Docker-简介、基本操作

目录

docker理解

1、docker本质

2、docker与虚拟机的区别

3、docker和jvm虚拟化的区别

4、容器、镜像的理解

5、docker架构

docker客户端

docker服务器

docker镜像

docker容器

镜像仓库

docker基本操作

1、docker镜像仓库

镜像仓库分类

镜像仓库命令

docker login

docker pull

docker push

docker search

docker logout

2、docker镜像操作

docker images

docker image inspect

docker tag

docker rmi

docker build

docker save

docker load

docker history

docker import

docker image prune

去 dockerhub 搜索并拉取一个 nginx 镜像，打包后删除镜像，重新加载 .tar 文件

dockerhub搜索 nginx 镜像

利用docker pull命令拉取镜像

利用docker save命令将 nginx:latest打包为一个 nginx.tar 包 

利用docker rmi 删除本地的 nginx:latest

利用docker load 重新加载 nginx.tar文件 

3、docker容器操作

docker run

docker ps

docker logs

docker exec

docker rm

4、数据卷

数据卷解决了什么问题

数据卷操作

创建一个数据卷，查看数据卷在宿主机的目录位置，实现挂载数据卷，最后修改容器内容

使用docker run在运行容器的时候，可以通过 -v 参数来挂载一个数据卷到某个容器目录

查看数据卷

查看数据卷的详细信息

---

docker理解

1、docker本质

docker本质其实是lxc之类的增强版，它本身不是容器，而是容器的易用工具。容器是linux内核中的技术，docker只是把这种技术在使用上普及了。

docker是一个用go语言实现的开源项目，可以让我们方便的创建和使用容器，docker将程序以及程序所有的依赖都打包到docker container，这样你的程序可以在任何环境都会有一致的表现，这里程序运行的依赖也就是容器就好比集装箱，容器所处的操作系统环境就好比货船或港口，程序的表现只和集装箱有关系(容器)，和集装箱放在哪个货船或者哪个港口(操作系统)没有关系。

我们可以看到docker可以屏蔽环境差异，也就是说，只要你的程序打包到了docker中，那么无论运行在什么环境下程序的行为都是一致的，真正实现了“build once, run everywhere”。

2、docker与虚拟机的区别

	docker	传统虚拟机
底层	系统进程	操作系统中的操作系统
性能	体积小、启动速度快、性能好，接近原生	虚拟机体积大、启动速度慢、性能一般
磁盘占用	一般为mb	一般为gb
启动速度	秒级	分钟级
隔离策略	cgroups	hypervisor
高可用策略	弹性、负载、动态	备份、容灾、迁移

3、docker和jvm虚拟化的区别

	jvm	docker容器
性能	jvm需要占用一定的cpu和内存	基本没有损失
虚拟层面	基于jvm虚拟化，更加上层	基于操作系统，更加通用
代码无关	一个特定代码的执行平台，它是运行时才存在的，只能支撑特定代码的执行，并且必须是在jvm进程内	模拟了一整个操作系统，它是静态存在的，可以支撑任何相同平台的应用程序
主机隔离性	jvm不隔离主机	通过命令空间实现隔离

4、容器、镜像的理解

容器就像一个打包工具，打包的不仅是你的程序，也包括运行环境。就好比你把你的开发主机和开发程序完全复制了一份，别人拿到后就不需要搭建环境，也不需要根据环境进行调试，直接就可以运行了。

镜像像是一个包含了os文件系统和应用的对象，类似虚拟机的模板（比如window10镜像）。如果你是一个开发 者，可以把镜像看成面向对象编程中的只读类(read-only class)。

容器和镜像几乎一模一样，唯一的区别是镜像是只读的，而容器上面有一个可读写层。所以容器=镜像+读写层。

5、docker架构

docker客户端

是用户和docker交互的一种方式。它用来接收用户指令并且和docker的守护进程进行通信。

docker服务器

docker daemon运行在docker host上，负责创建、运行、监控容器，构建、存储镜像。默认配置下，docker daemon默认只能响应来自本地host的客户端请求

docker镜像

docker 镜像是用于创建docker容器的模板。可将docker镜像看成只读模板，类似于安装系统用到的那个iso文件，我们通过镜像来完成各种应用的部署。通过它可以创建docker容器。

docker容器

docker容器就是docker镜像的运行实例，容器是独立运行的一个或一组应用。容器可以被启动、开始、停止、删除等操作，每个容器都是相互隔离的。可以把容器看做是一个简易版的linux环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。

镜像仓库

registry是存放docker镜像的仓库，registry分私有和公有两种。

docker基本操作

1、docker镜像仓库

镜像仓库（docker registry）具备存储、管理和分发镜像的功能，镜像是docker运行容器的前提，仓库是存放镜像的场所，可见镜像更是docker的核心。

