您好,登录后才能下订单哦!
一、揭开 Docker 的神秘面纱
Docker 是在Linux容器中运行的应用的开源工具,是一种轻量级的“虚拟机”诞生于2013年,短短几年时间,已经成为了开源社区最火爆的项目。
.
那么为什么Docker会这么火呢?看看下图就知道了:
作为一种轻量级的虚拟机方式,Docker 与传统虚拟机相比具有显著的优势。
Docker 之所以拥有众多优势,与操作系统虚拟化自身的特点是分不开的。传统虚拟机需要额外的虚拟机管理程序和虚拟机操作系统层,而Docker容器是直接在操作系统层面上实现的虚拟化。
Docker 的使用场景
现在开发者需要能方便地创建运行在云平台上的应用,必须要脱离底层硬件,同时还需要任何时间地点可获取这些资源,这正是Docker所能提供的。Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。通过这中容器打包应用程序,意味着简化了重新部署、调试这些琐碎的重复工作,极大的提高了工作效率。例如,服务器从腾讯云迁移到阿里云,如果采用Docker容器技术,迁移只需要在新的服务器上启动需要的容器即可。
二、Docker 的核心概念:
1.镜像
Docker的镜像(mage) 是创建容器的基础,类似虚拟机的快照.可以理解为是一个 面向Docker 容器引擎的只读模板。比如,一个镜像可以是一个完整的 CentOS操作系统环境,称为一个CentOS 镜像;可以是一个安装了MySQL的应用程序.称为一个MySOL镜像.等等
Doacker提供了简单的机制来创建和更新现有的镜像.用户也可以从网上下载已经做好的应用镜像来直接使用。
2.容器
Docker的容器(Conainer! 是从镜像创建的运行实例,它可以被启动.停止和删除。所创建的每个容器都是相互隔离.互不可见,可以保证安全性的平台。可以把容器看作一个简易版的Linux环境,Docker 利用容器来运行和隔离应用。
3.仓库
Docker仓库(Repository) 是用来集中保存镜像的地方,当创建了自己的镜像之后,可以使用push 命令将它上传到公有仓库(Pbli) 或者私有仓库(Private), 这样一来当下次要 在另外一台机器上使用这个镜像时,只需要从仓库上拉取下来就可以了。
仓库注册服务器(Registry) 是存放仓库的地方,其中包含了多个仓库,每个仓库集中存放某一类镜像,并且使用不同的标签(Tag) 来区分它们,目前最大的公共仓库是Docker Hb,存放了数量庞大的镜像供用户下载使用。
三、安装Docker
Centos 系统下安装 Docker 可以有两种方式:一种是使用 curl 获得 Docker 的安装脚本进行安装。另一种是使用 YUM 仓库来安装Docker。
注意:目前Docker只能支持64位操作系统
注意:目前Docker只能支持64位操作系统
注意:目前Docker只能支持64位操作系统
这里我使用的是Docker自己的YUM源进行安装
开始安装:
[root@test /]# yum -y install docker # 安装docker
[root@test /]# systemctl start docker # 启动服务
[root@test /]# systemctl enable docker # 设为开机自启动
Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.
安装好的Docker有两个程序:Docker服务端和Docker客户端。其中Docker服务进程,管理着所有的容器。Docker 客户端则扮演着Docker服务端的远程控制器,可以用来控制 Docker 的服务端进程。大部分的情况下,Docker服务端和客户端运行在一台机器上。
[root@test /]# docker version
Client:
Version: 1.13.1
API version: 1.26
Package version: docker-1.13.1-75.git8633870.el7.centos.x86_64
Go version: go1.9.4
Git commit: 8633870/1.13.1
Built: Fri Sep 28 19:45:08 2018
OS/Arch: linux/amd64
Server:
Version: 1.13.1
API version: 1.26 (minimum version 1.12)
Package version: docker-1.13.1-75.git8633870.el7.centos.x86_64
Go version: go1.9.4
Git commit: 8633870/1.13.1
Built: Fri Sep 28 19:45:08 2018
OS/Arch: linux/amd64
Experimental: false
Docker 镜像操作
Docker 运行容器前需要本地存在对应的镜像,如果不存在本地镜像,Docker 就会尝试从默认镜像仓库 https://hub.docker.com 处下载,这是一个由 Docker 官方维护的一个公共仓库。
1、搜索镜像:
[root@test /]# docker search dhcp # 命令格式 docker search 关键字
INDEX NAME DESCRIPTION STARS OFFICIAL AUTOMATED
docker.io docker.io/networkboot/dhcpd Suitable for running a DHCP server for you... 43 [OK]
docker.io docker.io/joebiellik/dhcpd DHCP server running on Alpine Linux 15 [OK]
docker.io docker.io/gns3/dhcp A DHCP container for GNS3 using dnsmasq 3 [OK]
............... // 省略部分内容
2、获取镜像:
搜索到符合的镜像,可以使用docker pull 进行下载到本地
[root@test /]# docker pull docker.io/networkboot/dhcpd
Using default tag: latest
Trying to pull repository docker.io/networkboot/dhcpd ...
