为什么要用docker
一款产品:
问题：
- 优点：
docker安装
-
- 镜像（image）：docker镜像就好比一个模板，可以通过这个模板来创建多个容器。
- 容器（Container）：docker利用容器技术，独立运行一个或者一个组应用，通过镜像来创建的。相当于一个小型linux系统。
-
安装docker
-
环境准备
-
环境查看
uname -r #确定内核在3.0以上 cat /etc/os-release # 查看操作系统信息 -
安装
帮助文档：https://www.runoob.com/docker/ubuntu-docker-install.html
sudo apt-get remove docker docker-engine docker.io containerd runc- 安装需要的包
sudo apt-get update sudo apt-get install apt-transport-https ca-certificates curl gnupg-agent software-properties-common- 设置仓库
# 添加Docker的官方GPG密钥 curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/gpg | sudo apt-key add -# 验证是否拥有带指纹的密钥 sudo apt-key fingerprint 0EBFCD88# 设置稳定版仓库 sudo add-apt-repository "deb [arch=amd64] https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/ $(lsb_release -cs) stable"sudo apt-get install docker-ce docker-ce-cli containerd.iosudo docker run hello-world
docker images
- 卸载docker
sudo apt-get purge docker-ce # 删除安装包 sudo rm -rf /var/lib/docker # 删除镜像、容器、配置文件等内容，
-
docker工作原理
docker是一个client–server结构的系统，docker的守护进程运行在主机上，通过socket从客户端访问
docker-server接收到docker-client的指令，就会执行这个命令，可能是启动一个容器，这个容器就可以看成是一个小的linux系统，在这个容器内可以运行一些服务，例如mysql(3306端口)
docker命令
-
帮助命令
-
帮助文档的地址：https://docs.docker.com/reference/
-
镜像命令
docker images查看所有镜像
-
容器命令
docker搭建练习
-
- 搜索镜像
docker search nginx或者直接dockerhub上搜索 - 下载镜像
docker pull nginx - 查看镜像
docker images - 启动镜像
docker run -d --name nginx01 -p 3344:80 nginx给这个容器起一个名:nginx01，外面端口设置为3344（可以进行公网访问），容器内端口设置为nginx默认端口80，这样在外面就可以通过3344端口访问到nginx - 测试镜像
curl localhost:3344
- 交互模式进入容器
docker exec -it nginx01 /bin/bash - 找到nginx应用路径
whereis nginx
问题：每次需要修改nginx配置文件都需要进入容器内部，十分麻烦，如果可以在容器外部提供一个映射路径，使得能够修改容器内的文件。
-v 数据卷 - 搜索镜像
-
docker 安装 tomcat
-
问题：
docker可视化
-
portainer：docker图形化界面管理工具！提供一个后台面板供我们操作
docker run -d -p 8088:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer -
Rancher
docker镜像
镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。
-
如何得到镜像
-
核心思想：层级文件系统Union File System（UnionFS）
分层下载的好处在于：当下载一个新的镜像时，如果之前下载过该镜像中的某一层，那么就不用重复下载了，节省内存。 -
特点：
docker镜像都是只读的，当容器启动时，一个新的可写层被加载到镜像的顶部！这一层就是我们通常说的容器层，容器之下的都叫镜像层。
-
commit镜像：
docker commit -m="提交的描述信息" -a="作者" <容器id> 目标镜像名:<tag>
docker images查看提交的镜像
docker容器数据卷
简单来说，卷技术就是目录的挂载，将容器内的目录挂载到主机上。举例：
方式1：使用命令来挂载：
docker run -it -v 主机目录:容器目录 <容器id>
docker inspect <容器id>查看挂载情况，双向绑定，不管修改主机还是容器，都会同步。即使容器被停止了，也会同步
-
运行容器：
docker run -d -p 3310:3306 -v /home/yonghu/ceshi:/etc/mysql/conf.d -v /home/yonghu/ceshidata:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7实现多个挂载，配置文件挂载和数据挂载 -
具名挂载和匿名挂载
方式2：使用DockerFile来挂载
DockerFile就是用来构建docker镜像的构建文件。其实就是一个命令脚本，通过这个脚本可以生成一个镜像。镜像是一层一层的，因此脚本是一个一个的命令，每个命令都是一层。
mkdir ceshi
pwd
vim dockerfile1创建一个dockerfile文件
FROM centos：指定基础镜像
VOLUME [“volume01”,“volume02”]：通过volume进行挂载
CMD echo “——end——”：输出end
CMD /bin/bash：进入到/bin/bash中
docker build -f dockerfile1 -t test/centos .当前目录下build镜像
docker images
docker run -it --name mycentos test/centos /bin/bash
ls -l
exit
docker inspect mycentos查看卷挂载主机路径
-
docker run -it --name centos01 test/centos创建父容器（数据卷容器）
docker run -it --name centos02 --volumes-from centos01 test/centos–volumes-from同步两个容器即使删除父容器，数据仍然存在
DockerFile
DockerFile就是用来构建docker镜像的构建文件。其实就是一个命令脚本，通过这个脚本可以生成一个镜像。镜像是一层一层的，因此脚本是一个一个的命令，每个命令都是一层。
- 编写一个 dockerfile 文件
- 构建一个镜像：
docker build -f <docker文件名> -t 镜像名 . - 运行镜像：
docker run - 发布镜像（dockerhub、阿里云镜像仓库）：
docker push
-
DockerFile基础知识
-
DockerFile指令
- FROM：指定基础镜像。
- MAINTAINER：指定维护者信息。
- RUN：在镜像中执行命令。
- COPY：将文件从构建上下文复制到镜像中。
示例：
EXPOSE 8080- ENV：设置环境变量。
- VOLUME：声明容器中的挂载点。
示例：
VOLUME /data -
CMD和ENTRYPOINT的区别
CMD命令：
FROM centos CMD ["ls","-a"]docker build -f dockerfile3 -t test/dockerfile3 .