镜像仓库管理多个registry，registry通过命名来区分。每个registry包含一个或多个镜像，镜像通过镜像名称和标签来区分。

镜像仓库分类

公有仓库：像阿里云、dockerhub等放到公有网络上，不用登录就可以下载镜像，供大家使用

私有仓库：不对外开放，往往位于私有网络，只有内部人员可以使用

镜像仓库命令

docker login

登录到一个docker镜像仓库

docker pull

从镜像仓库中拉取或者更新指定镜像

docker push

将本地的镜像上传到镜像仓库，要先登陆到镜像仓库

docker search

从docker hub查找镜像

docker logout

登出一个docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库docker hub

2、docker镜像操作

docker images

查看镜像

docker images [options] [repository[:tag]]

docker image inspect

查看镜像详细信息

docker tag

标记本地镜像，用于推送镜像仓库

docker rmi

删除本地镜像

关键参数：

        -f：强制删除

        --no-prune：不移除该镜像的过程镜像，默认移除

docker build

通过dockerfile制作镜像

docker save

将指定镜像保存成tar归档文件

关键参数：

        -o：输出到的文件

docker load

导入使用docker save命令导出的镜像 

关键参数：

        --input，-i：指定导入的文件，代替stdin

        --quiet，-q：精简输出信息

docker history

查看镜像历史

关键参数：

        -h，--human：大小和日期采用人容易读的格式展现

        --no-trunc：显示全部信息，不要隔断

        -q，--quiet：只显示镜像id信息

docker import

从归档文件docker export中创建镜像

docker image prune

删除不使用的镜像

关键参数：

        -a，--all：删除全部不使用的镜像

        --filter filter：指定过滤条件

        -f，--force：不提示是否删除

去 dockerhub 搜索并拉取一个 nginx 镜像，打包后删除镜像，重新加载 .tar 文件

dockerhub搜索 nginx 镜像

查看 nginx 镜像的帮助文档信息

利用docker pull命令拉取镜像

没有指定版本时就为最新版本

查看镜像

利用docker save命令将 nginx:latest打包为一个 nginx.tar 包 

利用docker rmi 删除本地的 nginx:latest

利用docker load 重新加载 nginx.tar文件 

3、docker容器操作

可以通过docker ps查看容器状态

docker run

创建一个新的容器并运行一个命令

关键参数：

        -d：后台运行容器，并返回容器id

        -i：以交互模式运行容器，通常与-t同时使用

        -p：随机端口映射，容器内部端口随即映射到主机的端口

        -p：指定端口映射，格式为：主机（宿主）端口：容器端口

        -t：为容器重新分配一个伪输入终端，通常与-i同时使用

        --name="nginx-lb"：为容器制定一个名称

        -h "mars"：指定容器的hostname；

        -e username="ritchie"：设置环境变量

        -m：设置容器使用内存最大值

        --network="bridge"：指定容器的网络连接类型

        --link=[]：添加链接到另一个容器

        --volume，-v：绑定一个卷

        --rm：shell退出的时候自动删除容器

例如：

docker ps

查看容器运行状态

关键参数：

        -a：查看所有状态的容器

        -f：根据条件过滤显示的内容

        --format：指定返回值的模版文件，如json或者table

        -l：显示latest的容器

        -n：列出最近创建的n个容器

        --no-trunc：不阶段输出

        -q：静默模式，只显示容器编号

        -s：显示总的文件大小

docker logs

查看容器日志信息

-f：持续查看容器信息

docker exec

进入容器

进入mynginx的容器里，

docker rm

删除容器（不能删除运行中的容器）

-f：强制删除

4、数据卷

数据卷（volume）是一个虚拟目录，是容器内目录与宿主机目录之间映射的桥梁

数据卷解决了什么问题

容器与数据（容器内文件）耦合所引发的问题：容器内数据修改困难：修改时需进入容器内操作，操作复杂不方便；数据不可复用：容器内的修改对外不可见，也就是说每新建一个容器均需执行一次相关操作；升级维护困难：升级容器时会删除旧容器，而数据存储在容器内，也就是说容器升级时数据会跟随旧容器一同被删除。

数据卷操作

数据卷操作的基本语法：

相关参数：

create：创建数据卷

ls：查看所有数据卷

rm：删除指定数据卷

inspect：查看某个数据卷的详情

prune：清楚数据卷

创建一个数据卷，查看数据卷在宿主机的目录位置，实现挂载数据卷，最后修改容器内容

使用docker run在运行容器的时候，可以通过 -v 参数来挂载一个数据卷到某个容器目录

其中 -v 后面的 html 是我们刚刚创建的数据卷（如果没创建会自动创建），而后面的 /user/share/nginx/html 是对应容器中的目录地址 

查看数据卷

查看数据卷的详细信息

vim 打开后可以看到 index.html 并修改标题数据

网页访问