latest: Pulling from docker.io/networkboot/dhcpd
898c46f3b1a1: Downloading 5.602 MB/32.47 MB
63366dfa0a50: Download complete
041d4cd74a92: Download complete
6e1bee0f8701: Download complete
114483241095: Downloading 3.693 MB/6.702 MB
ef446bdcb1f0: Waiting
3、查看镜像信息:
[root@test /]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/networkboot/dhcpd latest 52cbff801df2 8 months ago 105 MB
从回显的信息中可以读出:
REPOSITORY:镜像属于的仓库
TAG:镜像的标签信息,标记同一个仓库的不同镜像
IMAGE ID :镜像的唯一ID号,唯一标识了该镜像
CREATED:镜像创建时间
VIRTUAL SIZE:镜像大小
用户可根据镜像的唯一标识ID号,获取镜像的详细信息:
[root@test /]# docker inspect 52cbff801df2
[
{
"Id": "sha256:52cbff801df2c6e2da3866d9f9476f20f190f64a0e886fbdfa79d843befa666a",
"RepoTags": [
"docker.io/networkboot/dhcpd:latest"
],
............................... // 省略部分内容
镜像的详细信息包含了创建时间、系统版本、主机名、域名、用户、卷、标签、操作系统、设备ID等各种信息。
为了方便使用,可为本地的镜像添加新标签:
[root@test /]# docker tag docker.io/networkboot/dhcpd dhcp:dhcp
[root@test /]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
dhcp dhcp 52cbff801df2 8 months ago 105 MB
docker.io/networkboot/dhcpd latest 52cbff801df2 8 months ago 105 MB
4、删除镜像:
命令格式:
docker rmi 仓库名称:标签
或者
docker rmi 镜像ID号
当使用 docker rmi 命令后面跟上镜像的 ID 号时,必须确保该镜像没有被容器正在使用才能进行,删除时系统会先删除所有指向该镜像的标签,然后删除该镜像文件本身。如果该镜像已经被容器使用,正确的做法是先删除依赖该镜像的所有容器,再去删除镜像。
5、存出和载入镜像:
存出
[root@test /]# docker save -o /tmp/dhcp docker.io/networkboot/dhcpd
[root@test /]# ll -d /tmp/dhcp
-rw------- 1 root root 107891712 Nov 25 17:56 /tmp/dhcp
载入
[root@test tmp]# docker load --input dhcp
[root@test tmp]# docker load < dhcp
6、上传镜像:
本地存出的镜像越来越多,就需要指定一个专门存放这些镜像的地方——仓库,目前比较方便的就是公共仓库,默认上传到 DockerHub 官方仓库,需要注册使用公共仓库的账号,可以使用docker login 命令来输入用户名、密码和邮箱来注册和登陆。在上传镜像之前还需要对本地镜像添加新的标签,然后再使用docker push来进行上传。
例如: 在公共仓库上已经注册了一个账号,本例账号为test,镜像标签为docker/dhcp:centos7.3
(1)首先使用账号登录官方仓库:
[root@test /]# docker login
Login with your Docker ID to push and pull images from Docker Hub. If you don't have a Docker ID, head over to https://hub.docker.com to create one.
