3b0 centos "/bin/bash" 4 minutes ago Exited (0) 3 minutes ago magical_tereshkova 61d4a4de4f46 bf756fb1ae65 "/hello" 2 hours ago Exited (0) 2 hours ago eloquent_lederberg

退出容器

exit # 直接容器停止并退出 ctrl +P +Q # 容器不停止退出

删除容器

docker rm 容器id #删除指定的容器，不能删除正在运行的容器，如果要强制删除 rm -rf docker rm -f $(docker ps -aq) #删除指定的容器 docker ps -a -q|xargs docker rm #删除所有的容器

启动和停止容器的操作

docker start 容器id #启动容器 docker restart 容器id #重启容器 docker stop 容器id #停止当前正在运行的容器 docker kill 容器id #强制停止当前容器

其他常用命令

后台启动容器

# 命令 docker run -d 镜像名! [root@jsu /]# docker run -d centos # 问题docker ps， 发现了centos停止了。 # 常见的坑，docker容器使用后台运行，就必须要有一个前台的进程，docker发现没有应用，就会自动停止 # nginx，容器启动后，发现自己没有提供服务,就会理科停止，就是没有程序了

查看日志

docker logs -f -t --tail 容器，没有日志 # 自己编写一段shell脚本 [root@jsu /]# docker run -d centos /bin/sh -c "while true;do echo jfjsu;sleep 1;done" [root@jsu /]# docker ps CONTAINER ID IMAGE 40cac0c0c3b0 centos # 显示日志 -tf #显示日志信息（一直更新） --tail number #需要显示日志条数 docker logs -t --tail n 容器id #查看n行日志 docker logs -ft 容器id #跟着日志

查看容器中的进程信息

# 命令 docker top 容器id [root@jsu ~]# docker top 975349106bbe UID PID PPID C STIME TTY TIME CMD root 9050 9012 0 08:34 pts/0 00:00:00 /bin/bash