docker run -it test/dockerfile3正常运行得到：
docker run -it test/dockerfile3 -l后面加一个-l参数，报错：
docker run -it test/dockerfile3 ls -al，正常运行
ENTRYPOINT命令（追加命令）：
vim dockerfile4FROM centos ENTRYPOINT ["ls","-a"]docker build -f dockerfile4 -t test/dockerfile4 .
docker run -it test/dockerfile4正常运行得到：
docker run -it test/dockerfile4 -l，正常运行：
-
docker全流程
Docker网络原理
- 理解docker0
docker0相当于网关。
-
每启动一个docker容器，dockers就回给dockers容器分配一个ip，我们只要安装了docker，就会有一个网卡docker0（桥接模式），使用的技术是veth–pair技术。
veth–pair：是一对虚拟设备接口，成对出现，一端连接协议，一段彼此相连。例如主机如果想和容器通信，那么主机和容器就会彼此相连，然后再连接协议。
桥接模式：在bridged模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。主机网卡和虚拟网卡的IP地址处于同一个网段，子网掩码、网关、DNS等参数都相同。这种方式简单，直接将虚拟网卡桥接到一个物理网卡上面，和linux下一个网卡 绑定两个不同地址类似，实际上是将网卡设置为混杂模式，从而达到侦听多个IP的能力。在此种模式下，虚拟机内部的网卡（例如linux下的eth0)直接连到了物理网卡所在的网络上，可以想象为虚拟机和host机处于对等的地位，在网络关系上是平等的，没有谁在谁后面的问题。
NAT模式：相当于宿主机再构建一个局域网，虚拟机无法和本局域网中的其他真实主机进行通讯。只需要宿主机器能访问互联网，那么虚拟机就能上网，不需要再去配置IP地址，子网掩码，网关。虚拟机和主机能够互相ping通。
-
- 新建一个容器tomcat03来link tomcat02
docker run -d -P --name tomcat03 --link tomcat02 tomcat - 测试用容器名，看能否ping通
docker exec -it tomcat03 ping tomcat02，可以ping通
docker exec -it tomcat02 ping tomcat03，不可以ping通
docker exec -it tomcat03 cat /etc/hosts，查看路由，发现tomcat03的路由中存放着tomcat02的ip映射
docker exec -it tomcat02 cat /etc/hosts，查看路由，发现tomcat02的路由中没有tomcat03的ip映射
- 新建一个容器tomcat03来link tomcat02
-
- 自定义网络
（1）docker run -d -P --name tomcat01 tomcat等价于docker run -d -P --name tomcat01 --net bridge tomcat，默认运行容器使用桥接模式
（2）docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet
（3）docker network ls
（4）docker network inspect mynet
（5）docker run -d -P --net mynet --name tomcat01 tomcat，运行一个自己网络下的容器
（6）自定义网络无需使用link也可以使用容器名进行ping通
- 自定义网络
-
容器连通
docker run -d -P --name tomcat01 tomcat
docker run -d -P --name tomcat02 --net mynet tomcat
docker network connect mynet tomcat01
dcoker exec -it tomcat01 ping tomcat02，可以ping通，反过来也可以ping通
docker network inspect tomcat01，观察网卡信息，发现tomcat01被写入
docker exec -it tomcat01 ip addr，查看tomcat01网卡信息，发现多了一个IP地址
docker compose
-
之前docker只能每个容器单个操作build，run等命令，现在可以使用docker compose批量处理，轻松高效的管理容器。
-
docker compose 安装
-
docker compose 使用
正常步骤：
docker-compose：
-
docker-compose.yml文件编写
version: ' ' # 版本 service: # 服务 服务1(web): images: build: network: ... 服务2(redis): ... # 其他配置 volumes: networks: configs: secrets:
docker swarm
原文地址:https://blog.csdn.net/Dajian1040556534/article/details/134405020
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_20714.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