Username: test # 输入账号
Password: # 输入密码
Login Succeeded
(2)成功登陆后就可以上传镜像:
[root@test /]# docker push docker/dhcp:centos7.3
Docker 容器操作
容器是Docker的另一个核心概念,简单来说,容器就是镜像的一个运行实例,是独立运行的一个或一组应用及它们所必须的运行环境,包括文件系统、系统类库、shell环境等。镜像是只读模板,而容器会给这个只读模板一个额外的可写层。
1、容器的创建与启动:
Docker 的创建就是镜像加载到容器的过程,Docker 的容器十分轻量级,用户可以随时创建或删除。新创建的容器默认处于停止状态,不运行任何程序,需要在其中发起一个进程来启动容器,这个进程就是该容器的唯一进程,所以当该进程结束的时候,容器也会完全停止。停止的容器可以重新启动并保留原来的修改。
[root@test /]# docker create -it docker.io/networkboot/dhcpd /bin/bash # 创建容器
08ab448cd0be320b24d6878b377bfa6957127c7ffb4c7e050e64340deeee1562
# -i 表示让容器的输入保持打开;-t 表示让Docker分配一个伪终端
如果此处创建容器命令报错“WARNING: IPv4 forwarding is disabled.Networking will notwork." ,就使用vi编辑器打开/usr/lib/sysctl.d/00-system.conf文件,在其中添加net.ipv4.ip_ forward=1, 然后使用service network start命令重启网络服务。
使用docker create 命令创建新容器后会返回一个唯一的ID。
[root@test /]# docker ps -a # 查看所有容器的运行状态 -a 可以列出系统最近一次启动的容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
08ab448cd0be docker.io/networkboot/dhcpd "/entrypoint.sh /b..." 5 minutes ago Created keen_payne
命令格式: docker start 容器的ID/名称
[root@test /]# docker start 08ab448cd0be # 可跟容器的ID与名称
08ab448cd0be
[root@test /]# docker ps -a | grep 08ab448cd0be
08ab448cd0be docker.io/networkboot/dhcpd "/entrypoint.sh /b..." 8 minutes ago Up About a minute keen_payne
# 容器启动后,可以看到容器状态一栏已经变成了 UP ,表示容器已经处于启动状态
2、容器的运行与停止:
[root@test /]# docker stop 08ab448cd0be
08ab448cd0be
[root@test /]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
08ab448cd0be docker.io/networkboot/dhcpd "/entrypoint.sh /b..." 10 minutes ago Exited (0) 5 seconds ago keen_payne
# 查看容器的运行状态,可以看出容器处于Exited,中止状态。
3、容器的进入:
[root@test /]# docker exec -it 08ab448cd0be /bin/bash
# -i 表示让容器的输入保持打开;-t 表示让Docker分配一个伪终端
root@08ab448cd0be:/# ls # 已经进入到了容器中
bin boot dev entrypoint.sh etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
root@08ab448cd0be:/# exit
exit
[root@test /]#
4、容器的导出与导入:
用户可以将任何一个 Docker 容器从一台机器迁移到另一台机器。在迁移过程中,首先需要将已经创建好的容器导出为文件,可以使用 docker export 命令实现,无论这个容器是处于运行还是停止均可导出。导出之后可将导出文件传输到其他机器,通过相应的导入命令实现容器的迁移。
命令格式:docker export 容器ID/名称>文件名
[root@test /]# docker export 08ab448cd0be>centos7dhcp
[root@test /]# ll -d centos7dhcp
-rw-r--r-- 1 root root 87825920 Nov 25 19:58 centos7dhcp
导出的文件从A机器复制到B机器,之后使用docker import 命令导入,成为镜像 。
命令格式:cat 文件名 | docker import - 生成的镜像名称:标签
[root@test /]# cat centos7dhcp | docker import - centos7:dhcp
sha256:e7193f77c973a89dd2d1046f09eb4328798f4ee9dff92ad13514fb7268bc3c27
[root@test /]# docker images | grep centos7
centos7 dhcp e7193f77c973 17 seconds ago 84.7 MB
5、容器的删除:
命令格式:docker rm 容器ID/名称
[root@test /]# docker stop 08ab448cd0be
08ab448cd0be
[root@test /]# docker rm 08ab448cd0be
08ab448cd0be
[root@test /]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
# 如果删除一个正在运行的容器,可以添加 -f 选项强制删除,但是建议先将容器停止再做删除操作
Docker 默认的存储目录在/var/lib/docker ,Docker 的镜像、容器、日志等内容全部存储在此,可以单独使用大容量的的分区来存储这些内容,并且一般选择建立LVM逻辑卷,从而避免 Docker 运行过程中存储目录容量不足的问题。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。