查看镜像的元数据

# 命令 docker inspect 容器id # 测试 [root@jsu ~]# docker inspect 975349106bbe [ { "Id": "975349106bbe8dc9cde4108b52342afba64026c09065b0a0d966c1d96b0d4a79", "Created": "2020-10-17T00:34:21.970810504Z", "Path": "/bin/bash", "Args": [], "State": { "Status": "running", "Running": true, "Paused": false, "Restarting": false, "OOMKilled": false, "Dead": false, "Pid": 9050, "ExitCode": 0, "Error": "", "StartedAt": "2020-10-17T00:34:22.553459456Z", "FinishedAt": "0001-01-01T00:00:00Z" }, "Image": "sha256:0d120b6ccaa8c5e149176798b3501d4dd1885f961922497cd0abef155c869566", "ResolvConfPath": "/var/lib/docker/containers/975349106bbe8dc9cde4108b52342afba64026c09065b0a0d966c1d96b0d4a79/resolv.conf", "HostnamePath": "/var/lib/docker/containers/975349106bbe8dc9cde4108b52342afba64026c09065b0a0d966c1d96b0d4a79/hostname", "HostsPath": "/var/lib/docker/containers/975349106bbe8dc9cde4108b52342afba64026c09065b0a0d966c1d96b0d4a79/hosts", "LogPath": "/var/lib/docker/containers/975349106bbe8dc9cde4108b52342afba64026c09065b0a0d966c1d96b0d4a79/975349106bbe8dc9cde4108b52342afba64026c09065b0a0d966c1d96b0d4a79-json.log", "Name": "/hopeful_carson", "RestartCount": 0, "Driver": "overlay2", "Platform": "linux", "MountLabel": "", "ProcessLabel": "", "AppArmorProfile": "", "ExecIDs": null, "HostConfig": { "Binds": null, "ContainerIDFile": "", "LogConfig": { "Type": "json-file", "Config": {} }, "NetworkMode": "default", "PortBindings": {}, "RestartPolicy": { "Name": "no", "MaximumRetryCount": 0 }, "AutoRemove": false, "VolumeDriver": "", "VolumesFrom": null, "CapAdd": null, "CapDrop": null, "Capabilities": null, "Dns": [], "DnsOptions": [], "DnsSearch": [], "ExtraHosts": null, "GroupAdd": null, "IpcMode": "private", "Cgroup": "", "Links": null, "OomScoreAdj": 0, "PidMode": "", "Privileged": false, "PublishAllPorts": false, "ReadonlyRootfs": false, "SecurityOpt": null, "UTSMode": "", "UsernsMode": "", "ShmSize": 67108864, "Runtime": "runc", "ConsoleSize": [ 0, 0 ], "Isolation": "", "CpuShares": 0, "Memory": 0, "NanoCpus": 0, "CgroupParent": "", "BlkioWeight": 0, "BlkioWeightDevice": [], "BlkioDeviceReadBps": null, "BlkioDeviceWriteBps": null, "BlkioDeviceReadIOps": null, "BlkioDeviceWriteIOps": null, "CpuPeriod": 0, "CpuQuota": 0, "CpuRealtimePeriod": 0, "CpuRealtimeRuntime": 0, "CpusetCpus": "", "CpusetMems": "", "Devices": [], "DeviceCgroupRules": null, "DeviceRequests": null, "KernelMemory": 0, "KernelMemoryTCP": 0, "MemoryReservation": 0, "MemorySwap": 0, "MemorySwappiness": null, "OomKillDisable": false, "PidsLimit": null, "Ulimits": null, "CpuCount": 0, "CpuPercent": 0, "IOMaximumIOps": 0, "IOMaximumBandwidth": 0, "MaskedPaths": [ "/proc/asound", "/proc/acpi", "/proc/kcore", "/proc/keys", "/proc/latency_stats", "/proc/timer_list", "/proc/timer_stats", "/proc/sched_debug", "/proc/scsi", "/sys/firmware" ], "ReadonlyPaths": [ "/proc/bus", "/proc/fs", "/proc/irq", "/proc/sys", "/proc/sysrq-trigger" ] }, "GraphDriver": { "Data": { "LowerDir": "/var/lib/docker/overlay2/a4723a69a1e502bf4e5477d03658dfb7915240a366a5e8a3057813f369abe596-init/diff:/var/lib/docker/overlay2/a9c3db956bb2c8ec530d348499ffe04d1ff37ed0ede9dd76b6dd302ceed9cb23/diff", "MergedDir": "/var/lib/docker/overlay2/a4723a69a1e502bf4e5477d03658dfb7915240a366a5e8a3057813f369abe596/merged", "UpperDir": "/var/lib/docker/overlay2/a4723a69a1e502bf4e5477d03658dfb7915240a366a5e8a3057813f369abe596/diff", "WorkDir": "/var/lib/docker/overlay2/a4723a69a1e502bf4e5477d03658dfb7915240a366a5e8a3057813f369abe596/work" }, "Name": "overlay2" }, "Mounts": [], "Config": { "Hostname": "975349106bbe", "Domainname": "", "User": "", "AttachStdin": true, "AttachStdout": true, "AttachStderr": true, "Tty": true, "OpenStdin": true, "StdinOnce": true, "Env": [ "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" ], "Cmd": [ "/bin/bash" ], "Image": "centos", "Volumes": null, "WorkingDir": "", "Entrypoint": null, "OnBuild": null, "Labels": { "org.label-schema.build-date": "20200809", "org.label-schema.license": "GPLv2", "org.label-schema.name": "CentOS Base Image", "org.label-schema.schema-version": "1.0", "org.label-schema.vendor": "CentOS" } }, "NetworkSettings": { "Bridge": "", "SandboxID": "145f21028c4e6d5a83aa497209d50f44b97200b9a316b7533adb6f25e7c6c3c1", "HairpinMode": false, "LinkLocalIPv6Address": "", "LinkLocalIPv6PrefixLen": 0, "Ports": {}, "SandboxKey": "/var/run/docker/netns/145f21028c4e", "SecondaryIPAddresses": null, "SecondaryIPv6Addresses": null, "EndpointID": "e1b616331bdcdc7479559237c008cd35ba70198ed45307bef20f96a1e26a786d", "Gateway": "172.17.0.1", "GlobalIPv6Address": "", "GlobalIPv6PrefixLen": 0, "IPAddress": "172.17.0.2", "IPPrefixLen": 16, "IPv6Gateway": "", "MacAddress": "02:42:ac:11:00:02", "Networks": { "bridge": { "IPAMConfig": null, "Links": null, "Aliases": null, "NetworkID": "da72d6e7200bed61eaf3957fe79d4b0cb518e99c6ef05ce388ddd35288c9014f", "EndpointID": "e1b616331bdcdc7479559237c008cd35ba70198ed45307bef20f96a1e26a786d", "Gateway": "172.17.0.1", "IPAddress": "172.17.0.2", "IPPrefixLen": 16, "IPv6Gateway": "", "GlobalIPv6Address": "", "GlobalIPv6PrefixLen": 0, "MacAddress": "02:42:ac:11:00:02", "DriverOpts": null } } } } ]

进入当前正在运行的容器

# 我们通常容器都是使用后台方式运行的，需要进入容器，修改一些配置 # 方式一 [root@jsu ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 975349106bbe centos "/bin/bash" 22 minutes ago Up 22 minutes hopeful_carson [root@jsu ~]# docker exec -it 975349106bbe /bin/bash [root@975349106bbe /]# ls bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var [root@975349106bbe /]# ps -ef UID PID PPID C STIME TTY TIME CMD root 1 0 0 00:34 pts/0 00:00:00 /bin/bash root 15 0 0 00:57 pts/1 00:00:00 /bin/bash root 29 15 0 00:57 pts/1 00:00:00 ps -ef # 方式二 docker attach 容器id # 测试 docker attach 975349106bbe 正在执行当前的代码... # 区别 # docker exec #进入当前容器后开启一个新的终端，可以在里面操作。（常用） # docker attach # 进入容器正在执行的终端

从容器中拷贝文件到主机上

# docker cp 容器id：容器内路径 [root@jsu home]# touch jsu.java [root@jsu home]# ls admin elsearch jsu.java # 进入docker容器内部 [root@jsu home]# docker attach 975349106bbe [root@975349106bbe /]# cd /home [root@975349106bbe home]# ls # 容器中新建一个文件 [root@975349106bbe home]# touch test.java [root@975349106bbe home]# exit exit [root@jsu home]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES eb0ec43fffba centos "/bin/bash" 3 minutes ago Up 3 minutes cool_volhard [root@jsu home]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 975349106bbe centos "/bin/bash" 33 minutes ago Exited (0) 37 seconds ago hopeful_carson # 把文件拷贝到主机上 [root@jsu home]# docker cp 975349106bbe:/home/test.java /home [root@jsu home]# ls admin elsearch jsu.java test.java

小结

attach Attach local standard input, output, and error streams to a running container #当前shell下 attach连接指定运行的镜像 build Build an image from a Dockerfile # 通过Dockerfile定制镜像 commit Create a new image from a container's changes #提交当前容器为新的镜像 cp Copy files/folders between a container and the local filesystem #拷贝文件 create Create a new container # 创建一个新的容器 diff Inspect changes to files or directories on a container's filesystem #查看docker容器的变化 events Get real time events from the server # 从服务获取容器实时时间 exec Run a command in a running container # 在运行中的容器上运行命令 export Export a container's filesystem as a tar archive # 导出容器文件系统作为一个tar归档文件[对应import] history Show the history of an image # 展示一个镜像形成历史 images List images # 列出系统当前的镜像 import Import the contents from a tarball to create a filesystem image # 从tar包中导入内容创建一个文件系统镜像 info Display system-wide information # 显示全系统信息 inspect Return low-level information on Docker objects # 查看容器详细信息 kill Kill one or more running containers # kill指定docker容器 load Load an image from a tar archive or STDIN #从一个tar包或标准输入中加载一个镜像[对应save] login Log in to a Docker registry # 注册或登录一个doker源服务器 logout Log out from a Docker registry # 从当前docker registory 退出 logs Fetch the logs of a container # 输出当前容器日志信息 port List port mappings or a specific mapping for the container # 查看映射端口对应的容器内部源端 pause Pause all processes within one or more containers # 暂停容器 ps List containers # 列出容器列表 pull Pull an image or a repository from a registry # 从docker镜像源服务器拉取指定镜像或库镜像 push Push an image or a repository to a registry # 推从指定镜像或者库镜像到docker源服务器 restart Restart one or more containers # 重启运行的服务器 rm Remove one or more containers # 移除一个或多个服务器 rename Rename a container # 给容器重命名 rmi Remove one or more images # 移除一个或多个镜像 run Run a command in a new container # 创建一个新的容器并运行一个命令 save Save one or more images to a tar archive (streamed to STDOUT by default) # 保存一个镜像为tar包 search Search the Docker Hub for images # 在docker hub中搜索镜像 start Start one or more stopped containers # 启动容器 stop Stop one or more running containers # 停止容器 tag Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE # 给源中镜像打标签 top Display the running processes of a container # 查看容器中运行的进程信息 unpause Unpause all processes within one or more containers # 取消暂停容器 version Show the Docker version information # 查看docker版本号 wait Block until one or more containers stop, then print their exit codes # 截取容器停止时退出状态值

可视化

portainer(先用这个) docker run -d -p 8080:9000 \ --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer 12 Rancher(CI/CD再用)

什么是portainer？

Docker图形化界面管理工具！提供一个后台面板供我们操作！

docker run -d -p 8088:9000 \ --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer

Docker镜像讲解

镜像是什么

​ 镜像是一种轻量级、可执行的独立软件保，用来打包软件运行环境和基于运行环境开发的软件，他包含运行某个软件所需的所有内容，包括代码、运行时库、环境变量和配置文件

Docker镜像加载原理

UnionFs （联合文件系统）

​ UnionFs（联合文件系统）：Union文件系统（UnionFs）是一种分层、轻量级并且高性能的文件系统，他支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下（ unite several directories into a single virtual filesystem)。Union文件系统是 Docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像 ​ 特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录

Docker镜像加载原理

​ docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。 ​ boots(boot file system）主要包含 bootloader和 Kernel, bootloader主要是引导加 kernel, Linux刚启动时会加bootfs文件系统，在 Docker镜像的最底层是 boots。这一层与我们典型的Linux/Unix系统是一样的，包含boot加載器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由 bootfs转交给内核，此时系统也会卸载bootfs。 ​ rootfs（root file system),在 bootfs之上。包含的就是典型 Linux系统中的/dev,/proc,/bin,/etc等标准目录和文件。 rootfs就是各种不同的操作系统发行版，比如 Ubuntu, Centos等等。

平时我们安装虚拟机的CentOS都是几个G，为什么在这里才200M？

对于个精简的OS,rootfs可以很小，只需要包合最基本的命令，工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供rootfs就可以了。由此可见对于不同的Linux发行版， boots基本是一致的， rootfs会有差別，因此不同的发行版可以公用bootfs. 虚拟机是分钟级别，容器是秒级！

分层理解

分层的镜像

我们可以去下载一个镜像，注意观察下载的日志输出，可以看到是一层层的在下载。

思考： 为什么Docker镜像要采用这种分层的结构呢？

最大的好处， 莫过于资源共享！ 比如有多个镜像都从相同的Base镜像构建而来，那么宿主机只需在磁盘上保留一份base镜像，同时内存中也只需加载一份base镜像，这样就可以为所有的容器服务了，而且镜像的每一层都可以被共享。

查看镜像分层的方式可以通过docker image inspect 命令

理解

​ 所有的 Docker镜像都起始于一个基础镜像层，当进行修改或培加新的内容时，就会在当前镜像层之上，创建新的镜像层。

​ 举一个简单的例子，假如基于 Ubuntu Linux16.04创建一个新的镜像，这就是新镜像的第一层；如果在该镜像中添加 Python包，就会在基础镜像层之上创建第二个镜像层；如果继续添加一个安全补丁，就会创健第三个镜像层该像当前已经包含3个镜像层，如下图所示（这只是一个用于演示的很简单的例子）。

在添加额外的镜像层的时候，镜像始终保持是当前所有镜像的组合，理解这点非常重要。下图中举了一个简单的例子，每个镜像层包含了3个文件，而镜像包含了来自两个镜像层的6个文件

上图中的镜像层跟之前图中的略有区別，主要目的是便于展示文件 下图中展示了一个稍微复杂的三层镜像，在外部看来整个镜像只有6个文件，这是因为最上层中的文件7是文件5的一个更新版

这种情況下，上层镜像层中的文件覆盖了底层镜像层中的文件。这样就使得文件的更新版本作为一个新镜像层添加到镜像当中。

Docker通过存储引擎（新版本采用快照机制）的方式来实现镜像层堆栈，并保证多镜像层对外展示为统一的文件系统。

Linux上可用的存储引撃有AUFS、 Overlay2、 Device Mapper、Btrfs以及ZFS。顾名思义，每种存储引擎都基于 Linux中对应的文件系统或者块设备技术，井且每种存储引擎都有其独有的性能特点。

Docker在 Windows上仅支持 windowsfilter 一种存储引擎，该引擎基于NTFS文件系统之上实现了分层和CoW [1]。

下图展示了与系统显示相同的三层镜像。所有镜像层堆并合井，对外提供统一的视图

特点：

​ Docker的镜像都是只读的，当容器启动时，一个新的可写层被加载到镜像的顶部!

​ 这一层就是我们通常说的容器层，容器之下都叫镜像层！

Commit镜像

docker commit 提交容器成为一个新的副本 docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[TAG]

实战测试

# 1、启动一个默认的tomcat docker run -d -p 8080:8080 tomcat # 2、发现这个默认的tomcat 是没有webapps应用，官方的镜像默认webapps下面是没有文件的！ docker exec -it 容器id # 3、拷贝文件进去 # 4、将操作过的容器通过commit调教为一个镜像！我们以后就使用我们修改过的镜像即可，这就是我们自己的一个修改的镜像。 docker commit -m="描述信息" -a="作者" 容器id 目标镜像名:[TAG] docker commit -m="add webapps app" -a="jsu" 容器id tomcat02:1.0

docker进阶 – 数据卷 、Dockerfile、网络https://blog.csdn.net/qq_42432141/article/details/109186375